php
-
CVE-2026-72710 в Debian: критический RCE в SPIP через массовое присваивание
Краткое описание В CMS SPIP, распространяемой в дистрибутивах Debian, обнаружена критическая уязвимость, позволяющая неаутентифицированному атакующему выполнить произвольный код на сервере. Проблема связана с некорректной обработкой параметров в функции editer_objet и возможностью записи в... -
CVE-2026-84372 в Ubuntu: инъекция команд в Predis, уязвимые версии и защита
Краткое описание В клиенте Predis для PHP обнаружена критическая уязвимость, позволяющая внедрять произвольные команды в Redis/Valkey через манипуляцию ключами или значениями при использовании пайплайнов. В Ubuntu затронуты пакеты php-predis и php-nrk-predis в версиях от 16.04 до 26.04 LTS... -
CVE-2026-77647 в Debian: критический RCE в SPIP, уязвимые версии и защита
Краткое описание SPIP в версиях до 4.4.20 содержит критическую уязвимость, позволяющую удалённым атакующим без аутентификации выполнять произвольный код. Ошибка связана с некорректной обработкой блоков <?php и функцией var_export. В Debian пакет spip обновлён в trixie, sid и forky, но в... -
CVE-2026-63223 в Ubuntu: уязвимость загрузки файлов в CodeIgniter
Краткое описание Уязвимость CVE-2026-63223 в фреймворке CodeIgniter позволяет удалённому атакующему загружать файлы с произвольным содержимым, если приложение использует устаревшие правила валидации загрузки и сохраняет файлы с клиентским именем в директории, где возможен запуск скриптов...