Dell исправила три уязвимости в служебных программах для Windows. Проблемы нашли в средствах инвентаризации, мониторинга и настройки оборудования. Для эксплуатации нужен локальный доступ и учётная запись с низкими правами.
Forcepoint исправила уязвимость в Security Engine NGFW - программном компоненте, который проверяет сетевой трафик и применяет правила доступа. Ошибка позволяет обойти политику безопасности, то есть пропустить
Mattermost раскрыл три уязвимости в серверной части своего мессенджера 22 сентября 2026 года. Одна позволяет вывести сервер из строя объёмным запросом, две другие дают нагрузить базу данных и заглянуть
Apache Tomcat получил исправления для тринадцати уязвимостей сразу в трёх поддерживаемых ветках. Закрывающие правки вошли в выпуски 10.1.60, 11.0.26 и 9.0.122, опубликованные 23 сентября.
Adobe закрыла шесть уязвимостей в Adobe Experience Manager Forms на Java Enterprise Edition. Речь о серверной редакции платформы для цифровых форм и обработки документов.
Девять уязвимостей в Adobe Connect и мобильном приложении Adobe Connect для Android позволяют выполнить произвольный код, повысить привилегии и прочитать файлы на сервере.
HPE исправила десять уязвимостей в Analytics and Location Engine (ALE). Этот компонент собирает данные о местоположении клиентских устройств и работает вместе с контроллерами и шлюзами ArubaOS.
NVIDIA Infrastructure Controller - программное обеспечение для управления серверной инфраструктурой на Linux. В версиях с 0 по 1.9 специалисты насчитали 14 уязвимостей разной степени тяжести.
Встроенный браузер, который GINA-клиент ManageEngine ADSelfService Plus показывает на экране входа в Windows, позволяет неаутентифицированному злоумышленнику выполнить произвольный код с правами NT AUTHORITY\SYSTEM.
Две уязвимости в SolarWinds Observability Self-Hosted позволяют выполнять произвольный код на сервере без входа в систему. Обе проблемы затрагивают версии 2026.2.
