SUSE CVE-2026-59846

A flaw was found in libssh. A malicious username expanded through %r in ProxyCommand handling can inject shell metacharacters, exposing environment variables and causing unintended shell behavior...

Проблемы с shell-символами в speechd (command execution)

Недостаточная проверка ввода пользователя при вызове внешней команды...

Атаки через tmpwatch

При удалении каталога tmpwatch запускает отдельный процесс на каждый уровень вложенности. Это позволяет вызвать остановку системы, создав временную директорию с большим уровенм вложенности. Кроме того, при вызове внешнего приложения не проверяются shell-символы в имени файла...

Дырка в xchat

Не комментируются shell-символы в запросе пользователя, что делает возможным выполнение кода на сервере...

Еще одна дырка в BigBrother

В отдельных случаев на проверяется наличие shell-символов в имени файла, что позволяет выполнить приложение...