Dvě zneužívané chyby PHP dovolují za určitých podmínek spustit kód na webovém serveru bez přihlášení. Oprava patří do samotného běhového prostředí PHP; aktualizace redakčního systému nebo jeho doplňků ji nenahrazuje.

Do katalogu KEV přibyly dvě zneužívané chyby: ve vestavěném editoru dokumentů pro Nextcloud a v platformě pro správu sítí VeloCloud. První umožňuje spustit příkazy bez přihlášení, druhá promění i účet s nejnižší rolí v přístup k privilegovaným funkcím.

CISA zařadila do katalogu KEV šest zneužívaných zranitelností ve třech produktech. Největší část tvoří řetězec chyb Plex Media Serveru, který umožňuje vzdálené spuštění kódu bez přihlášení; další přírůstky se týkají SiteGuard Server Edition a Siemens Software Center.

Do katalogu CISA KEV přibyly dvě zneužívané chyby umožňující manipulaci se soubory na zařízeních pro vzdálenou podporu a správu infrastruktury. U BeyondTrust jde o obejití ověřování původu zpráv, zatímco chyba Fortinetu vyžaduje přihlášeného správce s právy zápisu.

CISA zařadila mezi aktivně zneužívané zranitelnosti chybu, která bez přihlášení zpřístupňuje určité soubory v osmi produktech Atlassian. Opravy jsou dostupné, ale správci musí zkontrolovat všechny dotčené instalace, nikoli jen Jiru nebo Confluence.

Čtyři přírůstky katalogu CISA KEV se týkají zálohovacího systému AhsayCBS, e-mailové brány Cisco a správy firewallů Palo Alto Networks. U Ahsay původní opravy nestačily, u Cisco může škodlivá příloha napadnout samotnou bránu při zpracování pošty.

Útočníci zneužívají chybu vzdáleného přístupu Ivanti Connect Secure ke krádežím přihlašovacích údajů a dat. Do katalogu CISA KEV přibyla také zranitelnost Windows Shell, která umožňuje obejít ochranu souborů pocházejících z internetu.

Říjnové vydání pokrývá přes 1 400 vlastních CVE Microsoftu a zasahuje Windows, Office i serverové a vývojářské produkty. Přednostní pozornost vyžaduje aktivně zneužívané obcházení ochrany souborů z internetu.

CISA zařadila 8. října mezi aktivně zneužívané zranitelnosti pět starších chyb v BIND, Apache Struts, Strapi, ONLYOFFICE a ProFTPD. Vedle výpadku DNS mohou neaktualizované instalace umožnit únik citlivých údajů, neoprávněnou manipulaci se soubory nebo spuštění kódu na serveru.