Две уязвимости в Next.js открывают путь к выполнению произвольного кода на сервере без входа в систему. Третья позволяет перегрузить процессор и остановить обработку запросов.
В демоне fgfmd, служебном процессе платформы управления FortiManager, обнаружено внедрение команд операционной системы. Fortinet пересмотрела и старую проблему веб-интерфейса FortiManager и FortiAnalyzer.
Бюллетень Microsoft от 13 октября 2026 года описывает несколько сотен уязвимостей в Windows, серверных выпусках и сопутствующих компонентах. Часть из них ведёт к удалённому выполнению произвольного кода
Удалённый злоумышленник без учётной записи на устройстве может прочитать часть содержимого памяти контроллеров Siemens и остановить их работу. Проблемы затрагивают три линейки оборудования для автоматизации зданий: APOGEE, TALON и Desigo.
Панели оператора Pro-face STW6000 и Harmony STW6 содержат уязвимость CVE-2026-96434. Она позволяет злоумышленнику получить несанкционированный контроль над устройством.
Публичный эксплойт - код, использующий уязвимость, - открывает доступ к защищённым функциям сервера управления конечными точками FortiClient EMS без входа в систему.
Cisco знает о реальной эксплуатации уязвимости в почтовых шлюзах Secure Email Gateway. Об атаках стало известно в октябре 2026 года, бюллетень с описанием проблемы компания опубликовала 14 октября 2026 года.
Аутентифицированный злоумышленник с сетевым доступом к интерфейсу управления PAN-OS выполняет на межсетевом экране произвольный код с правами root. Эта уязвимость, CVE-2026-0322, уже применяется в реальных атаках.
Thunderbird 158 закрывает 80 уязвимостей. Тридцать из них Mozilla относит к высокому уровню опасности, 35 к среднему и 15 к низкому. Большая часть связана с повреждением памяти и выходом из песочницы
Mozilla закрыла в Firefox для iOS две уязвимости. Одна из них, с высокой степенью опасности по классификации вендора, открывает путь к выполнению чужого кода в привилегированной среде браузера.
