В сервере приложений Apache Tomcat нашли две уязвимости с одинаковой базовой оценкой 9,8 по шкале CVSS 3.1. Ошибки получили идентификаторы CVE-2026-65637 и CVE-2026-65905 и попали в Банк данных угроз безопасности
В драйвере PostgreSQL для Java, известном как pgjdbc, нашли две уязвимости. Обе ведут к раскрытию информации, но природа у них разная. Первая подмешивает в значения, которые приложение записывает в базу
Клиентские библиотеки MongoDB для C, C++, Go, PHP и Python, а также libmongocrypt для шифрования на стороне клиента содержат набор уязвимостей. Часть из них ведёт к удалённому отказу в обслуживании: приложение
Ветки 19.2, 19.3 и 19.4 сервера GitLab содержат 24 уязвимости. Часть из них открывает путь к выполнению кода, обходу проверок прав и утечке данных. Исправления собраны в версиях 19.
Сайты технической документации Google работают на общей платформе DevSite. Ошибка в её конфигурации позволяла любому человеку без учётной записи Google подделать сессионную cookie и заставить сервер выполнить произвольный код.
В открытом доступе появился эксплойт (код, использующий ошибку в защите). Он превращает сравнение строк на сервере PostgreSQL в запуск произвольных программ. Проблема получила идентификатор CVE-2026-15742.
Уязвимость в Discourse позволяет любому зарегистрированному пользователю читать и записывать файлы на сервере, где развёрнут форум. Рядом с ней исследователи из Searchlight Cyber описали вторую проблему
Локальный сервер лицензирования Cisco License On-Prem, известный также под прежним названием Cisco Smart Software Manager On-Prem, содержит уязвимость с максимальной базовой оценкой 10 из 10 по CVSS 3.
Библиотека libheif отвечает за чтение и запись изображений в контейнерных форматах. Её встраивают графические редакторы, просмотрщики, серверы обработки медиа и системы управления контентом.
Уязвимость в системах управления жизненным циклом изделий PTC Windchill PDMLink и PTC FlexPLM позволяет удалённому злоумышленнику выполнить произвольный код на сервере.
