#1 · PT-2025-48817 · Meta · React-Server-Dom-Turbopack

CVE-2025-55182

Published

2025-12-03

Updated

2026-08-27

Critical

Base

AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

Name of the Vulnerable Software and Affected Versions React Server Components versions 19.0.0 through 19.2.0

Description A pre-authentication remote code execution issue exists in the react-server-dom-parcel, react-server-dom-turbopack, and react-server-dom-webpack packages. The flaw is caused by the unsafe deserialization of payloads in the requireModule() function when processing the hasOwnProperty parameter during...

Exploit

Fix

LPE

DoS

RCE

Deserialization of Untrusted Data

2.0 K Posts

8.9 KReposts

10.1 M Audience

#2 · PT-2026-71124 · Jfrog · Artifactory

CVE-2026-66384

Published

2026-08-12

Updated

2026-08-29

5.3

Medium

Base

AV:N/AC:H/PR:L/UI:N/S:U/C:N/I:H/A:N

Name of the Vulnerable Software and Affected Versions JFrog Artifactory (affected versions not specified)

Description An authenticated user can write data outside the intended Docker cache path under specific remote-repository conditions. This issue allows for the poisoning of the container-image cache.

Recommendations At the moment, there is no information about a newer version that contains a fix for this vulnerability.

Path traversal

14 Posts

20Reposts

125.8 K Audience

#3 · PT-2026-34274 · Linux · Linux Kernel

Jan Schaumann

CVE-2026-31431

Published

2026-03-23

Updated

2026-08-28

7.8

High

Base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Name of the Vulnerable Software and Affected Versions Linux kernel versions prior to 7.0 Linux kernel versions prior to 6.19.12

Description A flaw exists in the algif aead cryptographic algorithm interface of the Linux kernel. The issue stems from an incorrect in-place operation during cryptographic processing where source and destination data mappings differ. A local attacker with low privileges can exploit this by splicing...

Exploit

Fix

RCE

LPE

DoS

Use After Free

856 Posts

6.7 KReposts

5.4 M Audience

I just completed CVE-2026-31431: Copy-Fail room on TryHackMe! Exploit copy-fail, a kernel LPE that corrupts any file's page cache to gain root in seconds. https://t.co/guJ8nYkQs8 #tryhackme via @tryhackme

2026-08-28 21:53:46

TRC analysis shows attackers chaining Dirty Frag Linux kernel exploits (CVE-2026-31431, CVE-2026-43284) with AI platform vulnerabilities for rapid privilege escalation. Once root access was achieved, lateral movement through unencrypted east-west traffic enabled infrastructure-wide compromise. Runtime segmentation could limit blast radius across cloud workloads. #ZeroTrust

🔗 Full breakdown: https://t.co/WiucrtXiU6

2026-08-26 23:57:43

Исследователи Лаборатории Касперского выкатили отчет по ландшафту уязвимостей и эксплоитов за второй квартал 2026 года.

В целом констатируются значительные изменения. Во-первых, количество зарегистрированных CVE достигло беспрецедентного уровня, в том числе по части критических.

Это связано с повсеместным внедрением ИИ как для разработки приложений, так и для поиска проблем безопасности. Как следствие, появились целые классы новых уязвимостей, в частности в сетевой подсистеме Linux.

Во-вторых, исследователи стали чаще описывать эксплоиты к незакрытым уязвимостям. Подобные публикации могут вызывать большой резонанс, поскольку потенциально открывают для злоумышленников возможность атаковать незащищенные системы.

Во втором квартале 2026 года появился новый прецедент в публикации уязвимостей в компонентах Windows и эксплойтов к ним: не дожидаться, пока их зарегистрируют, не говоря уже о патчах.

В частности, анонимный исследователь Nightmare Eclipse (или Chaotic Eclipse) опубликовал список новых «именных» уязвимостей в различных подсистемах Windows (BlueHammer, RedSun, YellowKey, GreenPlasma, RougePlanet, UnDefend).

Несмотря на то что такие случаи пока единичны, в ЛК полагают, что они перерастут в полноценный тренд. При этом ранняя публикация эксплойтов дает злоумышленникам преимущество перед разработчиками, у которых не остается времени на исправление.

Также актуальными остаются «заслуженные» уязвимости в ПО для Windows, эксплойты к которым решения ЛК обнаруживают чаще всего.

В частности, это CVE-2018-0802 и CVE-2017-11882 в компоненте Equation Editor; CVE-2017-0199 в Microsoft Office и WordPad; CVE-2023-38831 и CVE-2025-6218 (ZDI-CAN-27198) в WinRAR; CVE-2025-8088 по принципу эксплуатации аналогичная CVE-2025-6218.

Перечисленные уязвимости могут быть использованы для получения первоначального доступа к уязвимой системе, а также для повышения привилегий.

В Linux во втором квартале 2026 года тоже началась черная полоса. Так, был раскрыт класс уязвимостей Dirty Frag, который позволяет злоумышленнику гарантированно получить повышение привилегий внутри операционной системы.

Все уязвимости, которые публиковались во втором квартале 2026 года, так или иначе относились к кэширующей подсистеме Linux.

Среди них наиболее активно эксплуатировались следующие: CVE-2026-31431 (Copy Fail), CVE-2026-43284, CVE-2026-43500 (Dirty Frag), CVE-2026-46300 (Fragnesia), CVE-2026-31635 (DirtyDecrypt), CVE-2026-43494 (PinTheft) и CVE-2026-46331 (pedit COW).

Все они сразу стали популярными среди злоумышленников. При этом решения ЛК продолжают также детектировать попытки эксплуатации относительно старых уязвимостей: CVE-2022-0847 (Dirty Pipe), CVE-2019-13272, CVE-2021-22555, CVE-2023-32233.

В распределении опубликованных эксплойтов по типам ПО во втором квартале 2026 года появились категории, которые давно не попадали в выборку. Так, мы снова видим эксплойты для такой платформы, как SharePoint.

Во втором квартале 2026 года в APT-атаках наметился тренд на использование новых уязвимостей сразу с момента их публикации.

При этом, как и раньше, в ЛК наблюдали много 0-day. Стоит обратить особое внимание на уязвимость Langflow - это один из первых случаев, когда APT эксплуатируют технологии ИИ, которые сейчас во многих организациях только начинают интегрировать.

Самыми распространенными C2-фреймворками по-прежнему остаются Sliver, Havoc, AdaptixС2 и Metasploit.

Наиболее интересные уязвимости и детальная инфографика - в отчете.

2026-08-26 15:59:01

#4 · PT-2024-2752 · Palo Alto Networks · Pan-Os

Steven Adair

CVE-2024-3400

Published

2024-04-12

Updated

2026-08-26

Critical

Base

AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

Name of the Vulnerable Software and Affected Versions Palo Alto Networks PAN-OS versions 10.2 through 11.1

Description A command injection issue exists in the GlobalProtect feature of Palo Alto Networks PAN-OS software. The flaw allows an unauthenticated remote attacker to execute arbitrary code with root privileges on the firewall by creating an arbitrary file. This is achieved through a path traversal vulnerability in the `SE...

Exploit

Fix

DoS

RCE

Command Injection

685 Posts

2.0 KReposts

13.7 M Audience

Two independent datasets, one conclusion: state-sponsored and criminal actors converge on the same 11 edge vendors, with 79% vendor-level overlap despite sharing only 21% of CVEs.

SentinelOne DFIR casework (66 CVEs, 12 months) and Tenable exposure telemetry (33 CVEs, thousands of customer environments) independently arrived at the same seven edge vendors: Fortinet, Citrix, Ivanti, Palo Alto Networks, Cisco, Juniper, and VMware. 100% convergence on edge infrastructure specifically. 93 CVE-actor attribution pairs span Chinese 🇨🇳, Russian 🇷🇺, North Korean 🇰🇵, Iranian 🇮🇷, and ransomware nexuses. Twelve CVEs have confirmed multi-nexus attribution, including CVE-2024-3400 (PAN-OS) exploited by both a China-nexus actor and INC Ransomware, and CVE-2024-24919 (Check Point) hit independently by PurpleHaze (China 🇨🇳) and Fox Kitten (Iran 🇮🇷).
F5 leads on breadth: 54% of monitored customer environments carry at least one actively exploited CVE. Citrix leads on persistence: 461-day median time to patch, 71% of affected environments still unpatched after a full year. High-priority CVEs take 146 days to remediate versus 122 days for all others, a statistically significant 24-day gap in the wrong direction.
In FortiGate intrusions, responders found rogue admin accounts, exported device configs containing LDAP bind credentials, and subsequent domain joins with no SPN.

#DFIR_Radar

2026-08-26 13:03:31

#ParsedReport #CompletenessMedium 15-06-2026

Dark Web Profile: Fox Kitten

https://socradar.io/blog/dark-web-profile-fox-kitten/

Report completeness: Medium

Actors/Campaigns: Fox_kitten (motivation: cyber_espionage) Irgc

Threats: Chinachopper Chunkytuna Hanifnet Hxlibrary Neoexpressrat Shadow_copies_delete_technique Credential_harvesting_technique Procdump_tool Angry_ip_scanner_tool Putty_tool Plink_tool Tightvnc_tool Frpc_tool Ngrok_tool Reversesocks5_tool Sshminion_tool Timestomp_technique Chisel_tool Meshcentral_tool Noescape Ransomhouse Blackcat Pay2key Psexec_tool Credential_dumping_technique

Victims: Oil and gas, Technology, Government, Defense, Healthcare, Manufacturing, Engineering, Finance, Education, Telecommunications, have more...

Industry: Government, Critical_infrastructure, Telco, Petroleum, Education, Healthcare, Financial

Geo: America, Israeli, Middle east, China, Africa, Australia, Iranian, Israel, United states, Azerbaijan, Arab emirates, United arab emirates

CVEs: CVE-2024-24919 [Vulners] CVSS V3.1: 8.6, Vulners: Exploitation: True X-Force: Risk: Unknown X-Force: Patch: Unknown Soft: - checkpoint quantum_spark_firmware (r80.40)

CVE-2019-11510 [Vulners] CVSS V3.1: 9.9, Vulners: Exploitation: True X-Force: Risk: Unknown X-Force: Patch: Unknown Soft: - ivanti connect_secure (8.2, 8.3, 9.0)

CVE-2023-3519 [Vulners] CVSS V3.1: 9.8, Vulners: Exploitation: True X-Force: Risk: Unknown X-Force: Patch: Unknown Soft: - citrix netscaler_application_delivery_controller (<12.1-55.297, <13.0-91.13, <13.1-37.159, <13.1-49.13) - citrix netscaler_gateway (<13.0-91.13, <13.1-49.13)

CVE-2019-19781 [Vulners] CVSS V3.1: 9.8, Vulners: Exploitation: True X-Force: Risk: Unknown X-Force: Patch: Unknown Soft: - citrix application_delivery_controller_firmware (10.5, 11.1, 12.0, 12.1, 13.0)

CVE-2024-3400 [Vulners] CVSS V3.1: 10.0, Vulners: Exploitation: True X-Force: Risk: Unknown X-Force: Patch: Unknown Soft: - paloaltonetworks pan-os (10.2.0, 10.2.1, 10.2.2, 10.2.3, 10.2.4)

CVE-2022-1388 [Vulners] CVSS V3.1: 9.8, Vulners: Exploitation: True X-Force: Risk: Unknown X-Force: Patch: Unknown Soft: - f5 big-ip_access_policy_manager (le11.6.5, le12.1.6, <13.1.5, <14.1.4.6, <15.1.5.1) - f5 big-ip_advanced_firewall_manager (le11.6.5, le12.1.6, <13.1.5, <14.1.4.6, <15.1.5.1) - f5 big-ip_analytics (le11.6.5, le12.1.6, <13.1.5, <14.1.4.6, <15.1.5.1) - f5 big-ip_application_acceleration_manager (le11.6.5, le12.1.6, <13.1.5, <14.1.4.6, <15.1.5.1) - f5 big-ip_application_security_manager (le11.6.5, le12.1.6, <13.1.5, <14.1.4.6, <15.1.5.1) have more... CVE-2020-5902 [Vulners] CVSS V3.1: 9.8, Vulners: Exploitation: True X-Force: Risk: Unknown X-Force: Patch: Unknown Soft: - f5 big-ip_access_policy_manager (<11.6.5.2, <12.1.5.2, <13.1.3.4, <14.1.2.6, le15.0.1.4) - f5 big-ip_advanced_firewall_manager (<11.6.5.2, <12.1.5.2, <13.1.3.4, <14.1.2.6, <15.0.1.4) - f5 big-ip_advanced_web_application_firewall (<11.6.5.2, <12.1.5.2, <13.1.3.4, <14.1.2.6, <15.0.1.4) - f5 big-ip_analytics (<11.6.5.2, <12.1.5.2, <13.1.3.4, <14.1.2.6, <15.0.1.4) - f5 big-ip_application_acceleration_manager (<11.6.5.2, <12.1.5.2, <13.1.3.4, <14.1.2.6, <15.0.1.4) have more...

TTPs: Tactics: 10 Technics: 47

IOCs: File: 6

Soft: BIG-IP, PAN-OS, PsExec, prodump, Active Directory, KeePass, WizTree, Chrome, TightVNC, Twitter, have more...

Algorithms: base64

Languages: perl, powershell, php

2026-06-15 16:42:52

#ParsedReport #CompletenessMedium 15-06-2026

Dark Web Profile: Fox Kitten

https://socradar.io/blog/dark-web-profile-fox-kitten/

Report completeness: Medium

Actors/Campaigns: Fox_kitten (motivation: cyber_espionage) Irgc

Victims: Oil and gas, Technology, Government, Defense, Healthcare, Manufacturing, Engineering, Finance, Education, Telecommunications, have more...

Industry: Government, Critical_infrastructure, Telco, Petroleum, Education, Healthcare, Financial

Geo: America, Israeli, Middle east, China, Africa, Australia, Iranian, Israel, United states, Azerbaijan, Arab emirates, United arab emirates

CVEs: CVE-2024-24919 [Vulners] CVSS V3.1: 8.6, Vulners: Exploitation: True X-Force: Risk: Unknown X-Force: Patch: Unknown Soft: - checkpoint quantum_spark_firmware (r80.40)

CVE-2019-11510 [Vulners] CVSS V3.1: 9.9, Vulners: Exploitation: True X-Force: Risk: Unknown X-Force: Patch: Unknown Soft: - ivanti connect_secure (8.2, 8.3, 9.0)

CVE-2024-3400 [Vulners] CVSS V3.1: 10.0, Vulners: Exploitation: True X-Force: Risk: Unknown X-Force: Patch: Unknown Soft: - paloaltonetworks pan-os (10.2.0, 10.2.1, 10.2.2, 10.2.3, 10.2.4)

TTPs: Tactics: 10 Technics: 47

IOCs: File: 6

Soft: BIG-IP, PAN-OS, PsExec, prodump, Active Directory, KeePass, WizTree, Chrome, TightVNC, Twitter, have more...

Algorithms: base64

Languages: perl, powershell, php

2026-06-15 16:42:47

#5 · PT-2026-65725 · Gitea · Gitea

Nightrang3R

CVE-2026-60004

Published

2026-07-28

Updated

2026-08-29

9.8

Critical

Base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Name of the Vulnerable Software and Affected Versions Gitea versions 1.17 through 1.27.0

Description A critical code injection flaw exists in the services/repository/files/patch.go file. An attacker with write access to a repository can exploit the diffpatch API endpoint to install a malicious executable Git hook, allowing the execution of arbitrary shell commands with the privileges of the Gitea operating-system user. If o...

Exploit

Fix

RCE

Code Injection

65 Posts

35Reposts

54.9 K Audience

Серверы Gitea с открытой регистрацией стали удобной целью для хакеров

Shadowserver насчитал 8393 доступных извне сервера Gitea, уязвимых для CVE-2026-60004 с оценкой 9,8 по CVSS 3.1. Уязвимость уже используют в реальных атаках с удалённым выполнением кода, а CISA внесло её в каталог активно эксплуатируемых.

Проблема связана с API diffpatch. Пользователь с правом записи может внедрить команды через Git hook и выполнить их от имени системной учётной записи Gitea. При включённой самостоятельной регистрации злоумышленнику достаточно создать аккаунт и собственный репозиторий, поэтому отдельные учётные данные ему не нужны.

Для доступных из интернета серверов риск особенно высок. Gitea закрыла уязвимость в версии 1.27.1, поэтому стоит проверить установленную версию и наличие неизвестных аккаунтов, репозиториев и Git hooks. Если сервер ещё работает на уязвимой сборке, переход на 1.27.1 или новее закрывает используемый сейчас путь для выполнения команд.

#Gitea #Shadowserver #RCE #майнеры

@ZerodayAlert

2026-08-29 12:35:08

🛡️ CYBER BULLETIN | 2026/08/29 🚨

McKesson confirms a breach after ShinyHunters claims a massive patient-data haul The U.S. drug distributor says attackers reached third-party apps and stole data. ShinyHunters says it used vishing against employees, then pulled about 1 TB from Snowflake — roughly 284 million patient-related records, not necessarily 284 million unique people. Names, SSNs, medical IDs and clinical details are allegedly in the mix.
PaperCut NG/MF: unauthenticated RCE in the wild, second emergency patch out Attackers are chaining two flaws (including CVE-2026-82078 and CVE-2026-81578) to change trusted config and run code with no login. The first hotfix was bypassed; PaperCut shipped a second emergency update with extra hardening. Print servers remain a favorite foothold into corporate networks.
CISA deadline day: Citrix NetScaler under active attack CVE-2026-8452 — a memory-overflow bug Citrix first framed as DoS — is being used for pre-auth code execution and webshells. Federal agencies were told to patch by today, August 29. Separately, Shadowserver still sees 8,300+ internet-facing Gitea boxes unpatched against the exploited RCE CVE-2026-60004.

#Cybersecurity #CISA #NIST

Patch internet-facing Citrix, Gitea and PaperCut first. Old “DoS-only” labels do not mean safe.

2026-08-29 11:43:36

Gitea CVE-2026-60004 (CVSS 9.8) is in CISA KEV and exploited in the wild.

The trick: open registration is on by default, so "needs repo write access" really means "can reach the login page." Sign up → push a patch → shell as the git user.

🧵 the fix 👇 #Gitea

🧵 1/5

2026-08-29 07:01:10

#1 · PT-2025-48817 · Meta · React-Server-Dom-Turbopack

CVE-2025-55182

Related posts · 2478

#2 · PT-2026-71124 · Jfrog · Artifactory

CVE-2026-66384

Related posts · 14

#3 · PT-2026-34274 · Linux · Linux Kernel

CVE-2026-31431

Related posts · 1144

#4 · PT-2024-2752 · Palo Alto Networks · Pan-Os

CVE-2024-3400

Related posts · 793

#5 · PT-2026-65725 · Gitea · Gitea

CVE-2026-60004

Related posts · 80

Vulnerability Trends — Top Exploited CVEs and Zero-Days | dbugs

#1 · PT-2025-48817 · Meta · React-Server-Dom-Turbopack

CVE-2025-55182

Related posts · 2478

#2 · PT-2026-71124 · Jfrog · Artifactory

CVE-2026-66384

Related posts · 14

#3 · PT-2026-34274 · Linux · Linux Kernel

CVE-2026-31431

Related posts · 1144

#4 · PT-2024-2752 · Palo Alto Networks · Pan-Os

CVE-2024-3400

Related posts · 793

#5 · PT-2026-65725 · Gitea · Gitea

CVE-2026-60004

Related posts · 80