SAP в рамках сентябрьского цикла исправлений закрыла 19 уязвимостей в своих продуктах. Четыре из них получили статус критических. Наибольшую опасность представляет повреждение памяти в компоненте Extended Passport Processing с оценкой 10.
В системе управления контентом TYPO3 CMS обнаружены две уязвимости, связанные с недостаточной проверкой прав доступа. Они затрагивают компоненты для работы с локализацией и конфигурацией.
Schneider Electric в официальном уведомлении от 8 сентября сообщила о двух уязвимостях в системе мониторинга центров обработки данных EcoStruxure IT Data Center Expert.
В продуктах Siemens выявлено сразу несколько десятков уязвимостей, которые в совокупности позволяют атакующему обойти аутентификацию, выполнить код на клиентских системах и получить права администратора.
В strongSwan, популярной реализации IPsec VPN, обнаружили множественные уязвимости. Они затрагивают все версии вплоть до 6.1.0. Самые серьезные последствия - удаленное выполнение кода и обход проверок подлинности.
CISA добавила в каталог Known Exploited Vulnerabilities (KEV, перечень известных эксплуатируемых уязвимостей) четыре новые уязвимости. Это означает, что по каждой из них есть подтверждённые свидетельства
Компания Plex распространяет обновления для медиасервера и настольного клиента, которые закрывают несколько уязвимостей. Проблемы затрагивают Plex Media Server версии 1.
В системе управления контентом SPIP, предназначенной для публикации сайтов, обнаружены множественные уязвимости. Они позволяют злоумышленнику удалённо выполнять произвольный код на сервере, а также создают
В Firefox для iOS обнаружена уязвимость, связанная с отображением адреса сайта в окне браузера. Проблема получила идентификатор CVE-2026-81267 и затрагивает все версии приложения, выпущенные до 155.
В прошивке WatchGuard Fireware OS обнаружены уязвимости, затрагивающие процесс iked и службу epm из устаревшего компонента Mobile Security. Они позволяют неаутентифицированному удалённому злоумышленнику
