5 октября 2026
В itsourcecode Online Admission System 1.0 обнаружена уязвимость SQL-инъекции в файле /admin/key.php. Через манипуляцию аргументом ID удалённый атакующий может внедрять произвольные SQL-запросы. Средняя степень критичности (CVSS 5.3), эксплойт уже оп...
5 октября 2026
В NetScaler ADC и NetScaler Gateway обнаружена уязвимость переполнения памяти, приводящая к отказу в обслуживании. Проблема затрагивает ряд версий до 14.1-73.41 и 13.1-64.28. Уровень критичности — высокий (CVSS 8.7).
4 октября 2026
В библиотеке go-micro до версии 6.0.0 обнаружена критическая уязвимость неправильной проверки сертификатов: общий TLS-хелпер устанавливает InsecureSkipVerify в значение true по умолчанию. Это позволяет атакующему в сети выдавать себя за сервисы и пер...
4 октября 2026
В библиотеке gopay до версии 1.5.119 обнаружена критическая уязвимость CVE-2026-105218 с оценкой CVSS 9.1. Из-за отключённой проверки TLS-сертификатов в xhttp-клиенте атакующий может выдавать себя за платёжные API и перехватывать данные мерчантов. Уя...
4 октября 2026
В библиотеке Mammoth.js выявлена уязвимость отказа в обслуживании через регулярные выражения (ReDoS). Атакующий может отправить специально сформированный .docx-файл, чтобы заблокировать event loop Node.js. Проблема затрагивает версии с 1.3.0 по 1.12....