BetaBeta: базовая защита бесплатно, расширенный тариф — 90 ₽ в день.

Практический справочник для бизнеса

Уязвимости сайта: как понять риск и защитить бизнес

Разбираем известные уязвимости простым языком: затронут ли ваш сайт, что обновить и какие признаки проверить. Если подключить BotProtection, автоматизированные запросы можно отфильтровать на уровне защиты до того, как они попадут на сайт. Это заметно снижает вероятность, что бот доберётся до уязвимого компонента и начнёт его проверять или атаковать, но не заменяет исправление уязвимой CMS, плагина или библиотеки.

Подключить защиту сайта, откроется в новой вкладкеИнструкции по платформам

Обновлено: 6 ноября 2026. Каждая статья проверяется по первоисточникам.

Разборы уязвимостей

Ищите по CVE, названию продукта, уязвимости или версии. Несколько слов можно вводить в любом порядке.

Показаны 25–36 из 145

Практический разбор · PostgreSQL

PostgreSQL: ограничьте сетевой доступ к базе данных

Для удалённых подключений PostgreSQL совместно проверьте `listen_addresses`, порядок записей `pg_hba.conf` и метод аутентификации. Изменение `pg_hba.conf` можно перечитать без перезапуска, а изменение `listen_addresses` требует перезапуска сервера.

Администраторам PostgreSQL и владельцам приложений, которым требуется или запрещено подключение к базе по TCP/IP.

Читать разбор

CVE-2024-8096

curl с GnuTLS: проверка OCSP могла пропустить ошибку сертификата

Проверьте curl/libcurl 7.41.0–8.9.1, собранные с GnuTLS, если приложение требует OCSP stapling. Некоторые ошибочные статусы могли быть приняты как успешные; обновитесь до 8.10.0.

Разработчикам и администраторам приложений с curl/libcurl, GnuTLS и OCSP stapling.

Читать разбор

CVE-2024-2466

curl с mbedTLS: сертификат для IP-адреса мог не проверяться

Проверьте curl/libcurl 8.5.0–8.6.0 с mbedTLS, если TLS-соединения выполняются непосредственно к IP-адресам. Проверка сертификата могла быть пропущена; обновитесь до 8.7.0.

Разработчикам интеграций, подключающихся по TLS к IP-адресам и использующих mbedTLS.

Читать разбор

CVE-2024-9681

curl HSTS: поддомен мог изменить срок защиты родительского домена

Проверьте curl и libcurl 7.74.0–8.10.1, если приложение включает HSTS и обращается по HTTP к поддомену и родительскому домену. Ошибка могла изменить срок принудительного перехода на HTTPS; обновите до 8.11.0.

Разработчикам и администраторам сервисов, использующих curl/libcurl для автоматических запросов, HSTS-кэш и несколько уровней одного домена.

Читать разбор

CVE-2023-28321

curl: неправильный wildcard-сертификат для IDN

Проверьте curl/libcurl 7.12.0–8.0.1 с собственной проверкой имён для OpenSSL, Schannel или Gskit и международными доменами. Обновление до 8.1.0 удаляет частичные wildcard-сопоставления.

Администраторам клиентов, проверяющих TLS-сертификаты международных доменов.

Читать разбор

CVE-2023-46218

curl: cookie с разным регистром могла обойти PSL

Проверьте curl/libcurl 7.46.0–8.4.0 при приёме HTTP-cookie и поддержке Public Suffix List. Вредоносный сервер мог создать слишком широкую cookie; обновитесь до 8.5.0.

Разработчикам интеграций, сохраняющих cookies при обращении к нескольким доменам.

Читать разбор

CVE-2024-6874

libcurl macOS: чтение за границей буфера при преобразовании IDN

Проверьте libcurl 8.8.0, собранную с macidn — системной IDN-библиотекой Apple. Имя ровно 256 байт могло вызвать чтение соседней памяти; обновите до 8.9.0. Командный curl этим путём не затронут.

Разработчикам приложений Apple, использующим URL API libcurl для международных доменных имён.

Читать разбор

CVE-2024-6197

libcurl: ошибка освобождения памяти при разборе TLS-сертификата

Проверьте curl/libcurl 8.6.0–8.8.0, собранные с GnuTLS, wolfSSL, Schannel, Secure Transport или mbedTLS. Специальный сертификат сервера мог вызвать падение; исправление — 8.9.0.

Администраторам и разработчикам сервисов, принимающих внешние TLS-соединения через curl/libcurl.

Читать разбор

CVE-2023-38039

libcurl: сервер мог исчерпать память клиента заголовками HTTP

Проверьте libcurl 7.84.0–8.2.1 при запросах к недоверенным HTTP-серверам. Поток заголовков мог исчерпать heap-память; в 8.3.0 добавлен лимит 300 КБ на ответ.

Разработчикам сервисов и агентов, использующих libcurl для внешних HTTP-запросов.

Читать разбор

Практический разбор · 1С-Битрикс: Управление сайтом

Подозрительные файлы на 1С-Битрикс: проверка целостности и дальнейшие действия

Сканер и контроль целостности помогают найти подозрительные изменения в 1С-Битрикс, но результаты требуют проверки специалистом. Сохраните журналы и копию состояния до очистки, затем установите причину и восстановите доверенные файлы.

Администраторам 1С-Битрикс и специалистам, реагирующим на предупреждения сканера, антивируса или контроля целостности.

Читать разбор

Как пользоваться справочником

  1. Сначала подтвердите стек и версии. Наличие WordPress, Linux или конкретной библиотеки само по себе не означает, что система уязвима.
  2. Сверьте рекомендации с поставщиком. Дистрибутивы и хостинги могут выпускать backport-исправления, не меняя базовый номер версии.
  3. Снизьте шанс автоматизированной атаки. BotProtection фильтрует подозрительные запросы до сайта, поэтому ботам сложнее добраться до уязвимого компонента. Это дополнительный слой защиты, а не исправление самой уязвимости.

Каждый разбор содержит ссылки на источники. Перед изменениями производственной системы проверяйте актуальные инструкции поставщика программного обеспечения.

Не дайте ботам добраться до уязвимого сайта

BotProtection фильтрует автоматизированные запросы до сайта. Так вероятность успешной атаки становится значительно ниже, пока вы устанавливаете обновления и устраняете саму уязвимость.

Смотреть аналитику бесплатно, откроется в новой вкладке