QRadar SIEM и четыре его приложения содержат уязвимости в Tomcat, Axios и Next.js

IBM QRadar
Шесть бюллетеней безопасности IBM, опубликованных 25 и 28 сентября 2026 года, касаются QRadar SIEM и четырёх приложений для этой платформы. Речь идёт о Deployment Intelligence, Pre-Validation, Threat Intelligence и Use Case Manager.
Сдаётся рекламное место

Уязвимости в PeopleTools и SQR позволяют захватить Oracle PeopleSoft и вызвать его остановку

Oracle PeopleSoft PeopleTools
Oracle собрала в одном бюллетене исправления сразу для нескольких продуктов линейки PeopleSoft. Набор исправлений вышел 15 сентября 2026 года. Уязвимости затрагивают ядро платформы PeopleTools, корпоративный

Уязвимости в Confluence Data Center позволяют выполнить SQL-инъекцию, вызвать отказ в обслуживании и перехватить трафик

Confluence
В Confluence Data Center и Server выявлено множество уязвимостей, связанных со сторонними библиотеками, которые использует продукт. Наиболее серьезные из них позволяют злоумышленнику перехватывать данные

Splunk устранила более сотни уязвимостей в своих продуктах: от утечки данных до отказа в обслуживании

Splunk
Компания Splunk выпустила масштабный пакет обновлений безопасности, который затрагивает практически всю линейку продуктов - от флагманской платформы Splunk Enterprise до вспомогательных агентов и дополнений.

Критическая уязвимость в Jira Data Center: срочное обновление закрывает девять "дыр"

Jira
Компания Atlassian выпустила внеплановый пакет исправлений для своих корпоративных продуктов Jira Software Data Center и Server. Обновление устраняет сразу девять уязвимостей, три из которых получили критический или высокий рейтинг опасности.
Сдаётся рекламное место

Критическая уязвимость в сторонних компонентах угрожает Confluence: Atlassian выпускает экстренные обновления

Confluence
Компания Atlassian выпустила масштабный пакет обновлений безопасности для своих корпоративных продуктов Confluence Data Center и Confluence Server, устраняющий более десятка уязвимостей во внешних зависимостях.

Уязвимость в популярной библиотеке Axios позволяет легко обрушить серверы на Node.js

vulnerability
В популярной библиотеке для Node.js Axios обнаружена критическая уязвимость, позволяющая злоумышленникам вызывать отказ в обслуживании (DoS). Проблема, получившая идентификатор CVE-2026-25639, затрагивает все версии пакета вплоть до 1.