16 сентября 2026
В SourceCodester Inventory and Monitoring System 1.0 обнаружена уязвимость SQL-инъекции в файле /index.php — через параметр Username. Атаку можно провести удалённо, эксплойт уже опубликован публично. Уровень опасности по CVSS — 6.9 (MEDIUM).
16 сентября 2026
16 сентября 2026
В панели управления хостингом froxlor до версии 2.2.5 обнаружена критическая уязвимость CVE-2026-90937 с оценкой CVSS 9.4. Аутентифицированный клиент может внедрить произвольные директивы в конфигурации nginx или Apache через URL редиректа поддомена,...
16 сентября 2026
В Go-клиенте RabbitMQ amqp091-go обнаружена уязвимость CVE-2026-77408 с оценкой CVSS 9.1 (CRITICAL). Из-за целочисленного переполнения при сериализации коротких строк (shortstr) приложение может незаметно отправлять усечённые метаданные сообщений. Пр...
16 сентября 2026
16 сентября 2026
В GongShengyue OnlineBooks обнаружена уязвимость SQL-инъекции в компоненте listSplit (файл BooksServlet.java). Атака возможна удалённо, эксплойт уже опубликован в открытом доступе. Уровень опасности по CVSS — 5.3 (MEDIUM).