13 октября 2026
Критическая уязвимость CVE-2026-109110 в Wavlink WL-WN592AX6 позволяет удалённо выполнить команды ОС
В маршрутизаторе Wavlink WL-WN592AX6 (версия 250422) обнаружена критическая уязвимость CVE-2026-109110 с оценкой CVSS 10.0. Проблема затрагивает функцию system демона wmapd и позволяет удалённо выполнять произвольные команды ОС. Публичный эксплойт уж...
13 октября 2026
В AdithyaYelloju Restaurant-Management-System обнаружена уязвимость неправильной аутентификации в форме входа (файл User/login.php). Эксплуатация возможна удалённо, эксплойт уже опубликован публично. Оценка критичности — 6.9 (MEDIUM).
13 октября 2026
В WordPress-плагине WP-BusinessDirectory выявлена уязвимость CVE-2026-89271, позволяющая неаутентифицированному атакующему записывать файлы с произвольным содержимым в произвольные места файловой системы. В базовой конфигурации сервера выполнение код...
13 октября 2026
В WordPress-плагине WP Testimonials (версии до 1.4.13 включительно) обнаружена уязвимость Stored XSS: пользователи с ролью Author и выше могут сохранять JavaScript, который выполняется в сессии любого, кто просматривает отзывы, включая администраторо...
13 октября 2026
Уязвимость обхода аутентификации в SourceCodester Human Resource Management System (CVE-2026-108972)
В SourceCodester Human Resource Management System 1.0 обнаружена уязвимость неправильной аутентификации в компоненте Employee Endpoint (файл controller/employee.php). Эксплуатация возможна удалённо, эксплойт уже опубликован. Уровень опасности — средн...
13 октября 2026
В SourceCodester Performance Indicator System 1.0 обнаружена уязвимость SQL-инъекции в файле /opils/staff/edit_quantity.php. Атака возможна удалённо через манипуляцию параметром pqty, эксплойт уже опубликован. Критичность — средняя (CVSS 6.9).