Подборка по тегу CVE
Уязвимость OpenSSH SSHole - атакующие обходят парольную защиту серверов Alpine Linux
Уязвимость SSHole в OpenSSH позволяет обходить пароль на некоторых серверах Alpine Linux. 6–7 ноября...
ZDI-CAN-33367 в ядре Linux — появились новые исправления для уязвимости с получением root
Уязвимость ZDI-CAN-33367 в ядре Linux позволяет получить root с локальной учётной записи. 27 октября...
В Rust-библиотеках раскрыли серию уязвимостей — от сбоев прокси до утечки секретов
В Rust-библиотеках Pingora, zstd, rustpython-vm и webpage раскрыли уязвимости: возможны сбои прокси,...
MongoDB 8.3.7 закрывает 24 уязвимости — критическая ошибка затрагивает обработку внешних данных
MongoDB 8.3.7 закрывает 24 уязвимости, включая обход контроля доступа и удалённый отказ в обслуживан...
Tor Browser 15.0.19 — Firefox ESR 140.13 и исправления двух критических уязвимостей
Tor Browser 15.0.19 обновил Firefox ESR до 140.13, закрыл две критические уязвимости с публичными эк...
Экстренный патч WordPress 7.0.2 — закрыта цепочка уязвимостей с удалённым выполнением кода
WordPress 7.0.2 закрывает две уязвимости ядра, включая удалённое выполнение кода. Владельцам сайтов...
Drupal 11.4.4 закрывает утечку данных и две XSS-уязвимости
Drupal 11.4.4 устраняет утечку данных и две XSS-уязвимости в HTMX и Layout Builder. Владельцам сайто...
VeraCrypt 1.26.29 — шифрование контейнеров получило Argon2id и важные исправления безопасности
VeraCrypt 1.26.29 добавляет Argon2id, закрывает две уязвимости и улучшает работу с Secure Boot, Wind...
Apache HTTP Server 2.4.68 вышел с исправлениями безопасности
Apache HTTP Server 2.4.68 закрывает уязвимости в HTTP/2, .htaccess и proxy-модулях, поэтому админист...
Tails 7.8.1 — срочное обновление для защиты анонимной работы
Tails 7.8.1 закрывает уязвимость ядра Linux и обновляет Tor до 0.4.9.9. Разбираем, кому важно обнови...
HTTP/2 Bomb — новая DoS-атака угрожает популярным веб-серверам
HTTP/2 Bomb угрожает NGINX, Apache, IIS, Envoy и Pingora: атака CVE-2026-49975 перегружает память се...
Уязвимость Drupal Core — срочные обновления нужны сайтам на PostgreSQL
Drupal выпустил срочные обновления ядра из-за SQL-инъекции CVE-2026-9082: риск касается сайтов на Po...
