23 октября 2026 года PHP security team опубликовала advisory по новой RCE-уязвимости, требующей нестандартной конфигурации сессий. Патч появится в следующем релизе.
Читать полностью 2 мин чтения
21 октября 2026 года GitLab выпустил исправления для CVE-2026-110264 CVSS 10.0, затрагивающей самоуправляемые установки CE и EE с 2014 года.
Читать полностью 2 мин чтения
HPE выпустила обновления ArubaOS 22 октября 2026 года. Патч HPESBNW05162 исправляет 72 уязвимости, восемь из которых позволяют удалённое выполнение кода без аутентификации.
Читать полностью 2 мин чтения
21 октября 2026 года PHP выпустил внеплановые обновления для двух критических уязвимостей удалённого выполнения кода CVE-2026-109618 и CVE-2026-109619.
Читать полностью 2 мин чтения
13 октября 2026 года Fortinet выпустила advisory FG-IR-26-178 с описанием нескольких уязвимостей SQL injection в продуктах FortiAnalyzer и FortiManager.
Читать полностью 2 мин чтения
Компания Atlassian опубликовала исправления для восьми продуктов Data Centre, устраняющие уязвимость CVE-2026-21589 с оценкой CVSS 9.3.
Читать полностью 2 мин чтения
22 октября 2026 года вышли исправленные версии Node.js, закрывающие четыре уязвимости с высоким уровнем риска в компонентах DNS, TLS и Brotli.
Читать полностью 2 мин чтения
F5 14 октября 2026 года выпустила внеочередные исправления для трех критических уязвимостей NGINX, включая CVE-2026-15176.
Читать полностью 2 мин чтения
Cloudflare провёл внутреннее тестирование WAF с помощью моделей ИИ и выпустил три изменения в Managed Ruleset для блокировки SSRF и других атак.
Читать полностью 2 мин чтения
