# cve
$ ls | wc -l → 52 raksti
Tails izdod ārkārtas 7.10.1: kodola taimeru kļūda ļauj Tor Browser iegūt administratora tiesības
Ārkārtas izlaidums maina kodolu uz 6.12.100 un expat uz 2.8.2. Kļūda POSIX taimeros ļauj pārlūkam Tails vidē kļūt par administratoru.
54 no 55 jauniem SQLite CVE ir izdomāti, NVD tos jau bija novērtējis kā kritiskus
JFrog pārbaudīja sešus jaunus SQLite CVE ar vērtējumu līdz 9,8 punktiem. Aprakstītās funkcijas pirmkodā neeksistē. No 55 repozitorija ierakstiem izdomāti ir 54.
TeamCity agenta protokols izpilda OS komandas bez pieteikšanās, CVSS 9,8
JetBrains aizvēra CVE-2026-63077: neautentificēts uzbrucējs pa agentu aptaujas protokolu var palaist komandas uz būvēšanas servera. Skartas visas On-Premises versijas.
Wireshark 4.6.7 aizver divpadsmit caurumus: viens atklāj atmiņas saturu, pārējie avarē programmu
Wireshark 4.6.7 un 4.4.17 aizver divpadsmit ievainojamības. Vienpadsmit avarē programmu, smagākā BLF failu parserī nolasa neinicializētu atmiņu.
OpenTofu 1.12.3 aizver caurumu, kas ļauj ļaunprātīgai git saitei nolasīt failus
Augstas bīstamības ievainojamība CVE-2026-4660 ļāva ļaunprātīgai moduļa git saitei nolasīt failus no mašīnas, kurā palaists tofu. Labots versijās 1.11.10 un 1.12.3.
CloudNativePG 1.30.0 aizver trīs drošības caurumus PostgreSQL operatoram uz Kubernetes
CloudNativePG 1.30.0 aizver trīs drošības caurumus PostgreSQL operatoram uz Kubernetes: tiesību eskalāciju, atklātas paroles žurnālos un neautentificētus sakarus.
Uzbrucēji jau izmanto SharePoint nulles dienas caurumu, kas ļauj piekļūt serverim bez paroles
Microsoft jūlija ielāpos aizver aktīvi izmantotu SharePoint caurumu, kas ļauj piekļūt serverim bez paroles. Otra RCE ķēdes puse gaida augustu.
Next.js pirmajā plānotajā drošības laidienā aizver deviņas ievainojamības — četras augstas bīstamības
Next.js 16.2.11 un 15.5.21 aizver deviņas ievainojamības: četras augstas, piecas vidējas. Tas ir pirmais laidiens pēc jaunā drošības grafika.
GitLab aizver astoņus drošības caurumus vienā ielāpā — smagākais ļauj palaist svešu skriptu upura pārlūkā
GitLab ielāps aizver astoņas kļūdas. Smagākā ir XSS caurums ar CVSS 8,7, kas ļauj izstrādātājam palaist svešu skriptu cita lietotāja pārlūkā.
Linux kodola komanda 24 stundās publicē 440 CVE ierakstus — labojumi jau ir stabilajos zaros
Linux kodola komanda 24 stundās publicēja 440 CVE ierakstus. Skaitlis izskatās draudīgs, bet aiz tā ir projekta CVE politika un automātiskā caurumu meklēšana, nevis uzbrukumu vilnis.