Уязвимости

CISA 13 ноября добавила в каталог известных эксплуатируемых уязвимостей две записи: CVE-2026-114713 в UnrealIRCd с оценкой 8.6 и CVE-2026-123039 в продуктах Check Point с оценкой 7.

PostgreSQL выпустила внеочередное обновление безопасности: 18.7, 17.12, 16.16, 15.20 и 14.25, а также второй релиз-кандидат 19. В релизе закрыты 52 уязвимости и более 140 ошибок.

Apple выпустила HomeView Software 27.2 с исправлениями девяти уязвимостей. Часть из них касается Bluetooth и AirPlay: обход ограничения на число попыток подбора кода сопряжения, сопряжение без участия пользователя и порча памяти.

Axis исправила уязвимость CVE-2026-13312 в AXIS Camera Station Pro и AXIS Camera Station 5. Оценка CVSS 3.1 - 9.9, критический уровень. Атака идёт по сети, требует учётной записи с низкими правами и не требует участия пользователя.

Citrix выпустила бюллетень CTX697305 для NetScaler ADC и NetScaler Gateway: в нём 28 уязвимостей, и почти все они - переполнения памяти в разных обработчиках. Часть ошибок получила критический уровень CVSS 4.

GPUStack закрыла уязвимость CVE-2026-102895, которая позволяет обойти аутентификацию и получить права администратора без учётной записи. Ошибка в том, что платформа доверяет запросам с адресом 127.

Через два дня после экстренного исправления N-able исследователь Шон Бейлс опубликовал две новые цепочки эксплойтов - 4EverAble2Shell и Agent2Shell. Первая даёт неаутентифицированный доступ с правами root