25 октября 2026
В ProjectSend версий 2.0.0–2.7.1 обнаружена уязвимость неполной авторизации в методе FileVersions::link(). Пользователи с ролью staff могут связывать версии файлов и тем самым открывать защищённые исходные файлы клиентам вне области доступа. Уровень ...
25 октября 2026
В компоненте Registration системы krupalshah Employee Recruitment System обнаружена уязвимость SQL-инъекции через параметр pemail в файле /source/registerform3.php. Эксплойт публично раскрыт и может использоваться удалённо. Уровень опасности — средни...
25 октября 2026
В krupalshah EmployeeRecruitmentSystem обнаружена SQL-инъекция в компоненте регистрации (файл /source/registerform1.php). Уязвимость имеет CVSS 6.9 (MEDIUM), эксплойт уже опубликован, а атаку можно провести удалённо. Продукт больше не поддерживается ...
25 октября 2026
В 1999AZZAR designer-mcp до версии 2.1.0 обнаружена уязвимость path traversal в функции get_reference компонента MCP Interface. Атаку можно провести удалённо, эксплойт уже опубликован. Критичность — средняя (CVSS 5.3), исправление доступно в виде пат...
25 октября 2026
В NASA cFS до версии 7.0.1 обнаружена уязвимость out-of-bounds read в функции CFE_FS_ParseInputFileNameEx. Проблема позволяет удалённому атакующему читать данные за пределами выделенного буфера. Критичность оценивается как средняя (CVSS 5.1), исправл...
25 октября 2026
В eventcatalog sdk до 2.29.0 обнаружена уязвимость path traversal в функциях работы с пользовательской документацией. Эксплуатация возможна только локально, но позволяет выйти за пределы ожидаемого каталога при операциях с файлами. Проблема оценена в...