В октябре 2026 года в публичных рассылках появились отчёты о нескольких неустранённых уязвимостях в ядре Linux. Две из них затрагивают KSMBD, необязательный файловый сервер в ядре, который работает по
Уязвимость в проверке цепочки сертификатов затрагивает Oracle Java SE, Oracle GraalVM for JDK и Oracle GraalVM Enterprise Edition. Причина в доверии к промежуточным сертификатам удостоверяющего центра
Siemens подтвердила уязвимости в дополнительной подсистеме GNU/Linux модуля SIMATIC S7-1500 TM MFP. Затронуты все версии этой подсистемы. Среди проблем есть переполнения буфера, ошибки работы с памятью и состояния гонки.
Кодировщики Kiloview E3 NDI уязвимы к внедрению команд операционной системы и подделке сессионных токенов. Вместе эти ошибки дают злоумышленнику контроль над устройством, включая доступ к сохранённым учётным данным и криптографическому материалу.
Клиентская библиотека .NET Client Library for SIMATIC S7 Webserver API содержит две уязвимости. Первая позволяет записать произвольные файлы за пределами каталога загрузки, вторая оставляет пароль восстановления
Уязвимости в Ivanti Endpoint Manager и Ivanti Cloud Services Application (CSA) позволяют выполнить произвольный код и получить права выше исходных. В Endpoint Manager, платформе для управления конечными
Переполнение буфера в декодере Brotli, библиотеке сжатия от Google, позволяет записать данные за границу буфера, то есть области памяти, отведённой под результат распаковки.
Бюллетень Oracle Systems cpuoct2026 от 20 октября 2026 года описывает несколько уязвимостей в Oracle Solaris и Oracle ZFS Storage Appliance Kit. Часть из них позволяет выполнить произвольный код по сети
Девять уязвимостей в Oracle Database Server позволяют читать и изменять данные, обходить политику безопасности и вызывать отказ в обслуживании. Затронуты RDBMS (ядро базы данных), Oracle Net Services (сетевой
Октябрьский бюллетень Oracle по линейке Virtualization описывает шесть уязвимостей в компоненте Core продукта Oracle VM VirtualBox. Три из них позволяют пользователю с обычными правами получить полный
