Уязвимости и CVE

Разбор важных уязвимостей и CVE: что затронуто, какие версии их исправляют и как защитить свои системы.

Все 81 Уязвимости и CVE 44 Инструкции 14 Серверы и системы 10 Почта, пароли и люди 6 Сеть и удалённый доступ 4 Резервное копирование 3

12 ноября 2026 г.· 3 мин чтения

N-able N-central «4EverAble2Shell»: когда цель — сервер удалённого управления

Новая цепочка эксплойтов даёт root на локальных серверах N-central; атаки начались через несколько часов после публикации. Полного исправления пока нет — срочные проверки.

Уязвимости и CVE

N-able N-central «4EverAble2Shell»: когда цель — сервер удалённого управления

Уязвимость нулевого дня в Outlook CVE-2026-124194 и Patch Tuesday за ноябрь 2026: что обновлять первым

Уязвимость нулевого дня в Chrome CVE-2026-125350: обновите браузер и перезапустите его

SonicWall SSL VPN (CVE-2026-19868): эксплуатируемая уязвимость обхода SAML и MFA

OpenSSH «SSHole» (CVE-2026-123158): обход пароля на Alpine и других Linux на musl

PHP2Shell (CVE-2026-109618, CVE-2026-109619): критические уязвимости PHP — что обновить

Уязвимости nginx в 2026 году: какая версия нужна и как защититься

Уязвимости нулевого дня Windows в 2026 году: что атаковали и что делать

MikroTik RouterOS: активно эксплуатируемые уязвимости SSH и WebFig в 2026 году

FortiGate и FortiCloud SSO (CVE-2026-24858): эксплуатируемый обход входа — проверьте версию

Windows Server Update Services (CVE-2025-59287): когда атаковали сам сервер обновлений

Cisco ASA и FTD (CVE-2025-20333, CVE-2025-20362): уязвимости нулевого дня в VPN-межсетевых экранах

SharePoint «ToolShell» (CVE-2025-53770): атаки на локальные серверы SharePoint

Really Simple Security (CVE-2024-10924): плагин безопасности, через который входили как администратор

Veeam Backup & Replication (CVE-2024-40711): когда злоумышленники первым делом атакуют резервные копии

WordPress LiteSpeed Cache (CVE-2024-28000): любой посетитель мог стать администратором

Плагин пожертвований GiveWP (CVE-2024-5932): выполнение кода через форму пожертвования

Windows TCP/IP IPv6 (CVE-2024-38063): удалённое выполнение кода без единого клика

regreSSHion (CVE-2024-6387): удалённое выполнение кода в сервере OpenSSH

CosmicSting (CVE-2024-34102): уязвимость, через которую взломали тысячи магазинов на Magento

Palo Alto GlobalProtect (CVE-2024-3400): уязвимость межсетевого экрана с максимальной оценкой

Бэкдор в XZ Utils (CVE-2024-3094): атака на цепочку поставок, пойманная в последний момент

FortiOS SSL VPN (CVE-2024-21762): выполнение кода без пароля

Ivanti Connect Secure (CVE-2023-46805, CVE-2024-21887): цепочка уязвимостей VPN, эксплуатируемая до выхода патчей

Citrix Bleed (CVE-2023-4966): украденные сессии в обход паролей и MFA

MOVEit Transfer (CVE-2023-34362): как сервис обмена файлами стал массовой кражей данных

Joomla (CVE-2023-23752): как «средняя» уязвимость раскрыла пароли от базы данных

Atlassian Confluence (CVE-2022-26134): выполнение кода без аутентификации в корпоративной вики

Follina (CVE-2022-30190): документ Word, выполнявший код без макросов

Log4Shell (CVE-2021-44228): библиотека журналирования, которая потрясла интернет

HiveNightmare / SeriousSAM (CVE-2021-36934): любой пользователь мог прочитать базу паролей

PrintNightmare (CVE-2021-34527): когда служба печати угрожала контроллерам домена

ProxyLogon (CVE-2021-26855): массовый взлом локальных серверов Exchange

VMware ESXi OpenSLP (CVE-2021-21974): исправлено в 2021, массово эксплуатировалось ESXiArgs в 2023

WP File Manager (CVE-2020-25213): уязвимость нулевого дня, позволявшая любому загружать файлы в WordPress

Zerologon (CVE-2020-1472): захват домена Windows за секунды

SMBGhost (CVE-2020-0796): «червеобразная» уязвимость сжатия в SMBv3

CurveBall (CVE-2020-0601): поддельные сертификаты, которым доверяла Windows

Citrix ADC и Gateway (CVE-2019-19781): когда временная защита пришла раньше патча

BlueKeep (CVE-2019-0708): «червеобразная» уязвимость удалённого рабочего стола

Pulse Secure VPN (CVE-2019-11510): украденные пароли VPN, работавшие и после обновления

MikroTik Winbox (CVE-2018-14847): ошибка, превратившая роутеры в ботнеты

Drupalgeddon2 (CVE-2018-7600): удалённое выполнение кода в ядре Drupal

EternalBlue (MS17-010, CVE-2017-0144): уязвимость SMBv1, стоящая за WannaCry и NotPetya

Сделаем ваши ИТ безопасными и предсказуемыми