Microsoft уведомила об исправлении двух уязвимостей в корпоративных продуктах Dynamics 365 и Power Automate. Проблемы относятся к классам обхода пути и десериализации недоверенных данных.
В Microsoft Exchange Server выявлены девять уязвимостей, затрагивающих корпоративные почтовые системы. Проблемы имеют разную природу: среди них авторизационные ошибки, межсайтовый скриптинг, небезопасные
В Microsoft SQL Server выявлено 62 уязвимости в различных компонентах системы управления базами данных. Они позволяют выполнить произвольный код, повысить привилегии, обойти защитные механизмы, получить
Microsoft исправила 15 уязвимостей в своих инструментах для разработчиков. Проблемы затронули Visual Studio Code, платформы .NET и ASP.NET Core, расширение GitHub Copilot, приложение Microsoft Authenticator и игровой сервис Xbox Gaming Services.
В продуктах Microsoft Office обнаружено 114 уязвимостей, затрагивающих разные компоненты пакета. Четыре из них присутствуют в Office, Outlook и Skype и получили оценку 9,8 балла по шкале CVSS (общей системе оценки серьёзности уязвимостей).
Microsoft устраняет 666 уязвимостей в операционной системе Windows. В рамках очередного пакета исправлений закрываются проблемы в десятках компонентов, от сетевых служб до графической подсистемы.
Hitachi предупредила о критической уязвимости в продукте Cosminexus Component Container. Этот компонент входит в состав многих корпоративных серверных решений. Проблема связана с агентом управления операциями.
Компания Ivanti раскрыла сведения о нескольких уязвимостях, затрагивающих три линейки продуктов: Neurons for ITSM, Endpoint Manager Mobile (EPMM) и Sentry. Наиболее опасные проблемы позволяют удалённому
В продуктах Fortinet выявлены три уязвимости, затрагивающие FortiManager и FortiManager Cloud, FortiOS, FortiProxy и FortiPAM. В зависимости от типа проблемы злоумышленник может обойти ограничения безопасности
Google опубликовала сентябрьский выпуск Android Security Bulletin. Бюллетень описывает более сотни уязвимостей, которые затрагивают устройства с уровнем патча до 2026-09-05.
