14 октября 2026
В HTMLy версии 3.1.1 обнаружена уязвимость повышения привилегий, связанная с функцией get_feed в компоненте admin.php. Удалённый атакующий может воспользоваться ею для получения повышенных прав в системе. Проблема затрагивает пользователей данной вер...
14 октября 2026
В скрипте c_rehash библиотеки OpenSSL обнаружена уязвимость командной инъекции, связанная с недостаточной санитизацией метасимволов оболочки. Проблема затрагивает пользователей OpenSSL во всех поддерживаемых ветках (1.0.2, 1.1.1, 3.0). При автоматиче...
14 октября 2026
В ядре Linux обнаружена уязвимость переполнения буфера в функции nft_set_desc_concat_parse() подсистемы netfilter. Эксплуатация позволяет атакующему вызвать отказ в обслуживании, а в некоторых сценариях — выполнить произвольный код. Проблема затрагив...
14 октября 2026
В компоненте clevis PKCS#11 обнаружена уязвимость: демон clevis-pkcs11-afunix-socket-unlock создаёт AF_UNIX-сокеты без ограничений прав и проверки учётных данных peer-процессов. При разрешающей umask любой локальный пользователь может подключиться к ...
14 октября 2026
В clevis обнаружена уязвимость CVE-2026-109970: скрипт clevis-luks-pkcs11-askpin сохраняет PIN-код PKCS#11 в открытом виде в файл без ограничивающих прав доступа. При стандартной маске процессов файл становится доступен для чтения всем пользователям ...