# cve
$ ls | wc -l → 52 raksti
PHP 8.2.35 līdz 8.5.12 aizver divas CVSS 9,2 kļūdas: uzbrukumi sākās sešas stundas pirms ielāpa
PHP2Shell (CVE-2026-109618 un CVE-2026-109619) ļauj izpildīt kodu bez pieteikšanās jebkurā PHP lietotnē. Ielāpi iznāca 21. oktobrī, uzbrukuma mēģinājumi parādījās jau no rīta.
Trīs gadus Linux klusi zaudēja datus ar MADV_FREE un THP: labojums ir viena koda rinda
Viena koda rinda Linux kodolā aptur klusu datu zudumu, kas kopš 2023. gada skāra lielās lapas un MADV_FREE. Labojums nāk līdzi Linux 7.3.
GIMP 3.2.6 aizver 28 CVE attēlu formātu spraudņos: 871 komits no 58 cilvēkiem
Visas 28 ievainojamības atrastas attēlu formātu parsētājos, ne redaktora kodolā. Tajā pašā laidienā sākas GTK4 gatavošanās un macOS iegūst vietēju pakotni.
Šablona repozitorijs izpilda kodu Forgejo serverī: Gitea to pašu aizvēra februārī
Forgejo 16.0.4 un 15.0.8 aizver CVSS 9,9 kļūdu, kur šablona repozitorijs varēja atjaunot .git mapi un panākt koda izpildi uz servera. Gitea tādu pašu tīrīšanu ieviesa jau februārī.
Ceturtais ārkārtas ielāps piecās nedēļās: CVSS 10.0 kļūda N-central ļauj izpildīt kodu bez pieteikšanās
N-able piecās nedēļās izlaidusi ceturto ārkārtas ielāpu N-central platformai. Jaunākā kļūda ar CVSS 10.0 ļauj izpildīt kodu uz servera bez pieteikšanās.
22 CVE Dovecot 2.4.5 laidienā: lielāko daļu atrada automātiski koda analīzes rīki
Dovecot 2.4.5 aizver 22 drošības caurumus: autentifikācijas apiešanu caur XCLIENT FORWARD, CRIME tipa noplūdi IMAP kompresijā un sešus veidus, kā ar vienu vēstuli noslogot serveri.
Linux kodola CVE skaits laidienā uzkāpis no 500 līdz 1500, 7.3 var pārsniegt 2000
Greg Kroah-Hartman slaids rāda CVE skaitu katrā kodola laidienā: no 500 pie 6.9 līdz vairāk nekā 1500 pie 7.2. Iemesls ir LLM, kas skenē 40 miljonus rindu.
AIT-GUI ielāps nepievieno paroli NASA komandu pultij, PyPI vēl dod 2023. gada versiju
Laidiens 2.5.2 aizver trīs caurumus ar CVSS 9,4, taču pieteikšanos nepievieno. Sesijas sīkdatni joprojām izsniedz katram, kas atver sākumlapu.
Keycloak sesija pārlec pie paroles maiņas bez e-pasta žetona: divās nedēļās 20 aizvērtu CVE
Sagatavots pieprasījums reset-credentials galapunktam izlaiž e-pasta žetonu un dod svešu kontu. Keycloak 26.7.2 aizver astoņus CVE.
rsync 3.5.0 aizver 33 drošības caurumus, lielākā daļa sākas ar simbolisku saiti
Viena kritiska ievainojamība, 13 augstas un 19 vidējas. Aptuveni 15 no tām ir simbolisko saišu sacīkstes, ko atklāja mērķtiecīgs ceļu apstrādes audits.