Публичный эксплойт (код, использующий уязвимость) вышел для CVE-2026-59346. Это переполнение целого числа в сетевом адаптере VMXNET3 платформ VMware Workstation и Fusion.
Интерфейс Patroni REST API на узле кластера поисковых голов Splunk Enterprise принимает запросы без проверки подлинности. Любой, у кого есть к нему сетевой доступ, может выполнить на сервере команды операционной системы.
Cisco License On-Prem, ранее выпускавшийся под именем Cisco Smart Software Manager On-Prem (SSM On-Prem), получил исправления для восьми уязвимостей в веб-интерфейсе управления и программных интерфейсах приложений (API).
Johnson Controls подтвердила уязвимость в IP-камерах Illustra Standard L4L China. Ошибка кроется в обработке запросов, которые камера принимает через веб-интерфейс и программный интерфейс (API, набор правил обмена данными между программами).
Тридцать семь уязвимостей затрагивают ClearPass Policy Manager и коммутаторы AOS-Switch от HPE Networking. Исправления вышли 6 октября 2026 года. Шестнадцать проблем вендор отнёс к критическому уровню, их оценки по шкале CVSS лежат между 9.
Смартфоны Samsung Galaxy флагманской линейки получают октябрьский набор исправлений безопасности. Он закрывает несколько десятков уязвимостей в Android и в собственном коде Samsung.
Arista Networks исправила шесть уязвимостей в CloudVision CUE - службе управления беспроводной сетью, которая в локальных установках работает как часть платформы CloudVision Portal.
Изолированная среда, в которой TeamCity выполняет конфигурации сборок, не удерживает код внутри себя. Обход этой защиты позволяет запустить произвольный код на сервере непрерывной интеграции, а такой сервер
Обход проверки цифровой подписи при загрузке и отказ в обслуживании через беспроводной модуль стали самыми заметными среди 17 уязвимостей, которые Qualcomm Technologies описала в бюллетене за октябрь 2026 года.
Интерфейс NX-API в Cisco NX-OS принимает часть входных данных без должной проверки. Из-за этой уязвимости удалённый злоумышленник выполняет произвольный код с правами суперпользователя (root) на коммутаторе
