Платформа Inductive Automation Ignition допускает повышение привилегий. Модуль Perspective не сверяет права сессии, когда определяет доступ уровня Designer, то есть режима разработки проектов.
Уязвимость CVE-2026-96951 в Windows Shell даёт злоумышленнику обойти Mark of the Web (MOTW) - отметку, которой Windows помечает файлы, загруженные из интернета, как потенциально небезопасные.
В Chrome для Windows, macOS и Linux закрыли 37 уязвимостей. Семь из них Google относит к критическому уровню, 29 - к высокому, одна помечена как средняя. Часть проблем открывает путь к выполнению произвольного
Две уязвимости в продуктах Microsoft дают возможность поднять права в системе, ещё одна раскрывает содержимое защищённых файлов. Проблемы затрагивают серверную часть Configuration Manager, Windows Defender и Defender for Endpoint для Linux.
Уязвимость обхода аутентификации в FortiSandbox открывает удалённому злоумышленнику путь в веб-интерфейс управления и позволяет запускать на устройстве произвольные команды.
Esri закрыла в Portal for ArcGIS три уязвимости, и одна из них позволяет обратиться к административным функциям портала без проверки подлинности. Идентификатор этой уязвимости - CVE-2026-69227, рейтинг по шкале CVSS - 9.
В MongoDB Server нашли пять уязвимостей, и часть из них позволяет аутентифицированному пользователю останавливать базу. Исправления вышли в ветках 7.0, 8.0, 8.3 и 9.
Атакующие используют уязвимость обхода аутентификации в Ivanti Connect Secure (ICS) - корпоративном решении для удалённого доступа к внутренней сети. Проблема CVE-2026-104935 имеет рейтинг CVSS 8.
MarkLogic Server, платформа для хранения и обработки данных в корпоративных контурах, содержит 31 уязвимость. Часть из них открывает путь к захвату административных прав, выполнению кода на сервере, обходу аутентификации и краже учётных данных.
В ядре Linux обнаружили уязвимость в подсистеме 9p, которая отвечает за доступ к файлам по сети. Ошибка кроется в обработке RDMA-соединений. Удалённый злоумышленник может воздействовать на конфиденциальность
