Silent Lynx использует уязвимость WinRAR для развертывания обратного шелла в атаках на правительства стран СНГ · 4h NGINX устраняет 5 уязвимостей, включая возможное RCE и ошибку TLS, которая может пропустить проверки клиентских сертификатов · 7h Next.js выпустил внеплановое исправление для двух критических уязвимостей RCE в кэшировании и обработке SVG · 7h Drupal устраняет критическую уязвимость RCE в ядре без входа через сторонние модули · 8h Уязвимость в программном обеспечении Sparx Systems Enterprise Architect · 8h Curl устраняет уязвимость 'high' RCE, найденную компанией Anthropic · 8h Уязвимости в телефонных станциях Slican · 9h Palo Alto Networks предупреждает о злоупотреблении уязвимостью в брандмауэрах · 12h Cisco сообщает о активном использовании критической уязвимости в Secure Email Gateway · 13h Критическая уязвимость аутентифицированного RCE в Langflow, на которую нацелились в 1,423 попытках эксплуатации · 13h Silent Lynx использует уязвимость WinRAR для развертывания обратного шелла в атаках на правительства стран СНГ · 4h NGINX устраняет 5 уязвимостей, включая возможное RCE и ошибку TLS, которая может пропустить проверки клиентских сертификатов · 7h Next.js выпустил внеплановое исправление для двух критических уязвимостей RCE в кэшировании и обработке SVG · 7h Drupal устраняет критическую уязвимость RCE в ядре без входа через сторонние модули · 8h Уязвимость в программном обеспечении Sparx Systems Enterprise Architect · 8h Curl устраняет уязвимость 'high' RCE, найденную компанией Anthropic · 8h Уязвимости в телефонных станциях Slican · 9h Palo Alto Networks предупреждает о злоупотреблении уязвимостью в брандмауэрах · 12h Cisco сообщает о активном использовании критической уязвимости в Secure Email Gateway · 13h Критическая уязвимость аутентифицированного RCE в Langflow, на которую нацелились в 1,423 попытках эксплуатации · 13h

ACyber Sentinel Команда оценки безопасности

← Назад

⚠️ Отчёт об уязвимости

CVE-2026-92883

HIGH CVSS 8.7 CVSS 3.1 📌 Undergoing Analysis

CVE-2026-92883 - Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') in GitLab

GitLab has remediated an issue in GitLab CE/EE affecting all versions from 19.1 before 19.2.8, 19.3 before 19.3.5, and 19.4 before 19.4.2 that, under certain conditions, could have allowed an authenticated user to execute arbitrary JavaScript in the context of other users' browser sessions via a specially crafted repository, due to improper sanitization of HTML attributes in syntax-highlighted output.

Опубликовано: Oct 13, 2026 02:17

Изменено: Oct 13, 2026 16:17