18 октября 2026
В плагинах Modern Events Calendar Lite и Pro (версии до 7.37.0) обнаружена уязвимость SQL-инъекции через параметр mec_fes_csv_export. Эксплуатация доступна аутентифицированным пользователям с минимальными привилегиями (Subscriber и выше), что делает ...
18 октября 2026
В веб-приложении hrisikeshpal Blood_Bank_Management_System 1.0.0 обнаружена уязвимость межсайтового скриптинга (XSS) в файле /abs.php. Атака возможна удалённо через параметр Search, эксплойт уже опубликован. Уровень опасности — средний (CVSS 5.3).
18 октября 2026
В Foreman обнаружена уязвимость CVE-2026-96658 с оценкой CVSS 8.8 (HIGH): аутентифицированный атакующий с минимальными правами на чтение может обойти изоляцию safemode в движке шаблонов и выполнить произвольные команды на сервере. Под удар попадают R...
18 октября 2026
В itsmeravitejak Online-Examination-System обнаружена уязвимость отсутствия аутентификации в функции isAdmin файла admin/admin.php. Проблема позволяет удалённо получить доступ к административным функциям без входа в систему. Публичный эксплойт уже су...
18 октября 2026
В itsmeravitejak Online-Examination-System обнаружена уязвимость SQL-инъекции в файле subjectsdb.php. Атака возможна удалённо, эксплойт уже опубликован, а разработчик не ответил на уведомление. Критичность — средняя (CVSS 6.9).