Встроенное приложение Collabora Online для Nextcloud содержит уязвимость внедрения команд операционной системы. Удалённый злоумышленник получает возможность запускать команды от имени пользователя веб-сервера.
Eclipse Milo, открытая библиотека для работы с промышленным протоколом OPC UA (стандарт обмена данными между датчиками, контроллерами и диспетчерскими системами), содержит несколько уязвимостей.
Schneider Electric предупредила об уязвимости CVE-2026-102250 в устройствах серии SAGE RTU, которые применяют на подстанциях для сбора данных и управления оборудованием.
Исследователи из pwn.ai нашли уязвимость CVE-2026-99999 в сетевом стеке ядра Linux и дали ей имя PwnEscape. Недоверенная гостевая виртуальная машина читает память хоста, а в лабораторных условиях авторы
Hewlett Packard Enterprise опубликовала три бюллетеня по безопасности с 6 по 15 октября 2026 года. Речь идёт о серверах NonStop, контроллерах удалённого управления iLO и коммутаторах AOS-Switch.
Три уязвимости в компонентах Symfony позволяют вызвать отказ в обслуживании одним запросом, не проходя аутентификацию. Рейтинг каждой - 8.7 по шкале CVSS 4.0, это высокая степень опасности.
Коммутаторы и директоры Fibre Channel под управлением Brocade Fabric OS обслуживают сети хранения данных в банках, у операторов связи и в промышленных компаниях.
DataPower Gateway содержит уязвимости в собственном коде и в сторонних библиотеках, на которых он построен. Среди них подмена полей в составных запросах, внедрение скриптов в панель управления и несколько
Одиннадцать уязвимостей в IBM Guardium Data Protection 12.0, 12.1 и 12.2 открывают удалённому злоумышленнику путь к выполнению своего кода на узлах платформы и к работе с её базой данных.
Microsoft закрыла в SharePoint Server Subscription Edition уязвимость, из-за которой пользователь с учётной записью может выйти за пределы выданных ему прав. Проблема получила идентификатор CVE-2026-88164 и оценку 8.
