PatchFirst · Свежие уязвимости
Следите за новыми уязвимостями по стеку, продукту и установленной версии. Уязвимостей, опубликованных или эскалированных за последние 30 дней: 20634; из них в KEV: 90.
Свежие сообщения об уязвимостях из анонсов разработчиков и новостей безопасности. Предупреждения не меняют рейтинг защищённости.
По данным OpenNet, в Node.js найдена уязвимость — удалённое выполнение кода (CVE-2026-111497). Точные затронутые версии не указаны. Версия с исправлением в сообщении не указана.
Что сделать сейчас: Проверьте, вышло ли обновление Node.js с исправлением, и установите его.
CVE-2026-111497
По данным GitHub Advisory Database, в Node.js найдена уязвимость — отказ в обслуживании (CVE-2026-109932). Точные затронутые версии не указаны. Версия с исправлением в сообщении не указана.
Что сделать сейчас: Проверьте, вышло ли обновление Node.js с исправлением, и установите его.
CVE-2026-109932
По данным OpenNet, в PHP найдена уязвимость — удалённое выполнение кода (CVE-2026-115560). Точные затронутые версии не указаны. Версия с исправлением в сообщении не указана.
Что сделать сейчас: Проверьте, вышло ли обновление PHP с исправлением, и установите его.
CVE-2026-115560
По данным alpinelinux.org, в OpenSSH найдена уязвимость — обход аутентификации. Затронуты все поддерживаемые версии. Затронутые ОС: alpine. Исправленные пакеты: alpine edge openssh 10.6_p2-r0; alpine 3.24 openssh 10.3_p1-r2; alpine 3.23 openssh 10.2_p1-r1; alpine 3.22 openssh 10.0_p1-r11; alpine 3.21 openssh 9.9_p2-r1; alpine 3.20 openssh 9.7_p1-r6; alpine 3.19 openssh 9.6_p1-r3; alpine 3.18 openssh 9.3_p2-r4; alpine 3.17 openssh 9.1_p1-r7; alpine 3.16 openssh 9.0_p1-r6. Исправленные версии: 10.6p2. Подробности и временные меры см. в первоисточнике.
Что сделать сейчас: Обновите OpenSSH до 10.6p2 или новее. Временное смягчение по сообщению alpinelinux.org: установите PasswordAuthentication = no в sshd_config до обновления.
Дистрибутивы: Alpine
Исправленные пакеты:
Проверьте условия эксплуатации:
Уязвимостей: 496934
Incorrect authorization in FileSystem in Google Chrome prior to 156.0.8078.79 allowed a remote attacker leveraging social engineering to potentially execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: High)
Improper input validation in Network in Google Chrome prior to 156.0.8078.79 allowed a remote attacker to execute arbitrary code inside the sandbox via crafted network traffic. (Chromium security severity: High)
Incorrect authorization in FileSystem in Google Chrome prior to 156.0.8078.79 allowed a remote attacker leveraging social engineering to execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: High)
Information loss in CacheStorage in Google Chrome prior to 156.0.8078.79 allowed a remote attacker to obtain cross-origin data via a crafted HTML page. (Chromium security severity: High)
Origin validation error in Autofill in Google Chrome prior to 156.0.8078.79 allowed a remote attacker to bypass web origin policy via a crafted HTML page. (Chromium security severity: High)
Incorrect authorization in FileSystem in Google Chrome prior to 156.0.8078.79 allowed a remote attacker leveraging social engineering to execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: High)
Use after free in MediaStream in Google Chrome prior to 156.0.8078.79 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: Critical)
Node.js is a software development platform for building fast and scalable network applications in the JavaScript programming language. Security Fix(es): * ip-address: ip-address: Denial of Service via unbounded IPv6 address parsing (CVE-2026-101911) * brace-expansion: brace-expansion: Denial of Service via uncontrolled recursion in nested brace patterns (CVE-2026-102278) * brace-expansion: brace-expansion: Denial of Service via crafted brace patterns (CVE-2026-102277) * brace-expansion: brace-expansion: Denial of Service via stack exhaustion from crafted brace patterns (CVE-2026-102276) * brotli: Out-of-Bounds Write in Google Brotli De
The mod_auth_openidc is an OpenID Connect authentication module for Apache HTTP Server. It enables an Apache HTTP Server to operate as an OpenID Connect Relying Party and/or OAuth 2.0 Resource Server. Security Fix(es): * cjose: OpenIDC/cjose uses all-zero Content Encryption Key for AES-CBC-HMAC JWE encryption (CVE-2026-53939) For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section.
These are all security issues fixed in the screen-5.0.2-1.1 package on the GA media of openSUSE Tumbleweed.
These are all security issues fixed in the python313-virtualenv-21.15.1-1.1 package on the GA media of openSUSE Tumbleweed.
These are all security issues fixed in the python313-filelock-4.2.4-1.1 package on the GA media of openSUSE Tumbleweed.
These are all security issues fixed in the podman-6.1.4-1.1 package on the GA media of openSUSE Tumbleweed.
These are all security issues fixed in the chezdav-3.2-1.1 package on the GA media of openSUSE Tumbleweed.
These are all security issues fixed in the perl-YAML-1.321.0-2.1 package on the GA media of openSUSE Tumbleweed.
These are all security issues fixed in the perl-Spreadsheet-XLSX-0.200.0-1.1 package on the GA media of openSUSE Tumbleweed.
These are all security issues fixed in the ggml-devel-0.8.0-1.1 package on the GA media of openSUSE Tumbleweed.
These are all security issues fixed in the libsoup-3_0-0-3.8.1-1.1 package on the GA media of openSUSE Tumbleweed.
These are all security issues fixed in the librsvg-2-2-2.63.4-1.1 package on the GA media of openSUSE Tumbleweed.
These are all security issues fixed in the glib-networking-2.90.1-1.1 package on the GA media of openSUSE Tumbleweed.
Сопоставьте установленный стек и версии со свежими базами уязвимостей.