Уязвимости в сетевом стеке, звуковой подсистеме и гипервизоре bhyve затрагивают поддерживаемые ветки FreeBSD. Переполнение буфера в TCP-стеке RACK позволяет удалённому участнику соединения записать данные за границы выделенной памяти в ядре.
Cisco Unified Communications Manager (Unified CM, платформа IP-телефонии) и связанные с ней продукты содержат уязвимости, которые позволяют обходить контроль доступа и внедрять SQL-код.
Уязвимости в Cisco Expressway Series позволяют удалённому пользователю без учётных данных выполнить команды операционной системы с правами root и получить чувствительные данные.
Уязвимости в движке обнаружения вторжений Snort 3 позволяют удалённо перезапускать его и выполнять команды на хосте с низкими привилегиями. Cisco опубликовала семь уведомлений об этих ошибках 21 октября 2026 года.
Квартальное обновление безопасности Oracle закрывает несколько десятков уязвимостей в Java SE, JavaFX и GraalVM Enterprise Edition. Часть из них позволяет вызвать отказ в обслуживании, часть - прочитать
Уязвимость в обработке IPv4-пакетов в Cisco IOS XR 64-bit затрагивает маршрутизаторы ASR 9000 и ASR 9900 с линейными картами Lightspeed и Lightspeed-Plus, а также компактные модели ASR 9902 и ASR 9903.
Модуль Secure Firewall Posture в составе Cisco Secure Client позволяет локальному пользователю с учётной записью повысить свои права на устройстве. Причина в недостаточной проверке входных данных, которые
Fusion Middleware от Oracle содержит уязвимости в WebLogic Server, SOA Suite, Data Integrator, Identity Manager, Access Manager, WebCenter Content и HTTP Server.
Две уязвимости в PHP позволяют удалённо выполнить свой код на сервере, где работает этот язык программирования. Фонд PHP (PHP Foundation) раскрыл их 21 октября 2026 года, и в тот же день Cisco выпустила
В Python-платформе Mercury, которую используют для интерактивных веб-приложений и панелей управления, есть уязвимость в компоненте BLOCKED_PATTERNS. Этот компонент отвечает за фильтрацию опасных конструкций.
