База данных уязвимостей CVE

Полная база данных уязвимостей CVE. Отслеживайте критические угрозы безопасности, эксплойты и патчи. Обновляется ежедневно.

CVE-2025-10679

7,3

Плагин ReviewX — обзоры продуктов WooCommerce с несколькими критериями, электронными письмами с напоминаниями, обзорами Google, схемой и многим другим для WordPress уязвим для произвольных вызовов методов во всех версиях до …

Google
Подробнее

CVE-2026-4572

5,3

В системе продаж и инвентаризации SourceCodester 1.0 обнаружена уязвимость. Эта проблема связана с неизвестной функциональностью файла /view_product.php компонента обработчика запросов POST HTTP. Выполнение манипуляций с аргументом searchtxt может привести к …

Ahsanriaz26Gmailcom
Подробнее

CVE-2026-4571

5,3

В системе продаж и инвентаризации SourceCodester 1.0 обнаружена уязвимость безопасности. Этой уязвимости подвержена неизвестная функциональность файла /view_pays.php компонента HTTP POST Request Handler. Выполнение манипуляций с аргументом searchtxt приводит к SQL-инъекции. …

Ahsanriaz26Gmailcom
Подробнее

CVE-2026-4570

5,3

В SourceCodester Sales and Inventory System 1.0 была обнаружена уязвимость. Затронута неизвестная функция файла /view_customers.php компонента обработчика запросов POST HTTP. Такая манипуляция аргументом searchtxt приводит к sql-инъекции. Атака может быть …

Ahsanriaz26Gmailcom
Подробнее

CVE-2025-10736

6,5

Плагин ReviewX — обзоры продуктов WooCommerce с несколькими критериями, электронными письмами с напоминаниями, обзорами Google, схемой и многим другим для WordPress уязвим для несанкционированного доступа к данным из-за неправильных проверок …

Google
Подробнее

CVE-2026-4569

5,3

Уязвимость была обнаружена в SourceCodester Sales and Inventory System 1.0. Это влияет на неизвестную функцию файла /view_category.php компонента обработчика запросов POST HTTP. Эта манипуляция аргументом searchtxt вызывает SQL-инъекцию. Возможна удаленная …

Ahsanriaz26Gmailcom
Подробнее

CVE-2026-4568

5,3

Уязвимость была обнаружена в системе продаж и инвентаризации SourceCodester 1.0. Это влияет на неизвестную функцию файла /update_supplier.php компонента HTTP GET Request Handler. Манипулирование аргументом sid приводит к SQL-инъекции. Атака может …

Ahsanriaz26Gmailcom
Подробнее

CVE-2026-4567

8,9

В Tenda A15 15.13.07.13 обнаружена уязвимость. Затронутым элементом является функция UploadCfg файла /cgi-bin/UploadCfg. Манипулирование аргументом File приводит к переполнению буфера стека. Атака может быть инициирована удаленно. Эксплойт был раскрыт публике …

Tenda
Подробнее

CVE-2026-4566

7,4

Обнаружена ошибка в Belkin F9K1122 1.00.33. Затронутым элементом является функция formWISP5G файла /goform/formWISP5G. Выполнение манипуляций с веб-страницей аргументов может привести к переполнению буфера стека. Атака может быть запущена удаленно. Эксплойт …

Belkin
Подробнее

CVE-2026-4606

10,0

GV Edge Recording Manager (ERM) v2.3.1 неправильно запускает компоненты приложения с привилегиями уровня СИСТЕМЫ, позволяя любому локальному пользователю получить полный контроль над операционной системой. Во время установки ERM создает службу …

GV
Подробнее
504/3864