В Банке данных угроз безопасности информации появилась запись BDU:2026-18942 об уязвимости аутентификации в OpenRemote Core. Удалённый нарушитель может выдать свой MQTT-клиент за уже подключённое устройство
GPUStack закрыла уязвимость CVE-2026-102895, которая позволяет обойти аутентификацию и получить права администратора без учётной записи. Ошибка в том, что платформа доверяет запросам с адресом 127.
Исследователь Абдельхамид Насери (MSNightmare) 10 ноября опубликовал PoC SignDrop: пользователь со стандартной учётной записью Windows повышает права до SYSTEM. Цепочка задействует драйвер CLFS и службу
Через два дня после экстренного исправления N-able исследователь Шон Бейлс опубликовал две новые цепочки эксплойтов - 4EverAble2Shell и Agent2Shell. Первая даёт неаутентифицированный доступ с правами root
Citrix исправила CVE-2026-120869 в NetScaler Console: неаутентифицированный атакующий с сетевым доступом к IP-адресу консоли обходит проверку подлинности и получает доступ к ограниченным ресурсам устройства.
Zoom исправила в Zoom Workplace for Windows две уязвимости повышения привилегий. Первая, CVE-2026-108186, получила оценку CVSS 3.1 9.6 и критический уровень: она позволяет неаутентифицированному пользователю
Центр кибербезопасности Бельгии (CCB) предупредил о шести zero-day в контроллере Danfoss AK-SM800A: они позволяют выполнить код до аутентификации. Затронуты все версии прошивки до 5.
Red Hat исправила уязвимость CVE-2026-123710 в Red Hat Quay. Неаутентифицированный клиент может получить анонимный токен реестра с контролируемой audience, предъявить его к эндпоинту ротации служебных
N-able перевела облачный N-central в офлайн и попросила клиентов с локальными установками отключить серверы после публикации Able2Shell - раскрытия 33 уязвимостей с PoC-кодом.
AWS исправила уязвимость CVE-2026-125926 в mcp-gateway-registry - открытом реестре и шлюзе для серверов Model Context Protocol. Пользователь с учётной записью и правом регистрировать или изменять серверы
