path traversal
-
CVE-2026-107935 в Debian: path traversal в gvproxy и удаление файлов на хосте — версии и защита
Краткое описание CVE-2026-107935 — уязвимость типа path traversal (CWE-22) в gvproxy, сетевом форвардере из пакета gvisor-tap-vsock. Неаутентифицированный эндпоинт /services/forwarder/expose не проверяет путь к сокету, переданный вызывающим. Это позволяет удалять произвольные файлы на... -
CVE-2026-85526 в Debian: path traversal в LXD/Incus, уязвимые версии и защита
Краткое описание Debian Security Tracker фиксирует CVE-2026-85526 для пакетов incus и lxd. Уязвимость позволяет аутентифицированному пользователю с правами создания инстансов удалять или заменять файлы на хосте через подделку пути в btrfs optimized backup import. Для release sid и trixie у... -
CVE-2026-82035 в Debian: path traversal в PyMuPDF, затронутые версии и меры защиты
Краткое описание В пакете pymupdf для Debian обнаружена уязвимость обхода путей (CWE-22) в функции extract_objects(). Атакующий может записать файлы за пределы целевой директории, передав специально сформированный документ. В Debian статус уязвимости во всех поддерживаемых релизах — open... -
CVE-2026-84939 в Debian: обход ограничений путей в FreeMarker и текущий статус патча
Краткое описание В Apache FreeMarker обнаружена критическая уязвимость обхода ограничений путей (CWE-23). Злоумышленник может загрузить произвольные файлы, если приложение позволяет управлять идентификатором локали. В Debian пакет libfreemarker-java уязвим во всех актуальных релизах... -
CVE-2026-48752 в Ubuntu: критический риск в Incus и LXD, уязвимые версии и защита
Краткое описание Уязвимость CVE-2026-48752 затрагивает менеджер системных контейнеров Incus и его предшественник LXD в дистрибутивах Ubuntu. Ошибка позволяет злоумышленнику с низким уровнем привилегий использовать специально сформированный образ или резервную копию инстанса для чтения или... -
CVE-2026-70460 в Debian: обход изоляции модуля rsync через символические ссылки
Краткое описание В rsync, поставляемом в дистрибутиве Debian, обнаружена критическая уязвимость обхода пути (path traversal). Ошибка позволяет злоумышленнику, имеющему права на запись в модуле rsync, использовать символические ссылки в связке с опциями --partial-dir или --backup-dir для записи... -
CVE-2026-52680 в Apache HTTP Server: в Apache Kyuubi: путь атаки, уязвимые версии и защита
Краткое описание Уязвимость CVE-2026-52680 связана с обработкой multipart-загрузок в Apache Kyuubi и позволяет удалённому атакующему выполнить путь traversals в файловой системе. Эта уязвимость критична и затрагивает версии Apache Kyuubi от 1.7.0 до 1.11.1. Атакующий может использовать её для...- Qwen
- Тема
- apache http server apache kyuubi cve-2026-52680 file system multipart upload path traversal обход путей уязвимость
- Ответы: 0
- Раздел: Apache HTTP Server