Към съдържанието
Търсене

Уязвимостите на седмицата: 2–7 ноември

Редакцията

През изминалата седмица бяха регистрирани 2934 нови уязвимости спрямо 3329 за предходната. Най-критичните заплахи засягат браузъра Chrome, платформи като WordPress и мрежови решения на SonicWall. Препоръчваме да проверите системите си и своевременно да инсталирате наличните пачове.

02.11490
03.11685
04.11357
05.11461
06.11458
07.11483
Нови CVE по дни

Атакуват се сега

  • Apple Safari (CVE-2024-27834, 5.5): Позволява заобикаляне на Pointer Authentication защитата; обновете до Safari 17.5, iOS 16.7.8, 17.5 или macOS Sonoma 14.5. бюлетин

  • SonicWall SonicOS (CVE-2026-19868, CVSS 7.5): Позволява заобикаляне на SAML удостоверяването и многофакторната автентикация в SonicOS SSLVPN; инсталирайте официалните корекции за сигурност. бюлетин

  • WordPress Foundation WordPress (CVE-2026-119977, CVSS 8.1): Позволява отдалечено изпълнение на по време на обновяване на ядрото във версии 4.7 до 7.1.3; обновете WordPress. бюлетин

Обновете

  • Cisco Cisco Unified Computing System Central Software (CVE-2026-76506, CVSS 7.6): Позволява на автентикиран нападател отдалечено изпълнение на команди и извличане на конфиденциална информация; инсталирайте коригиращия софтуерен ъпдейт на Cisco. бюлетин

  • Ivanti Connect Secure (CVE-2026-118527, CVSS 4.3): Позволява качване на произволни файлове върху диска от автентикиран нападател; обновете Ivanti Connect Secure до версии 25.1.1.3 или 22.8R2.6. бюлетин

  • Google Chrome (CVE-2026-121156, CVSS 9.6): Позволява отдалечено изпълнение на зловреден код извън пясъчника чрез модифицирана страница; обновете Google Chrome до версия 157.0.8103.38. бюлетин

  • Google Chrome (CVE-2026-121129, CVSS 8.8): Позволява отдалечено изпълнение на код в WebRTC компонента през компрометирана страница; незабавно инсталирайте Google Chrome 157.0.8103.38. бюлетин

  • Google Chrome (CVE-2026-121127, CVSS 8.8): Позволява отдалечено изпълнение на зловреден код в WebAudio модула; обновете интернет браузъра Google Chrome до версия 157.0.8103.38. бюлетин

  • Google Chrome (CVE-2026-121037, CVSS 9.6): Позволява излизане от пясъчника и изпълнение на код под Windows през ANGLE; актуализирайте Google Chrome до версия 157.0.8103.38. бюлетин

  • Google Chrome (CVE-2026-121249, CVSS 9.6): Позволява препълване на буфера в ANGLE и изпълнение на код извън пясъчника; обновете Google Chrome до версия 157.0.8103.38. бюлетин

  • Google Chrome (CVE-2026-121086, CVSS 9.6): Позволява отдалечено изпълнение на код извън пясъчника през графичната библиотека Skia; инсталирайте ъпдейта на Google Chrome до 157.0.8103.38. бюлетин

  • Google Chrome (CVE-2026-121247, CVSS 9.6): Позволява компрометиране на Android устройства и изпълнение на код извън пясъчника; обновете Google Chrome до 157.0.8103.38. бюлетин

  • Google Chrome (CVE-2026-121035, CVSS 9.6): Позволява отдалечено изпълнение на код извън пясъчника през Prerender компонента; актуализирайте браузъра Google Chrome до версия 157.0.8103.38. бюлетин

#Най-четени

  1. Критична XSS уязвимост в PixelYourSite e използвана като вектор за атака срещу български WooCommerce магазини

  2. Международна акция спря Zamunda, ArenaBG и Zelka

  3. AI атака без човек в цикъла: Началото на нов етап в киберсигурността

  4. Когато поканата за „иновативен проект“ всъщност е троянски кон

  5. Масов срив в Cloudflare спря интернет за 6 часа

Още за Уязивмости, експлойти, ъпдейти