Müzakirə edilən zəifliklər

Son 14 gündə izlədiyimiz forumlarda və Telegram kanallarında ən çox keçən CVE-lər.

TəsvirWordPress-in 6.8.6-dan əvvəlki 6.8.x, 6.9.5-dən əvvəlki 6.9.x və 7.0.2-dən əvvəlki 7.0.x versiyaları WP_Query-nin author__not_in parametrini düzgün şəkildə təmizləmir; bu, plagin və ya mövzu etibarsız giriş məlumatlarını həmin parametrə ötürdükdə SQL Injection zəifliyinə yol aça bilər.Məhsul

WordPress CoreTəsirlənən versiyalarAralıq göstərilməyibCVSS5.9İstismar ehtimalı5,3%Dərc17 Tem 2026İlk görülmə17 Tem 2026KEV-ə əlavə21 Tem 2026Forum3Telegram0

TəsvirLinux kernel-də aşağıdakı zəiflik aradan qaldırılıb: net/sched: sch_teql: alt qdisc drop zamanı yaranan use-after-free xətasının düzəldilməsi Problem: teql_master_xmit() funksiyası slave-in ndo_start_xmit() geri dönüş dəyərini yalnız NETDEV_TX_OK ilə yoxlayır. skb-ni istehlak edən, lakin xəta kodu (rc < NET_XMIT_MASK, məsələn, NET_XTəsirlənən versiyalarAralıq göstərilməyibDərc7 Kas 2026İlk görülmə7 Kas 2026Forum0Telegram2

TəsvirLinux kernel-də aşağıdakı zəiflik aradan qaldırılıb: tun: Sahibsiz cihazla əlaqə yaratmaq üçün CAP_NET_ADMIN tələb olunur İyirmi il əvvəl ca6bb5d7ab22 ("[NET]: Require CAP_NET_ADMIN to create tuntap devices.") commit-i ilə tuntap cihazının yaradılması üçün CAP_NET_ADMIN tələbi tətbiq edilmişdi. Məqsəd /dev/net/tun üzərindəki icazəlTəsirlənən versiyalarAralıq göstərilməyibDərc7 Kas 2026İlk görülmə7 Kas 2026Forum0Telegram2

TəsvirLinux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: ksmbd: cədvəl istinadlarını silməzdən əvvəl sessiya procfs oxuyucularını boşaltın Sessiyanın qeydiyyat uğursuzluğu və bağlantının təmizlənməsi zamanı hər sessiya üçün olan procfs girişi hələ də əlçatan olduğu halda cədvəl istinadı silinə bilər. Əgər bir oxuyucu sonuncu qalan istinTəsirlənən versiyalarAralıq göstərilməyibDərc7 Kas 2026İlk görülmə7 Kas 2026Forum0Telegram2

TəsvirLinux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: ksmbd: sistemdən çıxış və vaxtın bitməsi zamanı başa çatmış sessiyaların geri qaytarılması LOGOFF və əvvəlki sessiyanın əvəzlənməsi, etibarlılıq müddətinin bitməsi sıfır olan sessiyaları "Expired" statusunda saxlayır. Sahib olduğu bağlantıya yeni qurulma sorğusu gəlmədikdə, baTəsirlənən versiyalarAralıq göstərilməyibDərc7 Kas 2026İlk görülmə7 Kas 2026Forum0Telegram2

TəsvirLinux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: ksmbd: hər bir bağlantıda sessiyaların sayı məhdudlaşdırılıb Gözləyən qurulma limiti yalnız "InProgress" statuslu sessiyaları sayır. Müştəri autentifikasiyanı dəfələrlə tamamlaya və bir bağlantıda məhdudiyyətsiz sayda "Valid" sessiyanı saxlaya bilər. Sessiya təyin etməzdən əvvəl Təsirlənən versiyalarAralıq göstərilməyibDərc7 Kas 2026İlk görülmə7 Kas 2026Forum0Telegram2

TəsvirLinux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: ksmbd: hər bir sessiya kanalı üçün bağlantı istinadını saxlayın ksmbd_session_unregister() funksiyası cədvəl istinadını silməzdən əvvəl sessiyanı qlobal və hər bağlantıya aid cədvəllərdən çıxarır. Eyni vaxtda istinada malik olan digər tərəf həmin silinmələrdən sonra sessiyanı və oTəsirlənən versiyalarAralıq göstərilməyibDərc7 Kas 2026İlk görülmə7 Kas 2026Forum0Telegram2

TəsvirLinux kernel-də aşağıdakı zəiflik aradan qaldırılıb: ALSA: line6: Capture buferi azad edilərkən prev_fbuf təmizlənsin İmpuls sınaq siqnalı yaradılarkən submit_audio_out_urb() funksiyasında KASAN slab-use-after-free oxuma xətası aşkar edilmişdir: BUG: KASAN: slab-use-after-free in create_impulse_test_signal sound/usb/line6/playback.c:76 [inline] BUG: KASAN: slab-use-after-free in submit_audio_out_urb+0x1848/0x1b20 sound/usb/line6/playback.c:249 Read of size 2 at addr ffff888008d74870 by task syz.2.3214/7785 Allocated by task 11: kmem_cache_alloc_noprof+0x2f0/0x390 mm/slub.c:4144 line6_buffer_acquire+0x1a1/0x220 sound/usb/line6/pcm.c:158 line6_pcm_acquire+0xb6/0x230 sound/usb/line6/pcm.c:329 line6_startup_work+0x3c/0x50 sound/usb/line6/driver.c:728 Freed by task 7785: kfree+0xf8/0x390 mm/slub.c:6566 line6_buffer_release sound/usb/line6/pcm.c:176 [inline] line6_buffer_release+0xa5/0xf0 sound/usb/line6/pcm.c:170 __line6_pcm_release sound/usb/line6/pcm.c:305 [inline] line6_pcm_release+0x5a/0x80 sound/usb/line6/pcm.c:313 snd_toneport_monitor_put+0x11b/0x190 sound/usb/line6/toneport.c:183 line6pcm->prev_fbuf göstəricisi capture PCM axın buferinə (line6pcm->in.buffer) yönəlmişdir və bu bufer audio_in_callback() zamanı tezlik sinxronizasiyası, proqram təminatı monitorinqi və səsləndirmə tərəfində impuls sınaq siqnalının yaradılması üçün yenilənir. Bütün capture axınları bağlanarkən, line6_buffer_release() funksiyası pstr->buffer hissəsini kfree() ilə azad edir. Lakin o, line6pcm->prev_fbuf dəyişənini təmizləmir. Əgər daha sonra səsləndirmə başladılarsa (məsələn, impuls sınaq siqnalının səs idarəetməsi snd_line6_impulse_volume_put() vasitəsilə), submit_audio_out_urb() funksiyası in.lock altında köhnəlmiş line6pcm->prev_fbuf göstəricisini istifadə edir ki, bu da slab-use-after-free oxumasına səbəb olur. Capture axın buferi in.lock altında azad edilərkən line6_buffer_release() funksiyasında prev_fbuf və prev_fsize təmizlənsin; beləliklə, submit_audio_out_urb() tərəfindən heç bir köhnəlmiş bufer göstəricisinə müraciət edilmədiyi təmin olunsun.Təsirlənən versiyalarAralıq göstərilməyibDərc7 Kas 2026İlk görülmə7 Kas 2026Forum0Telegram2

TəsvirQuest Foglight for Databases runScript Incorrect Authorization Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installations of Quest Foglight for Databases. Authenticat…Təsirlənən versiyalarAralıq göstərilməyibCVSS8.8İstismar ehtimalı0,5%Dərc4 Kas 2026İlk görülmə4 Kas 2026Forum0Telegram2

TəsvirTreeio-nun 2.0 versiyadakı daxil olmaqla bütün versiyalarda UpdateRecord.get_format_strings və ModuleSetting.loads funksiyalarında təhlükəsiz olmayan deserializasiya zəifliyi mövcuddur ki, bu da personal istifadəçilərin yoxlanılmamış pickle məlumatları vasitəsilə kod icra etməsinə imkan verir. Hücumçular Django admin paneli vasitəsiləTəsirlənən versiyalarAralıq göstərilməyibCVSS7.2Dərc7 Kas 2026İlk görülmə7 Kas 2026Forum0Telegram2

Təsvirlibexpat 2.10.0 versiyasına qədər olan versiyalarda, tətbiq tərəfindən qeydiyyata alınmış naməlum kodlaşdırmaların emalı zamanı xmltok.c faylındakı unknown_toUtf8() və unknown_toUtf16() funksiyalarında sərhədlərdən kənar oxuma zəifliyi mövcuddur. Hücumçular kəsilmiş çoxbaytlı ardıcıllıqla bitən sənəd təqdim edərək çevirmə geri çağırışTəsirlənən versiyalarAralıq göstərilməyibCVSS4.8Dərc7 Kas 2026İlk görülmə7 Kas 2026Forum0Telegram2

Təsvir15.121.4 versiyasından əvvəlki Frappe ERPNext və 16.36.0 versiyasından əvvəlki 16.x versiyalarında, sənəd və ya şirkət icazələrinin yoxlanılmadığı ağ siyahıya alınmış erpnext.buying.utils.get_linked_material_requests metodunda avtorizasiyanın çatışmazlığı zəifliyi mövcuddur. Portal istifadəçiləri və ya rolları olmayan istifadəçilər də daxil olmaqla, autentifikasiya olunmuş istifadəçilər digər şirkətlərə məxsus açıq Satınalma tipli Material Request-ləri əldə etmək üçün mal kodlarını təqdim edə bilərlər.Təsirlənən versiyalarAralıq göstərilməyibCVSS4.3Dərc7 Kas 2026İlk görülmə7 Kas 2026Forum0Telegram2

Təsvir15.121.4 versiyasından əvvəlki Frappe ERPNext və 16.36.0 versiyasından əvvəlki 16.x versiyalarında ağ siyahıya salınmış get_bom_items və get_bom_diff metodlarında BOM oxuma icazələrinin yoxlanılmasını ötürən avtorizasiyanın çatışmazlığı zəifliyi mövcuddur. Portal istifadəçiləri və ya heç bir rolu olmayan istifadəçilər də daxil olmaqla, hər hansı autentifikasiya olunmuş istifadəçi bütün xammalları, miqdarları, tarifləri və xərcləri əldə etmək üçün BOM adı ilə get_bom_items metodunu çağıra bilər.Təsirlənən versiyalarAralıq göstərilməyibCVSS6.5Dərc7 Kas 2026İlk görülmə7 Kas 2026Forum0Telegram2

Təsvir15.121.4 versiyasından əvvəlki Frappe ERPNext və 16.36.0 versiyasından əvvəlki 16.x versiyalarında erpnext.crm.utils.get_open_activities funksiyasında ToDo və Event qeydlərini ifşa edən avtorizasiyanın çatışmazlığı zəifliyi mövcuddur. Portal istifadəçiləri və ya rolu olmayan istifadəçilər də daxil olmaqla, hər hansı autentifikasiya olunmuş istifadəçi fəaliyyətləri və şəxsi təqvim hadisələrinin detallarını sadalamaq üçün ixtiyari ref_doctype və ref_docname dəyərlərini təmin edə bilər.Təsirlənən versiyalarAralıq göstərilməyibCVSS6.5Dərc7 Kas 2026İlk görülmə7 Kas 2026Forum0Telegram2

Təsvir15.121.4 versiyasından əvvəlki Frappe ERPNext və 16.36.0 versiyasından əvvəlki 16.x versiyalarında ağ siyahıya salınmış get_linked_payments_for_doc metodunda avtorizasiyanın çatışmazlığı zəifliyi mövcuddur. Portal istifadəçiləri də daxil olmaqla, autentifikasiya olunmuş hər hansı istifadəçi digər şirkətlərin hesab-fakturaları və vauçeTəsirlənən versiyalarAralıq göstərilməyibCVSS4.3Dərc7 Kas 2026İlk görülmə7 Kas 2026Forum0Telegram2

TəsvirFraunhofer HHI VVdeC versiya 3.2.1 daxil olmaqla bütün versiyalarda yaddaşın yığnaq sahəsindən kənara oxuma (heap out-of-bounds read) zəifliyi mövcuddur ki, bu da hücumçulara fərqli təsvir ölçüsünə malik kolokasiya olunmuş şəkil təqdim etməklə dekoderi sıradan çıxarmağa imkan verir. Hücumçular, xəta gizlətmə (error concealment) aktiv Təsirlənən versiyalarAralıq göstərilməyibCVSS4.7Dərc7 Kas 2026İlk görülmə7 Kas 2026Forum0Telegram2

TəsvirFraunhofer HHI VVdeC 3.2.1 versiyasına qədər olan versiyalarda InterPrediction::xPredInterBlk funksiyasında NULL göstəricisinin istifadəsi (NULL pointer dereference) zəifliyi mövcuddur və bu, hücumçulara referans dövrünü (reference wrap-around) aktivləşdirmək üçün SPS-i dəyişdirərək dekoderi sıradan çıxarmağa imkan verir. Hücumçular sTəsirlənən versiyalarAralıq göstərilməyibCVSS5.5Dərc7 Kas 2026İlk görülmə7 Kas 2026Forum0Telegram2

Təsvir3.2.1 versiyasından əvvəlki Fraunhofer HHI VVdeC səhvlərin oxunması (out-of-bounds read) zəifliyinə malikdir ki, bu da hücumçulara üst-üstə düşən slice CTU əhatəsinə malik bitaxınlar təqdim etməklə dekoderi sıradan çıxarmağa imkan verir. Hücumçular ikinci slice-da bir CTU-nu elə kodlaşdıra bilərlər ki, bi-predicted BDOF kodlaşdırma vaTəsirlənən versiyalarAralıq göstərilməyibCVSS6.1Dərc7 Kas 2026İlk görülmə7 Kas 2026Forum0Telegram2

TəsvirFraunhofer HHI VVdeC 3.2.1 versiyasından əvvəlki versiyalarda SEIReader::xParseSEIScalableNesting funksiyasında yığın kənarında oxuma (heap out-of-bounds read) zəifliyi mövcuddur ki, bu da hücumçulara SEI paket obyekti yerinə onun faydalı yükünü (payload) tipə çevirməklə yığın ayırmalarından kənara oxumağa imkan verir. Hücumçular dekoTəsirlənən versiyalarAralıq göstərilməyibCVSS6.1Dərc7 Kas 2026İlk görülmə7 Kas 2026Forum0Telegram2

TəsvirFraunhofer HHI VVdeC 3.2.1 versiyasından əvvəlki versiyalarda DecLibRecon::createSubPicRefBufs funksiyasında heap use-after-free zəifliyi mövcuddur, çünki decompressPicture gözlənilməz tapşırıqları gözləmədən m_subPicExtTasks siyahısını təmizləyir. Hücumçular iki və ya daha çox thread istifadə edən dekoderlərə xüsusi hazırlanmış çoxalTəsirlənən versiyalarAralıq göstərilməyibCVSS5.8Dərc7 Kas 2026İlk görülmə7 Kas 2026Forum0Telegram2

TəsvirFraunhofer HHI VVdeC 3.2.1 versiyasından əvvəlki versiyalarda, hücumçulara hələ də slice-lar tərəfindən istifadə edilən bir ALF adaptasiya parametr seti ID-sini yenidən təyin etməklə yaddaşı korlamağa imkan verən heap use-after-free zəifliyi mövcuddur. Hücumçular xüsusi hazırlanmış VVC bitaxınını göndərərək çoxaxlı dekodlaşdırma zamanTəsirlənən versiyalarAralıq göstərilməyibCVSS5.8Dərc7 Kas 2026İlk görülmə7 Kas 2026Forum0Telegram2

TəsvirSililaWijesinghe Food Ordering System-in ba314e897e3365600461e5ea59432e39ceaa0fa5 versiyasına qədər olan hissələrində zəiflik aşkar edilmişdir. Bu problem /Food-Ordering-System/admin/ faylının bəzi naməlum emal proseslərinə təsir göstərir. Belə manipulyasiya kataloq siyahısının (directory listing) göstərilməsi vasitəsilə məlumatların Təsirlənən versiyalarAralıq göstərilməyibCVSS5.3Dərc7 Kas 2026İlk görülmə7 Kas 2026Forum0Telegram2

TəsvirKeycloak-un SAML HTTP-Redirect binding tətbiqində boşluq aşkar edilmişdir. Problem ondan qaynaqlanır ki, server faizlə kodlaşdırılmış parametr adlarını (məsələn, %53AMLResponse) emal edir, lakin imzanın yoxlanılması məntiqi yalnız hərfi parametr adlarını yoxlayır. Hücumçu bu uyğunsuzluqdan istifadə edərək, serverin qanuni imzalanmış mTəsirlənən versiyalarAralıq göstərilməyibCVSS9.1İstismar ehtimalı0,3%Dərc5 Kas 2026İlk görülmə5 Kas 2026Forum0Telegram2

Təsvirglibc-də çatışmazlıq aşkar edilmişdir. Çox nadir hallarda, getaddrinfo funksiyası azad edilmiş yaddaşa müraciət edə bilər ki, bu da tətbiqin çökməsinə səbəb olur. Bu problem yalnız NSS modulunun _nss_*_gethostbyname3_r hook-unu tətbiq etmədən, yalnız _nss_*_gethostbyname2_r və _nss_*_getcanonname_r hook-larını tətbiq etdiyi zaman istiTəsirlənən versiyalarAralıq göstərilməyibCVSS5.9İstismar ehtimalı1,6%Dərc18 Eyl 2023İlk görülmə18 Eyl 2023Forum0Telegram2

TəsvirLinux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: ksmbd: sessiya kilidləri məşğul olduqda bağlantı təmizlənməsini təxirə salın Ekspirasiya işçisi autentifikasiya olunmuş sessiyaları yoxlayarkən oxuma üçün conn_list_lock kilidini saxlayır. Bu dəyişiklik olmadan, yoxlama prosesi conn->session_lock və ya sessions_table_lock kiliTəsirlənən versiyalarAralıq göstərilməyibDərc7 Kas 2026İlk görülmə7 Kas 2026Forum0Telegram1

25 nəticədən 25 göstərilir

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.