Zraniteľnosť knižnice Querydsl umožňujúca SQL/HQL injection
Bezpečnostní analytici CSIRT.SK objavili zraniteľnosť CVE-2024-49203 v Java knižnici Querydsl, ktorá umožňuje vykonávať útoky typu SQL/HQL injection. Zraniteľné systémy: Na uvedených…
Kategória
Aktívne zneužívaná kritická zraniteľnosť zariadení GeoVision
Viacero produktov spoločnosti GeoVision s ukončenou podporou zneužívajú útočníci pre variant botnetu MIRAI. Infekcia prebieha po zneužití kritickej zraniteľnosti, ktorá umožňuje…
Kritická zraniteľnosť modulu WordPress Really Simple Security
Vývojári modulu WordPress Really Simple Security opravili kritickú zraniteľnosť, ktorá umožňuje neprihlásenému útočníkovi získať prístup do zraniteľného systému ako ľubovoľný…
Závažná zraniteľnosť PostgreSQL umožňuje vykonávať kód
V PostgreSQL bola opravená vysoko závažná zraniteľnosť súvisiaca s nevhodnou kontrolou premenných prostredia v PL/Perl. Jej zneužitím môže útočník získať schopnosť vykonávať ľubovoľný…
Aktívne zneužívaná kritická zraniteľnosť Palo Alto
Spoločnosť Palo Alto vydala varovanie ohľadom bližšie nešpecifikovanej kritickej zraniteľnosti v manažmentovom rozhraní firewallov, ktorá umožňuje vzdialené vykonávanie príkazov. Zraniteľnosť…
Microsoft v rámci novembrového Patch Tuesday opravil 4 kritické zraniteľnosti
Spoločnosť Microsoft vydala v novembri 2024 balík opráv pre portfólio svojich produktov opravujúci 89 zraniteľností, z ktorých 52 umožňuje vzdialené vykonávanie kódu….
Bezpečnostné zraniteľnosti v produktoch Adobe
Spoločnosť Adobe vydala bezpečnostné aktualizácie na svoje produkty Adobe Bridge, Audition, After Effects, Substance 3D Painter, Illustrator, InDesign, Photoshop a Commerce,…
Kritická zraniteľnosť v routroch D-Link DSL6740C s ukončenou technickou podporou
Bezpečnostní výskumníci zverejnili informácie o 7 zraniteľnostiach routrov D-LINK DSL6740C, z ktorých jedna je označená ako kritická. Kritickú zraniteľnosť CVE-2024-11068…
Kritické bezpečnostné zraniteľnosti v produktoch Ivanti EPM, ICS a IPS
Spoločnosť Ivanti vydala bezpečnostné aktualizácie, ktoré opravujú 43 bezpečnostných zraniteľností v produktoch Ivanti Endpoint Manager (EPM), Ivanti Connect Secure (ICS), Ivanti Policy…
Zraniteľnosť vo Veeam Backup Enterprise Manager možno zneužiť na obídenie mechanizmov autentifikácie
Spoločnosť Veeam vydala bezpečnostné aktualizácie, ktoré opravujú vysoko závažnú zraniteľnosť v produkte Veeam Backup Enterprise Manager (VBEM). Zraniteľnosť CVE-2024-40715 možno…