27 сентября 2026
ЗАГОЛОВОК
Sylius до 2.1.16 и 2.2.9: подмена суммы платежа — CVE-2026-100872
===PREVIEW===
В Sylius версий до 2.1.16 и 2.2.9 обнаружена уязвимость высокого риска (CVSS 8.7), позволяющая неаутентифицированному злоумышленнику изменить итоговую сумму за
27 сентября 2026
В QloApps версий до 1.7.0 включительно обнаружена уязвимость обхода каталога (path traversal) в действии getEmailHTML файла admin/ajax.php. Аутентифицированный пользователь бэк-офиса может читать произвольные файлы сервера, включая учётные данные баз...
27 сентября 2026
В веб-приложении Vulnerability-Lookup обнаружена уязвимость класса TOCTOU (race condition) в механизме использования одноразовых токенов восстановления аккаунта. Два одновременных запроса с одним и тем же валидным токеном могут оба пройти проверку и ...
27 сентября 2026
В расширении Event Gallery для Joomla (svenbluege.de) версий ниже 6.5.0 обнаружена CSRF-уязвимость в механизме загрузки изображений. Из-за отсутствия проверки CSRF-токена сторонний сайт может загружать файлы в событие и перезаписывать существующие фа...
27 сентября 2026
В расширении Event Gallery для Joomla (до версии 6.5.0) обнаружена уязвимость обхода пути (Path Traversal), позволяющая аутентифицированному пользователю рекурсивно удалять произвольные каталоги, доступные веб-серверу на запись. Проблема затрагивает ...
27 сентября 2026
В расширении Event Gallery для Joomla, разработанном svenbluege.de, обнаружена уязвимость класса CSRF, затрагивающая различные действия с корзиной. Проблема присутствует в версиях ниже 6.5.0 и получила оценку CVSS 6.9 (MEDIUM). Уязвимость актуальна д...