Команда pgAdmin выпустила версию 4 v9.19. Обновление закрывает 15 уязвимостей и приносит 136 исправлений и новых функций. Самая опасная ошибка позволяет выполнить произвольную команду на хосте с pgAdmin через инструмент Import/Export Data.
ManageEngine выпустила исправление для Log360 и EventLog Analyzer. Ошибка CVE-2026-13594 в контроле доступа позволяет по сети получить доступ к продукту без учётных данных.
Adobe выпустила ноябрьский пакет обновлений безопасности для Experience Manager, Adobe Connect и Content Credentials SDK. Всего вендор закрыл 48 уязвимостей. Часть ошибок в AEM и Connect получила критическую
Adobe выпустила ноябрьское обновление безопасности: в Photoshop исправлено 13 уязвимостей, в Dimension одна. Пять ошибок в Photoshop и ошибка в Dimension позволяют выполнить произвольный код с правами текущего пользователя.
Adobe выпустила ноябрьские обновления безопасности для After Effects, Premiere Pro, Media Encoder и Audition. Всего закрыто 40 уязвимостей. Значительная часть из них позволяет выполнить произвольный код
Fortinet выпустила ноябрьский набор обновлений для FortiOS, FortiManager, FortiAnalyzer, FortiClient и FortiSandbox. Он закрывает 89 уязвимостей, включая критическую ошибку авторизации в протоколе FGFM
CISA 10 ноября 2026 года добавила в каталог Known Exploited Vulnerabilities шесть уязвимостей с подтверждённой эксплуатацией. В список попали ошибки в Cisco BroadWorks, продуктах Barracuda Networks, Openwave
Microsoft подтвердила активную эксплуатацию двух локальных уязвимостей повышения привилегий в Windows: CVE-2026-81963 в Windows Update Stack и CVE-2026-85880 в ALPC.
Microsoft выпустила обновления для Exchange Server Subscription Edition, закрывающие девять уязвимостей. Две ошибки позволяют выполнить произвольный код на сервере, четыре дают повышение привилегий, ещё две связаны с подменой пользователя.
Microsoft выпустила обновления, которые закрывают 55 уязвимостей в компонентах SQL Server, клиентских библиотеках и связанных продуктах. Самая опасная, CVE-2026-116945 с оценкой 9.
