18 октября 2026
В itsmeravitejak Online-Examination-System выявлена уязвимость SQL-инъекции (CVE-2026-111872) с оценкой CVSS 6.9. Проблема затрагивает функции работы с базой данных в results.php и include/database.php и позволяет удалённо манипулировать SQL-запросам...
17 октября 2026
В GPAC MP4Box v2.4 обнаружена уязвимость переполнения буфера в куче в функции stbl_AddSize (isomedia/stbl_write.c). Обработка специально сформированного MP4-файла приводит к отказу в обслуживании (DoS). Проблема актуальна для пользователей и разработ...
17 октября 2026
В библиотеке libarchive обнаружена уязвимость use-after-free, возникающая при копировании метаданных macOS через функцию archive_entry_copy_mac_metadata(). Проблема затрагивает ряд версий Red Hat Enterprise Linux и может привести к отказу в обслужива...
17 октября 2026
В SourceCodester Drug Recommendation System 1.0 обнаружена уязвимость межсайтового скриптинга (XSS) в компоненте управления пользователями. Проблема затрагивает обработчик /drug_recommender/Admin/add_user и позволяет удалённо внедрять произвольный ко...