Oracle WebLogic открывает путь к удалённому захвату сервера и раскрытию данных

Oracle WebLogic Server
Бюллетень Oracle cpuoct2026 от 20 октября 2026 года закрывает 29 уязвимостей в Oracle WebLogic Server и Oracle WebLogic Server Proxy Plug-in. Все они эксплуатируются по сети, учётные данные не требуются.
Сдаётся рекламное место

Уязвимость в Dell Virtual Storage Integrator позволяет выполнить команды на сервере с правами root

Dell Technologies
Dell Technologies выпустила обновления безопасности для трёх продуктов управления IT-инфраструктурой: Virtual Storage Integrator для VMware vSphere Client, OpenManage Server Administrator (OMSA) и RVTools.

Обновление Spring: одиннадцать уязвимостей угрожают веб-приложениям и безопасности данных

Spring
В начале июня 2026 года разработчики фреймворка Spring выпустили сразу одиннадцать бюллетеней безопасности, закрывающих критические и средние уязвимости в нескольких ключевых компонентах экосистемы.