p PatchFirst

PatchFirst · Свежие уязвимости

Свежие уязвимости · Страница 198

Следите за новыми уязвимостями по стеку, продукту и установленной версии. Уязвимостей, опубликованных или эскалированных за последние 30 дней: 20781; из них в KEV: 90.

RSS ↗ JSON ↗
Фильтры уязвимостей
Сбросить фильтры

Ранние предупреждения

Свежие сообщения об уязвимостях из анонсов разработчиков и новостей безопасности. Предупреждения не меняют рейтинг защищённости.

  1. node.js

    Исправление пока не указано

    Node.js: удалённое выполнение кода

    По данным OpenNet, в Node.js найдена уязвимость — удалённое выполнение кода (CVE-2026-111497). Точные затронутые версии не указаны. Версия с исправлением в сообщении не указана.

    Что сделать сейчас: Проверьте, вышло ли обновление Node.js с исправлением, и установите его.

    CVE-2026-111497

    opennet ↗oss-security ↗help-net-security ↗help-net-security ↗the-hacker-news ↗the-hacker-news ↗oss-security ↗

  2. node.js

    Исправление пока не указано

    Node.js: отказ в обслуживании

    По данным GitHub Advisory Database, в Node.js найдена уязвимость — отказ в обслуживании (CVE-2026-109932). Точные затронутые версии не указаны. Версия с исправлением в сообщении не указана.

    Что сделать сейчас: Проверьте, вышло ли обновление Node.js с исправлением, и установите его.

    CVE-2026-109932

    github-advisory ↗

  3. php

    Исправление пока не указано

    PHP: удалённое выполнение кода

    По данным OpenNet, в PHP найдена уязвимость — удалённое выполнение кода (CVE-2026-115560). Точные затронутые версии не указаны. Версия с исправлением в сообщении не указана.

    Что сделать сейчас: Проверьте, вышло ли обновление PHP с исправлением, и установите его.

    CVE-2026-115560

    opennet ↗the-hacker-news ↗oss-security ↗

  4. openssh

    Исправлено в 10.6p2

    OpenSSH: обход аутентификации

    По данным alpinelinux.org, в OpenSSH найдена уязвимость — обход аутентификации. Затронуты все поддерживаемые версии. Затронутые ОС: alpine. Исправленные пакеты: alpine edge openssh 10.6_p2-r0; alpine 3.24 openssh 10.3_p1-r2; alpine 3.23 openssh 10.2_p1-r1; alpine 3.22 openssh 10.0_p1-r11; alpine 3.21 openssh 9.9_p2-r1; alpine 3.20 openssh 9.7_p1-r6; alpine 3.19 openssh 9.6_p1-r3; alpine 3.18 openssh 9.3_p2-r4; alpine 3.17 openssh 9.1_p1-r7; alpine 3.16 openssh 9.0_p1-r6. Исправленные версии: 10.6p2. Подробности и временные меры см. в первоисточнике.

    Что сделать сейчас: Обновите OpenSSH до 10.6p2 или новее. Временное смягчение по сообщению alpinelinux.org: установите PasswordAuthentication = no в sshd_config до обновления.

    Дистрибутивы: Alpine

    Исправленные пакеты:

    • Alpine edge: openssh 10.6_p2-r0
    • Alpine 3.24: openssh 10.3_p1-r2
    • Alpine 3.23: openssh 10.2_p1-r1
    • Alpine 3.22: openssh 10.0_p1-r11
    • Alpine 3.21: openssh 9.9_p2-r1
    • Alpine 3.20: openssh 9.7_p1-r6
    • Alpine 3.19: openssh 9.6_p1-r3
    • Alpine 3.18: openssh 9.3_p2-r4
    • Alpine 3.17: openssh 9.1_p1-r7
    • Alpine 3.16: openssh 9.0_p1-r6

    Проверьте условия эксплуатации:

    • Параметр PasswordAuthentication = yes в sshd_config.
    • Сборка без PAM.
    • Параметр UsePAM = no в sshd_config.
    • Есть учётная запись с маркером пароля «*».
    • Есть учётная запись с хешем пароля SHA-256 или SHA-512.
    alpine-security ↗openssh.org ↗openssh-releases ↗oss-security ↗

Уязвимостей: 497081

  1. CVE-2026-118555

    Средний · CVSS 6.3EPSS 0,15%Есть исправление

    Commerce License - Moderately critical - Access bypass - SA-CONTRIB-2026-260

    Incorrect Authorization vulnerability in Drupal Commerce License allows Forceful Browsing. This issue affects Commerce License versions: from 0.0.0 to 3.1.1.

    commerce license drupal/commerce_licensePHP
    • Обновитесь до 3.1.1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗

  2. CVE-2026-118556

    Средний · CVSS 6.5EPSS 0,15%Есть исправление

    Commerce Shipping - Moderately critical - Access bypass - SA-CONTRIB-2026-261

    Incorrect Authorization vulnerability in Drupal Commerce Shipping allows Forceful Browsing. This issue affects Commerce Shipping versions: from 0.0.0 to 2.16.0, from 3.0.0 to 3.0.6.

    commerce shipping drupal/commerce_shippingPHP
    • Обновитесь до 2.16.0
    • Обновитесь до 3.0.6
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗

  3. CVE-2026-118557

    Низкий · CVSS 2.7EPSS 0,14%Есть исправление

    Commerce Shipping - Less critical - Access bypass - SA-CONTRIB-2026-262

    Incorrect Authorization vulnerability in Drupal Commerce Shipping allows Forceful Browsing. This issue affects Commerce Shipping versions: from 0.0.0 to 2.16.0, from 3.0.0 to 3.0.6.

    commerce shipping drupal/commerce_shippingPHP
    • Обновитесь до 2.16.0
    • Обновитесь до 3.0.6
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗

  4. CVE-2026-118558

    Высокий · CVSS 7.3EPSS 0,1%Есть исправление

    Commerce Stripe - Critical - Cross-site request forgery - SA-CONTRIB-2026-263

    Cross-Site Request Forgery (CSRF) vulnerability in Drupal Commerce Stripe allows Cross Site Request Forgery. This issue affects Commerce Stripe versions: from 2.0.0 to 2.2.3.

    commerce stripe drupal/commerce_stripePHP
    • Обновитесь до 2.2.3
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗

  5. CVE-2026-118559

    Средний · CVSS 5.3EPSS 0,1%Есть исправление

    Commerce Stripe - Moderately critical - Improper verification of cryptographic signature - SA-CONTRIB-2026-264

    Improper Verification of Cryptographic Signature vulnerability in Drupal Commerce Stripe allows Signature Spoof. This issue affects Commerce Stripe versions: from 0.0.0 to 1.4, from 2.0.0 to 2.2.3.

    commerce stripe drupal/commerce_stripePHP
    • Обновитесь до 1.4
    • Обновитесь до 1.4.0
    • Обновитесь до 2.2.3
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗

  6. CVE-2026-118560

    Средний · CVSS 5.1EPSS 0,16%Есть исправление

    Commerce Stripe - Moderately critical - Cross site scripting - SA-CONTRIB-2026-265

    Improper Neutralization of Input During Web Page Generation ("Cross-site Scripting") vulnerability in Drupal Commerce Stripe allows Cross-Site Scripting (XSS). This issue affects Commerce Stripe versions: from 2.0.0 to 2.2.3.

    commerce stripe drupal/commerce_stripePHP
    • Обновитесь до 2.2.3
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗

  7. CVE-2026-118545

    Средний · CVSS 6.5EPSS 0,17%Есть исправление

    AI (Artificial Intelligence) - Moderately critical - Cross-site scripting - SA-CONTRIB-2026-266

    Improper Neutralization of Input During Web Page Generation ("Cross-site Scripting") vulnerability in Drupal AI (Artificial Intelligence) allows Cross-Site Scripting (XSS). This issue affects AI (Artificial Intelligence) versions: from 0.0.0 to 1.4.11, from 1.5.0 to 1.5.2.

    ai (artificial intelligence) drupal/aiPHP
    • Обновитесь до 1.4.11
    • Обновитесь до 1.5.2
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗

  8. CVE-2026-118546

    Средний · CVSS 6.5EPSS 0,17%Есть исправление

    AI (Artificial Intelligence) - Moderately critical - Cross-site scripting - SA-CONTRIB-2026-267

    Improper Neutralization of Input During Web Page Generation ("Cross-site Scripting") vulnerability in Drupal AI (Artificial Intelligence) allows Cross-Site Scripting (XSS). This issue affects AI (Artificial Intelligence) versions: from 0.0.0 to 1.4.11, from 1.5.0 to 1.5.2.

    ai (artificial intelligence) drupal/aiPHP
    • Обновитесь до 1.4.11
    • Обновитесь до 1.5.2
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗

  9. CVE-2026-118548

    Низкий · CVSS 3.7EPSS 0,15%Есть исправление

    AI (Artificial Intelligence) - Moderately critical - Information disclosure - SA-CONTRIB-2026-268

    Incorrect Authorization vulnerability in Drupal AI (Artificial Intelligence) allows Resource Injection. This issue affects AI (Artificial Intelligence) versions: from 0.0.0 to 1.4.11, from 1.5.0 to 1.5.2.

    ai (artificial intelligence) drupal/aiPHP
    • Обновитесь до 1.4.11
    • Обновитесь до 1.5.2
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗

  10. CVE-2026-118549

    Высокий · CVSS 7.1EPSS 0,17%Есть исправление

    AI (Artificial Intelligence) - Critical - Cross-site scripting - SA-CONTRIB-2026-269

    Improper Neutralization of Input During Web Page Generation ("Cross-site Scripting") vulnerability in Drupal AI (Artificial Intelligence) allows Cross-Site Scripting (XSS). This issue affects AI (Artificial Intelligence) versions: from 0.0.0 to 1.4.11, from 1.5.0 to 1.5.2.

    ai (artificial intelligence) drupal/aiPHP
    • Обновитесь до 1.4.11
    • Обновитесь до 1.5.2
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗

  11. CVE-2026-118550

    Средний · CVSS 5.9EPSS 0,19%Есть исправление

    AI (Artificial Intelligence) - Moderately critical - Access bypass - SA-CONTRIB-2026-270

    Use of Web Browser Cache Containing Sensitive Information vulnerability in Drupal AI (Artificial Intelligence) allows Exploiting Incorrectly Configured Access Control Security Levels. This issue affects AI (Artificial Intelligence) versions: from 0.0.0 to 1.4.11, from 1.5.0 to 1.5.2.

    ai (artificial intelligence) drupal/aiPHP
    • Обновитесь до 1.4.11
    • Обновитесь до 1.5.2
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗

  12. CVE-2026-118551

    Низкий · CVSS 3.1EPSS 0,15%Есть исправление

    AI (Artificial Intelligence) - Less critical - Information Disclosure - SA-CONTRIB-2026-271

    Insecure Storage of Sensitive Information vulnerability in Drupal AI (Artificial Intelligence) allows Retrieve Embedded Sensitive Data. This issue affects AI (Artificial Intelligence) versions: from 0.0.0 to 1.4.11, from 1.5.0 to 1.5.2.

    ai (artificial intelligence) drupal/aiPHP
    • Обновитесь до 1.4.11
    • Обновитесь до 1.5.2
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗

  13. CVE-2026-118552

    Средний · CVSS 6.5EPSS 0,17%Есть исправление

    AI (Artificial Intelligence) - Moderately critical - Cross-site scripting - SA-CONTRIB-2026-272

    Improper Neutralization of Input During Web Page Generation ("Cross-site Scripting") vulnerability in Drupal AI (Artificial Intelligence) allows Cross-Site Scripting (XSS). This issue affects AI (Artificial Intelligence) versions: from 0.0.0 to 1.4.11, from 1.5.0 to 1.5.2.

    ai (artificial intelligence) drupal/aiPHP
    • Обновитесь до 1.4.11
    • Обновитесь до 1.5.2
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗

  14. CVE-2026-118553

    Средний · CVSS 5.5EPSS 0,17%Есть исправление

    AI (Artificial Intelligence) - Moderately critical - Cross-site scripting - SA-CONTRIB-2026-273

    Improper Neutralization of Input During Web Page Generation ("Cross-site Scripting") vulnerability in Drupal AI (Artificial Intelligence) allows Stored XSS. This issue affects AI (Artificial Intelligence) versions: from 0.0.0 to 1.4.11, from 1.5.0 to 1.5.2.

    ai (artificial intelligence) drupal/aiPHP
    • Обновитесь до 1.4.11
    • Обновитесь до 1.5.2
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗

  15. CVE-2026-118561

    Высокий · CVSS 7.2EPSS 0,15%Есть исправление

    Single Content Sync - Critical - External control of file name or path - SA-CONTRIB-2026-274

    External Control of File Name or Path vulnerability in Drupal Single Content Sync allows Path Traversal. This issue affects Single Content Sync versions: from 0.0.0 to 1.4.19.

    single content sync drupal/single_content_syncPHP
    • Обновитесь до 1.4.19
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗

  16. CVE-2026-118562

    Высокий · CVSS 7.2EPSS 0,27%Есть исправление

    Single Content Sync - Critical - Remote code execution - SA-CONTRIB-2026-275

    Deserialization of Untrusted Data vulnerability in Drupal Single Content Sync allows Object Injection. This issue affects Single Content Sync versions: from 0.0.0 to 1.4.19.

    single content sync drupal/single_content_syncPHP
    • Обновитесь до 1.4.19
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗

  18. CVE-2026-118564

    Средний · CVSS 6.6EPSS 0,15%Нет опубликованного исправления

    PayUmoney for Drupal Commerce - Critical - Unsupported - SA-CONTRIB-2026-277

    Vulnerability in Drupal PayUmoney for Drupal Commerce. This issue affects PayUmoney for Drupal Commerce versions: *.*.

    payumoney for drupal commerce drupal/commerce_payumoneyPHP
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗

  19. CVE-2026-118565

    Высокий · CVSS 7.2EPSS 0,15%Есть исправление

    GroupEx PRO ( Daxko ) integration - Critical - Unsupported - SA-CONTRIB-2026-278

    Vulnerability in Drupal GroupEx PRO ( Daxko ) integration. This issue affects GroupEx PRO ( Daxko ) integration versions: *.*.

    groupex pro ( daxko ) integration drupal/groupexproPHP
    • Обновитесь до 2.2.1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗

  20. CVE-2026-118582

    Высокий · CVSS 7.3EPSS 0,18%Есть исправление

    CAPTCHA - Moderately critical - Session Replay (CAPTCHA bypass) - SA-CONTRIB-2026-281

    Authentication Bypass Using an Alternate Path or Channel vulnerability in Drupal CAPTCHA allows Functionality Bypass. This issue affects CAPTCHA versions: from 0.0.0 to 1.18.0, from 2.0.0 to 2.0.11.

    captcha drupal/captchaPHP
    • Обновитесь до 1.18.0
    • Обновитесь до 2.0.11
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗

Проверьте свой сервер

Сопоставьте установленный стек и версии со свежими базами уязвимостей.

Проверьте свой сервер →