14 сентября 2026
В расширении SP Page Builder (Free и Pro) для Joomla обнаружена уязвимость отсутствия контроля доступа при создании пунктов меню. Пользователи без прав на com_menus могут создавать новые пункты меню и перезаписывать существующие, включая перенаправле...
14 сентября 2026
В multer 2.2.0–2.3.0 обнаружена уязвимость (CVSS 5.3), позволяющая неаутентифицированному злоумышленнику накапливать файлы-сироты на диске путём многократного прерывания загрузок. Проблема актуальна для приложений на Node.js, использующих дисковое хр...
14 сентября 2026
В itsourcecode Sales and Inventory System 1.0 обнаружена уязвимость SQL-инъекции в файле /pages/pro_edit1.php через параметр prodcode. Атака возможна удалённо, эксплойт уже опубликован в открытом доступе. Уровень критичности — средний (CVSS 5.3).
14 сентября 2026
В SourceCodester Inventory Management System 1.0 обнаружена уязвимость межсайтового скриптинга (XSS) в файле /api/vendors_handler.php компонента Vendor Management. Атаку можно провести удалённо, эксплойт уже опубликован. Уровень критичности — средний...
14 сентября 2026
В веб-интерфейсе FreeIPA обнаружена уязвимость клиентской стороны в reset_password.html: параметр url из строки запроса используется как цель перенаправления без какой-либо проверки. Эксплуатация позволяет после завершения процедуры сброса пароля пер...
14 сентября 2026
В расширении content_consent (Content Consent) до версии 2.0.1 включительно для TYPO3 обнаружена уязвимость класса IDOR. Из-за отсутствия проверки прав на запрашиваемый идентификатор контент-элемента неаутентифицированный пользователь может отображат...