Уязвимости

В облачной платформе Microsoft Azure закрыли двенадцать уязвимостей. Часть из них открывает путь к выполнению произвольного кода, повышению уровня доступа и чтению защищённых данных.

Microsoft устранила семь уязвимостей в почтовом сервере Exchange Server. Исправления затрагивают локальные версии продукта: Exchange Server 2016, Exchange Server 2019 и Exchange Server Subscription Edition.

Бюллетень безопасности SAP за октябрь 2026 года охватывает 22 уязвимости в корпоративных приложениях, интеграционных платформах и библиотеках для разработчиков. Четыре проблемы получили уровень Critical по классификации вендора.

Microsoft закрыла более 60 уязвимостей в инструментах для разработчиков. В список попали .NET, ASP.NET Core, Visual Studio Code и .NET Framework. Сюда же вошли несколько системных компонентов Windows для установки приложений.

Исправления для Windows устраняют 1159 уязвимостей, и 53 из них получили рейтинг CVSS 9.0 и выше. Это критический уровень по этой шкале. Предварительный вход в систему для эксплуатации большинства проблем не нужен.

Операционная система для тонких клиентов Citrix UniconOS, ранее выпускавшаяся под именем eLux, содержит три уязвимости. Тонкий клиент - это компактная рабочая станция, которая почти не хранит данные сама и работает с серверной инфраструктурой.

Три уязвимости в платформе виртуализации XenServer 8.4 и 9 дают привилегированному пользователю гостевой виртуальной машины возможность повредить или вывести из строя сам хост.

Одиннадцать уязвимостей затрагивают платформу резервного копирования Commvault Cloud. Часть из них касается кластерной файловой системы CVFS, которая работает в составе платформы и в комплексах HyperScale X.

Dell исправила девять уязвимостей в трёх инструментах для управления серверами. Самая тяжёлая - обход каталога в Dell System Update. Неаутентифицированный злоумышленник с сетевым доступом добирается до