Две уязвимости удалённого выполнения кода в PHP имеют оценку 9.2 по CVSS 4.0 и не требуют аутентификации. Вектор атаки - сетевой, сложность высокая, присутствуют дополнительные требования к условиям эксплуатации.
23 модуля Drupal для оформления, управления контентом и доступа получили исправления безопасности. В Monster Menus обнаружено внедрение PHP-объектов. Оно позволяет пользователю с правом создания RSS-страниц
В сервере доменных имён BIND 9 найдены четыре уязвимости, о которых ISC сообщила 21 октября 2026 года. Три из них приводят к отказу в обслуживании: сервер перестаёт отвечать на запросы.
21 октября 2026 года релиз litellm 1.107.0 попал на PyPI из ревизии с похитителем учётных данных и загрузчиком полезной нагрузки. LiteLLM - прокси и комплект разработки, стоящий перед программными интерфейсами поставщиков языковых моделей.
В продуктах Stormshield обнаружены уязвимости, которые ведут к выполнению произвольного кода, отказу в обслуживании и раскрытию защищённых данных. Проблемы затрагивают межсетевой экран Stormshield Network
Десять проектов для Drupal содержат уязвимости, две из которых ведут к удалённому выполнению кода. Остальные открывают путь к межсайтовому скриптингу (XSS), то есть к внедрению сценария в страницы сайта;
В продуктах Oracle Communications закрыто 110 уязвимостей, и большинство из них эксплуатируются по сети без учётных данных. Проблемы затрагивают Unified Assurance, Cloud Native Core Security Edge Protection
Уязвимость в промежуточном ПО ForwardAuth обратного прокси Traefik позволяет клиенту без учётных данных получить доступ к защищённому бэкенду под идентичностью другого пользователя.
MongoDB PHP Driver в ветках 1.x.x до 1.21.12, 2.1.x до 2.1.12 и 2.5.x до 2.5.5 позволяет вызвать отказ в обслуживании по сети. Из-за рекурсивной обработки BSON (двоичного формата документов MongoDB) при
Бюллетень Oracle cpuoct2026 от 20 октября 2026 года закрывает 29 уязвимостей в Oracle WebLogic Server и Oracle WebLogic Server Proxy Plug-in. Все они эксплуатируются по сети, учётные данные не требуются.
33 уязвимости затрагивают Oracle Business Intelligence Enterprise Edition версий 8.2.0.0.0, 12.2.1.4.0 и 26.01.0.0.0, а также Oracle BI Publisher в тех же ветках.
