Oracle E-Business Suite в версиях с 12.2.3 по 12.2.15 содержит 194 уязвимости. Максимальная базовая оценка по шкале CVSS 3.1 равна 10.0. Атака проходит по сети через HTTP, и для части проблем учётные данные не нужны.
SolarWinds Observability Self-Hosted до версии 2026.4 содержит уязвимость нарушения схемы авторизации с идентификатором CVE-2026-28328. Базовая оценка по CVSS 3.
Атака на инфраструктуру удостоверяющего центра eMudhra раскрыта 20 октября 2026 года. Промежуточный центр сертификации - орган, который подписывает сертификаты от имени корневого и передаёт им доверие клиентов.
Cloudflare фиксирует ранние попытки эксплуатации двух уязвимостей PHP и уже включила аварийные правила межсетевого экрана уровня веб-приложений (WAF, web application firewall).
Уязвимость CVE-2026-113380 в библиотеке RingRTC версий до 2.72.0 оставляет открытым аудиоканал вызова после того, как пользователь нажал завершение. Оценка по CVSS 4.
Первые сообщения об эксплуатации двух уязвимостей в интерпретаторе PHP поступили 21 октября 2026 года, до выхода исправлений. Хостинг-партнёры Patchstack зафиксировали инциденты в 07:34 UTC, Cloudflare
Плановый выпуск исправлений Oracle (Critical Patch Update) за октябрь 2026 закрывает 98 уязвимостей, из них 29 эксплуатируются по сети без учётных данных. Максимальная базовая оценка достигает 9,8 по CVSS 3.
Восемь уязвимостей затрагивают Oracle Enterprise Manager версий 13.5 и 24.1. Максимальная оценка достигает 9.9 по CVSS 3.1, причём у двух проблем она сопровождается изменением области действия.
Уязвимость CVE-2026-72421 в ядре Linux позволяет удалённому злоумышленнику влиять на конфиденциальность и целостность защищаемой информации. Пароль и действия пользователя не нужны: атака идёт по сети
Уязвимость CVE-2026-76519 в модуле Advanced Malware Protection (AMP, подсистема защиты от вредоносного ПО) шлюза Cisco Secure Email Gateway позволяет удалённому атакующему записывать произвольные файлы и выполнять команды с правами root.
