19 октября 2026
В Mall4cloud до версии 4.0 включительно обнаружена уязвимость небезопасной прямой ссылки на объект (IDOR) с оценкой CVSS 7.1 (HIGH). Аутентифицированный продавец может перебором идентификаторов получать через эндпоинт order_addr персональные данные п...
19 октября 2026
В Adobe Commerce, Adobe Commerce B2B и Magento Open Source выявлена уязвимость неправильной нейтрализации специальных элементов в шаблонизаторе (CWE-1336) с максимальным рейтингом CVSS 10. Эксплуатация не требует действий пользователя и может привест...
19 октября 2026
В O2OA вплоть до версии 10.0.2-ce обнаружена уязвимость обхода авторизации в модуле x_processplatform_assemble_surface. Аутентифицированный пользователь, зная UUID вложения, может скачать файлы, прикреплённые к чужим процессам. Уровень опасности — ср...
19 октября 2026
В PHP-скрипте TikTok-Video-Downloader-PHP от TufayelLUS обнаружена уязвимость неправильной проверки сертификата в обработчике TLS. Проблема позволяет удалённому атакующему вмешаться в TLS-соединение, но требует высокой сложности эксплуатации. Уровень...
19 октября 2026
В Apache Camel обнаружена уязвимость CVE-2026-91858 в компоненте camel-fop: при наличии сторонней реализации JAXP TransformerFactory (например, Saxon-HE) обработка недоверенного XSL-FO приводит к разрешению внешних DTD и сущностей. Это позволяет злоу...