24h | 7d | 30d

CVE-2026-93993

Overview

  • mistralai
  • mistral-vibe
19 Sep 2026
Published
21 Sep 2026
Updated
CVSS v4.0
HIGH (8.6)
EPSS
0.77%
KEV

Description

Mistral Vibe before 2.25.5 contains a remote code execution vulnerability in the worktree creation process that executes git hooks before trust validation. Attackers can supply a repository with a crafted post-checkout hook that executes arbitrary shell commands with the privileges of the user running Vibe.

Statistics

  • 1 Post
Last activity: 23 hours ago

Fediverse

Profile picture fallback
Hugo | DevOps | Cybersecurity @hugovalters

CVE-2026-93993: RCE in Mistral Vibe before 2.25.5, git hooks run before trust validation. CVSS 8.8. Patch under review - restrict repo access now. #CVE #infosec #cybersecurity valtersit.com/cve/CVE-2026-939

  • 0
  • 0
  • 0
  • 23h ago

CVE-2026-86990

Overview

  • Apple
  • iOS and iPadOS
26 Oct 2026
Published
26 Oct 2026
Updated
CVSS
Pending
EPSS
0.25%
KEV

Description

An access issue was addressed with improved access restrictions. This issue is fixed in iOS 18.7.11 and iPadOS 18.7.11, iOS 26.7.2 and iPadOS 26.7.2, iOS 27.2 and iPadOS 27.2, macOS Golden Gate 27.2, macOS Tahoe 26.7.2, visionOS 27.2. A malicious app may be able to access the camera without user permission.

Statistics

  • 2 Posts
  • 4 Interactions
Last activity: 22 hours ago

Fediverse

Profile picture fallback
Christoph Schmees @PC_Fluesterer

Apple aktualisiert alles 2026-10

Puh - das hat ja gerade noch vor Ende des Monats geklappt! Im Oktober veröffentlicht Apple Flicken gegen 304 Sicherheitslücken. Die Zahl ist recht hoch, aber bleibt im Rahmen (anders als MS). Die CVE-2026-86950, die als bereits ausgenutzt bekannt ist, wurde jetzt endlich auch für das ältere iOS 18 geflickt. Die neueren (26 und 27) waren ja schon vor einem Monat abgesichert worden. Wer ein so altes System (18) verwendet, muss halt damit leben, einen Monat länger ungeschützt angreifbar zu sein - ja und? Zwei weitere Sicherheitslücken sind "interessant": CVE-2026-86990 erlaubt es Apps, unerkannt und ohne Erlaubnis die Kamera zu benutzen; ... Weiterlesen:

pc-fluesterer.info/wordpress/2

#zeroday #apple #ios #macos #sicherheit #smartphone #UnplugApple #UnplugTrump

  • 2
  • 1
  • 0
  • 23h ago
Profile picture fallback
Krzysztof Kołacz @KrzysztofKolacz

Apple załatało 329 unikalnych luk w zabezpieczeniach – co warto wiedzieć?

Wraz z premierą systemów z rodziny 27.2 Apple załatało co najmniej 329 unikalnych luk bezpieczeństwa, a na iPhone’ach i iPadach ponad 160. Wśród poprawek są dostęp do kamery bez zgody, wyciek danych z Apple Intelligence i błąd Hide My Email. Poniżej lista aktualizacji.

Wydanie systemów 27.2 przyniosło nie tylko nowości, ale też rekordowo długą listę poprawek bezpieczeństwa. Jak podaje 9to5Mac, Apple zaktualizowało stronę z informacjami o zabezpieczeniach i wyliczyło w sumie 329 unikalnych luk, które wiele systemów dzieli ze sobą, co daje łącznie 1265 wpisów CVE. Liczby mogą jeszcze wzrosnąć, bo Apple regularnie uzupełnia swoje biuletyny po ich publikacji.

Które aktualizacje dotyczą zabezpieczeń?

Nazwa i link do informacjiDostępne dlaiOS 27.2 i iPadOS 27.2iPhone 11 i nowsze, iPad Pro 12,9″ 4. generacji i nowsze, iPad Pro 11″ 2. generacji i nowsze, iPad Air 4. generacji i nowsze, iPad 9. generacji i nowsze oraz iPad mini 6. generacji i nowszeiOS 26.7.2 i iPadOS 26.7.2iPhone 11 i nowsze, iPad Pro 12,9″ 3. generacji i nowsze, iPad Pro 11″ 1. generacji i nowsze, iPad Air 3. generacji i nowsze, iPad 8. generacji i nowsze oraz iPad mini 5. generacji i nowszeiOS 18.7.11 i iPadOS 18.7.11iPhone XS, iPhone XS Max, iPhone XR, iPad 7. generacjimacOS Golden Gate 27.2macOS Golden GatemacOS Tahoe 26.7.2macOS TahoemacOS Sequoia 15.8.2macOS SequoiatvOS 27.2Apple TV 4K 2. generacji i nowszewatchOS 27.2Apple Watch Series 9 i nowszevisionOS 27.2Apple Vision Pro (wszystkie modele)Safari 27.2macOS Sequoia i macOS TahoetvOS 26.6.1 (aktualizacja bez opublikowanych wpisów CVE)Apple TV HD i Apple TV 4K 1. generacji

W powyższej tabeli odsyłamy do dokumentów Wsparcia Apple w języku angielskim, ponieważ ich polskojęzyczne wersje pojawiają się z opóźnieniem.

Co zostało załatane?

Według 9to5Mac wśród najważniejszych poprawek jest błąd w CoreMedia, który pozwalał złośliwej aplikacji uzyskać dostęp do kamery na iPhonie, iPadzie, Macu lub Apple Vision Pro bez zgody użytkownika (CVE-2026-86990), oraz luka w Apple Intelligence umożliwiająca zdalnemu atakującemu dostęp do wrażliwych danych na obsługiwanych iPhone’ach i iPadach (CVE-2026-86987). Apple załatało też lukę w Siri na macOS Tahoe, pozwalającą aplikacji dotrzeć do wrażliwych danych (CVE-2026-43736), oraz kilka błędów w WebKit, przez które spreparowana strona mogła wykonać dowolny kod.

MacRumors skupia się na iOS i iPadOS 27.2, w których poprawiono ponad 160 luk. Poza błędem w Apple Intelligence naprawiono także usterkę w Hide My Email, która mogła ujawniać prawdziwy adres e-mail użytkownika. Są też ponad 30 poprawek w WebKit i około 15 w jądrze systemu. Sześć wpisów CVE przypisano zespołowi Calif, który w dniu premiery zdołał włamać się do iPhone’a Duo i pokazał jailbreak iOS 27.0.1 bez konieczności ponownego uruchamiania. Stefan Esser z tego zespołu mówił niedawno, że „większość” luk użytych w jailbreaku jest naprawiona w iOS 27.2.

Apple nie podało, by którakolwiek z luk była aktywnie wykorzystywana, ale MacRumors przypomina, że po publikacji szczegółów nieaktualizowane urządzenia mogą stać się celem ataków, więc aktualizację warto zainstalować jak najszybciej. Użytkownicy, którzy nie przeszli jeszcze na iOS 27, mogą zainstalować iOS 26.7.2, który zawiera wiele z tych samych poprawek.

Starsze iPhone’y

Ciekawy jest też wątek starszych urządzeń. Do iOS i iPadOS 18 trafiła poprawka w CoreGraphics (CVE-2026-86950), która pozwalała spreparowanemu plikowi wywołać wykonanie dowolnego kodu. Apple naprawiło ją po raz pierwszy we wcześniejszych aktualizacjach, ostrzegając, że mogła zostać wykorzystana w niezwykle wyrafinowanym ataku na wybrane osoby korzystające z wersji iOS sprzed 27. Wcześniej w tym roku Apple łatało też luki wykorzystywane przez zestawy exploitów Coruna i DarkSword, które w łańcuchach ataków używały błędów w WebKit i infekowały iPhone’y ze starszymi wersjami iOS.

AI pomaga znajdować luki

Rosnąca liczba poprawek ma związek z tym, że modele AI coraz lepiej wyszukują podatności. 9to5Mac zauważa, że Apple od miesięcy łata WebKit w tempie, które częściowo wynika z użycia narzędzi AI, a w dzisiejszych aktualizacjach docenia zarówno takie narzędzia, jak i zespoły badawcze. Według MacRumors Anthropic Research jest wymienione przy trzech poprawkach, a OpenAI przy czterech.

Co z tego wynika?

Praktyczny wniosek jest prosty: kto jeszcze nie zainstalował wersji 27.2 (lub odpowiednika dla swojego systemu), powinien to zrobić. A dla tych, którzy nie chcą przechodzić na nowe systemy, Apple przygotowało równoległe wydania z łatami: iOS 26.7.2, macOS Tahoe 26.7.2 i macOS Sequoia 15.8.2.

Aktualizacje systemów do wersji 27.2

#AppleIntelligence #Calif #CVE #HideMyEmail #iOS18711 #iOS2672 #iOS272 #iPadOS272 #jailbreak #ktualizacjeZabezpieczeń #lukiBezpieczeństwa #macOSGoldenGate272 #październik2026 #WebKit
  • 1
  • 0
  • 0
  • 22h ago

CVE-2026-107671

Overview

  • Veeam
  • ONE
27 Oct 2026
Published
27 Oct 2026
Updated
CVSS v4.0
HIGH (8.5)
EPSS
Pending
KEV

Description

A vulnerability allowing an attacker with valid Administrator credentials to bypass multi-factor authentication by disabling it globally before completing MFA verification.

Statistics

  • 2 Posts
  • 4 Interactions
Last activity: 9 hours ago

Fediverse

Profile picture fallback
Daily CyberSecurity @DailyCyberSecurity

Patch 5 Veeam vulnerabilities in Veeam Backup & Replication and Veeam ONE, including critical flaw CVE-2026-108142 and MFA bypass CVE-2026-107671.

securityonline.info/veeam-vuln

  • 0
  • 0
  • 0
  • 9h ago
Profile picture fallback
Dark Web Informer :verified_paw: @DarkWebInformer

🚨🇺🇸 Veeam patches critical Backup & Replication authorization bypass

Veeam has released security updates addressing five vulnerabilities across Backup & Replication, Veeam Agent for Linux and Veeam ONE.
⠀
The most serious, CVE-2026-108142, carries a CVSS score of 9.1 and allows an unauthenticated attacker to bypass authorization on the CDP Coordinator Service.
⠀
Other patched vulnerabilities include:

• CVE-2026-105477: Local privilege escalation in managed Veeam Agent for Linux installations, CVSS 7.3
• CVE-2026-108140: Arbitrary file writes through path traversal, CVSS 5.9
• CVE-2026-108141: Arbitrary file writes through path traversal, CVSS 5.9
• CVE-2026-107671: Veeam ONE administrator can bypass MFA by disabling it before completing verification, CVSS 8.5
⠀
Backup & Replication versions 13.0 and 13.1 are affected by the authorization and path-traversal flaws.

Older 12.x releases are not affected by those specific issues.
⠀
Administrators should update to:

• Backup & Replication 13.1.2 build 13.1.2.57
• Backup & Replication 13.0.3 build 13.0.3.63
• Veeam Agent for Linux 13.1.2 build 13.1.2.11
• Veeam ONE 13.1 P1 build 13.1.0.7940

Sources: veeam.com/kb4948, veeam.com/kb4951

  • 1
  • 3
  • 0
  • 9h ago

CVE-2026-108142

Overview

  • Veeam
  • Backup and Replication
27 Oct 2026
Published
27 Oct 2026
Updated
CVSS v4.0
CRITICAL (9.1)
EPSS
Pending
KEV

Description

A vulnerability allowing an unauthenticated attacker to bypass authorization on the CDP Coordinator Service.

Statistics

  • 2 Posts
  • 4 Interactions
Last activity: 9 hours ago

Fediverse

Profile picture fallback
Daily CyberSecurity @DailyCyberSecurity

Patch 5 Veeam vulnerabilities in Veeam Backup & Replication and Veeam ONE, including critical flaw CVE-2026-108142 and MFA bypass CVE-2026-107671.

securityonline.info/veeam-vuln

  • 0
  • 0
  • 0
  • 9h ago
Profile picture fallback
Dark Web Informer :verified_paw: @DarkWebInformer

🚨🇺🇸 Veeam patches critical Backup & Replication authorization bypass

Veeam has released security updates addressing five vulnerabilities across Backup & Replication, Veeam Agent for Linux and Veeam ONE.
⠀
The most serious, CVE-2026-108142, carries a CVSS score of 9.1 and allows an unauthenticated attacker to bypass authorization on the CDP Coordinator Service.
⠀
Other patched vulnerabilities include:

• CVE-2026-105477: Local privilege escalation in managed Veeam Agent for Linux installations, CVSS 7.3
• CVE-2026-108140: Arbitrary file writes through path traversal, CVSS 5.9
• CVE-2026-108141: Arbitrary file writes through path traversal, CVSS 5.9
• CVE-2026-107671: Veeam ONE administrator can bypass MFA by disabling it before completing verification, CVSS 8.5
⠀
Backup & Replication versions 13.0 and 13.1 are affected by the authorization and path-traversal flaws.

Older 12.x releases are not affected by those specific issues.
⠀
Administrators should update to:

• Backup & Replication 13.1.2 build 13.1.2.57
• Backup & Replication 13.0.3 build 13.0.3.63
• Veeam Agent for Linux 13.1.2 build 13.1.2.11
• Veeam ONE 13.1 P1 build 13.1.0.7940

Sources: veeam.com/kb4948, veeam.com/kb4951

  • 1
  • 3
  • 0
  • 9h ago

CVE-2026-111459

Overview

  • Moxa
  • Moxa Remote Connect Suite (MRC Client)
27 Oct 2026
Published
27 Oct 2026
Updated
CVSS v4.0
HIGH (7.6)
EPSS
0.17%
KEV

Description

An improper certificate validation vulnerability exists in Moxa Remote Connect Suite (MRC Client). Under certain conditions, an unauthenticated attacker with on-path access to the communication between the MRC Client and its server could impersonate a trusted server and conduct a man-in-the-middle attack, potentially compromising the confidentiality and integrity of communications.

Statistics

  • 2 Posts
Last activity: 8 hours ago

Fediverse

Profile picture fallback
Daily CyberSecurity @DailyCyberSecurity

Moxa discloses three Moxa vulnerabilities in MRC Client and the end-of-life OnCell G3150A-LTE, including hard-coded keys and command injection.

securityonline.info/moxa-vulne

  • 0
  • 0
  • 0
  • 8h ago

Bluesky

Profile picture fallback
boredchilada @cyfar.ca
~Cybergcca~ Critical PHP RCE vulnerabilities CVE-2026-109618 and CVE-2026-109619 are in CISA KEV; update affected products. - IOCs: CVE-2026-109618, CVE-2026-109619, CVE-2026-111459 - #CVE #Cybersecurity #ThreatIntel
  • 0
  • 0
  • 0
  • 17h ago

CVE-2026-98432

Overview

  • Linux
  • Linux
15 Oct 2026
Published
24 Oct 2026
Updated
CVSS v3.1
CRITICAL (9.8)
EPSS
0.39%
KEV

Description

In the Linux kernel, the following vulnerability has been resolved: ipv4: free inet_opt and ireq_opt after an RCU grace period tcp_v4_syn_recv_sock() transfers ownership of ireq->ireq_opt to the child socket (newinet->inet_opt) without copying it. Another cpu can concurrently process a retransmitted SYN for the same request socket, and send a SYNACK from tcp_check_req(). tcp_v4_send_synack() and inet_csk_route_req() read ireq->ireq_opt under rcu_read_lock() only, and ip_build_and_send_pkt() and ip_options_build() then read opt->optlen twice. Note that the SYNACK timer itself is not an issue: it holds a reference on its request socket, and inet_csk_reqsk_queue_drop() calls timer_delete_sync() before the child can be freed. Since commit 079096f103fa ("tcp/dccp: install syn_recv requests into ehash table"), request sockets are processed without holding the listener lock, so nothing prevents the child socket from being freed while the SYNACK is still being built. TCP child sockets do not have SOCK_RCU_FREE, and inet_sock_destruct() frees inet_opt with a plain kfree(), leading to a use-after-free in ip_options_build(). A similar issue exists with request socket migration (net.ipv4.tcp_migrate_req=1, or a BPF_SK_REUSEPORT_SELECT_OR_MIGRATE program). reqsk_timer_handler() clones the request socket with inet_reqsk_clone(), so that the old request socket and its clone share the same ireq_opt, then reqsk_migrate_reset() clears the pointer in the old one. Another cpu holding a reference on the old request socket can still be using these options (sending a SYNACK, or creating a child in tcp_v4_syn_recv_sock()) when the clone is freed, and tcp_v4_reqsk_destructor() also uses a plain kfree(). Readers already use RCU, and other paths replacing inet_opt (do_ip_setsockopt(), cipso_v4_sock_setattr()...) already use kfree_rcu(). Use kfree_rcu() in inet_sock_destruct() and tcp_v4_reqsk_destructor() as well. IPv6 is not affected by the first issue, because tcp_v6_syn_recv_sock() duplicates the options. tcp_v6_reqsk_destructor() has the same migration issue with ipv6_opt, which is only set by CALIPSO. This will be addressed in a separate patch.

Statistics

  • 1 Post
Last activity: 1 hour ago

Fediverse

Profile picture fallback
🛡️ #1 hacks.gr @hacksgr

Anthropic's Frontier Red Team reported that an unreleased AI model successfully found and chained security flaws across Chrome, Safari, Android, Windows, and Linux to build working lab exploits.

The research included a Chrome chain executing code outside the sandbox, a Safari data-reading bug, an Android USB data-extraction flaw, plus CVE-2026-33096 on Windows and CVE-2026-98432 on Linux.

All issues were reported to vendors first a…

en.hacks.gr/techniti-noimosyni

#Anthropic #Claude #Android #Chrome

  • 0
  • 0
  • 0
  • 1h ago

CVE-2026-48360

Overview

  • Adobe
  • Adobe Connect Desktop App
27 Oct 2026
Published
27 Oct 2026
Updated
CVSS v3.1
CRITICAL (9.6)
EPSS
Pending
KEV

Description

Adobe Connect is affected by an Improper Control of Generation of Code ('Code Injection') vulnerability that could result in arbitrary code execution in the context of the current user. An attacker could exploit this vulnerability to execute arbitrary code. Exploitation of this issue requires user interaction in that a victim must visit a maliciously crafted URL or interact with a compromised web page. Scope is changed.

Statistics

  • 1 Post
Last activity: 1 hour ago

Fediverse

Profile picture fallback
Daily CyberSecurity @DailyCyberSecurity

Patch 9 critical Adobe vulnerabilities in Adobe Campaign Classic and Connect, including 9.9 CVSS RCE flaws CVE-2026-104351 and CVE-2026-48360.

securityonline.info/adobe-vuln

  • 0
  • 0
  • 0
  • 1h ago

CVE-2026-103594

Overview

  • WatchGuard
  • Fireware OS
27 Oct 2026
Published
27 Oct 2026
Updated
CVSS v4.0
CRITICAL (9.5)
EPSS
Pending
KEV

Description

A stack-based buffer overflow vulnerability in Fireware OS's WireGuard configuration processing allows a remote attacker that has man-in-the-middle TLS-decrypted access between the Firebox and WatchGuard Cloud to create a Denial of Service condition and potentially execute arbitrary code by tampering with a FireCloud Gateway configuration payload.

Statistics

  • 1 Post
Last activity: 9 hours ago

Fediverse

Profile picture fallback
Daily CyberSecurity @DailyCyberSecurity

WatchGuard fixes 18 Fireware OS vulnerabilities on the Firebox firewall, including critical CVE-2026-103594 (CVSS 9.5). Upgrade to 2026.4 now.

securityonline.info/watchguard

  • 0
  • 0
  • 0
  • 9h ago

CVE-2026-93865

Overview

  • WatchGuard
  • Fireware OS
27 Oct 2026
Published
27 Oct 2026
Updated
CVSS v4.0
CRITICAL (9.2)
EPSS
Pending
KEV

Description

A missing authentication vulnerability in the Fireware OS FireCluster synchronization daemon allows a remote, unauthenticated attacker to invoke privileged system-level administrative actions by sending a specially crafted request to the FireCluster management IP when the clustering feature is enabled.

Statistics

  • 1 Post
Last activity: 9 hours ago

Fediverse

Profile picture fallback
Daily CyberSecurity @DailyCyberSecurity

WatchGuard fixes 18 Fireware OS vulnerabilities on the Firebox firewall, including critical CVE-2026-103594 (CVSS 9.5). Upgrade to 2026.4 now.

securityonline.info/watchguard

  • 0
  • 0
  • 0
  • 9h ago

CVE-2026-104351

Overview

  • Adobe
  • Adobe Campaign Classic
27 Oct 2026
Published
27 Oct 2026
Updated
CVSS v3.1
CRITICAL (9.9)
EPSS
Pending
KEV

Description

Adobe Campaign Classic (ACC) is affected by an Improper Control of Generation of Code ('Code Injection') vulnerability that could result in arbitrary code execution in the context of the current user. A low-privileged attacker could exploit this vulnerability to execute arbitrary code. Exploitation of this issue does not require user interaction. Scope is changed.

Statistics

  • 1 Post
Last activity: 1 hour ago

Fediverse

Profile picture fallback
Daily CyberSecurity @DailyCyberSecurity

Patch 9 critical Adobe vulnerabilities in Adobe Campaign Classic and Connect, including 9.9 CVSS RCE flaws CVE-2026-104351 and CVE-2026-48360.

securityonline.info/adobe-vuln

  • 0
  • 0
  • 0
  • 1h ago
Showing 61 to 70 of 89 CVEs