#rce
8 artykułów
CVE-2026-119923: przepełnienie bufora i zdalne wykonanie kodu w Babelfish for PostgreSQL i Aurora PostgreSQL
Przepełnienie bufora na stercie w parserze TDS prelogin rozszerzenia Babelfish for PostgreSQL pozwala zdalnie, bez uwierzytelnienia wykonać polecenia systemowe. Dotyczy też Aurora PostgreSQL...
CVE-2026-83542 i CVE-2026-82907: zdalne wykonanie kodu i obejście logowania w Apache OFBiz
Dwie krytyczne podatności w Apache OFBiz 24.09 przed 24.09.08: wstrzyknięcie kodu Groovy pozwala zdalnie wykonać kod bez uwierzytelnienia, a przechwycony externalLoginKey daje trwałą sesję ofiary...
CVE-2026-119977: zdalne wykonanie kodu podczas aktualizacji WordPress Core (CISA KEV)
WordPress Core w wersjach 4.7–7.1.3 pozwala nieuwierzytelnionemu atakującemu wykonać kod na serwerze w trakcie aktualizacji rdzenia, przez przewidywalne i dostępne z sieci ścieżki tymczasowe. CISA potwierdza aktywne wykorzystanie...
CVE-2026-49869: obejście uwierzytelniania w Kestra OSS — jeden endsWith i pełne RCE jako root
Filtr uwierzytelniania sprawdzał, czy ścieżka kończy się na /configs. Każdy adres API kończący się tym słowem pomija logowanie - a Kestra domyślnie ma włączone wtyczki uruchamiające skrypty...
CVE-2026-19295 i CVE-2026-19286: Zdalne wykonanie kodu w IBM Langflow OSS
Dwie krytyczne podatności w IBM Langflow OSS pozwalają wykonać polecenia systemowe w procesie serwera - przez spreparowany przepływ oraz przez niedostatecznie zabezpieczony publiczny endpoint A2A...
CVE-2026-81934: Use-after-free w obsłudze TLS w Redis
Błąd use-after-free w funkcji tlsProcessPendingData() obsługującej listę oczekujących danych TLS pozwala zdalnemu, nieuwierzytelnionemu atakującemu wykonać dowolne polecenia z uprawnieniami serwera Redis...
CVE-2026-32998: Krytyczna podatność RCE w Veeam Service Provider Console i Veeam Backup & Replication
Krytyczna podatność RCE w Veeam Service Provider Console (9.x < 9.2.0.33215) i Veeam Backup & Replication (13.x < 13.0.1.2067) - atakujący może zdalnie wykonać kod na systemach zarządzania kopiami...
CVE-2026-42945: Krytyczna podatność RCE w NGINX ngx_http_rewrite_module (publiczny PoC)
Krytyczna podatność RCE w module ngx_http_rewrite_module NGINX obecna w kodzie od 2008 - heap buffer overflow w obsłudze dyrektyw rewrite i set umożliwia nieuwierzytelnione zdalne wykonanie kodu...