# cve
$ ls | wc -l → 52 raksti
Gitea Docker attēls uzticas jebkuram: viena galvene dod administratora piekļuvi (CVE-2026-20896)
Gitea oficiālais Docker attēls piegādā REVERSE_PROXY_TRUSTED_PROXIES = * noklusējumu. Ar ieslēgtu reverso proxy autentifikāciju viena X-WEBAUTH-USER galvene dod administratora piekļuvi bez paroles. Jaunini uz 1.26.4.
Januscape: 16 gadus vecs KVM caurums ļauj viesa VM izkļūt līdz saimniekdatoram uz Intel un AMD
CVE-2026-53359 jeb Januscape ir use-after-free KVM ēnu MMU kodā, kas ligzdotas virtualizācijas gadījumā ļauj viesim izkļūt līdz saimniekdatoram uz Intel un AMD.
NIST NVD pāriet uz triaža modeli: 29 000 CVE paliek bez bagātināšanas
NIST no aprīļa vairs nebagātina lielāko daļu CVE ierakstu NVD datubāzē — 29 000 backlog ieraksti saņem statusu "Not Scheduled". CVSS skori un CWE klasifikācija trūkst ievainojamībām ārpus KEV kataloga.
Langflow CVE-2026-55255: viena UUID pietiek, lai palaistu sveša lietotāja AI plūsmu
Autentificētam lietotājam pietiek ar svešu plūsmas UUID, lai palaistu cita cilvēka AI plūsmu Langflow un izvilktu tās atslēgas. CISA to iekļāva aktīvi izmantoto kļūdu sarakstā.
Chrome 151 labo 382 drošības caurumus — 358 no tiem atklāja AI
Chrome 151 ielāpo 382 drošības caurumus, 15 kritiski. CVE-2026-11645 tiek aktīvi izmantots uzbrukumos — skar arī VS Code, Slack un citas Electron lietotnes.
Oracle PeopleSoft CVE-2026-35278: ShinyHunters kompromitēja 300 sistēmas pirms ielāps pastāvēja
ShinyHunters kompromitēja 300 Oracle PeopleSoft instanču 100+ organizācijās, izmantojot CVE-2026-35278 (CVSS 9.8). Jūlija CPU jāpiemēro kā ārkārtas prioritāte.
CVE-2026-46242: Bad Epoll dod root jebkuram vietējam Linux un Android lietotājam
CVE-2026-46242 "Bad Epoll" — Linux kodola sacensības stāvoklis ar 99% uzticamību dod root jebkuram vietējam lietotājam. Skārts Linux 6.4+ un Android 6.6+.
CVE-2026-55952: Erlang/OTP TLS 1.3 apstājas pēc vienas paketes
Erlang/OTP ssl bibliotēkā CVE-2026-55952 ļauj bez autentifikācijas apturēt TLS 1.3 klausītāju — viena deformēta ClientHello pakete pietiek. Labojumi: OTP 29.0.3, 28.5.0.3, 27.3.4.14.
CVE-2026-46817: Oracle Payments modulis pieejams bez paroles — uzbrucēji to izmanto kopš 27. jūnija
Oracle E-Business Suite versijās 12.2.3–12.2.15 ir CVSS 9.8 caurums, kas ļauj bez autentifikācijas pārņemt Payments moduli. Pirmie uzbrukumi fiksēti 27. jūnijā, pirms publiska PoC.
JetBrains labo sešus drošības caurumus: Hub kontu pārņemšana bez paroles, Code With Me viesis iegūst saimnieka shell
JetBrains jūlija sākumā izlaida ielāpus sešiem caurumiem Hub, IntelliJ IDEA, GoLand un TeamCity. Kritiskākais — CVE-2026-56141 ar CVSS 9.8 — ļāva pārņemt jebkuru Hub kontu bez paroles.