PT-2026-116245

Уязвимость функции check remote commands платформы для мониторинга безопасности и обнаружения угроз Wazuh связана с недостатками механизма обработки регистрозависимых данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код с правами root...

PT-2026-120358

Уязвимость генератора статических сайтов Hugo связана с недостатками механизма обработки регистрозависимых данных. Эксплуатация уязвимости может позволить нарушителю обойти существующие механизмы безопасности...

XSS in `comrak`

The comrak we were matching unsafe URL prefixes, such as data: or javascript: , in a case-sensitive manner. This meant prefixes like Data: were untouched...