CVE Уведомления

Мониторинг уязвимостей, аналитика угроз и оперативные CVE-оповещения. База данных актуальных уязвимостей (Common Vulnerabilities and Exposures) с подробным описанием рисков, оценкой критичности по шкале CVSS и официальными рекомендациями по устранению.

  • CVE-2026-65712

    🚨 CVE-2026-65712 Joomla Extension - regularlabs.com - Insecure path handling in CDN for Joomla Pro extension - CDN versioning could check file...

  • CVE-2026-65713

    🚨 CVE-2026-65713 Joomla Extension - regularlabs.com - Insecure path handling in Modals Pro extension - Modals gallery paths could enumerate...

  • CVE-2026-65754

    🚨 CVE-2026-65754 Joomla Extension - regularlabs.com - Insecure path handling in ReReplacer Pro extension - ReReplacer XML include paths could read...

  • CVE-2026-65755

    🚨 CVE-2026-65755 Joomla Extension - regularlabs.com - Date-sensitive query-cache leakage in Articles Anywhere and Users Anywhere extension -...

  • CVE-2026-65756

    🚨 CVE-2026-65756 Joomla Extension - regularlabs.com - XSS vector in Keyboard Shortcuts extension - Shortcut configuration accepted arbitrary...

  • CVE-2026-65757

    🚨 CVE-2026-65757 Joomla Extension - regularlabs.com - Inconsistent CSRF token checks / privilege checks in Modules Anywhere extension - The editor...

  • CVE-2026-65758

    🚨 CVE-2026-65758 Joomla Extension - tassos.gr - Sensitive data exposure in Convert Forms extension 2.5.0-5.2.2 - The front-end Submissions view...

  • CVE-2026-16745

    🚨 CVE-2026-16745 A flaw was found in odh-dashboard, the web console component of Red Hat OpenShift AI (RHOAI). Due to incorrect network binding, a...

  • CVE-2026-24537

    🚨 CVE-2026-24537 Unauthenticated Cross Site Request Forgery (CSRF) in WP Accessibility Helper (WAH) <= 0.6.6 versions.

  • CVE-2026-24552

    🚨 CVE-2026-24552 Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in John-Michael L'Allier...

  • CVE-2026-24628

    🚨 CVE-2026-24628 Administrator Cross Site Scripting (XSS) in Photo Gallery by Supsystic <= 1.16.3 versions.

  • CVE-2026-25405

    🚨 CVE-2026-25405 Contributor SQL Injection in eRoom <= 1.7.1 versions.

  • CVE-2026-25424

    🚨 CVE-2026-25424 Contributor Broken Access Control in Mediavine Control Panel <= 2.10.10 versions.

  • CVE-2026-25427

    🚨 CVE-2026-25427 Subscriber Broken Access Control in eRoom <= 1.7.1 versions.

  • CVE-2026-25466

    🚨 CVE-2026-25466 Unauthenticated Broken Access Control in WP Go Maps <= 10.1.04 versions.

  • CVE-2026-27064

    🚨 CVE-2026-27064 Editor Arbitrary File Upload in Mailster <= 4.1.17 versions.

  • CVE-2026-27355

    🚨 CVE-2026-27355 Unauthenticated Broken Access Control in Ditty <= 3.1.66 versions.

  • CVE-2026-27372

    🚨 CVE-2026-27372 Unauthenticated Sensitive Data Exposure in PeproDev Ultimate Invoice <= 2.2.6 versions.

Статистика статей

Статьи
53,087
Просмотры
258,367
Автоматический гарант это финансовая безопасность: Покупатель может быть уверен, что его деньги не попадут к продавцу до того, как он получит и проверит товар или услугу. Продавец, в свою очередь, защищен от не оплаты, так как гарант подтверждает наличие средств у покупателя до начала выполнения обязательств.
Назад
Сверху