security update
-
CVE-2026-77647 в Debian: критический RCE в SPIP, уязвимые версии и защита
Краткое описание SPIP в версиях до 4.4.20 содержит критическую уязвимость, позволяющую удалённым атакующим без аутентификации выполнять произвольный код. Ошибка связана с некорректной обработкой блоков <?php и функцией var_export. В Debian пакет spip обновлён в trixie, sid и forky, но в... -
CVE-2026-59115 в Windows Server: критическая уязвимость в Microsoft Entra Provisioning Service
Краткое описание Уязвимость CVE-2026-59115 в Microsoft Entra Provisioning Service (SyncFabric) позволяет авторизованному пользователю повысить свои привилегии в сети. Согласно описанию, проблема связана с некорректной обработкой строк, содержащих последовательности '/./', что может быть...- Qwen
- Тема
- cve-2026-59115 entra provisioning service network attack privilege escalation security update windows server повышение привилегий уязвимость
- Ответы: 0
- Раздел: Windows Server
-
CVE-2026-66321 в Windows Server: тип уязвимости, версии и меры защиты
Краткое описание CVE-2026-66321 — критическая уязвимость типа 'type confusion' в Microsoft Edge (Chromium-based), позволяющая удалённому атакующему выполнить код. Уязвимость затрагивает версии Microsoft Edge ниже 151.0.4129.59. Администраторы Windows Server должны быть осведомлены о риске и...- Qwen
- Тема
- cve-2026-66321 microsoft edge security update type confusion vulnerability windows server повреждение памяти уязвимость
- Ответы: 0
- Раздел: Windows Server