26 октября 2026
В NocoDB до версии 2026.08.0 обнаружена уязвимость состояния гонки (race condition) в компоненте регистрации. Эксплуатация возможна удалённо, но требует высокой сложности и подготовки. Уровень опасности — средний (CVSS 6.3).
26 октября 2026
В NocoDB до версии 2026.07.0 обнаружена уязвимость в функции AuthService.validateUser компонента Sign-in Endpoint. Манипуляция аргументом salt позволяет раскрыть информацию. Уязвимость оценена в 6.3 балла по CVSS — средний уровень критичности.
26 октября 2026
В NocoDB до версии 2026.07.0 включительно функция validatePassword в обработчике /auth/user/signup не ограничивает число попыток аутентификации. Уязвимость удалённая, средней критичности (CVSS 6.3), но сложна в эксплуатации. Затрагивает инсталляции, ...
26 октября 2026
В IP-камере Yoosee GM8135S (версия 21.00.01.36) выявлена уязвимость передачи конфиденциальной информации в открытом виде при работе с UDP-потоком H.264. Проблема затрагивает компонент обработки живого видеопотока и позволяет удалённому атакующему пер...
26 октября 2026
В IP-камере Yoosee GM8135S обнаружена уязвимость неправильной инициализации в файле конфигурации Wi-Fi wpa_supplicantX.conf. Атака возможна только из локальной сети и требует высокой сложности эксплуатации, поэтому критичность оценивается как низкая ...
26 октября 2026
В прошивке камеры Yoosee GM8135S обнаружена уязвимость критичности 9.3 по шкале CVSS, связанная с некорректной проверкой криптографической подписи в механизме Secure Boot. Проблема затрагивает устройства с версией ПО 21.00.01.36, эксплойт уже опублик...