Три уязвимости в компонентах Symfony позволяют вызвать отказ в обслуживании одним запросом, не проходя аутентификацию. Рейтинг каждой - 8.7 по шкале CVSS 4.0, это высокая степень опасности.
Коммутаторы и директоры Fibre Channel под управлением Brocade Fabric OS обслуживают сети хранения данных в банках, у операторов связи и в промышленных компаниях.
DataPower Gateway содержит уязвимости в собственном коде и в сторонних библиотеках, на которых он построен. Среди них подмена полей в составных запросах, внедрение скриптов в панель управления и несколько
Одиннадцать уязвимостей в IBM Guardium Data Protection 12.0, 12.1 и 12.2 открывают удалённому злоумышленнику путь к выполнению своего кода на узлах платформы и к работе с её базой данных.
31 августа 2026 года в изолированной лаборатории воспроизвели заражение Windows-компьютера вредоносной программой Guildma, известной также как Astaroth. Поводом стало письмо на бразильском варианте португальского языка.
Восьмого сентября 2026 года в открытом доступе появился инструмент ShieldCrash. Его автор утверждает, что тот обходит исправление, выпущенное Microsoft в тот же день.
Microsoft закрыла в SharePoint Server Subscription Edition уязвимость, из-за которой пользователь с учётной записью может выйти за пределы выданных ему прав. Проблема получила идентификатор CVE-2026-88164 и оценку 8.
Кластеры Kubernetes, где доступ к сервисам закрывают внешней аутентификацией, получили проблему в NGINX Ingress Controller. В версиях с 5.6.0 по 5.6.3 контроллер неверно разбирает ответ внешнего поставщика
SonicWall 14 октября 2026 года раскрыла две уязвимости в Network Security Manager On-Prem. Речь о локальной версии системы управления сетевой защитой, которую организации разворачивают на собственных серверах.
Драйвер psqlODBC, официальный ODBC-драйвер (компонент, через который приложения обращаются к базе данных) для PostgreSQL, хранит счётчик привязанных параметров в 16-битном поле со знаком.
