BetaBeta: базовая защита бесплатно, расширенный тариф — 90 ₽ в день.Проект в стадии beta — базовая защита навсегда бесплатно, расширенный тариф — 90 ₽ в день с поминутным списанием.
Практический справочник для бизнеса
Разбираем известные уязвимости простым языком: затронут ли ваш сайт, что обновить и какие признаки проверить. Если подключить BotProtection, автоматизированные запросы можно отфильтровать на уровне защиты до того, как они попадут на сайт. Это заметно снижает вероятность, что бот доберётся до уязвимого компонента и начнёт его проверять или атаковать, но не заменяет исправление уязвимой CMS, плагина или библиотеки.
Обновлено: 6 ноября 2026. Каждая статья проверяется по первоисточникам.
Показаны 49–60 из 145
CVE-2025-32462
CVE-2025-32462 позволяет локальному пользователю применить правило sudoers для другого хоста на текущей машине. Проверьте старые версии sudo и правила с конкретным полем host.
Администраторам Linux/Unix, сопровождающим sudoers, LDAP/SSSD-политики и общие конфигурации для нескольких машин.
Читать разборCVE-2024-38476
CVE-2024-38476 затрагивает Apache httpd до 2.4.60: вредоносные заголовки backend могут направить внутренний обработчик неожиданным образом. Обновитесь и проверьте legacy AddType-настройки, которые требуют миграции на SetHandler.
Администраторам Apache HTTP Server, работающего reverse proxy перед backend-приложениями, и владельцам сложных AddType/handler-конфигураций.
Читать разборCVE-2024-24795
CVE-2024-24795 затрагивает Apache httpd до 2.4.59, если backend-приложение может внедрить вредоносные response headers. Возможен HTTP desynchronization; обновитесь до 2.4.59 или новее и проверяйте backend отдельно.
Администраторам Apache HTTP Server и разработчикам backend-приложений, формирующих HTTP response headers.
Читать разборCVE-2024-38473
CVE-2024-38473 затрагивает Apache httpd до 2.4.60: некорректно закодированный URL может быть передан backend и при отдельных правилах обойти его проверку доступа. Обновите сервер и тестируйте proxy-маршруты.
Администраторам Apache reverse proxy перед приложениями, где доступ ограничивается по URL-пути.
Читать разборCVE-2024-38474
CVE-2024-38474 затрагивает mod_rewrite в Apache httpd до 2.4.60: ошибочная обработка кодирования в backreference может открыть CGI source или запустить script в доступном, но не адресуемом каталоге. После обновления пересмотрите правила.
Администраторам Apache HTTP Server и разработчикам приложений со сложными mod_rewrite правилами и CGI.
Читать разборCVE-2024-53677
CVE-2024-53677 затрагивает приложения Apache Struts, использующие старый FileUploadInterceptor. В определённых конфигурациях манипуляция параметрами загрузки допускает traversal и может привести к RCE; требуется обновление и миграция механизма загрузки.
Разработчикам и администраторам приложений Apache Struts с загрузкой файлов и старым interceptor.
Читать разборCVE-2023-44487
CVE-2023-44487 затрагивает HTTP/2 в Tomcat 9.0.0.M1–9.0.80, 10.1.0-M1–10.1.13 и 11.0.0-M1–11.0.0-M2. Обновите Tomcat; не смешивайте этот DoS с RCE через Default Servlet.
Администраторам Tomcat с включённым HTTP/2, особенно публичных reverse proxy и API-сервисов.
Читать разборCVE-2024-56337
CVE-2024-56337 — отдельная проблема неполной mitigation для CVE-2024-50379. На case-insensitive filesystem с записью Default Servlet недостаточно только обновить Tomcat: проверьте sun.io.useCanonCaches в зависимости от версии Java.
Администраторам Tomcat, которые закрывали CVE-2024-50379 настройкой Java или обновлением сервера.
Читать разборCVE-2024-50379
CVE-2024-50379 затрагивает Tomcat с включённой записью Default Servlet на файловой системе без различия регистра. Обновите ветку Tomcat и не смешивайте эту уязвимость с последующим CVE-2024-56337 о неполной mitigation.
Администраторам Tomcat на Windows и других case-insensitive файловых системах с включённой записью Default Servlet.
Читать разборCVE-2023-51385
CVE-2023-51385 касается ssh, когда недоверенное имя пользователя или хоста проходит через %u/%h в ProxyCommand, LocalCommand либо Match exec. OpenSSH 9.6 добавил фильтрацию shell-метасимволов; проверяйте также собственную оболочку и конфигурацию.
Администраторам рабочих станций и автоматизации, где ssh вызывается с пользовательскими именами или именами узлов и нестандартными shell-командами.
Читать разборCVE-2023-48795
Terrapin (CVE-2023-48795) позволяет находящемуся между сторонами атакующему удалять часть ранних SSH-сообщений при выполнении криптографических условий. Обновите обе стороны: защита OpenSSH 9.6 работает при поддержке strict KEX у клиента и сервера.
Администраторам SSH-клиентов и серверов, а также владельцам сетей с недоверенными промежуточными узлами.
Читать разборCVE-2024-4577
CVE-2024-4577 затрагивает PHP-CGI на Windows при работе за Apache и определённых системных кодовых страницах с поведением Best-Fit. Обновите PHP до исправленного выпуска и отдельно проверьте фактический режим запуска.
Администраторам Windows-серверов с Apache и PHP-CGI, особенно системам, обслуживающим приложения в затронутых региональных кодовых страницах.
Читать разборКаждый разбор содержит ссылки на источники. Перед изменениями производственной системы проверяйте актуальные инструкции поставщика программного обеспечения.
BotProtection фильтрует автоматизированные запросы до сайта. Так вероятность успешной атаки становится значительно ниже, пока вы устанавливаете обновления и устраняете саму уязвимость.
