Уязвимости затрагивают настольные сборки Google Chrome для Windows, macOS и Linux. Часть из них даёт выполнить произвольный код за пределами песочницы - изолированной среды, которая ограничивает доступ содержимого вкладки к системе.
В декодере библиотеки Brotli есть переполнение буфера, то есть запись за границы выделенного участка памяти. Подготовленный сжатый поток позволяет повредить структуры рядом с буфером, раскрыть содержимое
Агентство CISA внесло в каталог Known Exploited Vulnerabilities (перечень известных эксплуатируемых уязвимостей) две уязвимости. Первая позволяет загрузить на сервер Adobe Commerce или Magento файл опасного типа и выполнить его код.
Microsoft Edge содержит ряд уязвимостей. Часть из них даёт возможность удалённо выполнять код, повышать привилегии, обходить политику безопасности и получать доступ к данным, которые браузер должен изолировать.
В EPICS Base, базовом наборе библиотек EPICS (Experimental Physics and Industrial Control System), обнаружены уязвимости в обработке сетевых сообщений. Специально сформированный запрос приводит к порче
В продуктах Mitsubishi Electric для автоматизированных систем управления технологическими процессами (АСУ ТП) есть несколько уязвимостей. Переполнение буфера позволяет выполнить произвольный код при импорте подготовленного файла.
Hitachi 27 октября 2026 года опубликовала серию уведомлений об уязвимостях в СУБД HiRDB (система управления базами данных), платформе управления ИТ-операциями JP1 и серверной платформе Cosminexus.
В Firefox для iOS обнаружены уязвимости, позволяющие подменить элементы системного интерфейса. Одна из них даёт вредоносной странице возможность вписать произвольный текст в приглашение вызова FaceTime
Портал управления Citrix NetScaler ADC и NetScaler Gateway работает на PHP, и две уязвимости в этом языке ставят под удар интерфейсы администрирования. Атакующий без аутентификации выполняет свой код в контексте процесса PHP.
Переполнение буфера в декодере библиотеки сжатия Brotli затрагивает продукты Palo Alto Networks. Вендор проверяет, как уязвимость отражается на его портфеле, и уже относит к уязвимым межсетевые экраны PAN-OS веток 11.
