# ievainojamība
$ ls | wc -l → 31 raksti
Claude Cowork smilškastes izlaušanās SharedRoot ļauj aģentam nolasīt SSH atslēgas uz Mac
Accomplish AI parādīja, ka viena ziņa Claude Cowork sesijā ļauj aģentam izkļūt no smilškastes un nolasīt SSH atslēgas un mākoņa datus visā Mac datorā.
RefluXFS caurums XFS failu sistēmā ļauj vietējam lietotājam kļūt par root uz 16 miljoniem serveru
Qualys atklāj RefluXFS: deviņus gadus veca XFS kļūda ļauj parastam lietotājam kļūt par root uz 16 miljoniem uzņēmumu serveru. Labojums ir pieejams.
OpenTofu 1.12.3 aizver caurumu, kas ļauj ļaunprātīgai git saitei nolasīt failus
Augstas bīstamības ievainojamība CVE-2026-4660 ļāva ļaunprātīgai moduļa git saitei nolasīt failus no mašīnas, kurā palaists tofu. Labots versijās 1.11.10 un 1.12.3.
xrdp 0.10.6.1 aizver desmit caurumus — viens ļauj vietējam lietotājam pārņemt cita darbvirsmu
xrdp 0.10.6.1 aizver desmit drošības caurumus. Smagākais ļauj vietējam lietotājam noskatīties cita darbvirsmā, divi citi strādā attālināti bez paroles.
ServiceNow smilškastes izlaušanās ļauj svešiniekam pārņemt instanci bez paroles — uzbrukumi jau sākušies
Kritiskā ievainojamība CVE-2026-6875 (CVSS 9,5) ļauj neautentificētam uzbrucējam izpildīt kodu ServiceNow AI platformā. Uzbrukumi sākās piecas dienas pēc ielāpa.
SurrealDB ielāpo tiesību eskalāciju: datubāzes redaktors var kļūt par root un pārņemt serveri
SurrealDB labo divas vaicājumu slāņa kļūdas. Bīstamākā ļauj datubāzes redaktoram kļūt par root un pārņemt serveri.
JWCrypto 1.5.7 aizver dekompresijas bumbu — 132 KB žetons uzpūšas līdz 100 MB atmiņā
JWCrypto 1.5.7 aizver CVE-2026-39373: 132 KB JWE žetons atspiešanā izplešas līdz 100 MB un ļauj izsmelt servera atmiņu.
Januscape atklāj 16 gadus vecu KVM caurumu — viesa mašīna izkļūst uz resursdatoru gan Intel, gan AMD
16 gadus vecs use-after-free KVM ēnu MMU kodā ļauj viesa mašīnai izlauzties uz resursdatoru gan Intel, gan AMD sistēmās. Labojums prasa divus CVE.
Bad Epoll caurums dod root uz Linux un Android — publisks PoC strādā 99 % gadījumu
CVE-2026-46242 ir sacīkstes kļūda Linux kodola epoll mehānismā, kas parastam lietotājam dod root. Publisks paraugs uzlauž 99 % pārbaudīto sistēmu un sasniedzams pat no Chrome smilškastes.
nginx 1.30.4 aizver 15 gadus vecu caurumu — map ar regex ļauj izpildīt kodu bez pieteikšanās
nginx 15. jūlijā ielāpo CVE-2026-42533 — kaudzes pārpildi map direktīvā ar regex, kas serverī slēpjas kopš 2011. gada un ļauj izpildīt kodu bez pieteikšanās.