OpenBSD 8.0 вышла 20 октября 2026 года. В релиз вошли исправления уязвимостей в пакетном фильтре PF, сетевых демонах и библиотеках. Отдельно проект опубликовал errata - патчи, которые выходят после сборки релиза.
Несколько уязвимостей в компонентах Apache Camel позволяют выполнить код на сервере, обойти проверку подлинности и получить доступ к учётным данным и файлам. Apache Camel - набор компонентов для обмена сообщениями между приложениями;
В KeePassXC 2.8.0 устранены уязвимости, связанные с импортом баз данных, браузерной интеграцией и передачей SSH-ключей. KeePassXC - менеджер паролей с открытым исходным кодом, который хранит учётные данные в зашифрованном файле.
Три уязвимости в продуктах Microsoft имеют одинаковую базовую оценку 9,8 по CVSS 3.1. Это критический уровень опасности. Две проблемы связаны с переполнением буфера в динамической памяти Windows, третья
Уязвимость CVE-2026-88131 в Microsoft Dataverse позволяет удалённому злоумышленнику выполнить произвольный код. Платформа управляет данными бизнес-приложений, поэтому риск затрагивает организации, которые хранят в ней рабочие сведения.
Две уязвимости в ядре Linux получили в Банке данных угроз безопасности информации (BDU) критический уровень опасности. Обе оцениваются в 9,8 балла по CVSS 3.1 и обе, по описанию производителя, дают удалённому
Две уязвимости в ядре Linux дают удалённому злоумышленнику возможность влиять на конфиденциальность, целостность и доступность системы. Одна связана с сетевой файловой системой AFS, вторая с механизмом очередей сетевых пакетов fq_codel.
Список доверенных удостоверяющих центров внутри Citrix XenServer включает центр, промежуточные сертификаты которого подписаны слабыми ключами. Уязвимость позволяет подделать TLS-сертификат, то есть сертификат
Ivanti проверила, как на Ivanti Endpoint Manager Mobile влияет уязвимость во встроенной базе MySQL (система управления базами данных, СУБД). Платформа управляет мобильными устройствами сотрудников: выдаёт им настройки, сертификаты и политики.
Уязвимость PHP2Shell даёт возможность выполнить произвольный код на сервере без учётных данных. Oracle подтвердила её в нескольких продуктах линейки Communications и в Oracle Solaris.
