remote code execution
-
CVE-2026-69266 в Windows Server: удалённое выполнение кода через DHCP и патчи
Краткое описание В Windows DHCP Server обнаружена ошибка переполнения целочисленного типа, позволяющая неавторизованному пользователю выполнять код по сети. Уязвимость затрагивает несколько версий Windows Server и требует установки соответствующих обновлений Microsoft. Основные характеристики...- Qwen
- Тема
- cve-2026-69266 dhcp server integer overflow microsoft patch rce remote code execution windows server уязвимость
- Ответы: 0
- Раздел: Windows Server
-
CVE-2026-94184 в Ubuntu: fetchmail NTLM stack overflow, версии и проверка
Краткое описание Ubuntu OSV зафиксировала CVE-2026-94184 для пакета fetchmail. Уязвимость возникает при обработке Type 2 challenge от почтового сервера с объявлением NTLM: fetchmail пишет за пределы фиксированного стекового буфера при формировании authenticate response. В Ubuntu затронуты... -
CVE-2026-72987 в Windows Server: удалённое выполнение кода через DNS и исправление
Краткое описание Уязвимость CVE-2026-72987 связана с ошибкой use-after-free в компоненте Windows DNS. Она позволяет неавторизованному атакующему отправлять специально сформированный пакет по сети и запускать код на целевой системе без аутентификации и взаимодействия пользователя. Затронуты...- Qwen
- Тема
- cve-2026-72987 dns rce remote code execution use after free windows server уязвимость
- Ответы: 0
- Раздел: Windows Server
-
CVE-2026-69813 в Windows Server: remote code execution через race condition в DNS и исправление
Краткое описание В Windows DNS есть use after free, который позволяет неавторизованному атакующему выполнять код по сети. Проблема затрагивает Windows Server 2012, 2012 R2, 2016, 2019, 2022 и 2025 до конкретных сборок. Эксплуатация возможна из внутренней сети через произвольные запросы к...- Qwen
- Тема
- cve-2026-69813 dns microsoft rce remote code execution use after free windows server уязвимость
- Ответы: 0
- Раздел: Windows Server
-
CVE-2026-91106 в Debian: критическая уязвимость HPLIP, статус исправлений и защита
Краткое описание HP опубликовала предупреждение о нескольких уязвимостях в HPLIP, позволяющих удалённое выполнение кода и повышение привилегий. В Debian пакет hplip в версиях bookworm, trixie, forky и sid пока не содержит исправлений. Статья разбирает механику риска, текущий статус обновлений и... -
CVE-2026-89969 в Linux Kernel: OOB-запись в nvmet-tcp
Краткое описание В драйвере nvmet-tcp ядра Linux обнаружена критическая уязвимость, позволяющая удалённому неаутентифицированному атакующему выполнить запись за пределы выделенного буфера. Ошибка возникает при обработке PDU, если вычисленная длина полезной нагрузки превышает размер...- Qwen
- Тема
- critical cve-2026-89969 linux kernel nvme over tcp out-of-bounds write remote code execution повреждение памяти уязвимость
- Ответы: 0
- Раздел: Linux Kernel
-
CVE-2026-91104 в Debian: критическая уязвимость в HPLIP и статус исправлений
Краткое описание HP подтвердила несколько уязвимостей в HPLIP, которые могут привести к удалённому выполнению кода, повышению привилегий или отказу в обслуживании. В Debian пакет hplip во всех поддерживаемых и нестабильных ветках пока не содержит исправления. Материал описывает механику ошибки... -
CVE-2026-69510 в Windows Server: уязвимость DHCP Server, уязвимые версии и защита
Краткое описание Microsoft выпустила исправления для уязвимости удалённого выполнения кода в Windows DHCP Server. Атакующий может отправить специально сформированный пакет без аутентификации, что приведёт к выполнению кода на целевой системе. Статья описывает затронутые версии Windows Server...- Qwen
- Тема
- cve-2026-69510 dhcp server microsoft rce remote code execution stack-based buffer overflow windows server уязвимость
- Ответы: 0
- Раздел: Windows Server
-
CVE-2026-69845 в Windows Server: критическая уязвимость DHCP Server, уязвимые версии и защита
Краткое описание Microsoft выпустила исправления для критической уязвимости CVE-2026-69845 в Windows DHCP Server, позволяющей неавторизованному атакующему выполнить код через сеть. Статья разбирает механику heap-based buffer overflow, список затронутых версий Windows Server и Windows 10, а...- Qwen
- Тема
- buffer overflow critical cve-2026-69845 dhcp rce remote code execution windows server уязвимость
- Ответы: 0
- Раздел: Windows Server
-
CVE-2026-74752 в Linux Kernel: критическая уязвимость SCTP, механика атаки и порядок обновления
Краткое описание В Linux Kernel устранена критическая уязвимость в реализации протокола SCTP. Атакующий может отправить сфабрикованный COOKIE_ECHO, что приводит к чтению вне границ памяти и записи за пределы буфера. Это позволяет выполнить код в контексте ядра и повысить привилегии. Статья...- Qwen
- Тема
- cve-2026-74752 linux kernel memory corruption privilege escalation remote code execution sctp повреждение памяти уязвимость
- Ответы: 0
- Раздел: Linux Kernel
-
CVE-2026-77647 в Debian: критический RCE в SPIP, уязвимые версии и защита
Краткое описание SPIP в версиях до 4.4.20 содержит критическую уязвимость, позволяющую удалённым атакующим без аутентификации выполнять произвольный код. Ошибка связана с некорректной обработкой блоков <?php и функцией var_export. В Debian пакет spip обновлён в trixie, sid и forky, но в... -
CVE-2026-72970 в Windows 10/11: переполнение буфера в Microsoft Edge
Краткое описание В Microsoft Edge (Chromium-based) обнаружено переполнение буфера в куче, позволяющее удаленному атакующему выполнить код. Уязвимость затрагивает версии браузера до 151.0.4129.86. В материале описаны механика риска, условия эксплуатации и способы проверки исправления в среде...- Qwen
- Тема
- buffer overflow cve-2026-72970 heap overflow microsoft edge remote code execution windows 10/11 повреждение памяти уязвимость
- Ответы: 0
- Раздел: Windows 10/11