Система контроля физического доступа Armatura One от компании Armatura LLC содержит пять уязвимостей. Одна из них позволяет неаутентифицированному злоумышленнику выполнить произвольный код с наивысшими привилегиями в операционной системе.
Почтовые шлюзы FortiMail содержат уязвимость, которая позволяет неаутентифицированному атакующему записать произвольные файлы в файловую систему устройства. Эксплуатация идёт уже сейчас: на момент выхода
Клиент Cato Networks для Windows принимает от локального пользователя подставной идентификатор учётной записи и подставляет его в путь к файлу на диске. Уязвимость CVE-2026-10739 позволяет рядовому пользователю
Обновления HPE вышли с 28 сентября по 1 октября и охватывают семь продуктов. Больше всего проблем сосредоточено в беспроводных точках доступа Instant ON: 18 уязвимостей, пять из которых вендор отнёс к критическим.
WatchGuard раскрыла уязвимость в Fireware OS - операционной системе, на которой работают её межсетевые экраны. Ошибка в процессе аутентификации позволяет удалённому злоумышленнику без учётной записи остановить службу управления устройством.
В системе управления задачами YouTrack пользователь с минимальными правами мог читать закрытые задачи и выдавать себе дополнительные полномочия. Восемнадцать уязвимостей, найденных в продукте JetBrains, закрыты в двух версиях - 2026.
JetBrains исправила в TeamCity три уязвимости. Каждую вендор относит к высокому уровню угрозы. TeamCity - сервер непрерывной интеграции и доставки (CI/CD), то есть программа, которая собирает код из репозитория
В среде разработки Rider встроенный помощник AI Assistant способен обновлять подключённые сторонние навыки без ведома самого разработчика. Уязвимость CVE-2026-100265 относится к средней степени опасности
JetBrains закрыла в IntelliJ IDEA уязвимость, которая позволяет запустить произвольный код на компьютере разработчика. Ошибка кроется в подсистеме Structural Search, а срабатывает она при открытии недоверенного проекта.
Любой пользователь с действующей учётной записью в JetBrains Hub мог разослать письма от имени сервера организации. Hub управляет учётными записями и правами доступа к продуктам JetBrains, среди которых YouTrack, TeamCity и Upsource.
