Две уязвимости с высоким уровнем угрозы затрагивают Rancher, платформу управления кластерами Kubernetes, и его составной компонент Steve. Первая даёт пользователю с правом создавать проекты доступ к чужому
В системе управления видеонаблюдением ADVMS от Johnson Controls ключ шифрования локальной базы данных прописан внутри самого продукта. Сменить его настройками нельзя, и для всех установок одной версии он одинаков.
Агентство по кибербезопасности и защите инфраструктуры США (CISA) добавило уязвимость CVE-2026-21589 в каталог Known Exploited Vulnerabilities (KEV, перечень уязвимостей с подтверждённой эксплуатацией).
Специально собранное изображение способно обрушить процесс, который обрабатывает картинки через ImageMagick. Библиотека выходит за границы памяти, и процесс завершается аварийно.
Отладчик XSLT в среде моделирования Sparx Enterprise Architect обрабатывает внешние сущности XML из загруженного документа. Из-за этого специально подготовленный файл открывает злоумышленнику доступ к произвольным данным на диске жертвы.
FortiSandbox и облачный сервис FortiSandbox Cloud содержат две уязвимости. Одна связана с криптографическим ключом, жёстко зашитым в код API (интерфейс, через который программы обращаются к продукту).
Две уязвимости в Next.js открывают путь к выполнению произвольного кода на сервере без входа в систему. Третья позволяет перегрузить процессор и остановить обработку запросов.
В демоне fgfmd, служебном процессе платформы управления FortiManager, обнаружено внедрение команд операционной системы. Fortinet пересмотрела и старую проблему веб-интерфейса FortiManager и FortiAnalyzer.
Бюллетень Microsoft от 13 октября 2026 года описывает несколько сотен уязвимостей в Windows, серверных выпусках и сопутствующих компонентах. Часть из них ведёт к удалённому выполнению произвольного кода
Удалённый злоумышленник без учётной записи на устройстве может прочитать часть содержимого памяти контроллеров Siemens и остановить их работу. Проблемы затрагивают три линейки оборудования для автоматизации зданий: APOGEE, TALON и Desigo.
