# cve
$ ls | wc -l → 52 raksti
gawk 5.4.1 aizver četras atmiņas kļūdas — uzbrucēja teksts var avarēt awk skriptu vai pārrakstīt kaudzi
CERT Polska un AFINE atklāj četras atmiņas kļūdas gawk 5.4.0 un vecākās versijās. Rīks, kas apstrādā svešus datus žurnālos un konveijeros, salabots 5.4.1.
Viens git push deva koda izpildi uz GitHub.com — kļūda X-Stat galvenē ļāva lasīt svešus repozitorijus
CVE-2026-3854 ļāva ar vienu git push komandu izpildīt kodu GitHub iekšējā infrastruktūrā. GitHub.com salaboja divās stundās, bet 88% Enterprise Server instanču palika ievainojamas.
SharePoint caurums CVE-2026-45659 nonāk CISA sarakstā, jo Microsoft to izlaida maija ielāpu piezīmēs
Aktīvi izmantots SharePoint servera deserializācijas caurums ar CVSS 8,8. Ielāps bija kopš maija, bet Microsoft to sākotnēji neiekļāva ielāpu piezīmēs, tāpēc daļa administratoru atjaunināšanu atlika.
GhostLock: 15 gadus vecs Linux kodola caurums dod root piecās sekundēs
GhostLock (CVE-2026-43499) ir 15 gadus vecs use-after-free Linux kodola futex kodā. Publiskais ekspluatācijas kods iegūst root piecās sekundēs un izlaužas no konteineriem.
RoguePlanet: kļūda Microsoft Defender dzinējā deva SYSTEM tiesības uz pilnībā ielāpota Windows
Sacensības kļūda Defender skenēšanas dzinējā ļāva vietējam lietotājam iegūt SYSTEM tiesības. Ielāps nāca 30 dienas pēc tam, kad PoC jau bija publisks.
libssh2 caurums CVE-2026-55200: ļaunprātīgs SSH serveris var pārņemt klientu bez paroles
libssh2 versijās līdz 1.11.1 ietilpst kaudzes pārpilde, ko iedarbina serveris, nevis klients. CVSS 9.2, labots 1.11.2, un daudzi rīki bibliotēku iesaista statiski.
PraisonAI CVE-2026-61447: uzvednes injekcija palaiž patvaļīgu Python kodu, CVSS 10.0
PraisonAI aģentu ietvarā atklāts CVSS 10.0 caurums: uzvednes injekcija palaiž patvaļīgu Python kodu un noplūdina visus vides noslēpumus. Labots 1.6.78.
JetBrains ielāpo caurumu, kas ļauj pārņemt kontu, uzminot atjaunošanas kodu — skarti Hub, YouTrack un TeamCity
JetBrains aizvēra kritisku Hub kļūdu (CVE-2026-56141, CVSS 9,8): vājš nejaušības ģenerators ļāva uzminēt atjaunošanas kodu un pārņemt jebkuru kontu. Skarti arī YouTrack, TeamCity un IntelliJ IDEA.
Progress ShareFile CVE-2026-2699: neautentificēts uzbrucējs var ielādēt webshell, Progress lika apturēt serverus
Progress Software lika apturēt ShareFile Storage Zone Controller serverus — CVE-2026-2699 (CVSS 9.8) un CVE-2026-2701 kopā ļauj neautentificētam uzbrucējam ielādēt webshell.
Hono 4.12.27 aizver JSX konteksta noplūdi — async komponente lasīja cita pieprasījuma datus
Hono 4.12.27 aizver piecas drošības kļūdas. Smagākā: async JSX komponente pēc await varēja nolasīt cita paralēla pieprasījuma konteksta datus servera renderēšanā.