11 октября 2026
В InstantSoft icms2 до версии 2.18.2 обнаружена уязвимость межсайтового скриптинга (XSS) в обработчике личных сообщений. Эксплуатация возможна удалённо, эксплойт уже опубликован. Критичность — средняя (CVSS 5.1).
11 октября 2026
В InstantSoft icms2 до версии 2.18.2 обнаружена уязвимость обхода пути (path traversal) в компоненте обработки изображений. Уязвимость позволяет удалённо манипулировать аргументом size в функции files_delete_file, что может привести к несанкционирова...
11 октября 2026
В модуле Billing системы InstantSoft icms2 (до версии 2.18.2 включительно) обнаружена уязвимость недостаточной проверки подлинности данных в функции validatePaypalOrder. Атаку можно провести удаленно, эксплойт уже опубликован публично. Уровень опасно...
11 октября 2026
В 021is elvix-sdk до версии 0.10.1 включительно обнаружена уязвимость класса SSRF в обработчике MCP-запросов (файл src/mcp/index.ts). Атака возможна удалённо, эксплойт уже опубликован. Оценка по CVSS — 5.3 (средний уровень).
11 октября 2026
В ag2ai ag2 до версии 0.13.4 включительно обнаружена уязвимость path traversal в компоненте UserProxyAgent, связанная с обработкой аргумента filename в функции os.path.join. Атака возможна удалённо, эксплойт опубликован публично. CVSS 5.3 (MEDIUM). П...
11 октября 2026
В Lippu Docx Reader Office Viewer App для Android обнаружена уязвимость обхода пути (path traversal). Атака возможна удалённо и затрагивает функцию ViewTxt. Уязвимости присвоена средняя степень опасности — CVSS 5.3.