Безопасность2 ч10 октября 2026, 04:23

PaperCut: цепочка уязвимостей даёт RCE до аутентификации

В PaperCut нашли цепочку уязвимостей WT-2026-0141-0144 (CVE-2026-82077, CVE-2026-82078, CVE-2026-81578), позволяющую выполнить код до аутентификации. Атаки уже активны, часть патчей обходится из-за архитектурных слабостей.

DEV Community

Открыть источник

CVE-2026-82077 — недостаточная проверка ввода в заданиях печати
CVE-2026-82078 — переполнение буфера в спулере печати
CVE-2026-81578 — повышение привилегий до системного уровня
Эксплуатация идёт до аутентификации, патчи обходятся

#PaperCut

Ещё новости — в режиме свайпа🔥 Сейчас в свайпе: ИИ-модель Anthropic отправила ложный донос об убийстве в полицию Филадельфии — узнали об этом только через два месяца

Безопасность

PaperCut: цепочка уязвимостей даёт RCE до аутентификации

PaperCut: цепочка уязвимостей CVSS 9.8 эксплуатируется в реальных атаках

watchTowr нашла цепочку RCE до аутентификации в Progress ShareFile

SonicWall SMA1000: цепочка уязвимостей CVE-2026-83549 даёт root на периметре

CISA внесла две уязвимости PaperCut в список эксплуатируемых