Уязвимости

Бюллетень безопасности SAP за октябрь 2026 года охватывает 22 уязвимости в корпоративных приложениях, интеграционных платформах и библиотеках для разработчиков. Четыре проблемы получили уровень Critical по классификации вендора.

Microsoft закрыла более 60 уязвимостей в инструментах для разработчиков. В список попали .NET, ASP.NET Core, Visual Studio Code и .NET Framework. Сюда же вошли несколько системных компонентов Windows для установки приложений.

Исправления для Windows устраняют 1159 уязвимостей, и 53 из них получили рейтинг CVSS 9.0 и выше. Это критический уровень по этой шкале. Предварительный вход в систему для эксплуатации большинства проблем не нужен.

Операционная система для тонких клиентов Citrix UniconOS, ранее выпускавшаяся под именем eLux, содержит три уязвимости. Тонкий клиент - это компактная рабочая станция, которая почти не хранит данные сама и работает с серверной инфраструктурой.

Три уязвимости в платформе виртуализации XenServer 8.4 и 9 дают привилегированному пользователю гостевой виртуальной машины возможность повредить или вывести из строя сам хост.

Одиннадцать уязвимостей затрагивают платформу резервного копирования Commvault Cloud. Часть из них касается кластерной файловой системы CVFS, которая работает в составе платформы и в комплексах HyperScale X.

Dell исправила девять уязвимостей в трёх инструментах для управления серверами. Самая тяжёлая - обход каталога в Dell System Update. Неаутентифицированный злоумышленник с сетевым доступом добирается до

Библиотека JetBrains Exposed содержит уязвимость класса "внедрение SQL-кода". Несколько её функций принимают строковые аргументы и подставляют их в запрос без проверки.

Камеры Swann SWIFI-SE2KIC с прошивкой до 2.0.22 включительно содержат три уязвимости одного класса. Каждая позволяет получить доступ к видео без пароля. Злоумышленнику достаточно оказаться в той же локальной сети, что и само устройство.