Вход на сайт
Просмотр новости

Найдите то, что Вас интересует

Раскрыты эксплоиты для 23 неисправленных уязвимостей в FFmpeg, VLC, Firefox, Docker, PHP, OpenVPN, nmap, libssh2, nghttp2 и 7zip
Дата публикации: 28-06-2026 10:49:16

Анонимный исследователь безопасности опубликовал в открытом доступе прототипы 23 эксплоитов, в которых задействованы ещё не исправленные (0-day) уязвимости в таких проектах, как FFmpeg, VLC, Firefox, Docker, PHP, OpenVPN, nmap, libssh2, nghttp2, 7zip, Ghidra, Gitea, c-ares, Floci, Flowise, ImageMagick, Lunar Client, MyBB, objdump и RustDesk. Уязвимости были выявлены в результате fuzzing-тестирования проектов с привлечением AI-модели GPT-5.5-3-Codex-Spark. Утверждается, что эксплоиты, за исключением эксплоита к RustDesk, были написаны вручную, но вся сопроводительная документация к ним сгенерирована через AI.

Основное содержимое страницы с новостью.

23 , ݣ (0-day) , FFmpeg, VLC, Firefox, Docker, PHP, OpenVPN, nmap, libssh2, nghttp2, 7zip, Ghidra, Gitea, c-ares, Floci, Flowise, ImageMagick, Lunar Client, MyBB, objdump RustDesk. fuzzing- AI- GPT-5.5-3-Codex-Spark. , , RustDesk, , AI.

(ghidra), أ (Floci, libssh2, FFmpeg, c-ares). , . CVE- . :

  • FFmpeg, RASC ( CVE-2026-12706?).
  • libssh2, . , SSH-, .
  • Floci, IAM- ̣ HTTP- REST API API Gateway API.
  • (use-after-free) DNS- c-ares, DNS- ares_getaddrinfo().
  • Docker, - "docker cp <container>:/tmp/src <host-destination>.
  • nmap, - IPv6.
  • AI- "Smart Window" Firefox, AI- .
  • 7-Zip, Windows RAR-.
  • act_runner Gitea, root- - Gitea Actions.
  • VLC, VP9.
  • PHP, (Type Confusion) HTTP- SOAP-.
  • OpenVPN Connect Windows, VPN-, ovpn- .
  • HTTP Request Smuggling nghttp2 - nghttpx, , (, JavaScript- ).
  • MyBB Admin CP, , , ޣ .
  • RustDesk, MITM- .
  • objdump, ELF/DLX.
  1. (https://news.ycombinator.com/i...)
  2. OpenNews: Akrites
  3. OpenNews: OpenAI Patch the Planet
  4. OpenNews: GNU Savannah
  5. OpenNews: Unbound, Kata-Containers, BIND, PostgreSQL, HPLIP, MongoDB, Rsync, 7-zip, Yelp, qSnapper Suricata
: CC BY 3.0 : https://opennet.ru/65794-ffmpeg : ffmpeg, vlc, firefo, docker, php, openvpn, nmap, libssh2, nghttp2, 7zip
 
2.8, (8), 14:23, 28/06/2026 [^] [^^] [^^^] []   +8 +/–
RustDesk OpenVPN -
 
 
3.9, (1), 14:26, 28/06/2026 [^] [^^] [^^^] []   +2 +/–
, , .
 
 
4.20, (20), 15:20, 28/06/2026 [^] [^^] [^^^] []   +1 +/–
, . - , , - ӣ . ģ , Verus.
 
 
5.29, (1), 16:00, 28/06/2026 [^] [^^] [^^^] []   +/–
.
 
4.55, myster (ok), 18:23, 28/06/2026 [^] [^^] [^^^] []   +1 +/–
bfc97e6db740bc05f57975efdf1b235c.jpg> , ,

OpenVPN ?
, ""...

VPN- , , . , VPN- . , , , VPN - .

 
 
5.60, (1), 19:15, 28/06/2026 [^] [^^] [^^^] []   –4 +/–
, .
 
4.89, (??), 01:32, 29/06/2026 [^] [^^] [^^^] []   +2 +/–
>

ޣ ? : Rust . , , ӣ .

 
3.76, (76), 22:12, 28/06/2026 [^] [^^] [^^^] []   +1 +/–
. 23 .
, - , . .
 

 
2.7, aname (ok), 14:22, 28/06/2026 [^] [^^] [^^^] []   +/–
1033f440592f15474629817bfa1dbb70.jpg VLC, VP9
 
 
3.67, (67), 21:04, 28/06/2026 [^] [^^] [^^^] []   –1 +/–
. . , .
 
 
4.90, (76), 01:45, 29/06/2026 [^] [^^] [^^^] []   +/–
>, .

, ! , .

 
2.10, (10), 14:35, 28/06/2026 [^] [^^] [^^^] []   +4 +/–
85cbe2e174ebc1d857a29355ad740d58.jpg> , - !

:
> FFmpeg,

...

objdump:
https://github.com/4D4J/objdump-Out-Of-Bounds-write
> // bfd/elf32-dlx.c — elf32_dlx_relocate26()
> insn  = bfd_get_32(abfd, data + reloc_entry->address);   // OOB read

"UB- , 100500"
> libssh2,
> (use-after-free) DNS- c-ares,
> nmap,

: -- , .

 

 
2.4, (4), 14:13, 28/06/2026 [^] [^^] [^^^] []   +/–
, ,
 
 
3.80, (80), 22:55, 28/06/2026 [^] [^^] [^^^] []   –1 +/–
> , ,

- , .

 
2.5, (5), 14:15, 28/06/2026 [^] [^^] [^^^] []   +2 +/–
.
 
 
3.15, (3), 14:57, 28/06/2026 [^] [^^] [^^^] []   +/–
ޣ , .
 
 
4.22, (5), 15:40, 28/06/2026 [^] [^^] [^^^] []   +/–
> ޣ , .

.

 
2.24, (24), 15:44, 28/06/2026 [^] [^^] [^^^] []   +/–
,++
 
 
3.36, (3), 16:53, 28/06/2026 [^] [^^] [^^^] []   +/–
.
 
2.26, (-), 15:52, 28/06/2026 [^] [^^] [^^^] []   +1 +/–
>I PROMISE THE WAIT WILL BE WORTH IT! After this, you guys will usually get one new PoC a day
>If you wish to collaborate/discuss with me, contact me on discord @ashdfrkl
 
2.32, (32), 16:42, 28/06/2026 [^] [^^] [^^^] []   –2 +/–
> ... ?

, . , ? ? ?

 
 
3.35, (3), 16:51, 28/06/2026 [^] [^^] [^^^] []   –1 +/–
ޣ ? .
 
 
4.39, (32), 17:14, 28/06/2026 [^] [^^] [^^^] []  +/–

use-after-free DNS- c-ares, ... ף,

 
 
5.42, (3), 17:25, 28/06/2026 [^] [^^] [^^^] []   +/–
>?

, .

 
 
6.44, (32), 17:38, 28/06/2026 [^] [^^] [^^^] []   +/–
> , .

? , , - .

 
5.49, (-), 17:55, 28/06/2026 -     [ ]+/–
 
 
6.57, (32), 19:12, 28/06/2026 -     [ ]–1 +/–
 
 
7.71, (-), 21:45, 28/06/2026 -     [ ]+/–
 
 
8.82, (32), 23:18, 28/06/2026 -     [ ]+/–
 
5.96, Ivan_83 (ok), 06:14, 29/06/2026 [^] [^^] [^^^] []   +/–
fcc6fe652ff7aca8290e1f94107aa648.jpg : objdump, ?
 
2.38, (38), 17:13, 28/06/2026 [^] [^^] [^^^] []   –2 +/–
ӣ . "" . . 1000$ , , . . , , .
 
 
3.46, (3), 17:39, 28/06/2026 [^] [^^] [^^^] []   +2 +/–
> 1000$

, , FFmpeg, 7zip, VLC.

. - "" ... , .

 
3.48, (-), 17:48, 28/06/2026 [^] [^^] [^^^] []   +/–
> ,

--

 
 
4.58, (32), 19:13, 28/06/2026 [^] [^^] [^^^] []   +/–
> --
 

1.13, (13), 14:49, 28/06/2026 [] [﹢﹢﹢] [ · · · ]   +/–
, :

> PHP, (Type Confusion) HTTP- SOAP-.

 
 
2.17, IdeaFix (ok), 15:05, 28/06/2026 [^] [^^] [^^^] []   +2 +/–
7276de77bc5bf010b216b7fb59ae88cc.jpg7 , ...
 
2.40, (32), 17:16, 28/06/2026 [^] [^^] [^^^] []   +/–
, ?
 

1.21, (-), 15:24, 28/06/2026 [] [﹢﹢﹢] [ · · · ]   +/–
> ,

Github "Cybercrime is cringe", 0-day
ӣ ?

 
 
 
3.28, (-), 15:55, 28/06/2026 [^] [^^] [^^^] []   +2 +/–
?
 
2.27, devrdskc0t0d0s1 (-), 15:55, 28/06/2026 [^] [^^] [^^^] []   +1 +/–
, ݣ . - , , . , , , , , ݣ .
 
2.41, (32), 17:17, 28/06/2026 [^] [^^] [^^^] []   +/–
> 0-day

? , , :)

 
 
3.45, (-), 17:39, 28/06/2026 [^] [^^] [^^^] []   +/–
> ?

[ ] 0-day

 
 
4.59, (32), 19:14, 28/06/2026 [^] [^^] [^^^] []   +/–
> [ ] 0-day

, , .

 
 
5.65, (65), 20:44, 28/06/2026 [^] [^^] [^^^] []   +/–
> , , .
 
 
6.84, (32), 23:22, 28/06/2026 [^] [^^] [^^^] []   +/–
>

( )

 
 
7.85, (85), 23:38, 28/06/2026 [^] [^^] [^^^] []   +/–
> ( )


( )

 
 
8.88, (32), 01:15, 29/06/2026 [^] [^^] [^^^] []  +/–

, , , , ... ף,

 

 
2.33, (33), 16:42, 28/06/2026 [^] [^^] [^^^] []   +1 +/–
.
 
2.53, Rev (ok), 18:18, 28/06/2026 [^] [^^] [^^^] []   +1 +/–
d6842ba7db174601a5424ee657fd8238.jpg Debian .
 

 
2.47, (-), 17:41, 28/06/2026 [^] [^^] [^^^] []   +/–

 

1.56, (56), 19:07, 28/06/2026 [] [﹢﹢﹢] [ · · · ]   –1 +/–
> OpenVPN Connect Windows, VPN-

- , ( ) OVPN VPN-.

 
 
2.92, (-), 02:53, 29/06/2026 -     [ ]+/–
 
2.93, (93), 05:42, 29/06/2026 [^] [^^] [^^^] []   +/–
>> OpenVPN Connect Windows, VPN-
> - ,
> ( ) OVPN VPN-.

, VPN- _. _ ( Fable) , .

 

1.86, RM (ok), 00:30, 29/06/2026 [] [﹢﹢﹢] [ · · · ]   +/–
849fd967b62b063268c924aa5ba6135d.jpg> ...
>  I DO actually have a degree in the subject and have published multiple papers on fuzzing methodology.

,

 
 
2.94, (94), 06:09, 29/06/2026 [^] [^^] [^^^] []   +/–
. . , . .
 

1.95, Ivan_83 (ok), 06:10, 29/06/2026 [] [﹢﹢﹢] [ · · · ]   +/–
fcc6fe652ff7aca8290e1f94107aa648.jpg " ң!!!", .

> nmap, - IPv6.

ޣ ?
.


> act_runner Gitea, root- - Gitea Actions.

: gitea !?
www.
ݣ chroot www suid .


ӣ - .

 

|

Схожие новости

#Наименование новостиТональностьИнформативностьДата публикации
1Уязвимости в Unbound, Kata-Containers, BIND, PostgreSQL, HPLIP, MongoDB, Rsync, 7-zip, Yelp, qSnapper и Suricata0528-05-2026
2ИБ-исследователь публикует в Exploitarium эксплоиты для десятков 0-day-уязвимостей0802-07-2026
3Уязвимости в XFS, snapd и Exim, позволяющие поднять свои привилегии-18.7924-07-2026
41. Stellantis продаёт электромобиль Fiat Topolino за $13 995, а ...0813-07-2026
5Проект Akrites для координации оперативного устранения уязвимостей0726-06-2026
6Linux Foundation & Others Launch "Akrites" To Defend Open-Source Software From AI-Enabled Exploits0725-06-2026
7432 отчёта об уязвимостях в ядре Linux. Локальная root-уязвимость Frag Gap013.8422-07-2026
8Как агент сам откроет дверь хакеру? Разбираю три реальных пробоя AI-агентов и почему обычный ред-тиминг их не найдёт5828-06-2026
9Клон SQLite на Rust, воссозданный AI на основе спецификаций110.6623-07-2026
10Хакеры могут использовать 9 популярных ИИ-ассистентов и агентов для создания ботнетов и кибератак0808-07-2026

Классификация: Наука. Схожих патентов: 0. Схожих новостей: 10. Тональность: 0. Информативность: 7. Источник: www.opennet.ru.