CVE-2026-33634Критический KEVПодтвержденаЭксплойт есть
ANC
ANC
Коррекции базы Anchore
Дополнительная лента, накладываемая поверх upstream-источников. Мейнтейнеры Anchore публикуют корректирующие записи, чтобы подавить известные ложные срабатывания и восполнить пробелы в CPE/PURL, из-за которых Grype и аналогичные сканеры могут некорректно оценить систему.
Регион
США
Обновления
6 ч
Лицензия
Apache-2.0
Выверенные коррекции базы уязвимостей Anchore/Grype: подавление ложных срабатываний, недостающие привязки CPE и дистрибутив-специфичные бэкпорты исправлений.
https://github.com/anchore/grype-db →Поделиться ссылкой
Любой, у кого есть ссылка, сможет открыть эту уязвимость.
Выполнение произвольного кода в Aqua Security Trivy
CVSS
9.4
Критический
EPSS
0.60
p99
Опубликовано
2026-01-01
Обновлено
2026-03-26
Описание
Выполнение произвольного кода в Aqua Security Trivy
Теги · CWE
KEV
CWE-506
CWE-506КлассНеполный
Встроенный вредоносный код
Продукт содержит код, носящий вредоносный характер.
https://cwe.mitre.org/data/definitions/506.html →Открыть в коллекции CWE →CAPEC-442
CAPEC-442СтандартСтабильный
Заражённое программное обеспечение
Злоумышленник добавляет вредоносную логику, нередко в форме компьютерного вируса, в иное безобидное программное обеспечение. Эта логика зачастую скрыта от пользователя программного обеспечения и работает в фоновом режиме, производя негативные воздействия. Зачастую вредоносная логика внедряется в пустое пространство между легитимным кодом и вызывается при запуске программного обеспечения. Данный шаблон атаки ориентирован на программное обеспечение, уже введённое в эксплуатацию, в отличие от ПО, находящегося в стадии разработки и являющегося частью цепочки поставок.
https://capec.mitre.org/data/definitions/442.html →Открыть в коллекции CAPEC →CAPEC-448
CAPEC-448ДетальныйСтабильный
Внедрение вируса в DLL
Злоумышленник вносит изменения в DLL и встраивает компьютерный вирус в промежутки между легитимными машинными инструкциями. Эти промежутки могут являться результатом оптимизаций компилятора, выравнивающего блоки памяти для повышения производительности. Внедрённый вирус затем предпринимает попытки заразить любую машину, взаимодействующую с продуктом, и, возможно, похитить конфиденциальные данные или организовать прослушивание.
https://capec.mitre.org/data/definitions/448.html →Открыть в коллекции CAPEC →CAPEC-636
CAPEC-636СтандартЧерновик
Сокрытие вредоносных данных или кода в файлах
Файлы в различных операционных системах могут иметь сложный формат, допускающий хранение дополнительных данных помимо основного содержимого. Зачастую это метаданные файла, например кешированный эскиз изображения. Если утилиты не вызываются особым образом, эти данные не видны при обычном использовании файла. Злоумышленник может хранить вредоносные данные или код с помощью этих механизмов, что затрудняет их обнаружение.
https://capec.mitre.org/data/definitions/636.html →Открыть в коллекции CAPEC →Затронутые продукты
Litellm
Вектор CVSS
CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
Хронология
2026-01-01
Опубликована
2026-03-26
Добавлена в KEV
2026-03-26
Обновлена
Разбор CVSS 3.1
Вектор атаки
AV: N
Сеть (N)
Сложность атаки
AC: L
Низкая (L)
Требования к атаке
AT: N
None
Требуемые привилегии
PR: L
Низкие (L)
Взаимодействие с пользователем
UI: N
Отсутствует (N)
Конфиденциальность уязвимой системы
VC: H
Высокое (H)
Целостность уязвимой системы
VI: H
Высокое (H)
Доступность уязвимой системы
VA: H
Высокое (H)
Конфиденциальность последующей системы
SC: H
Высокое (H)
Целостность последующей системы
SI: H
Высокое (H)
Доступность последующей системы
SA: H
Высокое (H)
Зрелость эксплойт-кода
E: X
Not Defined
Требование конфиденциальности
CR: X
Not Defined
Требование целостности
IR: X
Not Defined
Требование доступности
AR: X
Not Defined
Модифицированный вектор атаки
MAV: X
Not Defined
Модифицированная сложность атаки
MAC: X
Not Defined
Модифицированные требования к атаке
MAT: X
Not Defined
Модифицированные требуемые привилегии
MPR: X
Not Defined
Модифицированное взаимодействие с пользователем
MUI: X
Not Defined
Модифицированная конфиденциальность уязвимой системы
MVC: X
Not Defined
Модифицированная целостность уязвимой системы
MVI: X
Not Defined
Модифицированная доступность уязвимой системы
MVA: X
Not Defined
Модифицированная конфиденциальность последующей системы
MSC: X
Not Defined
Модифицированная целостность последующей системы
MSI: X
Not Defined
Модифицированная доступность последующей системы
MSA: X
Not Defined
s
S: X
X
au
AU: X
X
r
R: X
X
v
V: X
X
re
RE: X
X
u
U: X
X
Индикаторы эксплуатации
EPSS
0.604 · p99
Известна эксплуатация (KEV)
Да
MITRE ATT&CK
Выводимые через CAPEC
└ через CAPEC-636 · CWE-506
└ через CAPEC-636 · CWE-506
└ через CAPEC-636 · CWE-506
└ через CAPEC-448 · CWE-506
└ через CAPEC-442 · CWE-506
└ через CAPEC-442 · CWE-506
└ через CAPEC-636 · CWE-506
└ через CAPEC-636 · CWE-506
Проверки Сканер-ВС
CVE-2026-33634
cisa · https://www.cisa.gov/known-exploited-vulnerabilities-catalog
Затронутые продукты
| Продукт | Вендор | Статус |
|---|---|---|
| Эксплуатируется | ||
| Эксплуатируется | ||
| Эксплуатируется | ||
| Эксплуатируется | ||
| Эксплуатируется | ||
| trivy | Эксплуатируется | |
| litellm | * | Эксплуатируется |
| setup-trivy | * | Эксплуатируется |
| telnyx | * | Эксплуатируется |
| trivy | * | Эксплуатируется |
| trivy_action | * | Эксплуатируется |
Источники данных
ANC
ANC
Коррекции базы Anchore
Дополнительная лента, накладываемая поверх upstream-источников. Мейнтейнеры Anchore публикуют корректирующие записи, чтобы подавить известные ложные срабатывания и восполнить пробелы в CPE/PURL, из-за которых Grype и аналогичные сканеры могут некорректно оценить систему.
Регион
США
Обновления
6 ч
Лицензия
Apache-2.0
Выверенные коррекции базы уязвимостей Anchore/Grype: подавление ложных срабатываний, недостающие привязки CPE и дистрибутив-специфичные бэкпорты исправлений.
https://github.com/anchore/grype-db →DEB
DEB
Бюллетени безопасности Debian (DSA)
DSA публикуются командой безопасности Debian для проблем, затрагивающих стабильный дистрибутив. Трекер security-tracker.debian.org дополнительно сопоставляет каждый CVE со статусом на уровне пакетов по всем поддерживаемым редакциям.
Регион
Международно
Обновления
1 ч
Лицензия
Общественное достояние
Бюллетени для стабильной и предыдущей стабильной версий Debian. Примечания к релизам содержат точную версию .deb-пакета, устраняющего каждую уязвимость.
https://www.debian.org/security/ →CVE
CVE
Национальная база данных уязвимостей США
NVD — репозиторий данных об управлении уязвимостями правительства США, построенный поверх списка CVE от MITRE. Каждая запись содержит утверждения применимости CPE, базовые оценки CVSS v2 и v3.x, сопоставление с CWE и перекрёстные ссылки на бюллетени.
Регион
США
Обновления
15 мин
Лицензия
Общественное достояние
Полный каталог публично раскрытых уязвимостей с привязкой к CPE, оценками CVSS и ссылками на первоисточники. Де-факто стандарт для кросс-вендорной корреляции.
https://nvd.nist.gov →Связанные уязвимости
Внешние ссылки
https://docs.litellm.ai/blog/security-update-march-2026@https://futuresearch.ai/blog/litellm-pypi-supply-chain-attack@https://github.com/BerriAI/litellm/issues/24518@https://github.com/aquasecurity/trivy/discussions/10425@https://github.com/aquasecurity/trivy/security/advisories/GHSA-69fq-xp46-6x23@https://github.com/pypa/advisory-database/tree/main/vulns/litellm/PYSEC-2026-2.yaml@https://github.com/team-telnyx/telnyx-python/security/advisories/GHSA-955r-262c-33jc@https://inspector.pypi.io/project/litellm/1.82.7/packages/79/5f/b6998d42c6ccd32d36e12661f2734602e72a576d52a51f4245aef0b20b4d/litellm-1.82.7-py3-none-any.whl/litellm/proxy/proxy_server.py#line.130@https://inspector.pypi.io/project/litellm/1.82.8/packages/f6/2c/731b614e6cee0bca1e010a36fd381fba69ee836fe3cb6753ba23ef2b9601/litellm-1.82.8.tar.gz/litellm-1.82.8/litellm_init.pth#line.1@https://www.wiz.io/blog/teampcp-attack-kics-github-action@https://github.com/BerriAI/litellm/issues/24518#issuecomment-4127436387@https://rosesecurity.dev/2026/03/20/typosquatting-trivy.html@https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2026-33634@https://www.microsoft.com/en-us/security/blog/2026/03/24/detecting-investigating-defending-against-trivy-supply-chain-compromise/https://docs.litellm.ai/blog/security-update-march-2026@https://futuresearch.ai/blog/litellm-pypi-supply-chain-attack@https://github.com/BerriAI/litellm/issues/24518@https://github.com/aquasecurity/trivy/discussions/10425@https://github.com/aquasecurity/trivy/security/advisories/GHSA-69fq-xp46-6x23@https://github.com/pypa/advisory-database/tree/main/vulns/litellm/PYSEC-2026-2.yaml@https://inspector.pypi.io/project/litellm/1.82.7/packages/79/5f/b6998d42c6ccd32d36e12661f2734602e72a576d52a51f4245aef0b20b4d/litellm-1.82.7-py3-none-any.whl/litellm/proxy/proxy_server.py#line.130@https://inspector.pypi.io/project/litellm/1.82.8/packages/f6/2c/731b614e6cee0bca1e010a36fd381fba69ee836fe3cb6753ba23ef2b9601/litellm-1.82.8.tar.gz/litellm-1.82.8/litellm_init.pth#line.1@https://www.wiz.io/blog/teampcp-attack-kics-github-action@https://github.com/BerriAI/litellm/issues/24518#issuecomment-4127436387@https://rosesecurity.dev/2026/03/20/typosquatting-trivy.html@https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2026-33634@https://www.microsoft.com/en-us/security/blog/2026/03/24/detecting-investigating-defending-against-trivy-supply-chain-compromise/