Drupal patches two critical remote code execution flaws
Drupal has patched two critical remote code execution flaws that affect every currently supported version of its core, and the security team is tell…
Последние новости Web от Tech News
Все темы
AI
agents
ai
api
architecture
automation
backend
beginners
career
database
devchallenge
devops
discuss
javascript
linux
llm
machinelearning
mcp
opensource
performance
productivity
programming
python
react
security
showdev
testing
tutorial
typescript
webdev
Langflow pipes commands into bash
CVE-2026-105740 lets any authenticated Langflow user run arbitrary commands on the host, and the cause is about as plain as RCE gets: the command fi…
PaperCut Vulnerabilities Enable Pre-Authentication RCE: Patch Now to Prevent System Compromise
Introduction: The Critical Threat Within Print Management Systems A seemingly innocuous print management system has emerged as a critical attack vec…
What Click2Shell Teaches About Reporting a Parser Discrepancy
What Click2Shell Teaches About Reporting a Parser Discrepancy Most RCE disclosures lead with the code execution. The Click2Shell report, published S…
When the Payment-Failure Email Is the Exploit: Inside the Magento Template Rendering Chain of CVE-2026-75650
When the Payment-Failure Email Is the Exploit: Inside the Magento Template Rendering Chain of CVE-2026-75650 Opening CVE-2026-75650 is an unauthenti…
«Кто я?» — исследуем нестареющую классику OS command injection
«Кто я?» — вопрос, над которым люди размышляют веками. Но whoami для админа — обычная команда. А для атакующего, который только что нашел…
GhostBusters — райтап простой машины от платформы Aclabs.pro
Данный таск был частью 7 сезона CTF, который проводился на платформе aclabs.pro . Любителям фильма “Охотники за приведениями” рекомендую ознакомитьс…
Анатомия VDD: Как я нашел RCE в форке Telegram, а Google Security не увидел «ничего вредоносного»
TL;DR Внутри альтернативного клиента ExteraGram работает внутренняя система динамического обновления компонентов. Через неё авторы могут в любой мом…
Ollama Model Loading RCE: Three Years of the Same Bug Class, One Self-Hosted LLM Runtime
TL;DR Ollama has shipped three remote-code-execution vulnerabilities in three years, all at the model-loading boundary. CVE-2024-37032 ("Probllama",…
CVE-2026-8037: Critical RCE Vulnerability in Progress Kemp LoadMaster Requires Immediate Patching
Introduction: Unveiling the Critical Vulnerability The recently identified CVE-2026-8037 vulnerability in Progress Kemp LoadMaster represents a crit…
CVE, Shell и побег из контейнера: испытываем возможности PT Cloud Application Firewall
Привет, Хабр! Меня зовут Иван Чеботарев, инженер направления защиты приложений в К2 Кибербезопасность . В статье рассмотрю, как PT Cloud Appli…