Oracle выпустила плановый набор исправлений для Oracle Database Server. Патчи закрывают несколько уязвимостей, которые позволяют удалённо выполнить код, получить полный контроль над реляционной системой
Ошибка в проверке привилегий веб-интерфейса pfSense позволяет пользователю с действующими учётными данными внешней службы аутентификации выполнить произвольный код на межсетевом экране.
Ошибка в разграничении прав доступа Mattermost Server позволяет пользователю, у которого есть только право читать политики хранения данных, узнать секретный код приглашения в закрытую команду и адрес электронной почты её участников.
Две уязвимости в Microsoft Edge дают злоумышленнику возможность выполнить произвольный код на чужой машине и поднять свои права в системе. Затронуты сборки браузера на движке Chromium версий младше 153.
Oracle собрала в одном бюллетене исправления сразу для нескольких продуктов линейки PeopleSoft. Набор исправлений вышел 15 сентября 2026 года. Уязвимости затрагивают ядро платформы PeopleTools, корпоративный
В strongSwan с версии 5.0.2 по 6.0.7 включительно есть уязвимость в openssl-плагине. Ошибка проявляется при разборе структур PKCS#7 - формата для подписанных и зашифрованных данных.
Oracle опубликовала бюллетень cspusep2026, в котором описаны три уязвимости в Java SE. Все они затрагивают компилятор GraalVM - среды выполнения, которая переводит Java-код в машинные инструкции и собирает
HPE Aruba Networking 15 сентября 2026 года раскрыла сведения о нескольких десятках уязвимостей в шлюзах EdgeConnect SD-WAN и в системе управления EdgeConnect SD-WAN Orchestrator.
Apache Software Foundation 16 сентября 2026 года раскрыла сведения о пяти уязвимостях в Apache ZooKeeper. Этот сервис координирует работу распределённых систем, хранит конфигурации, следит за состоянием узлов и выбирает лидера в кластере.
Oracle закрыла 19 уязвимостей в Oracle VM VirtualBox. Все они затрагивают версию 7.2.16 и сосредоточены в компоненте Core, который отвечает за базовые механизмы виртуализации.
