PatchFirst · Свежие уязвимости
Следите за новыми уязвимостями по стеку, продукту и установленной версии. Уязвимостей, опубликованных или эскалированных за последние 30 дней: 20640; из них в KEV: 90.
Свежие сообщения об уязвимостях из анонсов разработчиков и новостей безопасности. Предупреждения не меняют рейтинг защищённости.
По данным OpenNet, в Node.js найдена уязвимость — удалённое выполнение кода (CVE-2026-111497). Точные затронутые версии не указаны. Версия с исправлением в сообщении не указана.
Что сделать сейчас: Проверьте, вышло ли обновление Node.js с исправлением, и установите его.
CVE-2026-111497
По данным GitHub Advisory Database, в Node.js найдена уязвимость — отказ в обслуживании (CVE-2026-109932). Точные затронутые версии не указаны. Версия с исправлением в сообщении не указана.
Что сделать сейчас: Проверьте, вышло ли обновление Node.js с исправлением, и установите его.
CVE-2026-109932
По данным OpenNet, в PHP найдена уязвимость — удалённое выполнение кода (CVE-2026-115560). Точные затронутые версии не указаны. Версия с исправлением в сообщении не указана.
Что сделать сейчас: Проверьте, вышло ли обновление PHP с исправлением, и установите его.
CVE-2026-115560
По данным alpinelinux.org, в OpenSSH найдена уязвимость — обход аутентификации. Затронуты все поддерживаемые версии. Затронутые ОС: alpine. Исправленные пакеты: alpine edge openssh 10.6_p2-r0; alpine 3.24 openssh 10.3_p1-r2; alpine 3.23 openssh 10.2_p1-r1; alpine 3.22 openssh 10.0_p1-r11; alpine 3.21 openssh 9.9_p2-r1; alpine 3.20 openssh 9.7_p1-r6; alpine 3.19 openssh 9.6_p1-r3; alpine 3.18 openssh 9.3_p2-r4; alpine 3.17 openssh 9.1_p1-r7; alpine 3.16 openssh 9.0_p1-r6. Исправленные версии: 10.6p2. Подробности и временные меры см. в первоисточнике.
Что сделать сейчас: Обновите OpenSSH до 10.6p2 или новее. Временное смягчение по сообщению alpinelinux.org: установите PasswordAuthentication = no в sshd_config до обновления.
Дистрибутивы: Alpine
Исправленные пакеты:
Проверьте условия эксплуатации:
Уязвимостей: 496940
These are all security issues fixed in the perl-YAML-1.321.0-2.1 package on the GA media of openSUSE Tumbleweed.
These are all security issues fixed in the perl-Spreadsheet-XLSX-0.200.0-1.1 package on the GA media of openSUSE Tumbleweed.
These are all security issues fixed in the ggml-devel-0.8.0-1.1 package on the GA media of openSUSE Tumbleweed.
These are all security issues fixed in the libsoup-3_0-0-3.8.1-1.1 package on the GA media of openSUSE Tumbleweed.
These are all security issues fixed in the librsvg-2-2-2.63.4-1.1 package on the GA media of openSUSE Tumbleweed.
These are all security issues fixed in the glib-networking-2.90.1-1.1 package on the GA media of openSUSE Tumbleweed.
These are all security issues fixed in the fltk-devel-1.3.11-2.1 package on the GA media of openSUSE Tumbleweed.
These are all security issues fixed in the epiphany-51.1-1.1 package on the GA media of openSUSE Tumbleweed.
These are all security issues fixed in the diun-4.33.1-1.1 package on the GA media of openSUSE Tumbleweed.
These are all security issues fixed in the chromedriver-156.0.8078.73-1.1 package on the GA media of openSUSE Tumbleweed.
These are all security issues fixed in the azure-storage-azcopy-10.34.1-2.1 package on the GA media of openSUSE Tumbleweed.
These are all security issues fixed in the aws-c-mqtt-bin-0.16.2-2.1 package on the GA media of openSUSE Tumbleweed.
These are all security issues fixed in the ImageMagick-7.1.2.34-3.1 package on the GA media of openSUSE Tumbleweed.
Python is an interpreted, interactive, object-oriented programming language, which includes modules, classes, exceptions, very high level dynamic data types and dynamic typing. Python supports interfaces to many system calls and libraries, as well as to various windowing systems. Security Fix(es): * pillow: Pillow: Heap buffer overflow in _tiffWriteProc when saving TIFF to BytesIO (CVE-2026-112393) * pillow: Pillow: Heap buffer overflow in FlashPix (FPX) JPEG decoding leads to code execution (CVE-2026-112398) * pillow: Pillow: Argument Injection in Ghostscript call, potentially leading into RCE (CVE-2026-112900) For more details
BIND (Berkeley Internet Name Domain) is an implementation of the DNS (Domain Name System) protocols. BIND includes a DNS server (named), which resolves host names to IP addresses; a resolver library (routines for applications to use when interfacing with DNS); and tools for verifying that the DNS server is operating properly. Security Fix(es): * bind: BIND: Denial of Service via unbounded processing of crafted DNS messages (CVE-2026-19630) * bind: bind: Arbitrary code execution via GSS-TSIG UDP message replay (CVE-2026-94300) * bind: bind: Denial of Service via assertion failure during redirect processing (CVE-2026-96888) * bind
Cross Site Scripting vulnerability in BeeHome MyBeeHome before 2025-11-01 allows a remote attacker to execute arbitrary code via the Profile editing functionality, chat messaging component.
Bitcoin Core prior to 29.5, 30.4, 31.2 and 32.1 is vulnerable to an OOM issue.
Bitcoin Core prior to 29.5, 30.4, 31.2 and 32.1 is vulnerable to an OOM issue.
Bitcoin Core through 31.1 is vulnerable to Denial of Service via undo files having no size limit
An issue in the GraphQL endpoint of traggo server v0.8.3 allows attackers to cause a Denial of Service (DoS) via a crafted POST request to the GraphQL endpoint
Сопоставьте установленный стек и версии со свежими базами уязвимостей.