5 октября 2026
В плагине Thim Core для WordPress (версии до 2.3.3 включительно) обнаружена уязвимость отсутствия проверки авторизации, позволяющая устанавливать произвольные плагины. Проблема получила оценку CVSS 8.8 (HIGH) и затрагивает сайты, использующие уязвимы...
5 октября 2026
В маршрутизаторе Totolink A3002MU (версия 1.0.0-B20230403.1455) обнаружена уязвимость неправильной авторизации в функции sub_40FCFC бинарного файла /bin/boa. Атака возможна удалённо, эксплойт уже опубликован, а базовый балл CVSS составляет максимальн...
5 октября 2026
В плагине Starter Templates от Brainstorm Force (версии до 4.7.7 включительно) обнаружена уязвимость класса Broken Access Control, связанная с отсутствием проверки авторизации. Проблема затрагивает сайты на WordPress, использующие этот плагин, и оцен...
5 октября 2026
В Dogtag PKI (pki-core) обнаружена уязвимость обхода аутентификации в плагине CMCAuthForEST: при отправке запроса EST fullcmc через BasicAuth без клиентского TLS-сертификата конечного пользователя проверки авторизации ошибочно считают запрос привилег...
5 октября 2026
В itsourcecode Online Admission System Project 1.0 обнаружена уязвимость SQL-инъекции в файле /admin/login1.php. Атака возможна удалённо и не требует аутентификации, а эксплойт уже опубликован публично. Присвоен средний уровень критичности — CVSS 6.9...
5 октября 2026
В Mitel MiVoice Office 400 обнаружена уязвимость обхода путей (path traversal), позволяющая просматривать и скачивать чувствительные системные файлы через веб-портал. Проблема затрагивает компонент просмотра логов и имеет высокий уровень критичности ...