Несколько уязвимостей в Oracle PeopleSoft Enterprise позволяют удалённо выполнить код и вызвать отказ в обслуживании

Oracle PeopleSoft PeopleTools
В продуктах Oracle PeopleSoft Enterprise выявлено несколько уязвимостей. Некоторые из них позволяют удалённо выполнить произвольный код, другие ведут к отказу в обслуживании и раскрытию данных.
Сдаётся рекламное место

Oracle Fusion Middleware содержит уязвимости в WebLogic, SOA Suite и Access Manager

Oracle Fusion Middleware
Fusion Middleware от Oracle содержит уязвимости в WebLogic Server, SOA Suite, Data Integrator, Identity Manager, Access Manager, WebCenter Content и HTTP Server.

Oracle WebLogic открывает путь к удалённому захвату сервера и раскрытию данных

Oracle WebLogic Server
Бюллетень Oracle cpuoct2026 от 20 октября 2026 года закрывает 29 уязвимостей в Oracle WebLogic Server и Oracle WebLogic Server Proxy Plug-in. Все они эксплуатируются по сети, учётные данные не требуются.

Запись за границы буфера в libssh2 и обход каталога в Logstash затрагивают PeopleSoft Enterprise PeopleTools

Oracle PeopleSoft PeopleTools
Октябрьский бюллетень Oracle Critical Patch Update закрывает уязвимости в PeopleSoft Enterprise PeopleTools 8.61, 8.62 и 8.63. Затронуты также прикладные модули HCM, SCM и FIN.

Уязвимости в более чем десяти продуктах IBM открывают путь к выполнению кода и повышению привилегий

IBM
IBM раскрыла уязвимости сразу в нескольких линейках корпоративного программного обеспечения. Проблемы затрагивают сервер приложений WebSphere, системы мониторинга QRadar, платформу баз данных Db2, операционную
Сдаётся рекламное место

Десятки уязвимостей в библиотеках Java открывают путь к отказу в обслуживании IBM Sterling External Authentication Server

IBM Sterling
IBM Sterling External Authentication Server в версиях с 6.1.1.0 по 6.1.1.4 несёт в себе несколько десятков уязвимостей, и почти все они пришли из сторонних библиотек на Java.

31 уязвимость в Oracle Communications, четыре из них позволяют захватить систему без аутентификации

Oracle Communications
Oracle закрыла 31 уязвимость в пяти продуктах линейки Oracle Communications. Двадцать три из них можно использовать удалённо, без учётных данных и без участия человека.