уязвимость

Краткое описание CVE-2026-71336 — целочисленное переполнение (CWE-190) в Windows Work Folder Service. Аутентифицированный злоумышленник с низким уровнем доступа может отправить специально сформированный запрос и выполнить код на сервере по сети. Взаимодействие с пользователем не требуется...

Краткое описание Microsoft 8 сентября 2026 года выпустила исправление для CVE-2026-69732 — переполнения буфера в куче (CWE-122) в протоколе Link Layer Topology Discovery (LLTD) Windows. Уязвимость позволяет неавторизованному атакующему, находящемуся в сети, выполнить произвольный код по сети...

Краткое описание CVE-2026-69530 — уязвимость типа use-after-free (CWE-416) в драйвере Reliable Multicast Transport Driver (RMCAST) в Windows Server 2019, 2022 и 2025, а также Windows 10 1809. Неаутентифицированный злоумышленник может выполнить код на целевой системе, отправив специально...

Краткое описание Microsoft исправила CVE-2026-69786 в сентябрьском обновлении 2026 года. Это heap-based buffer overflow в компоненте Windows Text Shaping, который позволяет неавторизованному атакующему выполнить код по сети. Уязвимы Windows 10 (1607, 1809, 21H2, 22H2), Windows 11 (23H2, 24H2...

Краткое описание CVE-2026-77505 — уязвимость класса use-after-free (CWE-416) в роли DNS Server Windows Server. По описанию MSRC, она позволяет неаутентифицированному атакующему через сеть выполнить код на DNS-сервере с привилегиями SYSTEM. Атака возможна против сервера, настроенного с...

Краткое описание Уязвимость use-after-free в Windows SMB Client позволяет неавторизованному атакующему выполнить код на целевой системе через сеть. Для успешной эксплуатации требуется выиграть гонку (race condition), поэтому сложность атаки оценивается как высокая. Затронуты Windows 11...

Краткое описание CVE-2026-91135 — критическая уязвимость переполнения буфера в Apache Thrift C++ (компонент THeaderTransport). При включённом ZLIB transform некорректная проверка размера при копировании сжатых данных приводит к записи за пределы heap-буфера. В Debian уязвимы все поддерживаемые...

Краткое описание CVE-2026-59797 — уязвимость некорректного управления привилегиями (CWE-269) в модуле mod_ssl веб-сервера Apache HTTP Server. Проблема связана с директивой SSLRequire и выражениями, обращающимися к файлам, и затрагивает версии от 2.4.0 до 2.4.68 включительно. В Ubuntu уязвимым...

Краткое описание В Apache HTTP Server обнаружена уязвимость отказа в обслуживании (NULL Pointer Dereference) в модуле mod_heartmonitor, связанная с обработкой данных через unicast listener. Удалённый злоумышленник без аутентификации может вызвать падение процесса, что приводит к недоступности...

Краткое описание Уязвимость CVE-2026-78450 затрагивает драйвер Reliable Multicast Transport (RMCAST) в Windows Server. Ошибка типа use-after-free позволяет неавторизованному злоумышленнику выполнить код на целевой системе, отправив специально сформированный сетевой пакет. Атака не требует...

Краткое описание Microsoft выпустила исправление для уязвимости CVE-2026-78449 в Windows 10/11, связанной с ошибкой использования после освобождения в драйвере Reliable Multicast Transport Driver (RMCAST). Уязвимость позволяет неавторизованному злоумышленнику выполнить код на целевой системе...

Краткое описание CVE-2026-56154 — уязвимость типа Use After Free (CWE-416) в модуле mod_rewrite веб-сервера Apache HTTP Server. Ошибка проявляется при использовании lookahead-конструкции %{LA-U:HTTP:...} в правилах перезаписи. Затронуты версии Apache HTTP Server от 2.4.0 до 2.4.68...

Краткое описание В Apache HTTP Server найдена уязвимость записи за пределами буфера в модуле mod_charset_lite. Ошибка затрагивает версии с 2.4.0 по 2.4.68 и устранена в 2.4.69. Удалённый атакующий без аутентификации может вызвать переполнение кучи. По вектору CVSS 3.1 уязвимость оценивается в...

Краткое описание В Windows Failover Cluster обнаружена уязвимость разыменования непроверенного указателя (CWE-822), которая позволяет неавторизованному атакующему выполнить код по сети. Проблема затрагивает Windows Server 2019, 2022 и 2025, требует выигрыша гонки (race condition) и устраняется...

Краткое описание Microsoft выпустила исправление для уязвимости CVE-2026-83997 в Windows Message Queuing. Ошибка типа use-after-free позволяет неавторизованному атакующему выполнить код на системе через сеть. Уязвимость затрагивает Windows 10 версий 21H2 и 22H2, а также Windows 11 версий 23H2...

Краткое описание CVE-2026-57941 — уязвимость типа use-after-free (CWE-416) в модуле mod_http2 Apache HTTP Server. Проблема связана с повторным использованием общего буфера session->bbtmp при реентерабельной обработке. Уязвимы версии Apache HTTP Server от 2.4.0 до 2.4.68 включительно. В Debian...

Краткое описание В Apache HTTP Server до версии 2.4.69 обнаружена уязвимость в модуле mod_auth_digest: отсутствие проверки подлинности при обработке заголовков Authorization позволяет неаутентифицированному удалённому клиенту вызывать принудительную повторную аутентификацию, что приводит к...

Краткое описание CVE-2026-72989 — уязвимость раскрытия информации в компоненте Windows Failover Cluster. Ошибка использования неинициализированного ресурса (CWE-908) позволяет удалённому атакующему без аутентификации через сеть получить фрагменты неинициализированной памяти стека. Затронуты...

Краткое описание CVE-2026-70579 — уязвимость чтения за пределами буфера в компоненте Windows Mobile Broadband. Неавторизованный злоумышленник может удалённо раскрыть информацию, включая фрагменты heap-памяти привилегированного процесса. Затронуты Windows 10 и Windows 11. Исправления выпущены в...

Краткое описание Apache WSS4J содержит критическую уязвимость обхода аутентификации. Неаутентифицированный удалённый атакующий может подделать аутентифицированные SOAP-сообщения, отправив специально сформированное неподписанное SAML-утверждение sender-vouches с контролируемым ключом. В Debian...