22 октября 2026
В расширении YOOtheme Pro для Joomla обнаружена уязвимость критического уровня (CVSS 10.0), позволяющая неаутентифицированному злоумышленнику выполнить произвольный код на сервере. Уязвимость затрагивает версии 5.0.0–5.0.55 и связана с обработчиком т...
22 октября 2026
В GitLab CE/EE обнаружена уязвимость целочисленного переполнения при компиляции специально созданного регулярного выражения. При определённых условиях неаутентифицированный пользователь может выполнить произвольный код на сервере GitLab. Уязвимость о...
22 октября 2026
В веб-приложении subhajitkhan online-clinic-management-system обнаружена уязвимость межсайтового скриптинга (XSS) в файле patdocmsg.php. Атака возможна удалённо, эксплойт уже опубликован, а разработчик не ответил на сообщение о проблеме. Критичность ...
22 октября 2026
В Lotus (uselotus) до версии 0.10.2 включительно обнаружена SQL-инъекция с оценкой CVSS 8.7 (HIGH). Аутентифицированный пользователь организации может внедрить произвольный SQL через специально сформированные значения property_name биллинговой метрик...
22 октября 2026
В Lotus (uselotus/lotus) до версии 0.10.2 включительно обнаружена уязвимость неправильной аутентификации в middleware приёма событий: проверяется только префикс API-ключа, без сверки секрета с сохранённым хешем. Зная или получив префикс ключа, злоумы...
22 октября 2026
В Lotus (uselotus/lotus) до версии 0.10.2 включительно обнаружена уязвимость обхода авторизации в обработчике ChangeUserOrganizationView.post. Аутентифицированный пользователь может присоединиться к любой организации, зная её UUID, и получить доступ ...