Основные критические уязвимости I полугодия 2026

Ключевые случаи уязвимостей​

1. CVE-2026-10520. Уязвимость Command Injection в Ivanti Sentry, позволяющая неавторизованным злоумышленникам достичь удалённого выполнения корневых привилегий (RCE).
2. CVE-2026-48172. Это уязвимость, связанная с повышением привилегий в плагине LiteSpeed User-End cPanel, и поступали сообщения о злоупотреблениях в реальных условиях.
3. CVE-2026-34908. Это недостаточная уязвимость контроля доступа в Ubiquiti UniFi OS, позволяющая менять настройки без аутентификации администратора.
4. CVE-2026-35616. Это недостаточная уязвимость контроля доступа в Fortinet FortiClientEMS, позволяющая несанкционированным злоумышленникам совершать удалённые атаки.
5. CVE-2026-20253. Уязвимость в конечной точке Splunk Enterprise PostgreSQL sidecar, которая может вызывать файловые операции без аутентификации и приводить к RCE.
6. CVE-2026-8398. Одним из примеров атаки на цепочку поставок с участием DAEMON Tools Lite был троян, вставленный в официальный пакет установки.
7. CVE-2026-41940. Это уязвимость при обходе аутентификации в cPanel и WHM, позволяющая неавторизованным удалёным злоумышленникам получить доступ к панели управления.
8. CVE-2026-0300. Это уязвимость, связанная с переполнением буфера в Palo Alto Networks PAN-OS, позволяющая выполнять корневой код с привилегиями через портал аутентификации User-ID (Captive Portal).
9. CVE-2026-5281. Это уязвимость Use After Free (UAF), возникшая в Google Chrome Dawn (WebGPU, компонент графической обработки), который может связывать управление рендерером и обход песочницы.
10. CVE-2026-42897. Это уязвимость в системе XSS Microsoft Exchange Server (Cross-Site Script — атака, внедряющая вредоносные скрипты на веб-страницы) и использовалась для первоначального проникновения и кражи привилегий администратора через вредоносные письма или ссылки.