12 октября 2026
В WordPress-плагине Hotel Booking (версии до 3.8 включительно) отсутствует защита от CSRF в административном интерфейсе управления заказами. Злоумышленник может заставить авторизованного администратора создать, удалить или изменить произвольные запис...
12 октября 2026
В krupalshah EmployeeRecruitmentSystem обнаружена SQL-инъекция в обработчике восстановления пароля (source/authprocessing.php). Уязвимость затрагивает функцию mysql_query и параметр fpemail, эксплуатация возможна удалённо, эксплойт уже опубликован. О...
12 октября 2026
В ZKTeco BioTime 9.5.6 Build 20260130.3206 обнаружена уязвимость обхода авторизации в эндпоинте биометрических данных /iclock/finger_data/. Атака возможна удалённо путём манипуляции параметром emp_code. Уровень опасности по CVSS — 5.3 (средний).
12 октября 2026
В ZKTeco BioTime 9.5.6 обнаружена уязвимость обхода авторизации в компоненте Employee REST API. Атака возможна удалённо и не требует аутентификации, что делает её опасной для систем учёта рабочего времени, доступных из сети. Оценка по CVSS — 5.3 (MED...
12 октября 2026
В системе учёта рабочего времени ZKTeco BioTime 9.5.6 обнаружена уязвимость, связанная с использованием жёстко заданного криптографического ключа. Эксплуатация возможна удалённо и не требует аутентификации. Оценка критичности — 6.9 (MEDIUM) по шкале ...
11 октября 2026
В продукте Interuse i-Bos версии 3.0 выявлена уязвимость SQL-инъекции (CWE-89). Успешная эксплуатация позволяет воздействовать на SQL-запросы приложения и потенциально получать доступ к данным. Уровень опасности по CVSS — 5.9 (средний).