Зависимости IBM Sterling Secure Proxy допускают обход белого списка типов и отказ в обслуживании

IBM Sterling
IBM раскрыла сведения о множестве уязвимостей в IBM Sterling Secure Proxy - прокси-сервере, который компании ставят в пограничной сети для обмена файлами с внешними контрагентами.

LDAP-инъекция в Apache Shiro открывает путь к обходу аутентификации в IBM Sterling Partner Engagement Manager

IBM Sterling
Двадцать уязвимостей в сторонних библиотеках затрагивают платформу IBM Sterling Partner Engagement Manager, которую компании используют для обмена данными с поставщиками и деловыми партнёрами.

QRadar SIEM и четыре его приложения содержат уязвимости в Tomcat, Axios и Next.js

IBM QRadar
Шесть бюллетеней безопасности IBM, опубликованных 25 и 28 сентября 2026 года, касаются QRadar SIEM и четырёх приложений для этой платформы. Речь идёт о Deployment Intelligence, Pre-Validation, Threat Intelligence и Use Case Manager.

Уязвимости в Jira Data Center позволяют выполнить код, вызвать отказ в обслуживании и обойти аутентификацию

Jira
В Jira Software Data Center и Jira Service Management Data Center обнаружен обширный набор уязвимостей, затрагивающих сторонние библиотеки, которые использует продукт.

Atlassian выпустила патчи для Confluence Data Center, закрывающие десятки уязвимостей, включая критические

Confluence
Ошибки в сторонних компонентах, от библиотек HTTP-клиентов до инструментов разбора URL, поставили под угрозу конфиденциальность, целостность и доступность корпоративных вики-систем Atlassian Confluence Data Center.