28 сентября 2026
В CloudClassroom-PHP-Project обнаружена уязвимость SQL-инъекции в файле updateresultdetails.php — через параметр editid злоумышленник может удалённо внедрять SQL-код. Уровень опасности — средний (CVSS 6.9). Публичный эксплойт уже раскрыт, а производи...
28 сентября 2026
В подсистеме nvdimm/pmem ядра Linux обнаружена уязвимость, при которой ошибка синхронного сброса (REQ_PREFLUSH) не останавливает последующую запись данных в энергонезависимую память. Это может привести к нарушению гарантий целостности и порядка опера...
28 сентября 2026
В NotionNext до версии 4.10.10 обнаружена уязвимость отсутствия аутентификации в функции cleanCache файла pages/api/cache.js. Уязвимость позволяет удалённо эксплуатировать эндпоинт без авторизации, особенно в конфигурациях по умолчанию. Оценка критич...
28 сентября 2026
В плагине JetEngine для WordPress обнаружена критическая уязвимость SQL-инъекции (CVE-2026-49076), затрагивающая версии до 3.8.9.1 включительно. Эксплуатация позволяет проводить слепые SQL-инъекции и потенциально получить доступ к данным сайта. Оценк...
28 сентября 2026
В устройстве Eyeplus версии 57.0.0.0308 обнаружена уязвимость раскрытия информации в функции GetUsers компонента ONVIF. Атаку можно провести удалённо, а публичный эксплойт уже доступен. Уровень критичности — средний (CVSS 6.9).
28 сентября 2026
В Citrix NetScaler ADC и Citrix NetScaler Gateway обнаружена критическая уязвимость переполнения памяти, приводящая к удалённому выполнению кода или отказу в обслуживании. Под угрозой широкий спектр версий, включая FIPS- и NDcPP-сборки. Оценка CVSS —...