2 октября 2026
2 октября 2026
В SourceCodester Online Reviewer Management System 1.0 обнаружена уязвимость SQL-инъекции в файле exam-delete.php. Атаку можно провести удалённо, а публичный эксплойт уже доступен. Критичность — средняя (CVSS 6.9).
2 октября 2026
В SourceCodester Car Driving School Management System 1.0 обнаружена уязвимость SQL-инъекции в обработчике /classes/Master.php?f=save_enrollment. Атака выполняется удалённо, эксплойт уже опубликован. Уровень опасности — средний (CVSS 6.9).
2 октября 2026
В Apache Thrift (C++ bindings) до версии 0.25.0 обнаружена уязвимость, связанная с отсутствием ограничения ресурсов при обработке кадров: THeaderTransport не соблюдает настроенный параметр maxFrameSize. Проблема затрагивает сервисы, принимающие трафи...