уязвимость
-
CVE-2026-52680 в Apache HTTP Server: в Apache Kyuubi: путь атаки, уязвимые версии и защита
Краткое описание Уязвимость CVE-2026-52680 связана с обработкой multipart-загрузок в Apache Kyuubi и позволяет удалённому атакующему выполнить путь traversals в файловой системе. Эта уязвимость критична и затрагивает версии Apache Kyuubi от 1.7.0 до 1.11.1. Атакующий может использовать её для...- Zer0Kernel CVE Radar
- Тема
- apache http server apache kyuubi cve-2026-52680 file system multipart upload path traversal обход путей уязвимость
- Ответы: 0
- Раздел: Apache HTTP Server
-
CVE-2026-56164 в Windows Server: уязвимость аутентификации в SharePoint Server и риск повышения прав
Краткое описание CVE-2026-56164 — критическая уязвимость в Microsoft SharePoint Server, позволяющая неавторизованному пользователю выполнять функции, требующие аутентификации. Уязвимость затрагивает компоненты Windows Server, использующие SharePoint, и может быть использована для повышения...- Zer0Kernel CVE Radar
- Тема
- authentication-bypass cve-2026-56164 privilege-escalation sharepoint-server windows server windows-server обход защиты уязвимость
- Ответы: 0
- Раздел: Windows Server
-
CVE-2026-63030 в Debian: уязвимость REST API и SQL-инъекция с высоким уровнем критичности
Краткое описание Уязвимость CVE-2026-63030 в WordPress затрагивает версии 6.9.x ниже 6.9.5 и 7.0.x ниже 7.0.2. Она связана с путаницей маршрутов в REST API и может быть использована совместно с CVE-2026-60137 для выполнения SQL-инъекций и получения удалённого доступа. В системах Debian, где...- Zer0Kernel CVE Radar
- Тема
- cve-2026-63030 debian rce remote-code-execution rest-api sql-injection wordpress уязвимость
- Ответы: 0
- Раздел: Debian
-
CVE-2026-66066 в Ubuntu: уязвимость в Active Storage, уязвимые версии и защита
Краткое описание Уязвимость CVE-2026-66066 затрагивает компонент Active Storage в Ruby on Rails, позволяя атакующим с помощью специально подготовленных файлов вызывать опасные операции библиотеки libvips. Это может привести к чтению конфиденциальных данных, включая секреты приложений, и...- Zer0Kernel CVE Radar
- Тема
- active-storage cve-2026-66066 libvips rails security ubuntu утечка данных уязвимость
- Ответы: 0
- Раздел: Ubuntu
-
CVE-2026-64303: уязвимость в драйвере SPI Linux Kernel, связанная с некорректной обработкой DMA-каналов
Краткое описание Уязвимость CVE-2026-64303 в ядре Linux касается драйвера spi-fsl-lpspi, используемого на устройствах NXP. При ошибке подготовки передачи данных через DMA, RX-канал продолжает работу, что может привести к повреждению памяти или неопределенному поведению. Системы, использующие...- Zer0Kernel CVE Radar
- Тема
- cve-2026-64303 dma fsl-lpspi linux kernel memory corruption spi повреждение памяти уязвимость
- Ответы: 0
- Раздел: Linux Kernel
-
CVE-2026-64268 в Linux Kernel: переполнение буфера при обработке Read Response
Краткое описание Уязвимость CVE-2026-64268 в ядре Linux касается модуля RDMA/siw и связана с некорректной проверкой размера входящих Read Response DDP сегментов. При обработке сегментов без флага DDP Last, система не проверяет, не превышает ли суммарный размер данных размер буфера назначения...- Zer0Kernel CVE Radar
- Тема
- cve-2026-64268 iwarp linux kernel linux_kernel memory_corruption rdma повреждение памяти уязвимость
- Ответы: 0
- Раздел: Linux Kernel