В Payload CMS (открытая система управления контентом) обнаружили уязвимость внедрения SQL-кода. SQL-инъекция означает подстановку собственных команд в запрос к базе данных.
С февраля 2026 года злоумышленники вновь активно используют Node.js. Это открытая среда исполнения программ, написанных на JavaScript (язык программирования для веб-приложений).
Для серверов под управлением Linux, встраиваемых систем и устройств интернета вещей выявлена вредоносная программа Tengu. Это один компактный файл размером около 190 килобайт.
В NetApp StorageGRID есть уязвимость CVE-2026-22056. Платформа объектного хранения данных допускает частичный отказ в обслуживании по сети. Оценка по методологии CVSS 4.
Microsoft закрыла 22 уязвимости в SQL Server и облачном сервисе Azure API Center. Использование этих ошибок даёт злоумышленнику возможность выполнить произвольный код с правами сервера баз данных, повысить
Уязвимость в Microsoft Dataverse получила 9,8 балла из 10 по шкале CVSS (система оценки опасности уязвимостей). Она даёт возможность выполнить произвольный код на сервере.
В облачной платформе Microsoft Azure закрыли двенадцать уязвимостей. Часть из них открывает путь к выполнению произвольного кода, повышению уровня доступа и чтению защищённых данных.
Microsoft устранила семь уязвимостей в почтовом сервере Exchange Server. Исправления затрагивают локальные версии продукта: Exchange Server 2016, Exchange Server 2019 и Exchange Server Subscription Edition.
Все версии MikroTik RouterOS до 7.24.5 содержат уязвимость. Исправление появилось 29 сентября 2026 года в релизе 7.24.5. Речь идёт о прошивке, на которой работают маршрутизаторы, коммутаторы и точки доступа MikroTik.
Бюллетень безопасности SAP за октябрь 2026 года охватывает 22 уязвимости в корпоративных приложениях, интеграционных платформах и библиотеках для разработчиков. Четыре проблемы получили уровень Critical по классификации вендора.
