p PatchFirst

PatchFirst · Свежие уязвимости

Операционные системы: уязвимости стека · Страница 48

За последние 30 дней в Операционные системы опубликовано уязвимостей: 6531; в каталоге KEV: 4.

RSS ↗ JSON ↗
Фильтры уязвимостей
Операционные системы

Уязвимостей: 160273

  1. ALSA-2026:91138

    Без оценкиЕсть исправление

    Important: yggdrasil security update

    yggdrasil is a system daemon that subscribes to topics on an MQTT broker and routes any data received on the topics to an appropriate child "worker" process, exchanging data with its worker processes through a D-Bus message broker. Security Fix(es): * net/textproto: mime/multipart: golang: golang: Denial of Service via memory limit bypass in multipart form parsing (CVE-2026-94440) * net/[http:](http:) net/http/internal/http2: golang.org/x/net/http2: net/[http:](http:) Denial of Service via excessive HTTP/2 SETTINGS frames (CVE-2026-78669) * crypto/x509: golang: crypto/x509: Man-in-the-middle attacks via untrusted intermediate cert

    yggdrasil yggdrasil-develОперационные системы
    • Обновитесь до 0.4.9.2-1.el10_2.4
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  2. ALSA-2026:91057

    Без оценкиЕсть исправление

    Important: libXrender security update

    X.Org X11 libXrender runtime library Security Fix(es): * libXrender: libXrender: Code injection via heap overflow in RenderQueryPictFormats (CVE-2026-88807) For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section.

    libxrender libxrender-develОперационные системы
    • Обновитесь до 0.9.10-16.el9_8.2
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  3. ALSA-2026:91056

    Без оценкиЕсть исправление

    Moderate: libXi security update

    X.Org X11 libXi runtime library Security Fix(es): * libXi: libXi: Denial of Service via out-of-bounds read in XI2 class parser (CVE-2026-93543) For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section.

    libxi libxi-develОперационные системы
    • Обновитесь до 1.7.10-8.el9_8.1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  4. ALSA-2026:91004

    Без оценкиЕсть исправление

    Moderate: libXi security update

    X.Org X11 libXi runtime library Security Fix(es): * libXi: libXi: Denial of Service via out-of-bounds read in XI2 class parser (CVE-2026-93543) For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section.

    libxi libxi-develОперационные системы
    • Обновитесь до 1.8.1-7.el10_2.1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  5. ALSA-2026:91003

    Без оценкиЕсть исправление

    Important: libXrender security update

    X.Org X11 libXrender runtime library Security Fix(es): * libXrender: libXrender: Code injection via heap overflow in RenderQueryPictFormats (CVE-2026-88807) For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section.

    libxrender libxrender-develОперационные системы
    • Обновитесь до 0.9.11-8.el10_2.1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  6. ALSA-2026:90915

    Без оценкиЕсть исправление

    Moderate: gcc-toolset-15-gcc security update

    The gcc-toolset-15-gcc package contains the GNU Compiler Collection version 15. Security Fix(es): * gcc-toolset-15-gcc: gcc: gcc-toolset-16: gcc: Denial of Service via use-after-free in binary heap erase_if (CVE-2026-102010) For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section.

    gcc-toolset-15-gcc gcc-toolset-15-gcc-c++ gcc-toolset-15-gcc-gfortran gcc-toolset-15-gcc-plugin-annobin gcc-toolset-15-gcc-plugin-devel gcc-toolset-15-libasan-devel gcc-toolset-15-libatomic-devel gcc-toolset-15-libgccjit gcc-toolset-15-libgccjit-devel gcc-toolset-15-libitm-devel gcc-toolset-15-liblsan-devel gcc-toolset-15-libquadmath-develОперационные системы
    • Обновитесь до 15.2.1-7.2.el8_10
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  7. ALSA-2026:90913

    Без оценкиЕсть исправление

    Important: thunderbird security update

    Mozilla Thunderbird is a standalone mail and newsgroup client. Security Fix(es): * firefox: thunderbird: Sandbox escape due to incorrect boundary conditions in the Graphics component (CVE-2026-92035) * firefox: thunderbird: Use-after-free in the Graphics: Canvas2D component (CVE-2026-100832) * firefox: Use-after-free in the Layout: Text and Fonts component (CVE-2026-100784) * firefox: thunderbird: Privilege escalation in the DLL Services component (CVE-2026-100801) * firefox: thunderbird: Sandbox escape due to incorrect boundary conditions in the Internationalization component (CVE-2026-100794) * firefox: thunderbird: Privil

    thunderbirdОперационные системы
    • Обновитесь до 140.17.0-1.el8_10.alma.1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  8. ALSA-2026:90909

    Без оценкиЕсть исправление

    Important: pki-deps:10.6 security update

    The Public Key Infrastructure (PKI) Core contains fundamental packages required by Red Hat Certificate System. Security Fix(es): * com.fasterxml.jackson.core/jackson-core: Jackson-core: Denial of Service via unbounded StringBuilder growth during malformed token processing (CVE-2026-89425) * com.fasterxml.jackson.core/jackson-databind: tools.jackson.core:jackson-databind: Jackson-databind: Denial of Service via quadratic forward-reference completion (CVE-2026-91777) * com.fasterxml.jackson.core/jackson-core: tools.jackson.core/jackson-core: jackson-core: Denial of Service via excessively long JSON property names (CVE-2026-68498)

    apache-commons-collections apache-commons-lang apache-commons-net bea-stax-api glassfish-fastinfoset glassfish-jaxb-api glassfish-jaxb-core glassfish-jaxb-runtime glassfish-jaxb-txw2 jackson-annotations jackson-core jackson-databindОперационные системы
    • Обновитесь до 1.2.0-16.module_el8.5.0+2577+9e95fe00
    • Обновитесь до 1.2.13-9.module_el8.5.0+2577+9e95fe00
    • Обновитесь до 2.2.11-12.module_el8.10.0+3791+e0637953
    • Обновитесь до 2.2.12-8.module_el8.5.0+2577+9e95fe00
    • Обновитесь до 2.21-1.module_el8.10.0+4235+0924958e
    • Обновитесь до 2.21.4-1.module_el8.10.0+4329+908ad137.1
    • Обновитесь до 2.21.4-1.module_el8.10.0+4329+908ad137.3
    • Обновитесь до 2.6-21.module_el8.5.0+2577+9e95fe00
    • Обновитесь до 3.2.2-10.module_el8.5.0+2577+9e95fe00
    • Обновитесь до 3.6-3.module_el8.5.0+2577+9e95fe00
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  9. ALSA-2026:90895

    Без оценкиЕсть исправление

    Important: thunderbird security, bug fix, and enhancement update

    Mozilla Thunderbird is a standalone mail and newsgroup client. Security Fix(es): * libexpat: denial of service via crafted XML input (CVE-2026-45186) Bug Fix(es) and Enhancement(s): * Thunderbird ESR 153 rebase [rhel-10.2.z] (JIRA:RHEL-175207) For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section.

    thunderbirdОперационные системы
    • Обновитесь до 153.5.0-1.el10_2.alma.1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  10. ALSA-2026:90887

    Без оценкиЕсть исправление

    Important: emacs security update

    GNU Emacs is a powerful, customizable, self-documenting text editor. It provides special code editing features, a scripting language (elisp), and the capability to read e-mail and news. Security Fix(es): * emacs: GNU Emacs: Arbitrary code execution upon opening a file (CVE-2026-96269) For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section.

    emacs emacs-common emacs-filesystem emacs-lucid emacs-nwОперационные системы
    • Обновитесь до 1:29.4-14.el10_2.4
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  11. ALSA-2026:90812

    Без оценкиЕсть исправление

    Important: cjose security update

    CJose is C library implementing the Javascript Object Signing and Encryption (JOSE). Security Fix(es): * cjose: cjose: Heap buffer overflow in AES Key Wrap decryption leads to denial of service (CVE-2026-53938) For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section.

    cjose cjose-develОперационные системы
    • Обновитесь до 0.6.1-17.el9_8.1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  12. ALSA-2026:90800

    Без оценкиЕсть исправление

    Important: emacs security update

    GNU Emacs is a powerful, customizable, self-documenting text editor. It provides special code editing features, a scripting language (elisp), and the capability to read e-mail and news. Security Fix(es): * emacs: Emacs: arbitrary code execution in Flymake mode (CVE-2026-96442) For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section.

    emacs emacs-common emacs-filesystem emacs-lucid emacs-nox emacs-terminalОперационные системы
    • Обновитесь до 1:26.1-15.el8_10.4
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  13. ALSA-2026:90759

    Без оценкиЕсть исправление

    Important: python-urllib3 security update

    Python is an interpreted, interactive, object-oriented programming language, which includes modules, classes, exceptions, very high level dynamic data types and dynamic typing. Python supports interfaces to many system calls and libraries, as well as to various windowing systems. Security Fix(es): * urllib3: urllib3: Denial of Service via unbounded memory allocation in chunk parser (CVE-2026-97689) For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section.

    python3-urllib3Операционные системы
    • Обновитесь до 1.24.2-11.el8_10
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  14. ALSA-2026:90523

    Без оценкиЕсть исправление

    Important: xdg-dbus-proxy security update

    xdg-dbus-proxy is a filtering proxy for D-Bus connections. It was originally part of the flatpak project, but it has been broken out as a standalone module to facilitate using it in other contexts. Security Fix(es): * xdg-dbus-proxy: xdg-dbus-proxy: message filtering bypass via reply serial allows sandbox escape (CVE-2026-94422) For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section.

    xdg-dbus-proxyОперационные системы
    • Обновитесь до 0.1.5-4.el10_2.1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  15. ALSA-2026:90522

    Без оценкиЕсть исправление

    Important: xdg-dbus-proxy security update

    xdg-dbus-proxy is a filtering proxy for D-Bus connections. It was originally part of the flatpak project, but it has been broken out as a standalone module to facilitate using it in other contexts. Security Fix(es): * xdg-dbus-proxy: xdg-dbus-proxy: message filtering bypass via reply serial allows sandbox escape (CVE-2026-94422) For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section.

    xdg-dbus-proxyОперационные системы
    • Обновитесь до 0.1.3-1.el9_8.1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  16. ALSA-2026:88352

    Без оценкиЕсть исправление

    Important: java-17-openjdk security update for AlmaLinux 8

    The java-17-openjdk packages provide the OpenJDK 17 Java Runtime Environment and the OpenJDK 17 Java Software Development Kit. Security Fix(es): * JDK: Enhance PKCS5 padding (CVE-2026-83374) * JDK: Enhance TLS certificate handling (CVE-2026-83376) * JDK: Enhance LDAP logins (CVE-2026-83380) * JDK: Enhance SASL Authentication (CVE-2026-83381) * JDK: Enhance WebRowSets (CVE-2026-83387) * JDK: Enhance HTTP Client Response Handling (CVE-2026-83395) * JDK: Enhance XML Processing (CVE-2026-83400) * JDK: Enhance XPath Expressions (CVE-2026-87290) * JDK: Enhance Network Clients (CVE-2026-87292) * JDK: Enhance Certificate Nam

    java-17-openjdk java-17-openjdk-demo java-17-openjdk-demo-fastdebug java-17-openjdk-demo-slowdebug java-17-openjdk-devel java-17-openjdk-devel-fastdebug java-17-openjdk-devel-slowdebug java-17-openjdk-fastdebug java-17-openjdk-headless java-17-openjdk-headless-fastdebug java-17-openjdk-headless-slowdebug java-17-openjdk-javadocОперационные системы
    • Обновитесь до 1:17.0.21.0.9-2.1.el8
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  17. ALSA-2026:88347

    Без оценкиЕсть исправление

    Important: java-25-openjdk security update

    The OpenJDK 25 packages provide the OpenJDK 25 Java Runtime Environment and the OpenJDK 25 Java Software Development Kit. Security Fix(es): * JDK: Enhance PKCS5 padding (CVE-2026-83374) * JDK: Enhance TLS certificate handling (CVE-2026-83376) * JDK: Improve C2 loop transformations (CVE-2026-83378) * JDK: Enhance LDAP logins (CVE-2026-83380) * JDK: Enhance SASL Authentication (CVE-2026-83381) * JDK: Enhance WebRowSets (CVE-2026-83387) * JDK: Enhance HTTP Client Response Handling (CVE-2026-83395) * JDK: Enhance XML Processing (CVE-2026-83400) * JDK: Enhance Vector Processing (CVE-2026-87255) * JDK: Enhance XPath Expres

    java-25-openjdk java-25-openjdk-crypto-adapter java-25-openjdk-crypto-adapter-fastdebug java-25-openjdk-crypto-adapter-slowdebug java-25-openjdk-demo java-25-openjdk-demo-fastdebug java-25-openjdk-demo-slowdebug java-25-openjdk-devel java-25-openjdk-devel-fastdebug java-25-openjdk-devel-slowdebug java-25-openjdk-fastdebug java-25-openjdk-headlessОперационные системы
    • Обновитесь до 1:25.0.5.0.8-1.0.el10.alma.1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  18. CVE-2026-116804

    Средний · CVSS 5.1EPSS 0,18%Есть исправление

    DOMPurify from 3.4.4 before 3.4.17 SAFE_FOR_TEMPLATES Bypass via Shadow Root Content

    DOMPurify from 3.4.4 before 3.4.17 contains a SAFE_FOR_TEMPLATES bypass that lets attackers preserve template expressions in attached shadow roots when using RETURN_DOM, RETURN_DOM_FRAGMENT, or IN_PLACE modes. Attackers can split expressions across text nodes separated by disallowed elements, which merge after removal and are evaluated by downstream template engines for cross-site scripting.

    dompurify node-dompurify dompurify node-dompurify node-dompurify node-dompurify node-dompurifyОперационные системы Node.js
    • Обновитесь до 3.4.17
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  19. CVE-2026-116803

    Средний · CVSS 5.1EPSS 0,16%Есть исправление

    DOMPurify before 3.4.17 DOM XSS via IN_PLACE Hook-Detached Subtrees

    DOMPurify before 3.4.17 contains a cross-site scripting vulnerability that allows attackers to keep event handlers armed when an IN_PLACE hook removes a parent or sibling node. Attacker markup in detached subtrees is never walked or neutralized, so handlers like img onerror fire after sanitize() returns, causing DOM XSS.

    dompurify node-dompurify node-dompurify node-dompurify dompurify node-dompurify node-dompurify node-dompurify node-dompurifyОперационные системы Node.js
    • Обновитесь до 3.4.17
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  20. CVE-2026-116802

    Средний · CVSS 5.1EPSS 0,22%Есть исправление

    DOMPurify before 3.4.17 XSS via SMIL attributeName Guard Bypass in XHTML Mode

    DOMPurify before 3.4.17 contains a cross-site scripting vulnerability that allows attackers to bypass the SMIL attributeName=href guard when PARSER_MEDIA_TYPE is application/xhtml+xml, because transformCaseFunc does not lowercase attribute names. Attackers can submit SVG with an animate or set element using attributeName="href" and a javascript: entry in values to execute script when users click the sanitized link.

    dompurify node-dompurify node-dompurify node-dompurify dompurify node-dompurify node-dompurify node-dompurify node-dompurifyОперационные системы Node.js
    • Обновитесь до 3.4.17
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

Проверьте свой сервер

Сопоставьте установленный стек и версии со свежими базами уязвимостей.

Проверьте свой сервер →