Microsoft закрыла в SharePoint Server Subscription Edition уязвимость, из-за которой пользователь с учётной записью может выйти за пределы выданных ему прав. Проблема получила идентификатор CVE-2026-88164 и оценку 8.
Кластеры Kubernetes, где доступ к сервисам закрывают внешней аутентификацией, получили проблему в NGINX Ingress Controller. В версиях с 5.6.0 по 5.6.3 контроллер неверно разбирает ответ внешнего поставщика
SonicWall 14 октября 2026 года раскрыла две уязвимости в Network Security Manager On-Prem. Речь о локальной версии системы управления сетевой защитой, которую организации разворачивают на собственных серверах.
Драйвер psqlODBC, официальный ODBC-драйвер (компонент, через который приложения обращаются к базе данных) для PostgreSQL, хранит счётчик привязанных параметров в 16-битном поле со знаком.
n8n хранит подключения к десяткам внешних систем, и две уязвимости высокого уровня угрозы позволяют выйти далеко за пределы самой платформы. Первая даёт выполнить произвольный SQL-код в подключённой базе через узел Microsoft SQL.
В архиве медицинских изображений dcm4chee-arc-light от компании J4Care нашли шесть уязвимостей. В версии 5.35.1 часть запросов проходит без проверки учётных данных и прав доступа, поэтому посторонний узел
Плагин Backuply для WordPress, установленный более чем на 600 тысячах сайтов, содержит уязвимость внедрения SQL-кода второго порядка. Пользователь с правами подписчика и выше сохраняет вредоносную полезную
CISA Malcolm - открытая платформа для сбора, хранения и анализа сетевого трафика - содержит шесть уязвимостей. Большинство из них открывает доступ к данным или административным правам, которых у постороннего
Десять уязвимостей в браузере Chrome открывают удалённому злоумышленнику путь к выполнению произвольного кода и отказу в обслуживании на компьютере пользователя.
Уязвимость в проверке прав на файлы H5P открывает в системе онлайн-обучения Moodle доступ к закрытым учебным материалам. Проблема затрагивает все поддерживаемые ветки платформы, а воспользоваться ею может
