Microsoft Bookings - облачный сервис планирования встреч и записи клиентов в составе Microsoft 365 - содержит уязвимость BDU:2026-16750 (CVE-2026-94510). Приложение доверяет ключу доступа, который задаёт
В Apache Struts появилась уязвимость CVE-2026-104711, она же BDU:2026-16564. Ошибка содержится в компоненте RestfulActionMapper, который разбирает адреса входящих запросов.
Компонент Actor в браузерах Google Chrome и Microsoft Edge содержит уязвимость BDU:2026-16472 (CVE-2026-79090). Удалённый злоумышленник может вызвать отказ в обслуживании, если пользователь откроет специально созданную HTML-страницу.
Переполнение буфера в динамической памяти в Microsoft Office и Microsoft 365 Apps for Enterprise позволяет удалённо выполнить произвольный код. Атакующему не нужны ни учётная запись, ни действие со стороны пользователя.
Две уязвимости в компонентах Windows позволяют злоумышленнику, действующему по сети, выполнить произвольный код. Первая кроется в драйвере печати PostScript (язык описания страниц, на котором принтеры
Уязвимость CVE-2026-110936 в Siemens Software Center даёт возможность подложить свою библиотеку и выполнить код с правами приложения. Затронуты все версии ниже V4.
Microsoft Edge содержит уязвимости, которые позволяют удалённому злоумышленнику выполнить код, повысить привилегии и вызвать отказ в обслуживании. Под угрозой обе ветки браузера: сборки для Android и для настольных систем.
В Roundcube Webmail, веб-клиенте электронной почты с открытым кодом, обнаружен набор уязвимостей. Часть из них открывает путь к выполнению произвольного кода на сервере, подделке серверных запросов и внедрению команд в переписку с почтовым сервером.
Stormshield Network Security содержит несколько уязвимостей, и часть из них позволяет обойти политику безопасности (набор правил, по которым устройство пропускает или блокирует трафик).
Juniper Networks сообщила о нескольких уязвимостях в Session Smart Router (SSR) и Conductor, программном маршрутизаторе и средстве централизованного управления им.
