Библиотека JetBrains Exposed содержит уязвимость класса "внедрение SQL-кода". Несколько её функций принимают строковые аргументы и подставляют их в запрос без проверки.
Камеры Swann SWIFI-SE2KIC с прошивкой до 2.0.22 включительно содержат три уязвимости одного класса. Каждая позволяет получить доступ к видео без пароля. Злоумышленнику достаточно оказаться в той же локальной сети, что и само устройство.
Почти 180 уязвимостей в продуктах Microsoft Office получили исправления. Проблемы затрагивают Word, Excel, Outlook, PowerPoint, Access, Visio, OneNote и SharePoint.
Ivanti Xtraction в версиях 2026.2.1 и более ранних содержит пять уязвимостей разной степени опасности. Одна классифицирована как критическая: обладатель обычной учётной записи уводит учётные данные коннектора
Платформа Inductive Automation Ignition допускает повышение привилегий. Модуль Perspective не сверяет права сессии, когда определяет доступ уровня Designer, то есть режима разработки проектов.
Уязвимость CVE-2026-96951 в Windows Shell даёт злоумышленнику обойти Mark of the Web (MOTW) - отметку, которой Windows помечает файлы, загруженные из интернета, как потенциально небезопасные.
В Chrome для Windows, macOS и Linux закрыли 37 уязвимостей. Семь из них Google относит к критическому уровню, 29 - к высокому, одна помечена как средняя. Часть проблем открывает путь к выполнению произвольного
Две уязвимости в продуктах Microsoft дают возможность поднять права в системе, ещё одна раскрывает содержимое защищённых файлов. Проблемы затрагивают серверную часть Configuration Manager, Windows Defender и Defender for Endpoint для Linux.
Уязвимость обхода аутентификации в FortiSandbox открывает удалённому злоумышленнику путь в веб-интерфейс управления и позволяет запускать на устройстве произвольные команды.
Esri закрыла в Portal for ArcGIS три уязвимости, и одна из них позволяет обратиться к административным функциям портала без проверки подлинности. Идентификатор этой уязвимости - CVE-2026-69227, рейтинг по шкале CVSS - 9.
