JetBrains исправила в TeamCity три уязвимости. Каждую вендор относит к высокому уровню угрозы. TeamCity - сервер непрерывной интеграции и доставки (CI/CD), то есть программа, которая собирает код из репозитория
В среде разработки Rider встроенный помощник AI Assistant способен обновлять подключённые сторонние навыки без ведома самого разработчика. Уязвимость CVE-2026-100265 относится к средней степени опасности
JetBrains закрыла в IntelliJ IDEA уязвимость, которая позволяет запустить произвольный код на компьютере разработчика. Ошибка кроется в подсистеме Structural Search, а срабатывает она при открытии недоверенного проекта.
Любой пользователь с действующей учётной записью в JetBrains Hub мог разослать письма от имени сервера организации. Hub управляет учётными записями и правами доступа к продуктам JetBrains, среди которых YouTrack, TeamCity и Upsource.
Почтовый клиент Thunderbird получил исправления для нескольких десятков уязвимостей. Три бюллетеня Mozilla от 30 сентября 2026 года описывают ошибки, которые затрагивают все сборки старше версий 157, 153.
Ошибки в программном интерфейсе Redmine позволяют вытянуть из системы сведения, закрытые для конкретного пользователя, а ещё одна уязвимость даёт выполнить чужой код в браузере при вставке скопированного текста.
Две уязвимости в CPython, эталонной реализации языка Python, затрагивают серверную сторону защищённых соединений. Первая позволяет удалённому клиенту без учётной записи обрушить сервер или вызвать код по адресу уже освобождённой памяти.
В Next.js обнаружили уязвимость критической степени опасности. GitHub отнёс её к критическим по шкале CVSS 4.0. Неаутентифицированный злоумышленник может выполнить на сервере собственный код.
KeeneticOS 5.1.7 закрывает две уязвимости в OpenVPN, приложении, через которое роутеры Keenetic подключаются к чужим защищённым сетям и принимают такие подключения сами.
Библиотека Axios, через которую серверные приложения на Node.js отправляют исходящие HTTP-запросы, получила исправления для двенадцати уязвимостей. Основная угроза связана с поддержкой HTTP/2: этот режим
