Mozilla закрыла в Firefox для iOS две уязвимости. Одна из них, с высокой степенью опасности по классификации вендора, открывает путь к выполнению чужого кода в привилегированной среде браузера.
Тринадцатого октября 2026 года Xen Project раскрыл девять уязвимостей в гипервизоре Xen, который запускает виртуальные машины на физическом сервере. Часть проблем позволяет непривилегированному гостю повысить
Установщик Zabbix на Ubuntu создаёт файлы настроек агента, Agent2 и прокси с правами, при которых их прочитает любой пользователь системы. Проблема получила идентификатор ZBX-28169, её описали в бюллетене
Adobe закрыла 32 уязвимости в ColdFusion, платформе для серверных веб-приложений. На ней держатся внутренние порталы, личные кабинеты и интеграционные сервисы, поэтому взлом одного узла быстро отражается на нескольких рабочих процессах.
Маршрутизаторы Netcore NR268 от компании Netis Systems содержат уязвимость в проверке подлинности пользователей. Устройство принимает запросы от тех, кто не проходил вход, и отдаёт им доступ к своим настройкам.
В компоненте FluentRender контроллера logging-operator есть уязвимость внедрения команд. Причина в неверной нейтрализации особых символов в выходных данных. Злоумышленник, который действует удалённо и
Платформа для интернет-магазинов Adobe Commerce, её модуль для корпоративных закупок B2B и свободная Magento Open Source содержат одиннадцать уязвимостей. Пять из них Adobe относит к критическим, ещё пять - к высоким, одну - к средним.
Обработка памяти в клиенте Citrix Workspace App для Windows содержит две уязвимости. Воспользоваться каждой может только тот, у кого есть локальный доступ к машине: удалённо их не эксплуатируют.
Ядро Linux содержит уязвимость CVE-2026-74255 (BDU:2026-16206), и её последствия касаются конфиденциальности, целостности и доступности информации. Проблема кроется в сетевом компоненте TIPC, протоколе
В открытом доступе появился публичный эксплойт (PoC, рабочий код, демонстрирующий использование уязвимости) для CVE-2024-24789. Проблема связана с разбором ZIP-архивов: разные реализации читают повреждённый файл по-разному.
