В серверном продукте для резервного копирования AhsayCBS сложились две уязвимости, которые злоумышленники применяют вместе. Первая даёт обойти проверку подлинности, вторая позволяет выполнить произвольные команды операционной системы.
Docker Hub передавал чужие ключи доступа новому владельцу при превращении личного аккаунта в организацию. Персональный токен доступа (PAT, personal access token - строка-пароль, которой автоматика подключается
Уязвимости в клиентах Zoom Workplace, Zoom Rooms и Zoom Phone открывают путь к раскрытию информации и повышению привилегий. Затронуты Windows, macOS, Linux, Android и iOS.
13 октября 2026 года Microsoft устранила три уязвимости в BitLocker, штатном средстве шифрования дисков Windows. Две из них дают локальному пользователю с низкими правами системный доступ.
Один ответ на внутренний запрос службы распределённых файловых систем (DFS) останавливает серверы Windows Server 2019, 2022 и 2025. Уязвимость получила идентификатор CVE-2026-70111.
Агентство по кибербезопасности и защите инфраструктуры США (CISA) добавило в каталог Known Exploited Vulnerabilities (KEV, перечень уязвимостей с подтверждённой эксплуатацией в реальных атаках) две уязвимости.
В Payload CMS (открытая система управления контентом) обнаружили уязвимость внедрения SQL-кода. SQL-инъекция означает подстановку собственных команд в запрос к базе данных.
В NetApp StorageGRID есть уязвимость CVE-2026-22056. Платформа объектного хранения данных допускает частичный отказ в обслуживании по сети. Оценка по методологии CVSS 4.
Microsoft закрыла 22 уязвимости в SQL Server и облачном сервисе Azure API Center. Использование этих ошибок даёт злоумышленнику возможность выполнить произвольный код с правами сервера баз данных, повысить
Уязвимость в Microsoft Dataverse получила 9,8 балла из 10 по шкале CVSS (система оценки опасности уязвимостей). Она даёт возможность выполнить произвольный код на сервере.
