HPE Aruba Networking 15 сентября 2026 года раскрыла сведения о нескольких десятках уязвимостей в шлюзах EdgeConnect SD-WAN и в системе управления EdgeConnect SD-WAN Orchestrator.
Apache Software Foundation 16 сентября 2026 года раскрыла сведения о пяти уязвимостях в Apache ZooKeeper. Этот сервис координирует работу распределённых систем, хранит конфигурации, следит за состоянием узлов и выбирает лидера в кластере.
Oracle закрыла 19 уязвимостей в Oracle VM VirtualBox. Все они затрагивают версию 7.2.16 и сосредоточены в компоненте Core, который отвечает за базовые механизмы виртуализации.
Две уязвимости в умной камере TP-Link Tapo C200 дают злоумышленнику доступ к управлению устройством без пароля администратора. Одна обходит проверку подлинности, вторая выводит из строя службу управления.
Обычный пользователь Mac без прав администратора может выполнить свой код с правами root, если на компьютере установлен Parallels Desktop 26.4.0 (сборка 57513). Уязвимость нашёл Юваль Морабчик из группы исследования уязвимостей JFrog.
В ядре Linux нашлись две уязвимости, которые связаны с обработкой сетевых пакетов и обе допускают удалённое воздействие на конфиденциальность, целостность и доступность информации.
Acronis закрыла уязвимость в плагине резервного копирования для панели управления cPanel & WHM на Linux. Из-за неверно выставленных прав на файлы пользователь с минимальными правами получает возможности администратора всего сервера.
В прикладном программном интерфейсе платформы GitLab для совместной работы над кодом обнаружили уязвимость обхода пути. Она позволяет удалённому злоумышленнику получить доступ к защищаемой информации, не имея учётной записи.
В облачном сервисе Microsoft Azure AI Language Authoring критичная функция не проверяет подлинность того, кто к ней обращается. По этой причине удалённый злоумышленник может выполнить операции, для которых нужны расширенные права.
Уязвимость в графическом интерфейсе управления FortiSandbox, FortiSandbox Cloud и FortiSandbox PaaS позволяет удалённому злоумышленнику получить доступ к защищаемой информации.
