Уязвимости в более чем десяти продуктах IBM открывают путь к выполнению кода и повышению привилегий

IBM
IBM раскрыла уязвимости сразу в нескольких линейках корпоративного программного обеспечения. Проблемы затрагивают сервер приложений WebSphere, системы мониторинга QRadar, платформу баз данных Db2, операционную
Сдаётся рекламное место

29 уязвимостей в Microsoft Office открывают путь к удалённому выполнению кода и утечке данных

Microsoft Office
Пакет исправлений Microsoft Office от 15 октября 2026 года закрывает 29 уязвимостей. Французский государственный центр реагирования на компьютерные инциденты CERT-FR (структура, публикующая уведомления

Уязвимости в SharePoint, Visual Studio и библиотеках Microsoft допускают выполнение кода и доступ к чужим токенам

Microsoft
Четыре уязвимости в продуктах Microsoft, о которых стало известно 15 октября 2026 года, позволяют выполнять код на сервере SharePoint, останавливать веб-сервисы на платформе .

Провайдер Kubernetes Ingress в Traefik допускает обход mTLS и изоляции пространств имён

Traefik
Traefik версий до 3.7.15 содержит две уязвимости в компоненте, который связывает обратный прокси с объектами Ingress в Kubernetes. Из-за одной из них обязательная проверка клиентского сертификата отключается

Две уязвимости в промышленных компьютерах Moxa AIG-302 открывают путь к ключам шифрования

Moxa
Промышленные компьютеры Moxa серии AIG-302 содержат две уязвимости. Одна позволяет прочитать секреты устройства, включая криптографические ключи. Вторая выдаёт закрытый ключ корневого удостоверяющего центра, одинаковый для всех изделий серии.
Сдаётся рекламное место

Уязвимость в почтовых правилах YouTrack позволяет администратору проекта выполнять команды в других проектах

JetBrains
JetBrains закрыла уязвимость CVE-2026-111092 в YouTrack, платформе для планирования задач и отслеживания ошибок. Ошибка в почтовых правилах позволяла администратору проекта выполнять команды над задачами других проектов.

Три уязвимости в TeamCity открывают путь к выполнению кода и межсайтовому скриптингу

TeamCity
Трём уязвимостям в TeamCity, сервере непрерывной интеграции и доставки от JetBrains, хватит одной цели: они дают злоумышленнику выполнить собственный код на узле сборок и внедрить скрипты в веб-интерфейс, который открывают разработчики.

Junie CLI допускает запуск чужого кода через MCP-сервер из недоверенного проекта

JetBrains
JetBrains закрыла в Junie CLI уязвимость, из-за которой посторонний проект мог заставить инструмент выполнить чужой код. Проблема получила идентификатор CVE-2026-111091 и оценку 7.

Обход пути в ONLYOFFICE Docs позволяет удалённо выполнить код на сервере

vulnerability
Серверная версия офисного онлайн-пакета ONLYOFFICE Docs (DocumentServer) до 5.6.3 содержит уязвимость обхода пути. Она позволяет удалённому злоумышленнику выполнить произвольный код на узле, где развёрнут пакет.
Сдаётся рекламное место

Обход каталогов в JetBrains Datalore позволяет читать произвольные файлы без аутентификации

JetBrains Datalore
В JetBrains Datalore, среде для совместной работы с данными и аналитическими блокнотами, обнаружили уязвимость обхода каталогов. Обратиться к ней можно без входа в систему, а результатом становится чтение файлов, доступных процессу сервера.