4 октября 2026
В R2R — платформе SciPhi-AI для построения RAG-систем — обнаружены жёстко прописанные учётные данные в обработчике JWT-секретов. Уязвимость затрагивает версии до 3.6.6 включительно, эксплуатируется удалённо и уже раскрыта публично. Оценка по CVSS — 6...
4 октября 2026
В фреймворке SciPhi-AI R2R обнаружена уязвимость класса SSRF, позволяющая удалённо инициировать запросы с сервера через параметр generation_config.api_base. Опасность касается компонента Retrieval Completion API Endpoint в файле py/shared/abstraction...
4 октября 2026
В mooSocial версий до 3.2.4 включительно обнаружена уязвимость SQL-инъекции в обработчике /stores/all-products. Атака возможна удалённо, эксплойт уже опубликован, а производитель не ответил на уведомление. Критичность — средняя (CVSS 6.9).
4 октября 2026
В веб-фреймворке Drogon обнаружена уязвимость обхода пути (path traversal) в компоненте Static File Router. Проблема затрагивает версии вплоть до 1.9.13-1 и 10.0-beta.3 на Windows и может эксплуатироваться удалённо. Опубликованный эксплойт уже доступ...
4 октября 2026
В плагине Unlimited Elements For Elementor (Free Widgets, Addons, Templates) для WordPress обнаружена уязвимость отражённого межсайтового скриптинга (Reflected XSS). Проблема затрагивает версии плагина вплоть до 2.0.20 включительно. Уязвимости присво...
4 октября 2026
В плагине Unlimited Elements For Elementor (Free Widgets, Addons, Templates) обнаружена уязвимость SQL-инъекции с оценкой CVSS 9.3 (CRITICAL). Под угрозой находятся сайты на WordPress с версиями плагина до 2.0.20 включительно. Уязвимость позволяет пр...