Один ответ на внутренний запрос службы распределённых файловых систем (DFS) останавливает серверы Windows Server 2019, 2022 и 2025. Уязвимость получила идентификатор CVE-2026-70111.
Агентство по кибербезопасности и защите инфраструктуры США (CISA) добавило в каталог Known Exploited Vulnerabilities (KEV, перечень уязвимостей с подтверждённой эксплуатацией в реальных атаках) две уязвимости.
В Payload CMS (открытая система управления контентом) обнаружили уязвимость внедрения SQL-кода. SQL-инъекция означает подстановку собственных команд в запрос к базе данных.
В NetApp StorageGRID есть уязвимость CVE-2026-22056. Платформа объектного хранения данных допускает частичный отказ в обслуживании по сети. Оценка по методологии CVSS 4.
Microsoft закрыла 22 уязвимости в SQL Server и облачном сервисе Azure API Center. Использование этих ошибок даёт злоумышленнику возможность выполнить произвольный код с правами сервера баз данных, повысить
Уязвимость в Microsoft Dataverse получила 9,8 балла из 10 по шкале CVSS (система оценки опасности уязвимостей). Она даёт возможность выполнить произвольный код на сервере.
В облачной платформе Microsoft Azure закрыли двенадцать уязвимостей. Часть из них открывает путь к выполнению произвольного кода, повышению уровня доступа и чтению защищённых данных.
Microsoft устранила семь уязвимостей в почтовом сервере Exchange Server. Исправления затрагивают локальные версии продукта: Exchange Server 2016, Exchange Server 2019 и Exchange Server Subscription Edition.
Все версии MikroTik RouterOS до 7.24.5 содержат уязвимость. Исправление появилось 29 сентября 2026 года в релизе 7.24.5. Речь идёт о прошивке, на которой работают маршрутизаторы, коммутаторы и точки доступа MikroTik.
Бюллетень безопасности SAP за октябрь 2026 года охватывает 22 уязвимости в корпоративных приложениях, интеграционных платформах и библиотеках для разработчиков. Четыре проблемы получили уровень Critical по классификации вендора.
