БезопасностьВерсия 2.5.6Важное
Uptime Kuma 2.5.6: исправлен бейдж среднего времени ответа
Uptime Kuma 2.5.6 исправляет расчёт среднего времени ответа для публичного бейджа и обновляет зависимости в рамках исправлений безопасности.
Новости и обновления открытого ПО
Новые версии, безопасность и важные изменения систем, с которыми мы работаем.
БезопасностьВерсия 11.7.12Важное
Mattermost 11.7.12: безопасность, сессии и обработка архивов
Mattermost 11.7.12 включает исправления безопасности, обработки ZIP и отзыва сессий; обновлены плагины и правила обработки файлов.
БезопасностьВерсия 7.2.2Важное
Zammad 7.2.2: закрыто повышение прав в пакетных установках
Zammad 7.2.2 закрывает локальное повышение прав до root в DEB/RPM-пакетах packager.io. Официальные контейнеры и установки из исходников не затронуты.
БезопасностьВерсия 3.23.40Важное
Saleor 3.23.40: исправления безопасности Django
Saleor 3.23.40 включает исправления безопасности Django, опубликованные 6 октября 2026 года.
БезопасностьВерсия 7.2.1Важное
Zammad 7.2.1: критическое обновление безопасности
Zammad 7.2.1 закрывает критические ошибки двухфакторного входа, автоматизации и разграничения доступа к заявкам.
БезопасностьВерсия 1.37.4Важное
Vaultwarden 1.37.4: исправлены отзыв доступа и двухфакторный вход
Vaultwarden 1.37.4 исправляет отзыв доступа участников организации и двухфакторный вход; для цепочки прокси изменён выбор IP клиента.
Безопасность
Zabbix: исправлено раскрытие данных при предобработке JavaScript
Бюллетень от 5 октября описывает CVE-2026-59782: администратор с ограниченными правами мог получить данные чужих задач предобработки.
БезопасностьВерсия 3.23.38Важное
Saleor 3.23.38: обновлены библиотеки безопасности
Saleor 3.23.38 обновляет Python и библиотеки безопасности и исправляет заказ при удалённом способе доставки.
БезопасностьВерсия 12.3Важное
Zulip 12.3: исправлена защита личных сообщений
Zulip 12.3 исправляет подделку автора группового личного сообщения и получение правок из недоступного частного канала.
БезопасностьВерсия 26.7.4Важное
Keycloak 26.7.4: исправления входа и проверки прав
Keycloak 26.7.4 закрывает ошибки кэширования, административных прав и повторного применения служебных данных.
БезопасностьВерсия 26.05.5Важное
BookStack 26.05.5: исправлен вход через несколько сервисов
BookStack 26.05.5 исправляет ошибочное связывание аккаунтов при использовании нескольких сервисов внешнего входа.
БезопасностьВерсия 2.5.4Важное
Uptime Kuma 2.5.4: проверки SFTP и исправления безопасности
Uptime Kuma 2.5.4 добавляет проверку SFTP, новые уведомления и исправления безопасности.
БезопасностьВерсия 1.27.3Важное
Gitea 1.27.3: защищены файлы, пакеты и сценарии
Gitea 1.27.3 усиливает защиту пакетов, вложений, токенов и заданий Actions из внешних репозиториев.
БезопасностьВерсия 0.63.15Важное
Metabase 0.63.15: усилены проверки доступа к запросам
Metabase 0.63.15 усиливает права на SQL-действия и уведомления и исправляет предпросмотр запросов MongoDB.
БезопасностьВерсия 7.1.3Важное
Zammad 7.1.3: защита вложений и внешних источников
Zammad 7.1.3 защищает вложения в уведомлениях и служебные данные внешних источников.
БезопасностьВерсия 26.05.4Важное
BookStack 26.05.4: защита вложений и импорта
BookStack 26.05.4 закрывает ошибки доступа к вложениям и черновикам и опасный сценарий импорта ZIP.
БезопасностьВерсия 26.7.2Важное
Keycloak 26.7.2: исправления административных прав
Keycloak 26.7.2 исправляет доступ к группам, восстановление аккаунтов и раскрытие секретов в административных ответах.
БезопасностьВерсия 2026-07bВажное
mailcow 2026-07b: обновления безопасности почтового сервера
mailcow 2026-07b обновляет Redis, SOGo и ClamAV и усиливает защиту веб-интерфейса почтового сервера.
БезопасностьВерсия 1.27.2Важное
Gitea 1.27.2: обновление безопасности и автоматизации
Gitea 1.27.2 исправляет безопасность доступа и работу повторно используемых сценариев Actions.
БезопасностьВерсия 12.2Важное
Zulip 12.2: закрыты проблемы доступа гостей
Zulip 12.2 закрывает ошибки доступа гостей и внешнего входа, а также исправляет перенос сообщений из Mattermost.
Показаны 1–20 из 30
Редакция рекомендует
- Plane v1.4.3 усиливает разграничение доступа и защиту вебхуков
Plane v1.4.3 закрывает проблемы изоляции проектов, ограничивает подбор паролей и скрывает секрет подписи вебхука после создания.
- Activepieces 0.90.4-hotfix.1 обновляет Node.js из-за уязвимостей
Activepieces 0.90.4-hotfix.1 переводит Docker-образ на Node.js 24.22.1, закрывающий октябрьский набор уязвимостей.
- Activepieces 0.89.0-hotfix.1 обновляет Node.js до 24.22.1
Activepieces 0.89.0-hotfix.1 обновляет Node.js в Docker-образе до security-версии 24.22.1.
- n8n 1.123.89 устраняет циклическую пагинацию Google Drive и утечку памяти MCP
n8n 1.123.89 исправляет бесконечную пагинацию Google Drive Trigger и освобождает простаивающие сессии MCP Server Trigger.