28 сентября 2026
В AzuraCast до версии 0.23.8 обнаружена уязвимость обхода защиты от SSRF (CVE-2026-100849) с оценкой CVSS 7.1 (HIGH). Проверка URL вебхука отклоняет только literal link-local адреса, пропуская loopback, RFC1918-диапазоны и любые hostname. Пользовател...
28 сентября 2026
В маршрутизаторе Netcore NR289-GE (версия 1.4.5102) обнаружена уязвимость внедрения команд ОС через CGI-обработчик ap_ip.cgi с максимальным рейтингом CVSS 10.0. Атаку можно провести удалённо, а публичный эксплойт уже доступен. Производитель не ответи...
28 сентября 2026
В проекте mathurvishal CloudClassroom-PHP-Project обнаружена уязвимость SQL-инъекции в файле addnewstudent.php. Атака возможна удалённо, эксплойт уже опубликован, а производитель не ответил на уведомление. Критичность — средняя (CVSS 6.9).
28 сентября 2026
В StarTraining до версии 3.8.1 включительно обнаружена уязвимость обхода авторизации (CVE-2026-100878). Проблема затрагивает функцию SysUser.isAdmin в компоненте authRole Endpoint и позволяет удалённо манипулировать аргументами userId/roleIds. Экспло...
28 сентября 2026
В aligungr UERANSIM до версии 3.3.0 обнаружена уязвимость повреждения памяти в компоненте nr-gnb. Атака возможна удалённо, эксплойт уже опубликован. Оценка опасности — 6.9 (MEDIUM).
28 сентября 2026
В CloudClassroom-PHP-Project выявлена уязвимость SQL-инъекции в файле updatedetailsfromfaculty.php. Атака возможна удалённо, эксплойт уже опубликован, а производитель не ответил на уведомление. Уровень опасности — средний (CVSS 6.9).