Уязвимости

Смартфоны Samsung Galaxy флагманской линейки получают октябрьский набор исправлений безопасности. Он закрывает несколько десятков уязвимостей в Android и в собственном коде Samsung.

Arista Networks исправила шесть уязвимостей в CloudVision CUE - службе управления беспроводной сетью, которая в локальных установках работает как часть платформы CloudVision Portal.

Изолированная среда, в которой TeamCity выполняет конфигурации сборок, не удерживает код внутри себя. Обход этой защиты позволяет запустить произвольный код на сервере непрерывной интеграции, а такой сервер

Обход проверки цифровой подписи при загрузке и отказ в обслуживании через беспроводной модуль стали самыми заметными среди 17 уязвимостей, которые Qualcomm Technologies описала в бюллетене за октябрь 2026 года.

Интерфейс NX-API в Cisco NX-OS принимает часть входных данных без должной проверки. Из-за этой уязвимости удалённый злоумышленник выполняет произвольный код с правами суперпользователя (root) на коммутаторе

Уязвимость в библиотеке RCCL, входящей в состав программного стека ROCm для ускорителей AMD Instinct, позволяет удалённому злоумышленнику прочитать содержимое памяти, обойти защиту ASLR (рандомизация адресного

Пять уязвимостей в серверной платформе IBM WebSphere Application Server Liberty позволяют раскрыть конфиденциальные данные, повысить права в системе, записать файлы за пределами разрешённого каталога и вызвать сбой приложения.

В GitHub Enterprise Server - серверной версии платформы, которую организации разворачивают в собственной инфраструктуре, - закрыли две уязвимости. Первая позволяет заставить сервер обращаться к внутренним

Версия 1.6.0 библиотеки wolfSSH закрывает пять уязвимостей. Две из них касаются аутентификации и защиты канала напрямую. Одна позволяет атакующему "человек посередине" выдать себя за сервер и не вызвать подозрений.