Две уязвимости в контроллерах Johnson Controls EasyIO Neo Series EC и CW дают постороннему доступ к чувствительным сведениям, которые устройства передают по сети и хранят внутри.
Две уязвимости в облачном сервисе Meari IoT Cloud Platform OpenAPI Service позволяют любому зарегистрированному пользователю менять настройки чужих устройств и получать их учётные данные, сведения о владельцах, сетевые параметры и телеметрию.
Агентство по кибербезопасности и защите инфраструктуры США (CISA) раскрыло 15 уязвимостей в Malcolm - платформе для сбора, хранения и разбора сетевого трафика. Проблемы нашлись в интерфейсах загрузки файлов
В средах разработки и исполнения CODESYS обнаружили две уязвимости. Одна даёт чужому шлюзу возможность исчерпать память клиентской программы, вторая искажает данные, когда к контроллеру одновременно обращаются несколько систем.
Платформа автоматизации n8n закрывает две уязвимости высокой степени опасности - в механизме установки пакетов сообщества и в модуле динамических учётных данных.
Платформа MISP (Malware Information Sharing Platform, платформа обмена сведениями о вредоносных программах) собирает данные об угрозах от десятков организаций. Внутри хранятся индикаторы компрометации
Fortra закрыла восемь уязвимостей в BoKS, наборе средств для централизованного управления привилегированным доступом (Core Privileged Access Manager). Три проблемы вендор отнёс к критическому уровню, а максимальная оценка достигает 9.
В продуктах Kiteworks, которую компании и госструктуры используют для защищённого обмена файлами и обработки почты, нашли свыше сотни уязвимостей. Проблемы затрагивают четыре составляющих платформы: ядро
В ветке 2.4 веб-сервера Apache накопилось двадцать уязвимостей, которые исправили в версии 2.4.69. Пятнадцать из них отнесли к низкой степени опасности, пять - к средней.
Агентство по кибербезопасности и защите инфраструктуры США (CISA) 1 октября 2026 года добавило в каталог Known Exploited Vulnerabilities (KEV, перечень уязвимостей с подтверждённой эксплуатацией) одну
