Агентство CISA внесло в каталог Known Exploited Vulnerabilities (перечень известных эксплуатируемых уязвимостей) две уязвимости. Первая позволяет загрузить на сервер Adobe Commerce или Magento файл опасного типа и выполнить его код.
Microsoft Edge содержит ряд уязвимостей. Часть из них даёт возможность удалённо выполнять код, повышать привилегии, обходить политику безопасности и получать доступ к данным, которые браузер должен изолировать.
В EPICS Base, базовом наборе библиотек EPICS (Experimental Physics and Industrial Control System), обнаружены уязвимости в обработке сетевых сообщений. Специально сформированный запрос приводит к порче
В продуктах Mitsubishi Electric для автоматизированных систем управления технологическими процессами (АСУ ТП) есть несколько уязвимостей. Переполнение буфера позволяет выполнить произвольный код при импорте подготовленного файла.
Hitachi 27 октября 2026 года опубликовала серию уведомлений об уязвимостях в СУБД HiRDB (система управления базами данных), платформе управления ИТ-операциями JP1 и серверной платформе Cosminexus.
В Firefox для iOS обнаружены уязвимости, позволяющие подменить элементы системного интерфейса. Одна из них даёт вредоносной странице возможность вписать произвольный текст в приглашение вызова FaceTime
Портал управления Citrix NetScaler ADC и NetScaler Gateway работает на PHP, и две уязвимости в этом языке ставят под удар интерфейсы администрирования. Атакующий без аутентификации выполняет свой код в контексте процесса PHP.
Переполнение буфера в декодере библиотеки сжатия Brotli затрагивает продукты Palo Alto Networks. Вендор проверяет, как уязвимость отражается на его портфеле, и уже относит к уязвимым межсетевые экраны PAN-OS веток 11.
Уязвимости в продуктах Nextcloud затрагивают серверную платформу и приложения Collectives, Richdocuments и Files Confidential. Вендор подтвердил проблемы и выпустил исправления.
Несколько уязвимостей в GLPI позволяют обойти многофакторную аутентификацию, внедрить SQL-код в запросы к базе данных и выполнить свой файл на сервере. GLPI - система учёта заявок и ИТ-активов, её применяют службы технической поддержки.
