CVE-2026-109518
APT RCE via hard link reuse
CVSS Skor
7.7
EPSS İhtimal
—
Risk Skoru
0.8
Yayın
3 sa önce
İlgili Siber Güvenlik Haberleri (Newsroom)
Bu zafiyetin basında ve siber güvenlik yayın organlarında yer aldığı makaleler ve analiz bültenleri:
Debian and Ubuntu APT Flaw Lets MitM Attackers Swap Verified Packages and Run Code as Root
A flaw in APT, the package manager for Debian and Ubuntu, allows an attacker who can modify package downloads to swap a checked package for their own. The attacker's code then runs as root, according to advisories that Debian, Ubuntu, and APT's developers published on November 4. The attack needs APT to retry failed downloads, which it does by default from Debian 12 and
İlgili Benzer Açıklar
10.0
CVE-2021-44228 Aktif sömürülüyorImproper input validation in Apache Log4j
Yama doğrulandı Public Exploits:33EPSS %100
10.0
CVE-2015-3306 Aktif sömürülüyorImproper access control in N/a
Geçici çözüm Public Exploits:19EPSS %99
9.8
CVE-2020-1938 Aktif sömürülüyorVulnerability in Apache Tomcat
Yama doğrulandı Public Exploits:20EPSS %99
9.8
CVE-2022-30333 Aktif sömürülüyorPath traversal in N/a
Yama doğrulandı Public Exploits:5EPSS %99
9.8
CVE-2026-24061 Aktif sömürülüyorVulnerability in GNU Inetutils
Yama doğrulandı Public Exploits:24EPSS %99
9.8
CVE-2012-0507 Aktif sömürülüyorVulnerability in N/a
Kısmi yama Public Exploits:1EPSS %98
Bu açığı API ile alın
Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.
curl -H "x-api-key: $DAYBREACH_API_KEY" \ "https://api.daybreach.dev/api/v1/intel/cves/CVE-2026-109518"