База данных известных угроз - ADMINMED.ru Форум

Уязвимость функции sub_458754() файла /goform/set_wifi микропрограммного обеспечения маршрутизаторов LB-LINK BL-WR9000, позволяющая нарушителю выполнить произвольные команды

sysadmin — Tue, 07 Apr 2026 06:09:59 +0000

Уязвимость функции sub_458754() файла /goform/set_wifi микропрограммного обеспечения маршрутизаторов LB-LINK BL-WR9000 связана с непринятием мер по очистке данных на управляющем уровне. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольные команды

2.4.9 (LB-LINK BL-WR9000)

Компенсирующие меры:
- использование средств межсетевого экранирования для ограничения возможности удалённого доступа к устройствам;
- ограничение доступа из внешних сетей (Интернет);
- отключение/ограничение функции удаленного управления для предотвращения попыток эксплуатации уязвимости (например, запрет использования незащищенных протоколов, таких как HTTP или Telnet);
- соблюдение парольной политики принятой для организации доступа к устройству;
- сегментирование сети для ограничения доступа к уязвимому устройству;
- использование систем обнаружения и предотвращения вторжений для обнаружения (выявления, регистрации) и реагирования на попытки эксплуатации уязвимостей;
- использование виртуальных частных сетей для организации удаленного доступа (VPN).

Уязвимость функции watch_queue_set_size() модуля kernel/watch_queue.c ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании

sysadmin — Tue, 07 Apr 2026 06:08:23 +0000

Уязвимость функции watch_queue_set_size() модуля kernel/watch_queue.c ядра операционной системы Linux связана с разыменованием указателя. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

20.04 LTS (Ubuntu), 11 (Debian GNU/Linux), 22.04 LTS (Ubuntu), 9 (Red Hat Enterprise Linux), от 5.16 до 5.16.18 включительно (Linux), от 5.17 до 5.17.1 включительно (Linux), от 5.11 до 5.15.32 включительно (Linux), от 5.8 до 5.10.109 включительно (Linux)

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для Linux:

https://git.kernel.org/stable/c/695c47cea02b9101e2fc2e7d36d552128592b347

https://git.kernel.org/stable/c/5ae75b4ed30322b42abaa75ef1b784addfdb7dc9

https://git.kernel.org/stable/c/b6f5ad3e45d19f9c4ee3e8a2aff829f28d68591d

https://git.kernel.org/stable/c/112a2f9b0a8457794095a0450598f150724ec456

https://lore.kernel.org/linux-cve-announce/2025022627-CVE-2022-49257-351f@gregkh/

https://git.kernel.org/linus/a635415a064e77bcfbf43da413fd9dfe0bbed9cb

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.110

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.33

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.16.19

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.17.2

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2022-49257

Для программных продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/CVE-2022-49257

Для Ubuntu:
https://ubuntu.com/security/CVE-2022-49257

Уязвимость функции set_follow_location() библиотеки cpp-httplib, позволяющая нарушителю оказать воздействие на конфиденциальность и целостность защищаемой информации

sysadmin — Tue, 07 Apr 2026 06:04:00 +0000

Уязвимость системы управления службой поддержки FreeScout связана с непринятием мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, нарушителю провести атаку межсайтового скриптинга (XSS)

до 1.8.209 (FreeScout)

Использование рекомендаций:
https://github.com/freescout-help-desk/freescout/security/advisories/GHSA-56h2-5556-r6mg

Уязвимость системы управления службой поддержки FreeScout, связанная с непринятием мер по защите структуры веб-страницы, позволяющая нарушителю провести атаку межсайтового скриптинга (XSS)

sysadmin — Tue, 07 Apr 2026 06:02:14 +0000

до 1.8.209 (FreeScout)

Использование рекомендаций:
https://github.com/freescout-help-desk/freescout/security/advisories/GHSA-56h2-5556-r6mg

Уязвимость библиотеки cpp-httplib, связанная с недостаточной защитой служебных данных, позволяющая нарушителю оказать воздействие на конфиденциальность и целостность защищаемой информации

sysadmin — Tue, 07 Apr 2026 06:01:16 +0000

Уязвимость библиотеки cpp-httplib связана с недостаточной защитой служебных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказать воздействие на конфиденциальность и целостность защищаемой информации

до 0.39.0 (cpp-httplib)

Использование рекомендаций:
https://github.com/yhirose/cpp-httplib/security/advisories/GHSA-6hrp-7fq9-3qv2

Уязвимость компонента pt2 Loading Handler фреймворка машинного обучения PyTorch, позволяющая нарушителю выполнить произвольный код

sysadmin — Tue, 07 Apr 2026 05:50:16 +0000

Уязвимость компонента pt2 Loading Handler фреймворка машинного обучения PyTorch связана с недостатками механизма десериализации. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код

2.10.0 (PyTorch)

Решение:
Компенсирующие меры:
- использование межсетевого экрана уровня приложений (WAF) для фильтрации пользовательского ввода;
- использование виртуальных частных сетей для организации удаленного доступа (VPN).

Уязвимость пользовательского интерфейса Nginx UI сервера nginx, связанная с обходом авторизации посредством ключа, контролируемого пользователем, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой и

sysadmin — Tue, 07 Apr 2026 05:48:59 +0000

Уязвимость пользовательского интерфейса Nginx UI сервера nginx связана с обходом авторизации посредством ключа, контролируемого пользователем. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

2.3.3 (Nginx UI)

Решение:
Компенсирующие меры:
- использование средств межсетевого экранирования уровня веб-приложений для ограничения возможности удалённого доступа;
- использование средств межсетевого экранирования и средств обнаружения и предотвращения вторжений (IDS/IPS) для отслеживания подключений к устройству;
- ограничение доступа к устройству из внешних сетей (Интернет);
- использование виртуальных частных сетей для организации удаленного доступа (VPN).

Уязвимость платформы создания совместных веб-приложений XWiki Platform, связанная с неправильным кодированием или экранированием выходных данных, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

sysadmin — Tue, 07 Apr 2026 05:48:09 +0000

Уязвимость платформы создания совместных веб-приложений XWiki Platform связана с неправильным кодированием или экранированием выходных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации

до 12.8 (XWiki Platform)

Решение:
Использование рекомендаций:
https://github.com/xwiki/xwiki-platform/compare/xwiki-platform-12.7.1...xwiki-platform-12.8
https://github.com/xwiki/xwiki-platform/pull/1315
https://jira.xwiki.org/browse/XWIKI-17374

Уязвимость функции swf_def_bits_jpeg упаковщика MP4Box мультимедийной платформы GPAC, связанная переполнением буфера в стеке, позволяющая нарушителю вызвать отказ в обслуживании

sysadmin — Tue, 07 Apr 2026 05:47:17 +0000

Уязвимость функции swf_def_bits_jpeg упаковщика MP4Box мультимедийной платформы GPAC связана переполнением буфера в стеке. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

2.5-DEV-rev2167-gcc9d617c0-master (Gpac)

Решение:
Использование рекомендаций:
https://github.com/gpac/gpac/commit/8961c74f87ae3fe2d3352e622f7730ca96d50cf1

Уязвимость системы обнаружения и предотвращения вторжений Wazuh, связанная с неправильным подтверждением подлинности сертификата, позволяющая нарушителю выполнить атаку типа «человек посередине» (MITM) и выполнить произвольный код

sysadmin — Tue, 07 Apr 2026 05:46:33 +0000

Уязвимость системы обнаружения и предотвращения вторжений Wazuh связана с неправильным подтверждением подлинности сертификата. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить атаку типа «человек посередине» (MITM) и выполнить произвольный код

от 4.1.3 до 4.14.0 (Wazuh)

Использование рекомендаций:
https://github.com/wazuh/wazuh/security/advisories/GHSA-wvg9-7q49-c7mg