use after free

Краткое описание Microsoft выпустила исправление для уязвимости CVE-2026-78449 в Windows 10/11, связанной с ошибкой использования после освобождения в драйвере Reliable Multicast Transport Driver (RMCAST). Уязвимость позволяет неавторизованному злоумышленнику выполнить код на целевой системе...

Краткое описание Уязвимость CVE-2026-72981 затрагивает компонент IP Helper в Windows 10 и Windows 11. Ошибка use after free позволяет неавторизованному атакующему выполнять код по сети без аутентификации и взаимодействия пользователя. Статья раскрывает затронутые сборки, условия эксплуатации...

Краткое описание Уязвимость CVE-2026-72987 связана с ошибкой use-after-free в компоненте Windows DNS. Она позволяет неавторизованному атакующему отправлять специально сформированный пакет по сети и запускать код на целевой системе без аутентификации и взаимодействия пользователя. Затронуты...

Краткое описание В Windows Ancillary Function Driver for WinSock обнаружена ошибка use after free. Независимый сетевой атакующий может отправить одновременные специально подготовленные запросы к уязвимой системе и получить привилегии SYSTEM без аутентификации и взаимодействия с пользователем...

Краткое описание В Windows DNS есть use after free, который позволяет неавторизованному атакующему выполнять код по сети. Проблема затрагивает Windows Server 2012, 2012 R2, 2016, 2019, 2022 и 2025 до конкретных сборок. Эксплуатация возможна из внутренней сети через произвольные запросы к...

Краткое описание Debian выпустила исправление для критической уязвимости CVE-2026-91718 в пакете chromium. Ошибка типа Use After Free в ядре браузера позволяет удалённому злоумышленнику выполнить произвольный код за пределами песочницы через специально сформированную HTML-страницу. В статье...

Краткое описание В компоненте Windows DNS обнаружена уязвимость типа Use After Free, позволяющая неавторизованному атакующему выполнить код на удалённом сервере через специально сформированный сетевой пакет. Уязвимость затрагивает Windows Server 2022 и 2025. Для успешной эксплуатации...

Краткое описание Уязвимость CVE-2026-69579 связана с ошибкой use-after-free в компоненте Windows Message Queuing. Неавторизованный сетевой атакующий может направить специально сформированный пакет в уязвимый сервис и получить выполнение кода на целевой системе. Для успешного воздействия не...

Краткое описание В компоненте Windows Failover Cluster обнаружена критическая уязвимость use-after-free (CWE-416), позволяющая неаутентифицированному атакующему выполнить код на сервере через сеть. Уязвимы Windows Server 2019, 2022 и 2025 до определённых сборок. В статье разобраны причина...

Краткое описание В Windows Secure Socket Tunneling Protocol (SSTP) обнаружена ошибка use after free. Ошибка позволяет неавторизованному атакующему отправить специально сформированный пакет в уязвимую службу по сети. При успешной обработке пакета система может выполнить код на целевом хосте без...

Краткое описание Для администратора Windows Server практическая суть CVE-2026-69989 — это удалённое выполнение кода через компонент DNS Server. Ошибка относится к use after free и требует от атакующего победы в гонке состояний, что отражено в метрике AC:H. Статья раскрывает затронутые версии...

Краткое описание В браузере Chromium, поставляемом с Debian, обнаружена критическая уязвимость Use After Free в компоненте Workers. Атакующий может использовать специально сформированную HTML-страницу для выполнения кода вне песочницы. В статье разобраны затронутые версии пакетов, статус...

Краткое описание Уязвимость CVE-2026-87464 позволяет удалённому злоумышленнику выполнить произвольный код за пределами песочницы браузера через специально сформированную HTML-страницу. Ошибка связана с нарушением правил управления памятью (use-after-free) в модуле WebGL. В дистрибутиве Debian...

Краткое описание Уязвимость CVE-2026-78523 — это use after free в компоненте Windows DNS, который позволяет неавторизованному сетевому атакующему вызвать отказ в работе сервиса. Вектор CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H указывает на удалённый доступ без прав и пользовательского...

Краткое описание В Windows Services for NFS ONCRPC XDR Driver обнаружена критическая уязвимость типа use after free (CWE-416). Неавторизованный атакующий может удалённо выполнить код на сервере, отправив специально сформированный сетевой запрос к службе NFS. Уязвимость затрагивает все...

Краткое описание В компоненте ANGLE браузера Chromium обнаружена уязвимость типа Use After Free (CWE-416). Ошибка позволяет удалённому злоумышленнику выполнить произвольный код вне песочницы через специально сформированную HTML-страницу. В дистрибутивах Debian статус уязвимости по пакету...

Краткое описание В Chromium обнаружена критическая уязвимость Use After Free в модуле WebGL, позволяющая удалённому атакующему выполнить произвольный код. В дистрибутивах Debian статус всех релизов остаётся «open», что требует немедленного мониторинга обновлений. Статья разбирает механику...

Краткое описание Критическая уязвимость удалённого выполнения кода в Windows Remote Desktop Services (CVE-2026-69525) позволяет неавторизованному атакующему из сети выполнить произвольный код на уязвимой системе. Оценка CVSS 9.8, затронуты многие версии Windows 10 и 11. Требуется немедленное...

Краткое описание В драйвере Windows Services for NFS ONCRPC XDR Driver обнаружена уязвимость типа use-after-free, позволяющая неавторизованному удалённому атакующему выполнить код на сервере. Проблема критическая (CVSS 9.8), затрагивает все поддерживаемые версии Windows Server. Эксплуатация не...

Краткое описание В браузере Chromium, распространяемом в Debian, обнаружена уязвимость типа Use After Free в компоненте DevTools. Ошибка позволяет удалённому злоумышленнику выполнить произвольный код вне песочницы через специально сформированную HTML-страницу. В статье разобраны затронутые...