p PatchFirst

PatchFirst · Свежие уязвимости

Операционные системы: уязвимости стека · Страница 92

За последние 30 дней в Операционные системы опубликовано уязвимостей: 6465; в каталоге KEV: 4.

RSS ↗ JSON ↗
Фильтры уязвимостей
Операционные системы

Уязвимостей: 160478

  1. CVE-2026-115380

    Средний · CVSS 5.1EPSS 0,12%Есть исправление

    Wasmtime before 36.0.17, 37.0.0 before 48.0.4, and 49.0.0 before 49.0.2 Fuel Limit Bypass DoS via WASI Preview 0 poll_oneoff

    Wasmtime before 36.0.17, 37.0.0 before 48.0.4, and 49.0.0 before 49.0.2 contains a denial of service vulnerability in the wasmtime-wasi WASI preview 0 poll_oneoff adapter, which performs O(n) host work per subscription without consuming or checking fuel. Malicious guest modules can pass many subscriptions to force long-running host computation that ignores configured fuel limits.

    wasmtime rust-wasmtime rust-wasmtime rust-wasmtime rust-wasmtime rust-wasmtimeОперационные системы
    • Обновитесь до 36.0.17
    • Обновитесь до 36.0.20+dfsg-1
    • Обновитесь до 48.0.4
    • Обновитесь до 49.0.2
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  2. CVE-2026-115379

    Средний · CVSS 6.9EPSS 0,28%Есть исправление

    Wasmtime 47.0.0 before 48.0.4 and 49.0.0 before 49.0.2 GC Heap Corruption via try_call

    Wasmtime 47.0.0 before 48.0.4 and 49.0.0 before 49.0.2 contains a missing GC rooting vulnerability that leaves references live across try_call unrooted when compiling Wasm modules. Attackers can supply Wasm modules whose callee triggers garbage collection, leaving stale or dangling references that cause GC heap corruption or incorrect execution.

    wasmtime rust-wasmtime rust-wasmtime rust-wasmtimeОперационные системы
    • Обновитесь до 48.0.4
    • Обновитесь до 49.0.2
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  3. CVE-2026-115378

    Средний · CVSS 6.9EPSS 0,29%Есть исправление

    Incus before 6.0.7, 6.1.0 before 7.0.2, and 7.1.0 before 7.5.0 Arbitrary File Write via Recursive File Pull

    Incus before 6.0.7, 6.1.0 before 7.0.2, and 7.1.0 before 7.5.0 contains an arbitrary file write vulnerability in sftpRecursivePullFile that allows a malicious incus-agent to escape the target directory during incus file pull -r. Attackers with root in a virtual machine can return duplicate entries reported first as symlinks then as files or directories, writing attacker-controlled files such as /etc/shadow on the operator's host.

    incus incus incus incus incus incusОперационные системы
    • Обновитесь до 6.0.7
    • Обновитесь до 7.0.1-5
    • Обновитесь до 7.0.2
    • Обновитесь до 7.5.0
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  4. CVE-2026-115377

    Критический · CVSS 9.4EPSS 0,4%Есть исправление

    Incus before 6.0.7, 6.1.0 before 7.0.2, and 7.1.0 before 7.5.0 Arbitrary File Write via Symlink in Migration Stream

    Incus before 6.0.7, 6.1.0 before 7.0.2, and 7.1.0 before 7.5.0 contains an arbitrary file write vulnerability that allows malicious migration sources to write host files by planting symlinks in transferred volumes. Attackers can craft rsync or btrfs receive streams with a symlink such as rootfs pointing to the host root, writing files as root for full host compromise.

    incus incus incus incus incus incusОперационные системы
    • Обновитесь до 6.0.4-2+deb13u11
    • Обновитесь до 6.0.7
    • Обновитесь до 7.0.1-5
    • Обновитесь до 7.0.2
    • Обновитесь до 7.5.0
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  5. CVE-2026-115376

    Высокий · CVSS 8.3EPSS 0,27%Есть исправление

    Incus 7.0.1 before 7.0.2 and 7.2.0 before 7.5.0 Project Restriction Bypass via Custom Volume Copy

    Incus 7.0.1 before 7.0.2 and 7.2.0 before 7.5.0 contains an authorization bypass vulnerability that allows project-restricted clients to copy volumes by omitting source.type. Attackers can send crafted POST requests to the custom volumes endpoint with a chosen source.project to copy and read other projects' volumes, snapshots, and configuration.

    incus incus incus incus incus incusОперационные системы
    • Обновитесь до 6.0.4-2+deb13u11
    • Обновитесь до 7.0.1-5
    • Обновитесь до 7.0.2
    • Обновитесь до 7.5.0
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  6. CVE-2026-115375

    Критический · CVSS 9.4EPSS 0,4%Есть исправление

    Incus 7.0.0 before 7.0.2 and 7.1.0 before 7.5.0 Path Traversal via Instance Backup Dependent Volumes

    Incus 7.0.0 before 7.0.2 and 7.1.0 before 7.5.0 contains a path traversal vulnerability that allows clients able to create instances to write files on the host. The flaw stems from unvalidated dependent custom volume names in instance backup index.yaml files. Attackers can import a crafted instance backup with ../ sequences in dependent volume names to create root-owned directories with controlled content, leading to full host compromise.

    incus incus incus incus incusОперационные системы
    • Обновитесь до 7.0.1-5
    • Обновитесь до 7.0.2
    • Обновитесь до 7.5.0
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  7. CVE-2026-115374

    Высокий · CVSS 7.1EPSS 0,18%Есть исправление

    Incus 7.0.0 before 7.0.2 and 7.1.0 before 7.5.0 Unsigned Header Bypass in Presigned S3 Upload URLs

    Incus 7.0.0 before 7.0.2 and 7.1.0 before 7.5.0 contains a signature verification flaw in its built-in S3 server that allows presigned URL holders to inject unsigned x-amz-* headers. Attackers can add an unsigned X-Amz-Copy-Source header to a presigned upload URL to copy other bucket objects onto the granted key, disclosing their contents and ETags.

    incus incus incus incus incusОперационные системы
    • Обновитесь до 7.0.1-5
    • Обновитесь до 7.0.2
    • Обновитесь до 7.5.0
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  8. CVE-2026-115373

    Высокий · CVSS 7EPSS 0,29%Есть исправление

    Incus before 6.0.7, 6.1.0 before 7.0.2, and 7.1.0 before 7.5.0 Authorization Bypass via GET /1.0/operations/{uuid}

    Incus before 6.0.7, 6.1.0 before 7.0.2, and 7.1.0 before 7.5.0 contains a missing authorization vulnerability in GET /1.0/operations/{uuid} that lets project-restricted clients read operations in other projects. Attackers holding a restricted certificate and a known operation UUID can retrieve command lines, environment secrets, websocket secrets, and trust enrolment tokens.

    incus incus incus incus incus incusОперационные системы
    • Обновитесь до 6.0.4-2+deb13u11
    • Обновитесь до 6.0.7
    • Обновитесь до 7.0.1-5
    • Обновитесь до 7.0.2
    • Обновитесь до 7.5.0
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  9. CVE-2026-115372

    Критический · CVSS 9EPSS 0,36%Есть исправление

    Incus 7.3.0 before 7.5.0 Project Restriction Bypass via block.create_options

    Incus from 7.3.0 before 7.5.0 contains a project restriction bypass that allows restricted project users to set block.create_options through volume update, copy, and move operations. Attackers can set the option on a custom volume and trigger a copy or move onto a formatting pool to inject arguments into mkfs executed as root.

    incus incus incus incus incus incusОперационные системы
    • Обновитесь до 6.0.4-2+deb13u11
    • Обновитесь до 7.0.1-5
    • Обновитесь до 7.5.0
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  10. CVE-2026-115371

    Высокий · CVSS 7.1EPSS 0,22%Есть исправление

    LXC Incus 6.0.3 before 6.0.7, 6.6.0 before 7.0.2, and 7.1.0 before 7.5.0 Bucket Credential Disclosure via Storage Bucket Keys Endpoints

    Incus 6.0.3 before 6.0.7, 6.6.0 before 7.0.2, and 7.1.0 before 7.5.0 contains an improper authorization vulnerability that allows restricted TLS clients to read storage bucket keys in the default project. Attackers can query the bucket keys endpoints to obtain S3 access and secret keys, then read, modify or delete objects in those buckets.

    incus incus incus incus incus incusОперационные системы
    • Обновитесь до 6.0.4-2+deb13u11
    • Обновитесь до 6.0.7
    • Обновитесь до 7.0.1-5
    • Обновитесь до 7.0.2
    • Обновитесь до 7.5.0
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  11. CVE-2026-115370

    Средний · CVSS 5.3EPSS 0,36%Есть исправление

    Incus 6.0.5 before 6.0.7, 6.12.0 before 7.0.2, and 7.1.0 before 7.5.0 Restricted Project Bypass via Clustered Migration Refresh

    Incus 6.0.5 before 6.0.7, 6.12.0 before 7.0.2, and 7.1.0 before 7.5.0 contains a restriction bypass vulnerability that allows restricted project users to use pull mode migration via clustered refresh requests. Attackers with instance creation rights can send a refresh migration request for an existing instance to make the server open outbound TLS websocket connections and probe reachable services.

    incus incus incus incus incusОперационные системы
    • Обновитесь до 6.0.7
    • Обновитесь до 7.0.1-5
    • Обновитесь до 7.0.2
    • Обновитесь до 7.5.0
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  12. CVE-2026-115355

    Высокий · CVSS 8.7EPSS 0,46%Есть исправление

    Mistune before 3.3.0 Path Traversal and XSS via Include Directive

    Mistune before 3.3.0 contains a path traversal vulnerability in the Include directive that allows attackers to read arbitrary files by supplying ../ sequences in include paths. Attackers can also inject HTML through unescaped error messages and included file contents to perform cross-site scripting even when escape=True is set.

    mistune mistune mistune mistune mistune mistune mistune mistune mistune mistune mistune mistuneОперационные системы Python
    • Обновитесь до 3.3.0
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  13. CVE-2026-115354

    Высокий · CVSS 7.1EPSS 0,47%Есть исправление

    Mistune before 3.3.0 Arbitrary Local File Read via Include Directive

    Mistune before 3.3.0 contains a path traversal vulnerability in the opt-in Include directive that allows attackers to read local files by supplying relative or absolute include paths. Attackers who submit Markdown rendered via Markdown.read() can disclose files such as /etc/passwd and inject unescaped HTML or script content into rendered output.

    mistune mistune mistune mistune mistune mistune mistune mistune mistune mistune mistuneОперационные системы
    • Обновитесь до 3.3.0
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  14. CVE-2026-115353

    Критический · CVSS 9.2EPSS 0,39%Есть исправление

    Mistune before 3.3.0 Path Traversal via include Directive

    Mistune before 3.3.0 contains a path traversal vulnerability in the RST include directive that allows attackers to read arbitrary files by supplying relative or absolute paths. Attackers can submit markdown containing include directives referencing ../ sequences or absolute paths to embed sensitive files like credentials or environment data in rendered HTML.

    mistune mistune mistune mistune mistune mistune mistune mistune mistune mistune mistuneОперационные системы
    • Обновитесь до 3.3.0
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  15. CVE-2026-115352

    Высокий · CVSS 8.7EPSS 0,44%Есть исправление

    Mistune before 3.3.0 Quadratic-Time DoS via Unmatched Brackets in Inline Parser

    Mistune before 3.3.0 contains an algorithmic complexity vulnerability in the inline link parser that allows unauthenticated attackers to exhaust CPU by submitting long runs of unmatched '[' characters. Attackers can send small markdown payloads that trigger O(N^2) parse_link_text and parse_link_label probing, occupying rendering workers for 30+ seconds per 16 KB input.

    mistune mistune mistune mistune mistune mistune mistune mistune mistune mistune mistuneОперационные системы
    • Обновитесь до 3.3.0
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  16. CVE-2026-115351

    Средний · CVSS 5.3EPSS 0,22%Есть исправление

    Mistune 3.2.1 before 3.3.0 CSS Injection via Figure Directive figwidth Option

    Mistune from 3.2.1 before 3.3.0 contains a CSS injection vulnerability that allows attackers controlling markdown input to inject arbitrary style declarations via the unvalidated figwidth option of the figure directive. Attackers can append declarations like background:url() to the rendered figure style attribute, forcing victim browsers to send requests to attacker servers and leak attribute values.

    mistune mistune mistune mistune mistune mistune mistune mistune mistune mistune mistuneОперационные системы
    • Обновитесь до 3.3.0
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  17. CVE-2026-115350

    Средний · CVSS 5.3EPSS 0,19%Есть исправление

    Mistune before 3.3.0 Stored XSS via Include Directive HTML Files

    Mistune before 3.3.0 contains a cross-site scripting vulnerability in the Include directive that emits included .html, .xhtml, or .htm file content as raw block_html tokens. Attackers who can plant an HTML file readable by the renderer can reference it via an include directive, combined with path traversal, to execute stored scripts when escape=False is set.

    mistune mistune mistune mistune mistune mistune mistune mistune mistune mistune mistuneОперационные системы
    • Обновитесь до 3.3.0
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  18. CVE-2026-115349

    Высокий · CVSS 8.7EPSS 0,34%Есть исправление

    Mistune 3.0.0 before 3.3.0 Denial of Service via Nested Bracket Parsing

    Mistune from 3.0.0 before 3.3.0 contains an algorithmic complexity denial of service vulnerability in the parse_link_text function in src/mistune/helpers.py. Attackers can submit markdown with deeply nested square brackets triggering quadratic parsing time, exhausting server CPU with small crafted requests.

    mistune mistune mistune mistune mistune mistune mistune mistune mistune mistune mistuneОперационные системы
    • Обновитесь до 3.3.0
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  19. CVE-2026-115348

    Высокий · CVSS 8.7EPSS 0,44%Есть исправление

    Mistune before 3.3.0 Quadratic-Time DoS via parse_link_text

    Mistune from 3.0.0 before 3.3.0 contains an algorithmic complexity vulnerability in the inline link parser's parse_link_text function that allows unauthenticated attackers to exhaust CPU with unbalanced brackets. Attackers can submit Markdown containing many unbalanced '[' or '![' characters, forcing repeated unbounded forward scans and tying up worker processes for minutes.

    mistune mistune mistune mistune mistune mistune mistune mistune mistune mistune mistuneОперационные системы
    • Обновитесь до 3.3.0
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  20. CVE-2026-115347

    Высокий · CVSS 8.7EPSS 0,41%Есть исправление

    Mistune before 3.3.0 Quadratic Denial of Service via parse_link_text

    Mistune before 3.3.0 contains an inefficient algorithmic complexity vulnerability in parse_link_text that allows remote attackers to cause denial of service through unbalanced square brackets. Attackers can submit markdown containing long runs of unmatched brackets to mistune.html(), triggering repeated forward scans that stall worker processes for minutes.

    mistune mistune mistune mistune mistune mistune mistune mistune mistune mistune mistuneОперационные системы
    • Обновитесь до 3.3.0
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

Проверьте свой сервер

Сопоставьте установленный стек и версии со свежими базами уязвимостей.

Проверьте свой сервер →