В Craft CMS, системе управления контентом на PHP, вендор подтвердил несколько уязвимостей в ветках 4.x и 5.x. Часть проблем работает без учётной записи: анонимный запрос к GraphQL (язык запросов к API)
boneIO Black и системные образы black_debian_images содержат несколько уязвимостей. Они затрагивают веб-интерфейс, программный интерфейс управления, службу обмена сообщениями и механизм повышения прав.
GitLab содержит уязвимость BDU:2026-17391 (CVE-2026-110264), связанную с целочисленным переполнением. При этом атакующий может использовать её удалённо, без учётных данных и без действий пользователя
Обход аутентификации в Mendix SAML позволяет получить доступ к приложению без действующих учётных данных. Mendix SAML - модуль, который подключает приложения Mendix к внешней системе входа по протоколу
Серверный компонент SMB в ядре Linux содержит уязвимость BDU:2026-16892 (CVE-2026-72381), которая позволяет удалённому злоумышленнику влиять на конфиденциальность, целостность и доступность данных.
В ядре Linux появилась уязвимость BDU:2026-16901 (CVE-2026-72399) в драйвере enetc, который обслуживает сетевые контроллеры ENETC. Банк данных угроз безопасности информации (BDU) присвоил ей критический уровень опасности: 9,8 по CVSS 3.
Уязвимость BDU:2026-16910 (CVE-2026-72422) в серверной части протокола SMB, встроенной в ядро Linux, даёт удалённому злоумышленнику возможность читать и изменять данные, а также нарушать работу файлового сервиса.
OpenBSD 8.0 вышла 20 октября 2026 года. В релиз вошли исправления уязвимостей в пакетном фильтре PF, сетевых демонах и библиотеках. Отдельно проект опубликовал errata - патчи, которые выходят после сборки релиза.
Несколько уязвимостей в компонентах Apache Camel позволяют выполнить код на сервере, обойти проверку подлинности и получить доступ к учётным данным и файлам. Apache Camel - набор компонентов для обмена сообщениями между приложениями;
В KeePassXC 2.8.0 устранены уязвимости, связанные с импортом баз данных, браузерной интеграцией и передачей SSH-ключей. KeePassXC - менеджер паролей с открытым исходным кодом, который хранит учётные данные в зашифрованном файле.
