13 сентября 2026
В jaychouchannel Tourism-Management-System обнаружена уязвимость обхода авторизации в компоненте CRUD (файл MenpiaodingdanController.java). Атаку можно провести удалённо, эксплойт уже опубликован. Уровень опасности по CVSS — 5.3 (MEDIUM).
13 сентября 2026
В jaychouchannel Tourism-Management-System выявлена уязвимость слабого механизма восстановления пароля в компоненте Password Recovery. Уязвимость позволяет удалённо воздействовать на функцию resetPass, эксплойт уже опубликован. Уровень опасности — ср...
13 сентября 2026
В SIPp версий до 3.7.7 включительно обнаружена уязвимость переполнения буфера в функции get_header() парсера SIP-сообщений. Неаутентифицированный удалённый атакующий может отправить специально сформированное SIP-сообщение с чрезмерно большим заголовк...
13 сентября 2026
В PHPGurukul Bank Locker Management System 1.0 обнаружена уязвимость обхода авторизации в файле /blms/view-assign-locker.php. Атаку можно провести удалённо, а эксплойт уже опубликован в открытом доступе. Уязвимость получила оценку 6.9 (MEDIUM) по шка...