Почтовый клиент Thunderbird получил исправления для нескольких десятков уязвимостей. Три бюллетеня Mozilla от 30 сентября 2026 года описывают ошибки, которые затрагивают все сборки старше версий 157, 153.
Ошибки в программном интерфейсе Redmine позволяют вытянуть из системы сведения, закрытые для конкретного пользователя, а ещё одна уязвимость даёт выполнить чужой код в браузере при вставке скопированного текста.
Две уязвимости в CPython, эталонной реализации языка Python, затрагивают серверную сторону защищённых соединений. Первая позволяет удалённому клиенту без учётной записи обрушить сервер или вызвать код по адресу уже освобождённой памяти.
В Next.js обнаружили уязвимость критической степени опасности. GitHub отнёс её к критическим по шкале CVSS 4.0. Неаутентифицированный злоумышленник может выполнить на сервере собственный код.
KeeneticOS 5.1.7 закрывает две уязвимости в OpenVPN, приложении, через которое роутеры Keenetic подключаются к чужим защищённым сетям и принимают такие подключения сами.
Библиотека Axios, через которую серверные приложения на Node.js отправляют исходящие HTTP-запросы, получила исправления для двенадцати уязвимостей. Основная угроза связана с поддержкой HTTP/2: этот режим
В облачной реляционной базе данных Azure SQL Database обнаружена уязвимость класса серверная фальсификация запросов. Причина - недостаточная проверка запросов на стороне сервера.
Две уязвимости в программном средстве подключения локальной инфраструктуры Azure Arc дают возможность злоумышленнику, действующему по сети, повысить свои привилегии.
Почтовый сервер Microsoft Exchange Server содержит уязвимость класса серверная фальсификация запросов (SSRF - подделка запросов на стороне сервера). Оценка по шкале CVSS 3.
В службе автоматизации развёртывания и масштабирования для управляемых решений Apache Cassandra в облаке Microsoft Azure обнаружена уязвимость класса "внедрение или модификация аргументов".
