SAP opravil v júli kritické zraniteľnosti v NetWeaver, Approuter a Commerce Cloud
Spoločnosť SAP vydala bezpečnostné aktualizácie svojich systémov, ktoré opravujú 17 zraniteľností. V SAP NetWeaver, SAP Approuter a SAP Commerce Cloud…
Aktuálne
Zraniteľnosti RabbitMQ umožňujú získavať informácie a administrátorský token
Vývojári message brokera RabbitMQ opravili dve zraniteľnosti, ktoré umožňujú neautentifikovaným útočníkom získať klientske tajomstvo OAuth a cez neho administrátorský token, alebo…
Kritické zraniteľnosti rozšírení Joomla, iCagenda a Balbooa Forms, umožňujú vykonávať kód
Vývojári rozšírení iCagenda a Balbooa Forms pre redakčný systém Joomla opravili kritické zraniteľnosti, ktoré umožňujú nahrávať na webserver súbory s ľubovoľnými…
Kritická zraniteľnosť Zimbra Classic Web Client
Vývojári mailového klienta Zimbra Classic Web Client opravili kritickú chybu, ktorá umožňuje vykonávať útoky typu XSS a týmto spôsobom vykonávať kód…
Ubiquiti opravila kritické zraniteľnosti v UniFi Connect, UniFi Talk, UniFi Access, UniFi Protect a UniFi OS
Spoločnosť Ubiquiti vydala bezpečnostné aktualizácie, ktoré riešia 25 kritických a vysoko závažných bezpečnostných zraniteľností ovplyvňujúcich UniFi Connect, UniFi Talk, UniFi Access,…
Poďakovanie za spätnú väzbu a novinky v službe Achilles
Leto je v plnom prúde a to znamená aj čas, kedy je možné dohnať zanedbané. V prvom štvrťroku 2026 realizovala VJ CSIRT…
Routery Tenda obsahujú zadné vrátka do administrátorského rozhrania
Tím CERT/CC objavil zadné vrátka vo firmvéri smerovačov Tenda, ktoré umožňujú zadať alternatívne predkonfigurované heslo bez znalosti používateľského mena, a získať…
Januscape: zraniteľnosť Linuxového hypervízora KVM umožňuje uniknúť na hostiteľa
Hypervízor KVM pre Linux obsahuje zraniteľnosť, ktorá útočníkom s prístupom ku vitruálnemu stroju a s oprávneniami používateľa root umožňuje spôsobiť kernel panic na…
CSIRT.SK získal odporúčanie svojej vzdelávacej aktivity pre študentov od VÚDPaP
Máme radi, keď štátne služby fungujú, majú vysokú profesionálnu úroveň a kvalitu. Preto priebežne pracujeme na zlepšovaní služieb, ktoré poskytuje Vládna jednotka…
Mesačný prehľad kritických zraniteľností jún 2026
Na našej web stránke boli doplnené informácie o závažných bezpečnostných udalostiach a zraniteľnostiach informačných systémov zaznamenaných v mesiaci jún 2026….