21 сентября 2026
В роутере Chengdu Feiyuxing Technology Feiyu Star Router обнаружена уязвимость инъекции команд в файле /send_order.cgi. Эксплуатация возможна удалённо, а публичный эксплойт уже доступен. Производитель не ответил на уведомление об уязвимости, поэтому ...
20 сентября 2026
В расширении OrdaSoft Joomla Gallery для Joomla обнаружена уязвимость SQL-инъекции с оценкой CVSS 8.6 (HIGH). Проблема затрагивает версии ниже 6.2.7 и позволяет пользователю с правами core.manage получить полный доступ на чтение и запись к базе данны...
20 сентября 2026
В расширении OrdaSoft Joomla Gallery для Joomla обнаружена критическая уязвимость SQL-инъекции, не требующая аутентификации. Любой анонимный посетитель сайта может через публичную форму поиска выполнить произвольные SQL-запросы и прочитать содержимое...
20 сентября 2026
В расширении OrdaSoft Joomla Gallery для Joomla обнаружена уязвимость удалённого выполнения кода с оценкой CVSS 9.4. Аутентифицированный пользователь с правом core.manage может загрузить PHP-файл под видом изображения и выполнить его на сервере. Уязв...
20 сентября 2026
В 00Kisumi00 mcp-file-analyzer выявлена уязвимость path traversal (CVE-2026-94037, CVSS 5.3) в функции ControlFlowNode файла main.py компонента analyze_csv_data. Атака возможна удалённо, эксплойт уже опубликован. Уязвимы все сборки вплоть до коммита ...
20 сентября 2026
В компоненте Deno Backend проекта NonceGeek dim-sum-app обнаружена уязвимость серверной подделки запросов (SSRF), затрагивающая функцию textSearchV2Handler. Атака возможна удалённо, эксплойт уже опубликован публично. Оценка критичности — 6.9 (MEDIUM)...