Три компонента IBM QRadar допускают отказ в обслуживании и выполнение кода через Qpid Proton-J, Next.js и libheif

IBM QRadar
Три компонента IBM QRadar получают исправления к десяткам уязвимостей в сторонних библиотеках. Затронуты интеграция QRadar SIEM с Microsoft Azure Event Hub, приложение User Entity Behavior Analytics и плагин Log Management AQL.
Сдаётся рекламное место

QRadar SIEM и четыре его приложения содержат уязвимости в Tomcat, Axios и Next.js

IBM QRadar
Шесть бюллетеней безопасности IBM, опубликованных 25 и 28 сентября 2026 года, касаются QRadar SIEM и четырёх приложений для этой платформы. Речь идёт о Deployment Intelligence, Pre-Validation, Threat Intelligence и Use Case Manager.

SSRF, DoS и обход аутентификации: в Next.js закрыли девять уязвимостей

Next.js
Разработчики Next.js выпустили патчи для версий 15.5.21 и 16.2.11, устраняющие сразу девять уязвимостей, четыре из которых отнесены к высокой степени опасности. Проблемы затрагивают App Router, Server

Множественные уязвимости в Next.js: от подмены запросов до раскрытия серверных функций

Next.js
Разработчики Next.js выпустили внеплановые обновления, закрывающие девять уязвимостей. Среди них - ошибки, позволяющие злоумышленникам выполнять серверную подделку запросов (SSRF), вызывать отказ в обслуживании