Уязвимости

Zero Day Initiative опубликовала 200 уведомлений за 30 дней: 130 из них описывают удалённое выполнение кода, 37 - повышение прав, 21 пришлось на Pwn2Own. Крупнейшие группы - около 47 записей по AI/ML-инструментам Meta и 14 по ядру Linux.

В ленте Microsoft Security Update Guide за 30 дней с 16 октября по 14 ноября набралось 1 520 записей о CVE. Из них 1 098 пришлись на Patch Tuesday 10 ноября, а ещё 256 - на остаток октябрьского выпуска 16 октября.

Rapid7 опубликовала первую часть разбора Zimbra Collaboration Suite: в ходе оценки найдено более 80 уязвимостей, и пять из них касаются учётных записей. Две ошибки позволяют обходить защиту от подбора

CISA 13 ноября добавила в каталог известных эксплуатируемых уязвимостей две записи: CVE-2026-114713 в UnrealIRCd с оценкой 8.6 и CVE-2026-123039 в продуктах Check Point с оценкой 7.

PostgreSQL выпустила внеочередное обновление безопасности: 18.7, 17.12, 16.16, 15.20 и 14.25, а также второй релиз-кандидат 19. В релизе закрыты 52 уязвимости и более 140 ошибок.

Apple выпустила HomeView Software 27.2 с исправлениями девяти уязвимостей. Часть из них касается Bluetooth и AirPlay: обход ограничения на число попыток подбора кода сопряжения, сопряжение без участия пользователя и порча памяти.

Axis исправила уязвимость CVE-2026-13312 в AXIS Camera Station Pro и AXIS Camera Station 5. Оценка CVSS 3.1 - 9.9, критический уровень. Атака идёт по сети, требует учётной записи с низкими правами и не требует участия пользователя.

Citrix выпустила бюллетень CTX697305 для NetScaler ADC и NetScaler Gateway: в нём 28 уязвимостей, и почти все они - переполнения памяти в разных обработчиках. Часть ошибок получила критический уровень CVSS 4.