Исправления для Windows устраняют 1159 уязвимостей, и 53 из них получили рейтинг CVSS 9.0 и выше. Это критический уровень по этой шкале. Предварительный вход в систему для эксплуатации большинства проблем не нужен.
Операционная система для тонких клиентов Citrix UniconOS, ранее выпускавшаяся под именем eLux, содержит три уязвимости. Тонкий клиент - это компактная рабочая станция, которая почти не хранит данные сама и работает с серверной инфраструктурой.
Три уязвимости в платформе виртуализации XenServer 8.4 и 9 дают привилегированному пользователю гостевой виртуальной машины возможность повредить или вывести из строя сам хост.
Одиннадцать уязвимостей затрагивают платформу резервного копирования Commvault Cloud. Часть из них касается кластерной файловой системы CVFS, которая работает в составе платформы и в комплексах HyperScale X.
Dell исправила девять уязвимостей в трёх инструментах для управления серверами. Самая тяжёлая - обход каталога в Dell System Update. Неаутентифицированный злоумышленник с сетевым доступом добирается до
Библиотека JetBrains Exposed содержит уязвимость класса "внедрение SQL-кода". Несколько её функций принимают строковые аргументы и подставляют их в запрос без проверки.
Камеры Swann SWIFI-SE2KIC с прошивкой до 2.0.22 включительно содержат три уязвимости одного класса. Каждая позволяет получить доступ к видео без пароля. Злоумышленнику достаточно оказаться в той же локальной сети, что и само устройство.
Почти 180 уязвимостей в продуктах Microsoft Office получили исправления. Проблемы затрагивают Word, Excel, Outlook, PowerPoint, Access, Visio, OneNote и SharePoint.
Ivanti Xtraction в версиях 2026.2.1 и более ранних содержит пять уязвимостей разной степени опасности. Одна классифицирована как критическая: обладатель обычной учётной записи уводит учётные данные коннектора
Платформа Inductive Automation Ignition допускает повышение привилегий. Модуль Perspective не сверяет права сессии, когда определяет доступ уровня Designer, то есть режима разработки проектов.
