Barracuda, iki güvenlik açığının zincirlenerek yetkilendirme kontrollerinin atlanmasına ve root erişimi sağlanmasına yol açabileceğini duyurdu. Açıklara CVE-2026-116606 ve CVE-2026-111560 tanımlayıcıları verildi ve birden fazla ürün etkilendi. Şirket, yönetici arayüzlerini internete kapatma ve güncellemeleri uygulama çağrısı yaptı.
Electrum, 24 Ekim'de yayınlanan 4.8.3 sürümüyle kötü sunucuların sahte işlem enjekte ederek fonları çalmasını sağlayan yüksek şiddetli açığı kapattı. Açık, ücret artırma işlemiyle saldırgan adresine ödeme yapılmasına yol açıyordu ve en az bir kullanıcı 18 Ekim'de zarar gördüğünü bildirdi. Düzeltme cüzdana ait girdilerde imza doğrulaması getiriyor, dış göndericilerden gelen işlemler için risk sürüyor.
LibreOffice ve Apache OpenOffice'te bulunan bir güvenlik açığı, Java desteği açıkken zararlı elektronik tabloların makro uyarısı olmadan kod çalıştırmasına izin veriyor. LibreOffice açığı 5 Ekim'de yayımlanan güncellemeyle kapattı, OpenOffice'te ise düzeltme 4.1.17 sürümünde bekleniyor. Araştırmacılar saldırının kanıt konseptini Windows ve Linux'ta gösterdi.
Microsoft, Exchange Server’da ayrıcalık yükseltmesine yol açabilen yüksek önem dereceli bir açığı kapatmak için olağan dışı güncellemeler yayınladı. CVE-2026-96940 olarak izlenen zafiyet, kimliği doğrulanmış bir saldırganın aynı kuruluş içindeki diğer posta kutularını okumasına imkan veriyor. Exchange Online için hizmet tarafı düzeltmesi dağıtılırken, yerel sürüm kullanıcılarının güncellemeleri yüklemesi istendi.
SolarWinds, Access Rights Manager'da kimlik doğrulaması gerektirmeyen uzaktan kod çalıştırmaya imkan veren yüksek şiddetli bir açığı kapattı. Açık CVE-2026-28326 olarak kayıtlı ve ARM 2026.2 ve önceki sürümleri etkiliyor. Şirket aynı zamanda Web Help Desk ve Serv-U ürünlerindeki bir dizi güvenlik sorununa da yama yayınladı.
Xecurify miniOrange SAML 2.0 Single Sign On eklentisindeki iki ciddi kimlik doğrulama atlama açığı aktif olarak istismar ediliyor. Açıklar saldırganların kimliği doğrulanmamış şekilde WordPress yönetici oturumu açmasını sağlıyor. Patchstack, sorunları DigitalOcean güvenlik ekibinin bildirdiğini açıkladı ve site sahiplerini derhal yamalamaya çağırdı.