Microsoft выпустила обновления, которые закрывают 55 уязвимостей в компонентах SQL Server, клиентских библиотеках и связанных продуктах. Самая опасная, CVE-2026-116945 с оценкой 9.
Microsoft выпустила обновление, которое закрывает 23 уязвимости в компонентах Azure. Четыре ошибки получили критический рейтинг: самая опасная - отсутствие аутентификации в Azure OpenAI с оценкой 9.
Microsoft выпустила ноябрьское обновление безопасности для Office. Две критические уязвимости в SharePoint Server Subscription Edition получили по CVSS 9.9 и 9.0: первая позволяет поднять привилегии, вторая
Microsoft выпустила ноябрьское обновление безопасности для инструментов разработки и закрыла почти пятьдесят уязвимостей. Самая опасная ошибка, CVE-2026-109467 с оценкой 9,9 по CVSS, позволяет выполнить
Обновления закрывают уязвимости в компонентах Windows. Эксплуатация части из них даёт обход защитных механизмов, повышение привилегий, выполнение произвольного кода или доступ к чувствительным данным.
Плагин OpenID Connect OpenID Provider для Shibboleth Identity Provider не экранировал значения параметров, которые сервер идентификации возвращает клиенту через HTML-форму.
Schneider Electric выпустила исправления для EcoStruxure Power Build Rapsody - среды проектирования распределительных щитов. Ошибка в работе с памятью позволяет запустить произвольный код на компьютере проектировщика.
Уведомление о безопасности OpenSSL от 10 ноября 2026 года описывает ошибки в трёх разных частях библиотеки. Исправления уже внесены в публичный репозиторий на GitHub, релизы с ними выйдут 1 декабря 2026 года.
Siemens выпустила три уведомления о безопасности для промышленных систем SIMATIC. Одна уязвимость позволяет удалённому атакующему выполнить произвольный код, вторая - выдать себя за легитимного пользователя
Mozilla выпустила Firefox 160 вместе с обновлениями Firefox ESR 115.45, Firefox ESR 153.7 и Thunderbird 160. Уведомление о безопасности 2026-125 описывает уязвимости в графическом стеке, сетевом коде
