UNIFIED INTELLIGENCE CORPUS
Уязвимости, патчи, атаки, утечки, исследования и репринты — связанные в единое досье, без потери первоисточника.
Настоящий информационный ресурс является официальным источником получения оперативных обновлений операционных систем специального назначения «Astra Linux Special Edition» РУСБ.10015-01 и РУСБ.10015-10 (очередное обновление 1.8).
02.11.2026 — CVE-2026-116366 — удаленное выполнение кода на сервере ClickHouse® без аутентификации {#CVE-2026-116366} Идентификатор CVE (CVE ID): CVE-2026-116366. Ссылка на CVE: <https://www.cve.org/CVERecord?id=CVE-2026-116366>. Ссылка на NVD: <https://nvd.nist.gov/vuln/detail/CVE-2026-116366>. Исходный отчет {#original-report-CVE-2026-116366} Security Changelog ClickHouse. Политика безопасности и список поддерживаемых версий ClickHouse. Краткое описание {#brief-description-CVE-2026-116366} В сервере ClickHouse® обнаружена ошибка целочисленного переполнения (CWE-190). При определенных условиях злоумышленник, имеющий сетевой доступ к серверу, может выполнить на нем произвольный код без аутентификации. ClickHouse, Inc. не раскрывает уязвимый компонент, протокол и условия эксплуатации; по оц
23.10.2026 — CVE-2026-99999 PwnEscape — выход из гостевой ВМ в ядро хоста Linux через подсистему контрольных сумм IPv4 {#CVE-2026-99999} Идентификатор CVE (CVE ID): CVE-2026-99999. Ссылка на CVE: <https://nvd.nist.gov/vuln/detail/CVE-2026-99999>. Исходный отчет {#original-report-CVE-2026-99999} Отчет PWN.AI о PwnEscape. Краткое описание {#brief-description-CVE-2026-99999} PwnEscape (CVE-2026-99999) — уязвимость в сетевой подсистеме IPv4 ядра Linux, позволяющая недоверенному отправителю пакета с метаданными отложенной контрольной суммы (csumstart, csumoffset) изменить уже разобранный IPv4-заголовок в памяти ядра. Основной сценарий — гостевая виртуальная машина, передающая пакеты хосту KVM через virtio-net. В этом случае уязвимость позволяет раскрыть память ядра хоста и, при развитии атаки,
22.10.2026 — CVE-2026-110264 — удаленное выполнение кода в GitLab из-за целочисленного переполнения в компиляторе регулярных выражений {#CVE-2026-110264} Идентификатор CVE (CVE ID): CVE-2026-110264. Ссылка на CVE: <https://nvd.nist.gov/vuln/detail/CVE-2026-110264>. Исходный отчет {#original-report-CVE-2026-110264} Бюллетень GitLab о CVE-2026-110264. Краткое описание {#brief-description-CVE-2026-110264} CVE-2026-110264 — уязвимость в GitLab CE/EE, которая позволяет неаутентифицированному пользователю при определенных условиях выполнить произвольный код на сервере GitLab. Причина — целочисленное переполнение при компиляции специально сформированного регулярного выражения. Уязвимость находится в обработке файлов Org-mode (.org). GitLab отображает такие файлы с помощью gem-пакета org-ruby, кот
21.10.2026 — USN-8944 (CVE-2026-111943) — компрометация закрытых ключей промежуточных сертификатов eMudhra {#CVE-2026-111943} Идентификатор CVE (CVE ID): CVE-2026-111943 — используется для отслеживания исправления в Go (crypto/x509). Ссылка на CVE: <https://www.cve.org/CVERecord?id=CVE-2026-111943>. Ссылка на NVD: <https://nvd.nist.gov/vuln/detail/CVE-2026-111943>. Уведомления Ubuntu: USN-8944-1, USN-8944-2. Исходный отчет {#original-report-CVE-2026-111943} eMudhra Intermediate CA Compromise. Краткое описание {#brief-description-CVE-2026-111943} Закрытые ключи восьми промежуточных сертификатов удостоверяющего центра eMudhra были сгенерированы некорректно: каждый ключ P-384 представляет собой целое число меньше 256 и восстанавливается перебором не более чем 256 значений. Шесть сертификатов
19.08.2026 — CVE-2026-64564 – SCTPhantom {#CVE-2026-64564} Идентификатор CVE (CVE ID): CVE-2026-64564 Ссылка на CVE: <https://nvd.nist.gov/vuln/detail/CVE-2026-64564> Ссылка на NVD: <https://www.cve.org/CVERecord?id=CVE-2026-64564> SCTPhantom — уязвимость обращения к освобожденной памяти (use-after-free) в подсистеме SCTP ядра Linux, позволяющая локальному непривилегированному процессу получить права суперпользователя (root) на узле. В контейнере с минимальными привилегиями и штатным профилем seccomp, по данным исследователей, возможен выход из контейнера на узел. Вектор доступен только при загруженном модуле sctp; Kubernetes и сетевые плагины SCTP не используют, поэтому блокировка модуля закрывает вектор без потерь для большинства кластеров. Исследователи Tencent продемонстрировали рабочи
05.06.2026 — CVE-2026-49975 HTTP/2 Bomb — удаленный отказ в обслуживании в реализациях HTTP/2 {#CVE-2026-49975} Идентификатор CVE (CVE ID): CVE-2026-49975 Дополнительный идентификатор: CVE-2026-47774 — уязвимость в Envoy. Ссылка на CVE: <https://www.cve.org/CVERecord?id=CVE-2026-49975> На момент публикации карточка NIST NVD для CVE-2026-49975 публично не создана. CVE присвоен CNA, запись на cve.org находится в статусе Reserved и будет обновлена после публикации данных. Исходный отчет {#original-report-CVE-2026-49975} Codex Discovered a Hidden HTTP/2 Bomb: <https://blog.calif.io/p/codex-discovered-a-hidden-http2-bomb> PoC и материалы исследования: <https://github.com/califio/publications/tree/main/MADBugs/http2-bomb> Патч NGINX, директива max_headers: <https://github.com/nginx/nginx/commit/
ПО: Kernel 6.1.190 ОС: ROSA-CHROME unaffected versions >= kernel-6.1.190 affected versions < k...
ПО: Google Brotli ОС: ROSA Virtualization 2.1 unaffected versions >= brotli 1.0.10 affected ver...
ПО: Google Brotli ОС: ROSA Virtualization 3.0
Cisco BroadWorks contains an improper restriction of XML external entity reference vulnerability that could allow an unauthenticated, remote attacker to read sensitive configuration information on an affected system.
GPUStack contains an improper authentication vulnerability which could allow unauthenticated administrative access, including user and model changes, persistent administrator API-key creation, disclosure of worker and cloud-provider secrets, and code execution through POST /v2/inference-backends/from-yaml.
07.07.2026 — CVE-2026-53359 – Januscape {#CVE-2026-53359} Идентификатор CVE (CVE ID): CVE-2026-53359 Ссылка на CVE: <https://www.cve.org/CVERecord?id=CVE-2026-53359> Ссылка на NVD: <https://nvd.nist.gov/vuln/detail/CVE-2026-53359> Описание {#description-CVE-2026-53359} Уязвимость CVE-2026-53359 позволяет гостевой системе нарушить изоляцию среды виртуализации и повысить свои привилегии (guest to host escape) в среде KVM/x86. Насколько известно, это первая обнаруженная уязвимость, позволяющая использовать эксплойт перехода с гостевой системы на хост, который может быть активирован как на Intel, так и на AMD, а не только на одной архитектуре. Januscape — это уязвимость типа use after free в эмуляции ShadowMMU KVM/x86. Подробное описание уязвимости представлено в статье. CVSS рейтинг: на момен
SonicWall SonicOS SSLVPN contains a use of single-factor authentication vulnerability that may allow a user with valid credentials for an alternate authentication method to bypass SAML authentication controls. Successful exploitation may also bypass SAML-enforced multi-factor authentication (MFA).
CISA, the Australian Signals Directorate’s Australian Cyber Security Centre (ASD’s ACSC) and the National Security Agency (NSA) released joint guidance and an accompanying quick-reference list to help organizations assess vendor readiness for transitioning to post-quantum cryptography (PQC). As quantum computing advances, widely used public-key cryptography will become vulnerable to compromise from cryptographically relevant quantum computers (CRQCs). To protect their systems and data, organizations must plan for and transition to PQC—which includes algorithms capable of withstanding both classical computing and quantum-enabled threats—before CRQCs become available. Many organizations rely on third-party vendors for managed services, cloud capabilities, and other cryptography-dependent pro
Overview The Cybersecurity and Infrastructure Security Agency (CISA), Federal Bureau of Investigation (FBI), Health and Human Services (HHS), U.S. Department of Agriculture (USDA), and the Department of Transportation (DoT)—hereafter referred to as “the authoring organizations”—are aware of malicious cyber activity targeting industrial refrigeration and cold chain monitoring systems globally. Organizations in the Healthcare and Public Health, Chemical, Food and Agriculture, and Transportation Systems Sectors widely use these systems, including in refrigerated transport services, for automated and remote monitoring of temperatures, continuous temperature logging, defrost cycle management, and energy optimization. The authoring organizations urge owners and operators to defend against this a
CISA, the Australian Signals Directorate’s Australian Cyber Security Centre (ASD’s ACSC) and the National Security Agency (NSA) released joint guidance and an accompanying quick-reference list to help organizations assess vendor readiness for transitioning to post-quantum cryptography (PQC). As quantum computing advances, widely used public-key cryptography will become vulnerable to compromise from cryptographically relevant quantum computers (CRQCs). To protect their systems and data, organizations must plan for and transition to PQC—which includes algorithms capable of withstanding both classical computing and quantum-enabled threats—before CRQCs become available. Many organizations rely on third-party vendors for managed services, cloud capabilities, and other cryptography-dependent pro
Overview The Cybersecurity and Infrastructure Security Agency (CISA), Federal Bureau of Investigation (FBI), Health and Human Services (HHS), U.S. Department of Agriculture (USDA), and the Department of Transportation (DoT)—hereafter referred to as “the authoring organizations”—are aware of malicious cyber activity targeting industrial refrigeration and cold chain monitoring systems globally. Organizations in the Healthcare and Public Health, Chemical, Food and Agriculture, and Transportation Systems Sectors widely use these systems, including in refrigerated transport services, for automated and remote monitoring of temperatures, continuous temperature logging, defrost cycle management, and energy optimization. The authoring organizations urge owners and operators to defend against this a
CISA, Австралийский центр кибербезопасности Австралийского управления сигналов (ACSC) и Агентство национальной безопасности (NSA) выпустили совместное руководство и сопутствующий список быстрого ссылки, чтобы помочь организациям оценить готовность поставщиков к переходу на пост-квантовую криптографию (PQC). По мере развития квантовых вычислений широко используемая криптография с открытым ключом станет уязвимой для компромиссов от криптографически значимых квантовых компьютеров (CRQC). Чтобы защитить свои системы и данные, организации должны планировать и переходить к PQC — который включает в себя алгоритмы, способные противостоять как классическим вычислениям, так и квантовым угрозам — прежде чем CRQC
Overview The Cybersecurity and Infrastructure Security Agency (CISA), Federal Bureau of Investigation (FBI), Health and Human Services (HHS), U.S. Department of Agriculture (USDA), and the Department of Transportation (DoT)—hereafter referred to as “the authoring organizations”—are aware of malicious cyber activity targeting industrial refrigeration and cold chain monitoring systems globally. Organizations in the Healthcare and Public Health, Chemical, Food and Agriculture, and Transportation Systems Sectors widely use these systems, including in refrigerated transport services, for automated and remote monitoring of temperatures, continuous temperature logging, defrost cycle management, and energy optimization. The authoring organizations urge owners and operators to defend against this a
Apple iOS, iPadOS, macOS, Safari, tvOS и watchOS 10.5 содержат уязвимость ненадлежащей аутентификации, которая может позволить злоумышленнику с возможностью произвольного чтения и письма обойти аутентификацию указателя.
View CSAF Summary Successful exploitation of these vulnerabilities could allow an attacker to execute unauthorized SQL commands and gain access to unauthorized resources. The following versions of Subnet Solutions PowerSYSTEM Center are affected: PowerSYSTEM Center 2020 <=5.29.x (CVE-2026-63017) PowerSYSTEM Center 2024 >=6.0.x|<=6.2.x (CVE-2026-63017, CVE-2026-63774) PowerSYSTEM Center 2026 >=7.0.x|<=7.1.x (CVE-2026-63017, CVE-2026-63774) CVSS Vendor Equipment v3 9 Subnet Solutions PowerSYSTEM Center 2 Vulnerabilities Incorrect Authorization, Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') Background Critical Infrastructure Sectors: Critical Manufacturing, Energy Countries/Areas Deployed: Worldwide Company Headquarters Location: Canada Vulnerabilities E
WordPress WordPress Core contains a time-of-check time-of-use (TOCTOU) race condition vulnerability that could allow unauthenticated attackers to execute code on the server during the upgrade window. This is due to predictable, web-accessible staging paths used during full-package core upgrades.
Ivanti Connect Secure contains a generation of predictable numbers or identifiers vulnerability that allows a remote authenticated attacker to upload files with attacker-controlled content to a known location on disk. This vulnerability can be chained with CVE-2026-104935 and CVE-2026-111357.
View CSAF Summary Hitachi Energy is aware of multiple vulnerabilities that affect the TRO600 series product versions listed in this document. These vulnerabilities can be exploited for remote code execution (RCE) to carry out further attacks and disclosure of sensitive information. Please refer to the Recommended Immediate Actions section for information about the mitigation/remediation. The following versions of Hitachi Energy TRO600 series products are affected: TRO600 vers:TRO600/<=9.2.1.6, vers:TRO600/<=9.1.1.0, 9.2.2.1, 9.1.2.0 (CVE-2026-10756, CVE-2026-106087) CVSS Vendor Equipment v3 7.5 Hitachi Energy TRO600 2 Vulnerabilities Improper Restriction of Communication Channel to Intended Endpoints, Missing Authentication for Critical Function Background Critical Infrastructure Sectors:
View CSAF Summary Mendix SAML module contains an authentication bypass vulnerability that could allow an unauthenticated remote attacker to gain unauthorized access by replaying a valid SAML assertion in IdP-initiated authentication flows. Siemens has released new versions for the affected products and recommends to update to the latest versions. The following versions of Siemens Mendix SAML Module are affected: Mendix SAML (Mendix 10 compatible) vers:intdot/<4.2.4 (CVE-2026-89209) Mendix SAML (Mendix 11 compatible) vers:intdot/<4.2.4 (CVE-2026-89209) Mendix SAML (Mendix 9 compatible) vers:intdot/<3.6.29 (CVE-2026-89209) CVSS Vendor Equipment v3 6.8 Siemens Mendix SAML (Mendix 10 compatible) 1 Vulnerability Authentication Bypass by Capture-replay Background Critical Infrastructure Sectors:
View CSAF Summary Hitachi Energy is aware of OS command injection and Dirty Frag vulnerabilities that affect CoreTec product versions listed in this document. Successful exploitation of these vulnerabilities could result in impact on confidentiality, integrity and availability of the product. Please refer to the Recommended Immediate Actions for information about the mitigation/remediation. The following versions of Hitachi Energy CoreTec Product are affected: CoreTec5 vers:CoreTec5/<=3.4.0, 5.0.0 (CVE-2026-13162, CVE-2026-43284) CoreTec4 vers:CoreTec4/<=3.4.0 (CVE-2026-13162) CVSS Vendor Equipment v3 8.8 Hitachi Energy CoreTec5 2 Vulnerabilities Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection'), Write-what-where Condition Background Critical Infras
GitLab Community Edition and Enterprise Edition contain a integer overflow or wraparound vulnerability that could allow an unauthenticated user to execute arbitrary code on the GitLab server via a specially crafted regular expression in a CI/CD configuration, due to insufficient regular expression validation.
Broadcom VMWare ESX contains an insufficient logging vulnerability that could allow a malicious actor with admin access to perform certain operations without being logged.
22.10.2026 — CVE-2026-109618, CVE-2026-109619 (PHP2Shell) — удаленное выполнение кода в PHP {#CVE-2026-109618} Идентификаторы CVE (CVE ID): CVE-2026-109618, CVE-2026-109619. Ссылки на CVE: CVE-2026-109618. CVE-2026-109619. Ссылки на NVD: <https://nvd.nist.gov/vuln/detail/CVE-2026-109618>. <https://nvd.nist.gov/vuln/detail/CVE-2026-109619>. Исходный отчет {#original-report-CVE-2026-109618} Отчет Wiz Research о PHP2Shell. Краткое описание {#brief-description-CVE-2026-109618} PHP2Shell — две связанные уязвимости в интерпретаторе PHP, которые позволяют удаленно и без аутентификации выполнить произвольный код с правами рабочего процесса веб-сервера или получить данные из памяти процесса. Уязвимости связаны с обработкой ошибок и состоянием PHP между запросами: CVE-2026-109618. При нехватке памят