CVE-2026-15228 Kong Kubernetes Ingress Controller cluster-wide ingress configuration DoS via CA-certificate ID collision

Kong Kubernetes Ingress Controller KIC allows a user with namespace-scoped Secret creation privileges to cause a cluster-wide ingress configuration denial of service. KIC collects CA-certificate Secrets across all watched namespaces using a label selector alone, without ingress-class or namespace...

VK.com: Stored XSS в выборе метки на странице списка заказов.

XSS в разделе управления заказами. При выборе метки для фильтра на странице списка заказов в сообществе была xss...