BetaBeta: базовая защита бесплатно, расширенный тариф — 90 ₽ в день.Проект в стадии beta — базовая защита навсегда бесплатно, расширенный тариф — 90 ₽ в день с поминутным списанием.
Практический справочник для бизнеса
Разбираем известные уязвимости простым языком: затронут ли ваш сайт, что обновить и какие признаки проверить. Если подключить BotProtection, автоматизированные запросы можно отфильтровать на уровне защиты до того, как они попадут на сайт. Это заметно снижает вероятность, что бот доберётся до уязвимого компонента и начнёт его проверять или атаковать, но не заменяет исправление уязвимой CMS, плагина или библиотеки.
Обновлено: 6 ноября 2026. Каждая статья проверяется по первоисточникам.
Показаны 85–96 из 145
CVE-2023-0286
Проверьте приложения на OpenSSL, которые включают проверку CRL и обрабатывают недоверенные цепочки сертификатов. Ошибка типа X.400 address может привести к чтению памяти или отказу в обслуживании; обновление доступно для поддерживаемых веток.
Разработчикам и администраторам приложений на OpenSSL, использующих CRL checking, собственную проверку сертификатных цепочек или сетевую загрузку CRL.
Читать разборCVE-2023-0401
Проверьте приложения, которые проверяют недоверенные PKCS#7/S/MIME или timestamp-данные через OpenSSL. При отсутствии реализации используемого digest алгоритма ошибочная проверка может вызвать сбой процесса; обновите библиотеку до исправленного пакета.
Разработчикам приложений на OpenSSL, обработчикам S/MIME, PKCS#7 и timestamp данных, а также администраторам серверных систем с FIPS/provider конфигурациями.
Читать разборCVE-2023-0464
Уязвимость может исчерпывать ресурсы при проверке специально сформированной цепочки сертификатов с policy constraints, если приложение явно включает обработку политик X.509. Проверьте и обновите OpenSSL даже если стандартный TLS-сервер не использует эту опцию.
Администраторам Linux-серверов, разработчикам приложений на OpenSSL и специалистам, которые используют собственную проверку цепочек сертификатов или CRL/PKI политики.
Читать разборCVE-2023-25690
Проверьте Apache HTTP Server 2.4.0–2.4.55, если включён mod_proxy и правила RewriteRule или ProxyPassMatch отражают части URL пользователя в проксируемый запрос. Обновите до исправленной версии и проверьте proxy routing и ACL.
Администраторам Apache HTTP Server, reverse proxy и веб-шлюзов, использующих mod_rewrite, mod_proxy, RewriteRule или ProxyPassMatch.
Читать разборCVE-2023-38545
Проблема затрагивает libcurl 7.69.0–8.3.0 при использовании SOCKS5 с передачей имени хоста прокси и подходящих условиях буфера/медленного handshake. Обновите curl/libcurl минимум до 8.4.0 или проверьте исправление поставщика пакета.
Администраторам серверов и разработчикам приложений, использующих curl/libcurl через SOCKS5 с удалённым разрешением имён; DevOps и владельцам системных пакетов.
Читать разборCVE-2023-45802
Проверьте Apache HTTP Server 2.4.17–2.4.57 с HTTP/2: при серии сброшенных потоков память запроса могла удерживаться до закрытия соединения. Обновитесь до 2.4.58 или исправленного пакета дистрибутива.
Администраторам Apache HTTP Server с включённым HTTP/2, особенно reverse proxy и публичных серверов с долгими соединениями.
Читать разборCVE-2024-3094
Проверьте Linux-системы, где могли быть установлены upstream xz/liblzma 5.6.0 или 5.6.1: вредоносный код в отдельных исходных tarball-сборках мог изменить liblzma и повлиять на sshd. Дистрибутивы выпускали отдельные исправления и откаты; проверяйте конкретное происхождение пакета.
Администраторам Linux-серверов и рабочих станций, командам безопасности и эксплуатации, особенно системам с SSH-службой и пакетами xz/liblzma из тестовых/нестабильных репозиториев.
Читать разборCVE-2024-32002
Проверьте Git, если выполняете git clone --recurse-submodules из недоверенных источников на файловой системе без учёта регистра, поддерживающей символические ссылки. Обновите Git до исправленной версии своей ветки; уязвимость не касается обычного просмотра репозитория.
Разработчикам, DevOps, администраторам CI/CD и рабочим станциям, где Git клонирует репозитории с submodules.
Читать разборCVE-2024-6387
Проверьте серверы с Portable OpenSSH 8.5p1–9.7p1: ошибка обработки сигнала до аутентификации может привести к удалённому выполнению кода с правами root в определённых условиях. Установите обновление своего дистрибутива или OpenSSH 9.8 и новее.
Администраторам Linux-серверов с доступным извне SSH, владельцам VPS и специалистам эксплуатации, обслуживающим OpenSSH sshd.
Читать разборCVE-2025-26465
Проверьте OpenSSH-клиенты 6.8p1–9.9p1, если включён VerifyHostKeyDNS: при специальных условиях с исчерпанием памяти активный посредник может выдать себя за SSH-сервер. Исправление upstream — OpenSSH 9.9p2; в пакетах ОС учитывайте backport.
Администраторам рабочих станций и серверов, владельцам SSH-клиентов и командам, использующим DNS SSHFP через VerifyHostKeyDNS.
Читать разборCVE-2025-26466
Проверьте OpenSSH sshd 9.5p1–9.9p1: удалённый клиент до аутентификации может отправлять SSH2_MSG_PING и расходовать память и процессор сервера. Исправление upstream — 9.9p2; до обновления используйте лимиты соединений OpenSSH и обновите пакет.
Администраторам SSH-серверов и Linux-систем, доступных из недоверенных сетей, в том числе пограничных и инфраструктурных узлов.
Читать разборCVE-2026-42533
Проверьте nginx, если в конфигурации используются map и регулярные выражения: CVE-2026-42533 затрагивает версии до 1.31.2 включительно, а проект указывает уровень major. Материал объясняет проверку бинарного файла и конфигурации, а также безопасный переход на исправленную ветку.
Администраторам VPS и выделенных серверов, DevOps/SRE и специалистам, отвечающим за reverse proxy nginx; владельцам сайтов на хостингах, если провайдер позволяет проверить версию и конфигурацию веб-сервера.
Читать разборКаждый разбор содержит ссылки на источники. Перед изменениями производственной системы проверяйте актуальные инструкции поставщика программного обеспечения.
BotProtection фильтрует автоматизированные запросы до сайта. Так вероятность успешной атаки становится значительно ниже, пока вы устанавливаете обновления и устраняете саму уязвимость.
