Уязвимость обхода аутентификации в FortiSandbox открывает удалённому злоумышленнику путь в веб-интерфейс управления и позволяет запускать на устройстве произвольные команды.
Esri закрыла в Portal for ArcGIS три уязвимости, и одна из них позволяет обратиться к административным функциям портала без проверки подлинности. Идентификатор этой уязвимости - CVE-2026-69227, рейтинг по шкале CVSS - 9.
В MongoDB Server нашли пять уязвимостей, и часть из них позволяет аутентифицированному пользователю останавливать базу. Исправления вышли в ветках 7.0, 8.0, 8.3 и 9.
Атакующие используют уязвимость обхода аутентификации в Ivanti Connect Secure (ICS) - корпоративном решении для удалённого доступа к внутренней сети. Проблема CVE-2026-104935 имеет рейтинг CVSS 8.
MarkLogic Server, платформа для хранения и обработки данных в корпоративных контурах, содержит 31 уязвимость. Часть из них открывает путь к захвату административных прав, выполнению кода на сервере, обходу аутентификации и краже учётных данных.
В ядре Linux обнаружили уязвимость в подсистеме 9p, которая отвечает за доступ к файлам по сети. Ошибка кроется в обработке RDMA-соединений. Удалённый злоумышленник может воздействовать на конфиденциальность
Siemens закрыла серию уязвимостей в промышленных продуктах - от контроллеров SIMATIC до систем управления зданиями и сетевого оборудования RUGGEDCOM. Часть проблем уже получила исправления, для других
В асинхронных системах обмена сообщениями Apache ActiveMQ Artemis и Apache Artemis обнаружена уязвимость, которая даёт удалённому злоумышленнику полный контроль над приложением.
Ошибка синхронизации в системном компоненте IOKit операционных систем Apple позволяет удалённому злоумышленнику вызвать отказ в обслуживании. Уязвимость затрагивает iOS и iPadOS до версии 26.
В Банке данных угроз безопасности информации (BDU) появились сведения о трёх уязвимостях в контроллере Cisco Application Policy Infrastructure Controller, сокращённо APIC.
