В микропрограммном обеспечении маршрутизаторов D-Link DIR-895L обнаружена уязвимость, которая позволяет удалённо выполнить произвольный код на устройстве. Ошибка находится в модуле разбора управляющего
Microsoft подтвердила уязвимость в пакете, который обеспечивает совместимость с Microsoft Azure Entra ID. Ошибка позволяет удалённому злоумышленнику повысить свои привилегии в среде заказчика.
Adobe Campaign Classic - платформа для проведения маркетинговых кампаний. Компании используют её для массовых рассылок, сегментации клиентов, автоматизации писем и отслеживания отклика аудитории.
Четыре уязвимости в Apache Struts позволяют выполнить произвольный код на сервере, устроить отказ в обслуживании и показать одному пользователю данные, предназначенные другому.
IBM раскрыла 25 уязвимостей в Langflow OSS, платформе с открытым кодом для сборки ИИ-агентов. Проблемы затрагивают выпуски с 1.0.0 по 1.12.2. Две уязвимости получили оценку 9.
Обработка путей в Jira Software Data Center и Confluence Data Center позволяет прочитать отдельные файлы без учётных данных. Уязвимость CVE-2026-21589 получила оценку 9.
Hewlett Packard Enterprise исправила уязвимость в контроллере управления серверами Integrated Lights-Out 7 (iLO 7). Ошибка позволяет удалённо получить права администратора на самом контроллере, не имея учётных данных.
Рендерер Sitefinity Next.js уязвим для удалённого выполнения кода без входа в систему. Утилита Telerik Fiddler Classic позволяет локальному злоумышленнику с низкими правами поднять их до администратора и запустить чужой код.
Мобильное приложение GV-Eye для Android хранит ключ API внутри установочного пакета и отправляет его по незашифрованному HTTP. Три уязвимости, о которых GeoVision сообщила 30 сентября 2026 года, затрагивают сборки до версии 3.
IBM раскрыла сведения о двух десятках с лишним уязвимостей в DataStage на Cloud Pak for Data. Проблемы затрагивают версию 5.4.0.0 - платформу, на которой компании собирают и выполняют конвейеры обработки данных.
