уязвимость

Краткое описание Debian выпустила исправление для критической уязвимости CVE-2026-91718 в пакете chromium. Ошибка типа Use After Free в ядре браузера позволяет удалённому злоумышленнику выполнить произвольный код за пределами песочницы через специально сформированную HTML-страницу. В статье...

Краткое описание В драйвере SCSI qla2xxx обнаружена гонка, приводящая к двойному завершению асинхронной команды и записи в освобождённую память стека. Ошибка затрагивает ядра Linux, использующие контроллеры QLogic, и устранена в серии стабильных релизов. Статья описывает механику срабатывания...

Краткое описание В компоненте Windows DNS обнаружена уязвимость типа Use After Free, позволяющая неавторизованному атакующему выполнить код на удалённом сервере через специально сформированный сетевой пакет. Уязвимость затрагивает Windows Server 2022 и 2025. Для успешной эксплуатации...

Краткое описание HP опубликовала предупреждение о нескольких уязвимостях в HPLIP, позволяющих удалённое выполнение кода и повышение привилегий. В Debian пакет hplip в версиях bookworm, trixie, forky и sid пока не содержит исправлений. Статья разбирает механику риска, текущий статус обновлений и...

Краткое описание Ubuntu зафиксировала уязвимость CVE-2026-46619 в пакете openam для версии 16.04 LTS. Проблема позволяет атакующему получить сессию без пароля через инъекцию в LDAP. Статья разбирает механику, статус исправления и команды для проверки системы. Основные характеристики...

Краткое описание В драйвере nvmet-tcp ядра Linux обнаружена критическая уязвимость, позволяющая удалённому неаутентифицированному атакующему выполнить запись за пределы выделенного буфера. Ошибка возникает при обработке PDU, если вычисленная длина полезной нагрузки превышает размер...

Краткое описание Уязвимость в компоненте Microsoft DirectMusic позволяет удалённому атакующему выполнить код на целевой системе без аутентификации и взаимодействия пользователя. Ошибка классифицирована как переполнение буфера в куче (CWE-122) с оценкой CVSS 9.8. В статье разобраны затронутые...

Краткое описание HP подтвердила несколько уязвимостей в HPLIP, которые могут привести к удалённому выполнению кода, повышению привилегий или отказу в обслуживании. В Debian пакет hplip во всех поддерживаемых и нестабильных ветках пока не содержит исправления. Материал описывает механику ошибки...

Краткое описание В пакете openam для Ubuntu 16.04 LTS зафиксирована уязвимость CVE-2026-62379. Ошибка связана с обработкой XML-запросов в эндпоинте /authservice, что позволяет загрузить произвольный Java-класс и выполнить код в процессе сервера. В материале описаны технические детали, статус...

Краткое описание В подсистеме NVMe-oF target ядра Linux обнаружена критическая уязвимость, связанная с нарушением синхронизации при освобождении очереди запросов. Ошибка позволяет фоновой задаче обращаться к памяти, которая уже освобождена или переиспользуется, что создает риск повреждения...

Краткое описание Уязвимость в Windows DHCP Server позволяет атакующему из сети вызвать отказ в обслуживании без аутентификации. Ошибка связана с некорректной проверкой типа данных (type confusion). Статья разбирает затронутые версии Windows Server, механику атаки и порядок установки...

Краткое описание В Windows Message Queuing обнаружена ошибка use-after-free, позволяющая сетевому атакующему без аутентификации отправлять специально сформированный пакет в уязвимый сервис. Успешная атака приводит к удалённому выполнению кода на целевой системе Windows 10 или Windows 11...

Краткое описание Уязвимость CVE-2026-91729 позволяет удалённому злоумышленнику выполнить произвольный код вне песочницы Chromium через специально сформированную HTML-страницу. В Debian пакет chromium в версиях до 153.0.8010.47 подвержен риску. Статья разбирает механику ошибки, статус...

Краткое описание В драйвере NTFS3 ядра Linux обнаружена критическая уязвимость, позволяющая злоумышленнику выполнить код с привилегиями ядра через специально сформированный образ файловой системы. Статья описывает механизм переполнения, условия эксплуатации и способы проверки исправления...

Краткое описание Microsoft выпустила исправления для критической уязвимости удаленного выполнения кода в Windows Failover Cluster. Атакующий может отправить специально сформированный пакет без аутентификации и получить полный контроль над системой. Статья разбирает затронутые версии, механику...

Краткое описание Уязвимость в компоненте ANGLE браузера Chromium позволяет удалённому атакующему выполнить произвольный код вне песочницы через специально сформированную HTML-страницу. В Debian пакет chromium для релизов bookworm, trixie и sid уже содержит исправление, тогда как в forky статус...

Краткое описание В стеке IPv6 ядра Linux обнаружена ошибка out-of-bounds write в функции xfrm6_input_addr(). Дефект возникает при обработке пакетов IPsec в транспортном режиме, если цепочка безопасности (secpath) уже заполнена до предела. Из-за некорректной проверки глубины атакующий может...

Краткое описание Уязвимость в компоненте Windows iSCSI позволяет атакующему без предварительной аутентификации обойти проверку CHAP и получить несанкционированный доступ к отображённым дискам. Статья разбирает механику атаки, затронутые версии Windows Server и порядок применения патчей...

Краткое описание Microsoft опубликовала сведения о критической уязвимости удаленного выполнения кода в компоненте Secure Socket Tunneling Protocol (SSTP). Ошибка типа Use After Free позволяет атакующему без аутентификации и взаимодействия с пользователем выполнить произвольный код на целевой...

Краткое описание В libwebsockets обнаружена критическая уязвимость, позволяющая удалённо выполнить код без аутентификации. Ubuntu выпустила обновления для всех поддерживаемых LTS-релизов. Статья описывает механику атаки, затронутые версии пакетов и команды для проверки статуса системы...