Операционная система Cisco NX-OS, на которой работают коммутаторы Nexus, MDS и модули UCS, содержит две уязвимости критического уровня опасности. Производитель подтвердил обе, их внесли в Банк данных угроз
Три уязвимости в телефонных станциях Slican затрагивают шифрование служебного обмена и сервис WebCTI. Первая открывает путь к расшифровке трафика между устройствами, две другие - к доступу к базе данных и к аккаунтам абонентов.
Три уязвимости в сетевом оборудовании и серверном программном обеспечении Cisco дают злоумышленнику возможность выполнить произвольный код или обойти проверку подлинности.
Проблемы затрагивают три продукта: WebSphere Application Server версий 8.5 и 9.0, облегчённый сервер приложений WebSphere Liberty с 17.0.0.3 по 26.0.0.10 и открытый проект mcp-context-forge.
Две уязвимости в локальной версии SonicWall Network Security Manager (NSM) позволяют вошедшему в систему пользователю получить права администратора и выполнить произвольные команды операционной системы.
Агентство CISA, которое отвечает за кибербезопасность гражданских служб США, пополнило каталог Known Exploited Vulnerabilities (KEV, перечень уязвимостей с подтверждённой эксплуатацией) сразу четырьмя записями.
Symantec Endpoint Detection and Response (SEDR) - платформа для наблюдения за конечными устройствами и реагирования на инциденты. В её веб-консоли до версии 4.13 обнаружена уязвимость межсайтового скриптинга.
TYPO3 CMS записывает файлы, загруженные посетителями через формы, в общедоступный каталог, даже когда администратор выбрал для них закрытое хранилище. Уязвимость CVE-2026-109162 получила 6.
В библиотеке curl, через которую программы и серверы обмениваются сетевыми данными, нашлись 24 уязвимости. Исправления собрали в версии 8.23.0, она вышла 14 октября 2026 года.
Сайты на Drupal с модулем Field UI можно захватить удалённо, не имея учётной записи. Уязвимость удалённого выполнения кода в ядре Drupal команда безопасности оценила в 19 баллов из 25 по своей внутренней шкале.
