---

О проекте

Этот репозиторий собирает технические разборы недавно раскрытых CVE — то самое окно в 1 день между выпуском патча и массовой эксплуатацией.

Каждый анализ содержит:

• Затронутый продукт, вендора и диапазон версий
• Патч-дифф и анализ первопричины
• Proof-of-concept, демонстрирующий уязвимость
• Рекомендации по обнаружению для защитников
• Ссылки на оригинальное раскрытие

---

Анализы

CVE	Vendor	Product	Class	Severity	Write-up
CVE-2026-87930	MaxSite	MaxSite CMS 0.78-109.6	Object Injection / RCE	High	Read
CVE-2026-97229	GitLab	GitLab CE/EE 19.2.x, 19.3.x, 19.4.x	Integer Overflow / RCE	Critical	Read
CVE-2026-18937	WPMU DEV	Broken Link Checker < 2.4.12	RCE	Critical	Read
CVE-2026-18480	SureCart	SureCart 4.0.0-4.6.2	Privilege Escalation / Account Takeover	High	Read
CVE-2026-107645	Creative Themes	Blocksy Companion <= 2.1.58	Privilege Escalation	Critical	Read
CVE-2018-1160	Netatalk Project	Netatalk 3.1.x before 3.1.12 (and 2.x before 2.2.7)	Out-of-Bounds Write	Critical	Read
CVE-2026-65008	Grav Foundation	Grav CMS 2.0.0-2.0.6	Remote Code Execution	Critical	Read
CVE-2026-19949	ServMask	All-in-One WP Migration and Backup <= 7.109	SQL Injection	High	Read
CVE-2026-87902	Automattic / WordPress.org	WordPress core 4.7.0-7.1.1	Path Traversal / File Inclusion	High	Read
CVE-2026-65634	Erlang/OTP Foundation	Erlang/OTP 17.0 - 29.1.0	Algorithmic Complexity DoS	High	Read
CVE-2026-53940	Conda (Anaconda Inc.)	Conda 26.5.0-26.5.1	Path Traversal	High	Read
CVE-2026-60004	Gitea	Gitea 1.17.0-1.27.0	Remote Code Execution	Critical	Read
CVE-2026-37266	trippo	Responsive FileManager 9.14.0 and prior	RCE / Path Traversal / Extension Whitelist Bypass	High	Read
CVE-2026-78159	StellarWP	The Events Calendar <= 6.17.3	Type Confusion / Code Injection	Critical	Read
CVE-2026-85706	GitLab B.V.	GitLab CE/EE 18.7.0-19.3.1	Path Traversal / Arbitrary File Read	Critical	Read
CVE-2026-78006	StellarWP	The Events Calendar 6.17.3-6.17.4	PHP Object Injection / RCE	Critical	Read
CVE-2026-84647	Jenkins project / Cloudbees	Jenkins 2.579 (weekly) / 2.568.2 (LTS); Stapler 2107.v8dfcb_e8ed317	Deserialization / Type Confusion	High	Read
CVE-2026-75816	DynamiApps	Frontend Admin <= 3.29.12 (WordPress plugin acf-frontend-form-element)	Auth Bypass	Critical	Read
CVE-2026-16723	Alibaba	fastjson 1.2.68-1.2.83	Unsafe Class Resolution / RCE	Critical	Read
CVE-2026-83627	WPMU DEV	Hummingbird <= 3.21.0	Code Injection / RCE	Critical	Read
CVE-2026-59313	Spring (VMware Tanzu / Broadcom)	Spring Framework 5.3.0-5.3.49, 6.0.0-6.0.30, 6.1.0-6.1.28, 6.2.0-6.2.19, 7.0.0-7.0.8	CR/LF Injection	Critical	Read
CVE-2026-76581	Incsub / WPMU DEV	WPMU DEV Dashboard 5.0.1	Auth Bypass	Critical	Read
CVE-2025-55182	Meta / Facebook Inc.	React Server Components 19.0.0, 19.1.0-19.1.1, 19.2.0	Небезопасная десериализация / RCE	Критический	Читать
CVE-2026-55634	Pimcore	Pimcore 11.5.x, 12.3.x, 2026.1.x	Внедрение PHP-кода + инъекция идентификатора SQL	Критический	Читать
CVE-2026-16639	Drupal Security Team	Internationalization Single Sign-On (i18n_sso) - версии < 8.x-1.8	Обход аутентификации	Критический	Читать
CVE-2026-68525	Apache Software Foundation	Apache Tomcat 7.0.0 - 11.0.24	Обход авторизации	Критический	Читать
CVE-2026-77998	miniOrange	miniOrange SAML SSO for Joomla < 11.0.2, SAML SP Single Sign On - Login with ADFS < 6.4, SAML SP Single Sign On - SAML SSO login with Google Apps < 6.4	Обход аутентификации	Критический	Читать
CVE-2026-18963	Red Hat / Keycloak Project	Keycloak 26.0.0 - 26.7.1	Обход аутентификации	Критический	Читать
CVE-2026-10053	GitLab B.V.	GitLab CE/EE 18.8 - 19.2.1	Обход пути / произвольная запись файлов	Высокий	Читать
CVE-2026-77647	SPIP	SPIP < 4.4.20	Внедрение кода / RCE	Критический	Читать