# ievainojamība
$ ls | wc -l → 31 raksti
Radicle mezgli sūtīja privātus repozitorijus atklātā tekstā: viens rad clone ir 1522 nešifrētas paketes
Radicle tīkla protokols pēc Noise rokasspiediena datus sūtīja nešifrētus, un Node ID varēja viltot. Ievainojamas ir visas versijas, labojums būs tikai nesavietojamajā Radicle 2.0.
WordPress 7.1.2 aizver CVSS 9,2 kļūdu lapu veidnēs: ielāps izlaists 25 zariem līdz 4.7
CVE-2026-87902 ļauj bez pieteikšanās iekļaut lokālu PHP failu caur get_page_template(). Ar PEAR un register_argc_argv tas kļūst par koda izpildi, labojums ir visos zaros no 4.7.37 līdz 7.1.2.
2000 pakotņu RubyGems nāca no OpenAI aģentiem: dokumentācijas serveris izpildīja svešu kodu
RubyGems maijā uz četrām dienām slēdza jaunu kontu reģistrāciju pēc 2000 pakotņu viļņa. 12. septembrī pētnieki to piedēvēja OpenAI iekšējiem aģentiem, kas ar .yardopts failu izpildīja kodu uz RubyDoc.info būvēšanas serveriem.
Šablona repozitorijs izpilda kodu Forgejo serverī: Gitea to pašu aizvēra februārī
Forgejo 16.0.4 un 15.0.8 aizver CVSS 9,9 kļūdu, kur šablona repozitorijs varēja atjaunot .git mapi un panākt koda izpildi uz servera. Gitea tādu pašu tīrīšanu ieviesa jau februārī.
Ceturtais ārkārtas ielāps piecās nedēļās: CVSS 10.0 kļūda N-central ļauj izpildīt kodu bez pieteikšanās
N-able piecās nedēļās izlaidusi ceturto ārkārtas ielāpu N-central platformai. Jaunākā kļūda ar CVSS 10.0 ļauj izpildīt kodu uz servera bez pieteikšanās.
0104755 NTFS attēlā dod root: ntfs3 ielāpa nav divus mēnešus pēc ziņojuma
Sagatavots NTFS attēls ar trim WSL atribūtiem liek ntfs3 draiverim pieslēgšanas brīdī parādīt setuid-root failu. Ziņots jūnijā, ielāpa vēl nav.
N-central caurums: uzbrucēji no MSP konsoles iekļūst klientu datoros, 28,6 % serveru vēl neielāpoti
N-able apstiprinājusi, ka uzbrucēji izmanto autentifikācijas apiešanu N-central platformā un no pārņemtas konsoles atver attālinātās vadības sesijas uz klientu datoriem. CISA federālajām aģentūrām deva trīs dienas ielāpam.
Divi Jupyter faili dod komandu izpildi GitLab serverī, ielāpam nav CVE numura
Publiskots kods, kas ar diviem .ipynb failiem izpilda komandas GitLab serverī ar git tiesībām. Ielāps iznāca 10. jūnijā bez CVE numura.
Certighost PoC publisks: parasts domēna lietotājs iegūst domēna kontrollera sertifikātu
Publiskotais Certighost PoC ļauj parastam domēna lietotājam saņemt sertifikātu domēna kontrollera vārdā. Microsoft caurumu aizvēra 14. jūlija ielāpā.
fastjson caurums CVE-2026-16723 dod attālu koda izpildi ar noklusējuma iestatījumiem
Java bibliotēkā fastjson atklāts RCE caurums CVE-2026-16723, kas strādā ar noklusējuma iestatījumiem. Skartas versijas no 1.2.68 līdz 1.2.83.