Модуль Unpacker в составе IBM Watson Speech Services Cartridge разбирает входящие данные и при неудачном вводе читает за границами буфера. Внешний ввод, собранный особым образом, доводит разбор до ошибки
Независимый исследователь публично раскрыл сведения об уязвимостях в N-central - платформе удалённого мониторинга и управления (RMM). N-able называет уязвимости критическими и указывает, что раскрытие прошло не по процедуре согласования.
Google закрыла уязвимость нулевого дня в обработке XML в браузере Chrome. Эксплойт для неё существует и уже применяется в реальных атаках - так формулирует сама компания. Когда начались первые попытки, Google не сообщила;
Synology выпустила обновления, которые закрывают уязвимости Plex2Shell и Node2Shell в своих продуктах. Plex2Shell затрагивает пакет Plex Media Server для DSM: он позволяет записать файл, который сервер
Ошибки в Apache HTTP Server затрагивают модули, которые администраторы включают осознанно: блокировки WebDAV, подстановку текста в ответы, кэш. За частью стоят ошибки работы с памятью, и они приводят к сбою рабочего процесса.
Проект Xen выпустил уведомления о безопасности xsa/advisory-526, xsa/advisory-527 и xsa/advisory-528 от 6 ноября 2026 года. Уязвимости затрагивают драйверы, которые обслуживают сетевые и дисковые устройства гостевых систем.
В Moodle нашлась уязвимость в проверке доступа к файлам интерактивного учебного контента H5P. Пользователь без учётной записи открывает материалы, которые ему видеть не положено.
Mozilla выпустила обновление браузера Firefox для iOS. Оно устраняет уязвимости, часть которых позволяет повысить привилегии на устройстве. Одна из них работает в компоненте Reader View - режиме чтения
Google выпускает стабильное обновление Chrome с исправлениями девяти уязвимостей. Часть из них позволяет удалённо выполнить код на атакованной системе. Другие дают обойти ограничения безопасности или вызвать отказ в обслуживании.
Apple выпустила обновления для iOS, iPadOS, macOS, watchOS и visionOS. Они закрывают уязвимости в iMessage, Bluetooth и AirPlay. Часть ошибок позволяла читать чужую переписку, часть - подключаться к устройству без согласия владельца.
