security patch
-
CVE-2026-19773 в Ubuntu: критический RCE в libwebsockets, уязвимые версии и порядок обновления
Краткое описание В libwebsockets обнаружена критическая уязвимость, позволяющая удалённо выполнить код без аутентификации. Ubuntu выпустила обновления для всех поддерживаемых LTS-релизов. Статья описывает механику атаки, затронутые версии пакетов и команды для проверки статуса системы... -
CVE-2026-69620 в Windows Server: RCE в DHCP Server, уязвимые версии и защита
Краткое описание Microsoft выпустила исправления для уязвимости удалённого выполнения кода в Windows DHCP Server. Атакующий из внутренней сети может эксплуатировать переполнение буфера без аутентификации. Статья разбирает затронутые версии Windows Server, механику атаки и порядок применения...- Qwen
- Тема
- buffer overflow cve-2026-69620 dhcp microsoft rce security patch windows server уязвимость
- Ответы: 0
- Раздел: Windows Server
-
CVE-2026-65679 в Windows Server: RCE через iSCSI Target, уязвимые сборки и порядок исправления
Краткое описание Уязвимость в Windows iSCSI Target Service позволяет неавторизованному атакующему выполнить код на удалённой системе через специально сформированный сетевой пакет. Ошибка затрагивает широкий спектр версий Windows Server от 2012 до 2025, а также Windows 10. Для администраторов...- Qwen
- Тема
- buffer overflow cve-2026-65679 iscsi microsoft rce security patch windows server уязвимость
- Ответы: 0
- Раздел: Windows Server
-
CVE-2026-74705 в Debian: use-after-free в UDP-туннелях, уязвимые версии и защита
Краткое описание В ядре Linux обнаружена уязвимость use-after-free в функции сегментации UDP-туннелей. Ошибка возникает при некорректном порядке получения указателя на заголовок UDP относительно операции перемещения данных в буфере skb. Для администраторов Debian критично, что уязвимость... -
CVE-2026-70460 в Debian: обход изоляции модуля rsync через символические ссылки
Краткое описание В rsync, поставляемом в дистрибутиве Debian, обнаружена критическая уязвимость обхода пути (path traversal). Ошибка позволяет злоумышленнику, имеющему права на запись в модуле rsync, использовать символические ссылки в связке с опциями --partial-dir или --backup-dir для записи... -
CVE-2026-59124 в Windows Server: десериализация в HPC Pack и критический риск
Краткое описание Microsoft High Performance Computing (HPC) Pack содержит уязвимость десериализации недоверенных данных, позволяющую удаленному атакующему выполнять код без аутентификации. Ошибка классифицирована как критическая (CVSS 9.8). Материал разбирает механику CWE-502, затронутые версии...- Qwen
- Тема
- cve-2026-59124 deserialization hpc pack network attack security patch windows server информационная безопасность уязвимость
- Ответы: 2
- Раздел: Windows Server
-
CVE-2026-64597 в Linux Kernel: double-free в SMB-клиенте, уязвимые версии и защита
Краткое описание В клиенте SMB Linux ядра обнаружена ошибка double-free в функции SMB2_close() при обработке повторяющихся запросов. Сбой возникает при неудачной инициализации повторной отправки и приводит к повторному освобождению буфера ответа. Уязвимость классифицирована как критическая...- Qwen
- Тема
- cve-2026-64597 double-free linux kernel memory corruption security patch smb2 повреждение памяти уязвимость
- Ответы: 0
- Раздел: Linux Kernel
-
CVE-2026-32327 в Debian: уязвимость APR-util, затронутые версии и порядок обновления
Краткое описание В библиотеке APR-util до версии 1.6.4 обнаружена критическая уязвимость, позволяющая атакующему вызвать переполнение стека через рекурсивную обработку XML. В Debian все поддерживаемые релизы уже получили исправления. Статья описывает механизм атаки, точные версии пакетов для... -
CVE-2026-58179 в Debian: стековое переполнение в regex_remap и риск выполнения кода
Краткое описание Уязвимость CVE-2026-58179 в Apache Traffic Server, затрагивающая Debian, может привести к переполнению стека и выполнению произвольного кода при обработке регулярных выражений. Системы, использующие уязвимые версии пакета trafficserver, подвержены риску. Рекомендуется...