Tenable Network Monitor до версии 6.6.0 содержит уязвимые сторонние компоненты

Tenable
Сторонние библиотеки в составе Tenable Network Monitor содержат уязвимости, которые допускают удалённое выполнение кода, отказ в обслуживании, раскрытие и подмену данных, обход политики безопасности и
Сдаётся рекламное место

MySQL Server и другие продукты Oracle MySQL уязвимы для переполнения буфера и обхода проверки ключа хоста

MySQL
Плановый выпуск исправлений Oracle (Critical Patch Update) за октябрь 2026 закрывает 98 уязвимостей, из них 29 эксплуатируются по сети без учётных данных. Максимальная базовая оценка достигает 9,8 по CVSS 3.

Spring Cloud Gateway и Tanzu для Postgres допускают удалённые атаки без аутентификации, затронуты и другие продукты VMware Tanzu

VMware Tanzu
Максимальная оценка уязвимостей в пяти продуктах VMware Tanzu достигает 10,0 балла по шкале CVSS (общая система оценки уязвимостей). Восемь бюллетеней Broadcom от 1 октября описывают проблемы в шлюзе Spring

Уязвимости в RabbitMQ и Tanzu for Valkey позволяют выполнить код и вызвать отказ в обслуживании

Broadcom
В брокере сообщений RabbitMQ и платформе Tanzu for Valkey, выпускаемых под управлением Broadcom, обнаружен массив проблем безопасности. Часть уязвимостей позволяет удалённо выполнить код, другие приводят

В cURL и libcurl закрыто 18 уязвимостей: выход версии 8.21.0

curl
Разработчики cURL выпустили версию 8.21.0, которая устраняет 18 уязвимостей, обнаруженных в библиотеке libcurl и одноименной утилите командной строки. Проблемы были выявлены в период с 6 мая по 22 июня
Сдаётся рекламное место