CISA 10 ноября 2026 года добавила в каталог Known Exploited Vulnerabilities шесть уязвимостей с подтверждённой эксплуатацией. В список попали ошибки в Cisco BroadWorks, продуктах Barracuda Networks, Openwave
Microsoft подтвердила активную эксплуатацию двух локальных уязвимостей повышения привилегий в Windows: CVE-2026-81963 в Windows Update Stack и CVE-2026-85880 в ALPC.
Microsoft выпустила обновления для Exchange Server Subscription Edition, закрывающие девять уязвимостей. Две ошибки позволяют выполнить произвольный код на сервере, четыре дают повышение привилегий, ещё две связаны с подменой пользователя.
Microsoft выпустила обновления, которые закрывают 55 уязвимостей в компонентах SQL Server, клиентских библиотеках и связанных продуктах. Самая опасная, CVE-2026-116945 с оценкой 9.
Microsoft выпустила обновление, которое закрывает 23 уязвимости в компонентах Azure. Четыре ошибки получили критический рейтинг: самая опасная - отсутствие аутентификации в Azure OpenAI с оценкой 9.
Microsoft выпустила ноябрьское обновление безопасности для Office. Две критические уязвимости в SharePoint Server Subscription Edition получили по CVSS 9.9 и 9.0: первая позволяет поднять привилегии, вторая
Microsoft выпустила ноябрьское обновление безопасности для инструментов разработки и закрыла почти пятьдесят уязвимостей. Самая опасная ошибка, CVE-2026-109467 с оценкой 9,9 по CVSS, позволяет выполнить
Обновления закрывают уязвимости в компонентах Windows. Эксплуатация части из них даёт обход защитных механизмов, повышение привилегий, выполнение произвольного кода или доступ к чувствительным данным.
Плагин OpenID Connect OpenID Provider для Shibboleth Identity Provider не экранировал значения параметров, которые сервер идентификации возвращает клиенту через HTML-форму.
Schneider Electric выпустила исправления для EcoStruxure Power Build Rapsody - среды проектирования распределительных щитов. Ошибка в работе с памятью позволяет запустить произвольный код на компьютере проектировщика.
