Кибер ПТУ | Кибербезопасность

Оперативно Уязвимый Еженедельник

Возвращаемся с 10-м выпуском еженедельника! На этот раз у нас была насыщенная неделя, собрали для вас 8 трендовых уязвимостей с PoC-ами.

1. CVE-2026-114713 – UnrealIRCd
Внедрение команд через неэкранированный тег IRCv3 label в модуле labeled-response. Непривилегированный клиент может повысить свои сообщения до уровня server-to-server и выполнить команды на связанных серверах.
Ссылка на PoC.
Ссылка на патч.
Уязвимые версии: до 6.2.7.1.

2. CVE-2026-125350 – Google Chrome
Уязвимость Use-after-free в компоненте обработки XML. Удалённый атакующий может выполнить произвольный код внутри песочницы браузера, заманив жертву на специально созданную веб-страницу.
Ссылка на PoC.
Ссылка на патч.
Уязвимые версии: до 157.0.8103.50.

3. CVE-2026-123039 – Check Point Quantum Security Gateway
Локальное повышение привилегий до root через world-writable control-сокет демона DynamicCLI. Атакующий, уже имеющий локальный доступ, может получить root-права. Использовалась в цепочке с PHP2Shell для первоначального доступа к Security Gateway.
Ссылка на PoC.
Ссылка на патч.
Уязвимые версии у ветки R81.20: до Jumbo Hotfix Take 174.
Уязвимые версии у ветки R82.10: до Jumbo Hotfix Take 50.
Уязвимые версии у ветки R82.20: до Jumbo Hotfix Take 11.

4. CVE-2026-116606, CVE-2026-111560 – Barracuda Email Security Gateway (ESG)
Цепочка из двух уязвимостей, эксплуатируемых для получения root-доступа:
- CVE-2026-116606 – обход авторизации до аутентификации в административном интерфейсе.
- CVE-2026-111560 – внедрение команд ОС через конфигурацию часового пояса.
Ссылка на PoC.
Ссылка на патч 1 и патч 2.
Уязвимые версии: до 9.4.0.030.

5. CVE-2026-123218 – IBM Aspera Faspex
Некорректная авторизация. Аутентифицированный пользователь может сформировать специальное сообщение, обойти проверку прав и повысить привилегии до администратора.
Ссылка на PoC.
Ссылка на патч.
Уязвимые версии: 5.0.0 - 5.0.19.

6. CVE-2026-123158 – OpenSSH (SSHole)
Ошибка в проверке хэша пароля. При определенных конфигурациях учетных записей любой пароль длиной от 256 до 1024 символов считается верным, что позволяет получить несанкционированный доступ к уязвимым системам. Злоумышленник, не прошедший аутентификацию, может подключиться к sshd по сети и получить несанкционированный доступ к уязвимым системам, введя любой пароль длиной от 256 до 1024 символов.
Ссылка на PoC.
Ссылка на патч.
Уязвимые версии: до 10.6p2.

7. CVE-2026-102895 – GPUStack
Некорректная аутентификация. Любой запрос, пришедший с 127.0.0.1, автоматически повышается до встроенного администратора, что даёт неаутентифицированный административный доступ к управлению пользователями и моделями.
Ссылка на PoC.
Ссылка на патч.
Уязвимые версии: до 2.2.0.

На сегодня всё! Увидимся на следующей неделе, хороших выходных!

#ОУЕ

🧠Кибер ПТУ | 👨‍🏫Менторство ИБ
📂Другие каналы

Занятное чтиво.

В томную ноябрьскую среду предлагаем к вашему вниманию сборник статей по тестированию безопасности инфраструктуры. На платформе также найдёте разборы CTF задач, статьи по пентесту веба и ред-тимингу. Отличное пополнение библиотеки знаний.

#BaseSecurity #Pentest

🧠Кибер ПТУ | 👨‍🏫Менторство ИБ
📂Другие каналы

17 ноября Альфа-Банк приглашает экспертов безопасной разработки на AI AppSec Night — вечер холиваров, ток-шоу про CyberSec AI и острые темы. Команды будут соревноваться в игре «Что? Где? Безопасность!». Ведущий - Сергей Николенко, двукратный чемпион мира по ЧГК, исследователь темы искусственного интеллекта в России.

Формат — офлайн в Москве или онлайн из любого города. Участие бесплатное, по регистрации.