ITБлог Алексея Черемных
Уязвимость CVE-2026-43503 в функциях __pskb_copy_fclone() и skb_shift() сетевого стека skbuff ядра Linux. Она позволяет локальному непривилегированному нарушителю повысить привилегии …
Алексей Черемных
Уязвимость BDU:2026-08295 (CVE-2026-45504) недостаточной проверки запросов на стороне сервера (SSRF) в Microsoft Exchange Server. Она позволяет удаленному нарушителю повысить …
Алексей Черемных
Уязвимость CVE-2026-52943 в функциях pskb_carve_inside_header() и pskb_carve_inside_nonlinear() сетевого стека skbuff ядра Linux. Она позволяет локальному непривилегированному нарушителю повысить свои …
Алексей Черемных
Уязвимость BDU:2026-08612 (CVE-2026-55200) проверки границ в библиотеке libssh2. Она позволяет удаленному неаутентифицированному нарушителю выполнить произвольный код через отправку специально сформированных …
Алексей Черемных
Уязвимость CVE-2026-56111 проверки границ индексов в прошивке Marlin Firmware. Она позволяет удаленному неаутентифицированному нарушителю вызвать отказ в обслуживании.
…
Алексей Черемных
Уязвимость CVE-2026-21018 выхода за границы записи в системном сервисе SveService (com.sec.sve) устройств Samsung на базе Android. Она позволяет локальному нарушителю …
Алексей Черемных
Уязвимость BDU:2024-11623 (CVE-2024-56348) некорректной авторизации в системе непрерывной интеграции и доставки JetBrains TeamCity. Она позволяет удаленному аутентифицированному нарушителю с …
Алексей Черемных
Уязвимость BDU:2025-13094 (CVE-2025-59213) недостаточной нейтрализации специальных элементов в SQL-запросах в компоненте Discovery Data Manager (DDM) программного обеспечения управления ИТ-инфраструктурой Microsoft …
Алексей Черемных
Уязвимость CVE-2026-47729 выхода за границы буфера при обработке FTP-каталогов в прокси-сервере Squid. Она позволяет удаленному нарушителю с собственным FTP-сервером читать …
Алексей Черемных
Уязвимость CVE-2026-49952 повторного использования криптографического ключа в системе управления форумами Discuz!. Она позволяет удаленному неаутентифицированному нарушителю обойти аутентификацию, …
Алексей Черемных