# cve
$ ls | wc -l → 52 raksti
Januscape atklāj 16 gadus vecu KVM caurumu — viesa mašīna izkļūst uz resursdatoru gan Intel, gan AMD
16 gadus vecs use-after-free KVM ēnu MMU kodā ļauj viesa mašīnai izlauzties uz resursdatoru gan Intel, gan AMD sistēmās. Labojums prasa divus CVE.
Gitea Docker attēls pēc noklusējuma uztic X-WEBAUTH-USER galveni jebkuram IP — uzbrucējs iejūtas jebkurā lietotājā
Gitea oficiālais Docker attēls līdz 1.26.2 uzticējās X-WEBAUTH-USER galvenei no jebkuras adreses. Kļūda ar CVSS 9,8 ļauj pieteikties kā jebkuram lietotājam bez paroles.
7-Zip 26.02 aizver XZ dekodera caurumu — sagatavots arhīvs var palaist kodu, un atjauninājums nenāk pats
CVE-2026-14266 ir heap bufera pārpilde 7-Zip XZ dekoderā: sagatavots .xz fails var palaist kodu. Labots versijā 26.02, kas jāuzstāda pašrocīgi.
Microsoft jūlijā ielāpo 569 ievainojamības — lielākais Patch Tuesday vēsturē, divas jau izmanto uzbrukumos
Microsoft 14. jūlijā slēdza 569 ievainojamības — lielākais Patch Tuesday laidiens vēsturē. Divas kļūdas jau izmanto reālos uzbrukumos.
QEMU viesa aģents ļauj parastam lietotājam kļūt par root ar simbolisko saišu triku
CVE-2026-12080: QEMU viesa aģenta komanda guest-ssh-add-authorized-keys ļauj parastam viesa lietotājam ar simbolisko saišu triku iegūt root tiesības. Kļūda ir ielāpota.
.NET jūlija atjauninājums aizver 17 caurumus — SslStream ielaida neautorizētus klientus
Microsoft 14. jūlijā izlaida .NET servisa atjauninājumu ar 17 drošības labojumiem. Versijas 10.0.10, 9.0.18 un 8.0.29 aizver SslStream autorizācijas apiešanu, XML šifrēšanas caurumus un HTTP/2 atteikumu.
JetBrains jūlija ielāpi: projekta atvēršana IDE izpilda svešu kodu — un Hub pārņemams bez paroles
JetBrains 2. jūlija ielāpu partija labo virkni kļūdu, kur pietiek atvērt projektu redaktorā, lai izpildītos svešs kods, plus CVSS 10.0 caurumu, kas dod administratora piekļuvi Hub bez paroles.
SonicWall SMA 1000: divi nulles dienas caurumi jau tiek izmantoti — SSRF ar CVSS 10.0 un komandu izpilde
SonicWall 14. jūlijā brīdināja par diviem SMA 1000 sērijas caurumiem, ko jau izmanto uzbrukumos. Smagākais, CVE-2026-15409, saņēma CVSS 10.0 — apvedceļa nav, tikai hotfix.
Adobe aizver septiņas CVSS 10.0 kļūdas ColdFusion un Campaign Classic — vienu jau izmanto uzbrucēji
Adobe ārpuskārtas ielāps aizver deviņas kļūdas ColdFusion un Campaign Classic; septiņām no tām ir CVSS 10.0. Path traversal kļūdu CVE-2026-48282 uzbrucēji sāka izmantot dažu stundu laikā pēc publiskošanas.
Januscape: 16 gadus slēpies KVM caurums ļauj viesa VM pārņemt resursdatoru — Intel un AMD
Use-after-free kļūda Linux KVM shadow MMU kodā (CVE-2026-53359) ļauj viesa virtuālajai mašīnai izkļūt uz resursdatoru gan uz Intel, gan AMD. Kods slēpās 16 gadus; labojums stabilajos kodolos iznāca 4. jūlijā.