p PatchFirst

PatchFirst · Свежие уязвимости

Свежие уязвимости · Страница 200

Следите за новыми уязвимостями по стеку, продукту и установленной версии. Уязвимостей, опубликованных или эскалированных за последние 30 дней: 20829; из них в KEV: 90.

RSS ↗ JSON ↗
Фильтры уязвимостей
Сбросить фильтры

Ранние предупреждения

Свежие сообщения об уязвимостях из анонсов разработчиков и новостей безопасности. Предупреждения не меняют рейтинг защищённости.

  1. node.js

    Исправление пока не указано

    Node.js: удалённое выполнение кода

    По данным OpenNet, в Node.js найдена уязвимость — удалённое выполнение кода (CVE-2026-111497). Точные затронутые версии не указаны. Версия с исправлением в сообщении не указана.

    Что сделать сейчас: Проверьте, вышло ли обновление Node.js с исправлением, и установите его.

    CVE-2026-111497

    opennet ↗oss-security ↗help-net-security ↗help-net-security ↗the-hacker-news ↗the-hacker-news ↗oss-security ↗

  2. node.js

    Исправление пока не указано

    Node.js: отказ в обслуживании

    По данным GitHub Advisory Database, в Node.js найдена уязвимость — отказ в обслуживании (CVE-2026-109932). Точные затронутые версии не указаны. Версия с исправлением в сообщении не указана.

    Что сделать сейчас: Проверьте, вышло ли обновление Node.js с исправлением, и установите его.

    CVE-2026-109932

    github-advisory ↗

  3. php

    Исправление пока не указано

    PHP: удалённое выполнение кода

    По данным OpenNet, в PHP найдена уязвимость — удалённое выполнение кода (CVE-2026-115560). Точные затронутые версии не указаны. Версия с исправлением в сообщении не указана.

    Что сделать сейчас: Проверьте, вышло ли обновление PHP с исправлением, и установите его.

    CVE-2026-115560

    opennet ↗the-hacker-news ↗oss-security ↗

  4. openssh

    Исправлено в 10.6p2

    OpenSSH: обход аутентификации

    По данным alpinelinux.org, в OpenSSH найдена уязвимость — обход аутентификации. Затронуты все поддерживаемые версии. Затронутые ОС: alpine. Исправленные пакеты: alpine edge openssh 10.6_p2-r0; alpine 3.24 openssh 10.3_p1-r2; alpine 3.23 openssh 10.2_p1-r1; alpine 3.22 openssh 10.0_p1-r11; alpine 3.21 openssh 9.9_p2-r1; alpine 3.20 openssh 9.7_p1-r6; alpine 3.19 openssh 9.6_p1-r3; alpine 3.18 openssh 9.3_p2-r4; alpine 3.17 openssh 9.1_p1-r7; alpine 3.16 openssh 9.0_p1-r6. Исправленные версии: 10.6p2. Подробности и временные меры см. в первоисточнике.

    Что сделать сейчас: Обновите OpenSSH до 10.6p2 или новее. Временное смягчение по сообщению alpinelinux.org: установите PasswordAuthentication = no в sshd_config до обновления.

    Дистрибутивы: Alpine

    Исправленные пакеты:

    • Alpine edge: openssh 10.6_p2-r0
    • Alpine 3.24: openssh 10.3_p1-r2
    • Alpine 3.23: openssh 10.2_p1-r1
    • Alpine 3.22: openssh 10.0_p1-r11
    • Alpine 3.21: openssh 9.9_p2-r1
    • Alpine 3.20: openssh 9.7_p1-r6
    • Alpine 3.19: openssh 9.6_p1-r3
    • Alpine 3.18: openssh 9.3_p2-r4
    • Alpine 3.17: openssh 9.1_p1-r7
    • Alpine 3.16: openssh 9.0_p1-r6

    Проверьте условия эксплуатации:

    • Параметр PasswordAuthentication = yes в sshd_config.
    • Сборка без PAM.
    • Параметр UsePAM = no в sshd_config.
    • Есть учётная запись с маркером пароля «*».
    • Есть учётная запись с хешем пароля SHA-256 или SHA-512.
    alpine-security ↗openssh.org ↗openssh-releases ↗oss-security ↗

Уязвимостей: 497125

  1. CVE-2026-114548

    Низкий · CVSS 3.7EPSS 0,15%Есть исправление

    ImageAPI Optimize WebP - Moderately critical - Information disclosure - SA-CONTRIB-2026-247

    Use of Web Browser Cache Containing Sensitive Information vulnerability in Drupal ImageAPI Optimize WebP allows Exploiting Incorrectly Configured Access Control Security Levels. This issue affects ImageAPI Optimize WebP versions: from 0.0.0 to 2.1.2.

    imageapi optimize webp drupal/imageapi_optimize_webpPHP
    • Обновитесь до 2.1.2
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗

  2. CVE-2026-107256

    Средний · CVSS 5.3EPSS 0,18%Есть исправление

    Shield - Moderately critical - Access bypass - SA-CONTRIB-2026-248

    Improper Restriction of Excessive Authentication Attempts vulnerability in Drupal Shield allows Brute Force. This issue affects Shield versions: from 0.0.0 to 1.9.0.

    shield drupal/shieldPHP
    • Обновитесь до 1.9.0
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗

  3. CVE-2026-114572

    Средний · CVSS 5.4EPSS 0,22%Есть исправление

    Domain Login Restrict - Moderately critical - Access bypass - SA-CONTRIB-2026-249

    Authentication Bypass Using an Alternate Path or Channel vulnerability in Drupal Domain Login Restrict allows Authentication Bypass. This issue affects Domain Login Restrict versions: from 0.0.0 to 1.5.0.

    domain login restrict drupal/domain_login_restrictPHP
    • Обновитесь до 1.5.0
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗

  4. CVE-2026-114555

    Низкий · CVSS 3.5EPSS 0,18%Есть исправление

    Data field - Moderately critical - Cross site scripting - SA-CONTRIB-2026-250

    Improper Neutralization of Input During Web Page Generation ("Cross-site Scripting") vulnerability in Drupal Data field allows Stored XSS. This issue affects Data field versions: from 0.0.0 to 2.0.14.

    data field drupal/datafieldPHP
    • Обновитесь до 2.0.14
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗

  5. CVE-2026-114554

    Средний · CVSS 4.3EPSS 0,14%Есть исправление

    AI File to Text - Moderately critical - Access bypass - SA-CONTRIB-2026-251

    Incorrect Authorization vulnerability in Drupal AI File to Text allows Forceful Browsing. This issue affects AI File to Text versions: from 0.0.0 to 1.0.1.

    ai file to text drupal/ai_file_to_textPHP
    • Обновитесь до 1.0.1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗

  6. CVE-2026-114571

    Средний · CVSS 6.5EPSS 0,14%Есть исправление

    Rabbit Hole - Moderately critical - Access Bypass - SA-CONTRIB-2026-252

    Incorrect Authorization vulnerability in Drupal Rabbit Hole allows Forceful Browsing. This issue affects Rabbit Hole versions: from 0.0.0 to 1.3.0.

    rabbit hole drupal/rabbit_holePHP
    • Обновитесь до 1.3.0
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗

  7. CVE-2026-114573

    Высокий · CVSS 8.8EPSS 0,24%Есть исправление

    Monster Menus - Critical - PHP object injection - SA-CONTRIB-2026-253

    Improperly Controlled Modification of Dynamically-Determined Object Attributes vulnerability in Drupal Monster Menus allows Object Injection. This issue affects Monster Menus versions: from 0.0.0 to 9.5.6.

    monster menus drupal/monster_menusPHP
    • Обновитесь до 9.5.6
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗

  8. CVE-2026-118540

    Средний · CVSS 5.3EPSS 0,15%Есть исправление

    Commerce Core - Moderately critical - Information disclosure - SA-CONTRIB-2026-255

    Incorrect Authorization vulnerability in Drupal Commerce Core allows Forceful Browsing. This issue affects Commerce Core versions: from 0.0.0 to 2.41, from 3.0.0 to 3.2.0.

    commerce core drupal/commercePHP
    • Обновитесь до 2.41
    • Обновитесь до 2.41.0
    • Обновитесь до 3.2.0
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗

  9. CVE-2026-118541

    Средний · CVSS 4.3EPSS 0,15%Есть исправление

    Commerce Core - Less critical - Access bypass - SA-CONTRIB-2026-256

    Incorrect Authorization vulnerability in Drupal Commerce Core allows Forceful Browsing. This issue affects Commerce Core versions: from 0.0.0 to 2.41.0, from 3.0.0 to 3.3.13.

    commerce core drupal/commercePHP
    • Обновитесь до 2.41.0
    • Обновитесь до 3.3.13
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗

  10. CVE-2026-118542

    Низкий · CVSS 2.7EPSS 0,15%Есть исправление

    Commerce Core - Moderately critical - Access bypass - SA-CONTRIB-2026-257

    Incorrect Authorization vulnerability in Drupal Commerce Core allows Forceful Browsing. This issue affects Commerce Core versions: from 0.0.0 to 2.41.0, from 3.0.0 to 3.3.13.

    commerce core drupal/commercePHP
    • Обновитесь до 2.41.0
    • Обновитесь до 3.3.13
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗

  11. CVE-2026-118543

    Средний · CVSS 5.3EPSS 0,13%Есть исправление

    Commerce Core - Moderately critical - Cross-site request forgery - SA-CONTRIB-2026-258

    Cross-Site Request Forgery (CSRF) vulnerability in Drupal Commerce Core allows Cross Site Request Forgery. This issue affects Commerce Core versions: from 0.0.0 to 2.41.0, from 3.0.0 to 3.3.13.

    commerce core drupal/commercePHP
    • Обновитесь до 2.41.0
    • Обновитесь до 3.3.13
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗

  12. CVE-2026-118544

    Низкий · CVSS 3.7EPSS 0,14%Есть исправление

    Commerce Core - Moderately critical - Information disclosure - SA-CONTRIB-2026-259

    Exposure of Sensitive Information Through Data Queries vulnerability in Drupal Commerce Core allows Forceful Browsing. This issue affects Commerce Core versions: from 0.0.0 to 2.41.0, from 3.0.0 to 3.3.13.

    commerce core drupal/commercePHP
    • Обновитесь до 2.41.0
    • Обновитесь до 3.3.13
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗

  13. CVE-2026-118555

    Средний · CVSS 6.3EPSS 0,15%Есть исправление

    Commerce License - Moderately critical - Access bypass - SA-CONTRIB-2026-260

    Incorrect Authorization vulnerability in Drupal Commerce License allows Forceful Browsing. This issue affects Commerce License versions: from 0.0.0 to 3.1.1.

    commerce license drupal/commerce_licensePHP
    • Обновитесь до 3.1.1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗

  14. CVE-2026-118556

    Средний · CVSS 6.5EPSS 0,15%Есть исправление

    Commerce Shipping - Moderately critical - Access bypass - SA-CONTRIB-2026-261

    Incorrect Authorization vulnerability in Drupal Commerce Shipping allows Forceful Browsing. This issue affects Commerce Shipping versions: from 0.0.0 to 2.16.0, from 3.0.0 to 3.0.6.

    commerce shipping drupal/commerce_shippingPHP
    • Обновитесь до 2.16.0
    • Обновитесь до 3.0.6
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗

  15. CVE-2026-118557

    Низкий · CVSS 2.7EPSS 0,14%Есть исправление

    Commerce Shipping - Less critical - Access bypass - SA-CONTRIB-2026-262

    Incorrect Authorization vulnerability in Drupal Commerce Shipping allows Forceful Browsing. This issue affects Commerce Shipping versions: from 0.0.0 to 2.16.0, from 3.0.0 to 3.0.6.

    commerce shipping drupal/commerce_shippingPHP
    • Обновитесь до 2.16.0
    • Обновитесь до 3.0.6
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗

  16. CVE-2026-118558

    Высокий · CVSS 7.3EPSS 0,1%Есть исправление

    Commerce Stripe - Critical - Cross-site request forgery - SA-CONTRIB-2026-263

    Cross-Site Request Forgery (CSRF) vulnerability in Drupal Commerce Stripe allows Cross Site Request Forgery. This issue affects Commerce Stripe versions: from 2.0.0 to 2.2.3.

    commerce stripe drupal/commerce_stripePHP
    • Обновитесь до 2.2.3
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗

  17. CVE-2026-118559

    Средний · CVSS 5.3EPSS 0,1%Есть исправление

    Commerce Stripe - Moderately critical - Improper verification of cryptographic signature - SA-CONTRIB-2026-264

    Improper Verification of Cryptographic Signature vulnerability in Drupal Commerce Stripe allows Signature Spoof. This issue affects Commerce Stripe versions: from 0.0.0 to 1.4, from 2.0.0 to 2.2.3.

    commerce stripe drupal/commerce_stripePHP
    • Обновитесь до 1.4
    • Обновитесь до 1.4.0
    • Обновитесь до 2.2.3
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗

  18. CVE-2026-118560

    Средний · CVSS 5.1EPSS 0,16%Есть исправление

    Commerce Stripe - Moderately critical - Cross site scripting - SA-CONTRIB-2026-265

    Improper Neutralization of Input During Web Page Generation ("Cross-site Scripting") vulnerability in Drupal Commerce Stripe allows Cross-Site Scripting (XSS). This issue affects Commerce Stripe versions: from 2.0.0 to 2.2.3.

    commerce stripe drupal/commerce_stripePHP
    • Обновитесь до 2.2.3
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗

  19. CVE-2026-118545

    Средний · CVSS 6.5EPSS 0,17%Есть исправление

    AI (Artificial Intelligence) - Moderately critical - Cross-site scripting - SA-CONTRIB-2026-266

    Improper Neutralization of Input During Web Page Generation ("Cross-site Scripting") vulnerability in Drupal AI (Artificial Intelligence) allows Cross-Site Scripting (XSS). This issue affects AI (Artificial Intelligence) versions: from 0.0.0 to 1.4.11, from 1.5.0 to 1.5.2.

    ai (artificial intelligence) drupal/aiPHP
    • Обновитесь до 1.4.11
    • Обновитесь до 1.5.2
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗

  20. CVE-2026-118546

    Средний · CVSS 6.5EPSS 0,17%Есть исправление

    AI (Artificial Intelligence) - Moderately critical - Cross-site scripting - SA-CONTRIB-2026-267

    Improper Neutralization of Input During Web Page Generation ("Cross-site Scripting") vulnerability in Drupal AI (Artificial Intelligence) allows Cross-Site Scripting (XSS). This issue affects AI (Artificial Intelligence) versions: from 0.0.0 to 1.4.11, from 1.5.0 to 1.5.2.

    ai (artificial intelligence) drupal/aiPHP
    • Обновитесь до 1.4.11
    • Обновитесь до 1.5.2
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗

Проверьте свой сервер

Сопоставьте установленный стек и версии со свежими базами уязвимостей.

Проверьте свой сервер →