UNIFIED INTELLIGENCE CORPUS
Vulnerabilities, patches, attacks, breaches, research and reprints linked into a single dossier with provenance intact.
Настоящий информационный ресурс является официальным источником получения оперативных обновлений операционных систем специального назначения «Astra Linux Special Edition» РУСБ.10015-01 и РУСБ.10015-10 (очередное обновление 1.8).
02.11.2026 — CVE-2026-116366 — удаленное выполнение кода на сервере ClickHouse® без аутентификации {#CVE-2026-116366} Идентификатор CVE (CVE ID): CVE-2026-116366. Ссылка на CVE: <https://www.cve.org/CVERecord?id=CVE-2026-116366>. Ссылка на NVD: <https://nvd.nist.gov/vuln/detail/CVE-2026-116366>. Исходный отчет {#original-report-CVE-2026-116366} Security Changelog ClickHouse. Политика безопасности и список поддерживаемых версий ClickHouse. Краткое описание {#brief-description-CVE-2026-116366} В сервере ClickHouse® обнаружена ошибка целочисленного переполнения (CWE-190). При определенных условиях злоумышленник, имеющий сетевой доступ к серверу, может выполнить на нем произвольный код без аутентификации. ClickHouse, Inc. не раскрывает уязвимый компонент, протокол и условия эксплуатации; по оц
23.10.2026 — CVE-2026-99999 PwnEscape — выход из гостевой ВМ в ядро хоста Linux через подсистему контрольных сумм IPv4 {#CVE-2026-99999} Идентификатор CVE (CVE ID): CVE-2026-99999. Ссылка на CVE: <https://nvd.nist.gov/vuln/detail/CVE-2026-99999>. Исходный отчет {#original-report-CVE-2026-99999} Отчет PWN.AI о PwnEscape. Краткое описание {#brief-description-CVE-2026-99999} PwnEscape (CVE-2026-99999) — уязвимость в сетевой подсистеме IPv4 ядра Linux, позволяющая недоверенному отправителю пакета с метаданными отложенной контрольной суммы (csumstart, csumoffset) изменить уже разобранный IPv4-заголовок в памяти ядра. Основной сценарий — гостевая виртуальная машина, передающая пакеты хосту KVM через virtio-net. В этом случае уязвимость позволяет раскрыть память ядра хоста и, при развитии атаки,
22.10.2026 — CVE-2026-110264 — удаленное выполнение кода в GitLab из-за целочисленного переполнения в компиляторе регулярных выражений {#CVE-2026-110264} Идентификатор CVE (CVE ID): CVE-2026-110264. Ссылка на CVE: <https://nvd.nist.gov/vuln/detail/CVE-2026-110264>. Исходный отчет {#original-report-CVE-2026-110264} Бюллетень GitLab о CVE-2026-110264. Краткое описание {#brief-description-CVE-2026-110264} CVE-2026-110264 — уязвимость в GitLab CE/EE, которая позволяет неаутентифицированному пользователю при определенных условиях выполнить произвольный код на сервере GitLab. Причина — целочисленное переполнение при компиляции специально сформированного регулярного выражения. Уязвимость находится в обработке файлов Org-mode (.org). GitLab отображает такие файлы с помощью gem-пакета org-ruby, кот
21.10.2026 — USN-8944 (CVE-2026-111943) — компрометация закрытых ключей промежуточных сертификатов eMudhra {#CVE-2026-111943} Идентификатор CVE (CVE ID): CVE-2026-111943 — используется для отслеживания исправления в Go (crypto/x509). Ссылка на CVE: <https://www.cve.org/CVERecord?id=CVE-2026-111943>. Ссылка на NVD: <https://nvd.nist.gov/vuln/detail/CVE-2026-111943>. Уведомления Ubuntu: USN-8944-1, USN-8944-2. Исходный отчет {#original-report-CVE-2026-111943} eMudhra Intermediate CA Compromise. Краткое описание {#brief-description-CVE-2026-111943} Закрытые ключи восьми промежуточных сертификатов удостоверяющего центра eMudhra были сгенерированы некорректно: каждый ключ P-384 представляет собой целое число меньше 256 и восстанавливается перебором не более чем 256 значений. Шесть сертификатов
19.08.2026 — CVE-2026-64564 – SCTPhantom {#CVE-2026-64564} Идентификатор CVE (CVE ID): CVE-2026-64564 Ссылка на CVE: <https://nvd.nist.gov/vuln/detail/CVE-2026-64564> Ссылка на NVD: <https://www.cve.org/CVERecord?id=CVE-2026-64564> SCTPhantom — уязвимость обращения к освобожденной памяти (use-after-free) в подсистеме SCTP ядра Linux, позволяющая локальному непривилегированному процессу получить права суперпользователя (root) на узле. В контейнере с минимальными привилегиями и штатным профилем seccomp, по данным исследователей, возможен выход из контейнера на узел. Вектор доступен только при загруженном модуле sctp; Kubernetes и сетевые плагины SCTP не используют, поэтому блокировка модуля закрывает вектор без потерь для большинства кластеров. Исследователи Tencent продемонстрировали рабочи
05.06.2026 — CVE-2026-49975 HTTP/2 Bomb — удаленный отказ в обслуживании в реализациях HTTP/2 {#CVE-2026-49975} Идентификатор CVE (CVE ID): CVE-2026-49975 Дополнительный идентификатор: CVE-2026-47774 — уязвимость в Envoy. Ссылка на CVE: <https://www.cve.org/CVERecord?id=CVE-2026-49975> На момент публикации карточка NIST NVD для CVE-2026-49975 публично не создана. CVE присвоен CNA, запись на cve.org находится в статусе Reserved и будет обновлена после публикации данных. Исходный отчет {#original-report-CVE-2026-49975} Codex Discovered a Hidden HTTP/2 Bomb: <https://blog.calif.io/p/codex-discovered-a-hidden-http2-bomb> PoC и материалы исследования: <https://github.com/califio/publications/tree/main/MADBugs/http2-bomb> Патч NGINX, директива max_headers: <https://github.com/nginx/nginx/commit/
ПО: Kernel 6.1.190 ОС: ROSA-CHROME unaffected versions >= kernel-6.1.190 affected versions < k...
ПО: Google Brotli ОС: ROSA Virtualization 2.1 unaffected versions >= brotli 1.0.10 affected ver...
Google Brotli contains an unchecked return value vulnerability that allows a remote unauthenticated attacker to corrupt adjacent decoder state memory, disclose sensitive memory contents, cause a denial of service, or potentially execute arbitrary code using a crafted Brotli-compressed stream.
DSV provides logistics, transportation, and supply chain services, including sea, air, and road freight as well as warehousing and customs services.
The unnamed soldier was arrested by British counterterrorism police “working closely” with U.S. authorities, including the FBI and the military, the Metropolitan Police said in a statement.
An exploited Outlook vulnerability drew most of the attention in Microsoft's latest Patch Tuesday, which listed 1,093 bugs total.
Workforce Development, Vocational Training and Employment Solutions.
About MTM&O Gold Refinery DMCC MTM&O Gold Refinery DMCC is one of the largest refineries in the region and is a leader in terms of customer service, reliability, efficiency and quality. As a result of a hacker attack on one of the region’s largest gold refineries, documents were stolen. These included employee passports and other documents, as well as the company’s know-how and technologies, and confidential information totaling more than 43 GB.
About Bear Valley Community Hospital Bear Valley Community Healthcare District offers a wide range of emergency medical and healthcare services in Big Bear Valley, including urgent care, family health, and specialized medical treatments. Their services encompass various fields such as cardiology, behavioral health, rehabilitation, and dental care, catering to patients of all ages. The organization aims to provide high-quality healthcare regardless of insurance status, ensuring accessibility for the community. A Bear Valley Community Hospital suffered a cyberattack leading to the theft of over 400 GB of sensitive data. As a result of the data breach, employee data, the company’s confidential financial information, bank documents, patients’ personal documents, Social Security numbers, medica
A&O Shearman is a global law firm formed in 2024 through the merger of Allen & Overy and Shearman & St…
Redacted entry - full company name pending disclosure (FULL DATA TIMER active).
https://www.tcadarwin.com.au is the official website of TCA Accountants & Bookkeepers, a firm based in Darwin, Northern Territory, Australia. The company is a reputable and innovative professional accounting, tax, and business growth advisory firm in the local area. The following is a detailed introduction to the company: Company Overview Year established: 2011. Founders: Co-founded and operated by George Giannikouris and Sarah Giannikouris. George has more than ten years of experience in the tax and accounting industry. Positioning: Committed to becoming the preferred financial and accounting services partner for local Northern Territory residents and small and medium-sized enterprises (SMEs), with the core message of “helping clients work smarter and free up more time to do what they lov
Fireworks said the incident affected a “limited number of customer accounts” — all of whom were notified of the attack.
Cybercriminals are infecting devices on a large scale with spyware, increasingly compromising systems belonging to average people, according to a new report.
Michael LoSapio, Palantir's chief information security officer, is officially President Donald Trump's pick to lead the Cybersecurity and Infrastructure Security Agency.
The sourcecache expansion module in MISP Modules (misp-modules) contains a Server-Side Request Forgery (SSRF) vulnerability. When a user with permission to create or modify attributes of type 'link' or 'url' submits an attribute value, the module passes the URL directly to its internal archiving function without any validation of the target address. An attacker can therefore craft a URL pointing to loopback addresses (e.g., 127.0.0.1), private network ranges, link-local addresses, or cloud metadata endpoints (e.g., 169.254.169.254). The MISP server will issue an HTTP request to that target and store the response body in the event, effectively exfiltrating data from internal services to the attacker through the MISP interface. Non-HTTP schemes such as file:// are also accepted, potentially
Key trends and statistics on malware targeting Windows and macOS computers and Internet of Things (IoT) devices in Q3 2026.
Q3 2026 mobile threat statistics for Android malware, adware, and unwanted software, plus the most notable malware found during the quarter.
This vulnerability allows remote attackers to execute arbitrary code on affected installations of X.Org Server. User interaction is required to exploit this vulnerability in that the target must connect to a malicious X11 server. The ZDI has assigned a CVSS rating of 8.8. The following CVEs are assigned: CVE-2026-88806.
This vulnerability allows remote attackers to execute arbitrary code on affected installations of X.Org Server. User interaction is required to exploit this vulnerability in that the target must connect to a malicious X11 server. The ZDI has assigned a CVSS rating of 8.8. The following CVEs are assigned: CVE-2026-88807.