Агентство CISA, которое отвечает за кибербезопасность гражданских служб США, пополнило каталог Known Exploited Vulnerabilities (KEV, перечень уязвимостей с подтверждённой эксплуатацией) сразу четырьмя записями.
Symantec Endpoint Detection and Response (SEDR) - платформа для наблюдения за конечными устройствами и реагирования на инциденты. В её веб-консоли до версии 4.13 обнаружена уязвимость межсайтового скриптинга.
TYPO3 CMS записывает файлы, загруженные посетителями через формы, в общедоступный каталог, даже когда администратор выбрал для них закрытое хранилище. Уязвимость CVE-2026-109162 получила 6.
В библиотеке curl, через которую программы и серверы обмениваются сетевыми данными, нашлись 24 уязвимости. Исправления собрали в версии 8.23.0, она вышла 14 октября 2026 года.
Сайты на Drupal с модулем Field UI можно захватить удалённо, не имея учётной записи. Уязвимость удалённого выполнения кода в ядре Drupal команда безопасности оценила в 19 баллов из 25 по своей внутренней шкале.
Записи об уязвимостях опубликованы 14 октября. Одна из них даёт локальному пользователю с урезанными правами полный контроль над маршрутизатором серии MX, три другие приводят к отказам в обслуживании и
Пять уязвимостей в nginx позволяют остановить рабочий процесс, подделать клиентскую TLS-сессию и подменить содержимое запроса, который уходит на внутренний сервер.
Подготовленная веб-страница позволяет выйти за пределы песочницы Firefox, повысить свои права в системе и получить доступ к пользовательским файлам. Уязвимы Windows-сборки браузера до версии 158.
Четыре уязвимости класса внедрения SQL-кода затрагивают веб-интерфейс FortiAnalyzer, FortiAnalyzer Cloud, FortiManager и FortiManager Cloud. Пользователь с низкими правами может через специально сформированные
Fortinet исправила в почтовом шлюзе FortiMail уязвимость класса "внедрение SQL-кода" (SQL-инъекция). Для эксплуатации нужна учётная запись в веб-почте: пользователь отправляет специально составленный запрос
