CERT-IS mælir með að uppfært sé eins fljótt og auðið er í útgáfu þar sem veikleikarnir hafa verið lagfærðir.
Linux
CVE-2026-98432 | CVSSv3 9.8
Sérfræðingar hjá Anthropic hafa gert grein fyrir veikleika á Linux kjarnanum. Veikleikinn nær til þjóna sem keyra Multipath TCP en einnig venjulegra TCP tenginga. Með misnotkun á veikleikanum getur árásaraðili fjarkeyrt kóða án auðkenningar.
MicroCloud
CVE-2026-112816 | CVSSv3 10.0
Alvarlegur veikleiki í vörum Canonical: LXD og MicroCloud getur gert árásaraðila kleift að skrá sig inn sem notandi án þess að vera með einkalykil notanda.
Drupal
CVE-2026-118539 | CVSSv3 9.8
Drupal varar við veikleika í Commerce Core sem er í virkri misnotkun. Misnotkun á veikleikanum getur gert árásaraðila kleift að komast framhjá aðgangsstýringu.
- https://www.bleepingcomputer.com/news/security/drupal-warns-of-critical-commerce-core-flaw-exploited-in-attacks/
- https://www.drupal.org/sa-contrib-2026-254
- https://thehackernews.com/2026/10/hackers-actively-exploit-highly.html https://www.securityweek.com/drupal-commerce-core-vulnerability-exploited-against-online-stores/
- https://securityaffairs.com/202162/security/attackers-exploit-critical-drupal-commerce-core-vulnerability-cve-2026-118539.html
Ivanti
CVE-2026-104935 | CVSSv3 9.8
CVE-2026-111357 | CVSSv3 8.8
CVE-2026-118527 | CVSSv3 4.3
Ivanti Hefur gefið út upplýsingar um veikleika á Ivanti Connect Secure. Tveir þessara veikleika eru í virkri misnotkun og eru komnir á lista CISA yfir þekkta veikleika (KEV).
- https://hub.ivanti.com/s/article/Security-Advisory-Ivanti-Connect-Secure-CVE-2026-104935?language=en_US
- https://www.cisa.gov/news-events/alerts/2026/10/30/cisa-adds-two-known-exploited-vulnerabilities-catalog
- https://thehackernews.com/2026/10/attackers-chain-three-ivanti-connect.html
- https://securityaffairs.com/202175/security/u-s-cisa-adds-ivanti-connect-secure-flaws-to-its-known-exploited-vulnerabilities-catalog.html
Synology
Synology hefur gefið út tilkynningu þar sem þeir ráðleggja viðskiptavinum sínum að uppfæra DiskStation Manager á NAS búnaði vegna aukningu á C3RB3R gagnagíslatöku árásum.