Kritické zraniteľnosti v produktoch Ivanti ICS, IPS, ISAC a CSA
Spoločnosť Ivanti vydala bezpečnostné aktualizácie pre svoje produkty Ivanti Connect Secure (ICS), Ivanti Policy Secure (IPS), Ivanti Secure Access Client…
Kategória
Kritické bezpečnostné zraniteľnosti v Cisco Identity Services Engine
Spoločnosť Cisco vydala bezpečnostné aktualizácie pre svoj produkt Cisco Identity Services Engine a Cisco Identity Services Engine – Passive Identity…
Kritické bezpečnostné zraniteľnosti v produktoch Adobe
Spoločnosť Adobe vydala bezpečnostné aktualizácie na svoje produkty InDesign, Commerce, Substance 3D Stager, InCopy, Illustrator, Substance 3D Designer a Photoshop…
Kritická zraniteľnosť Wazuh umožňuje vykonávať kód
Vývojári open-source SIEM a XDR platformy Wazuh vydali bezpečnostné aktualizácie svojho produktu, ktoré opravujú kritickú zraniteľnosť. Táto umožňuje vzdialene vykonávať…
Kritické zraniteľnosti Zimbra Collaboration
V produkte Zimbra Collaboration boli opravené dve kritické a jedna stredne závažná zraniteľnosť. Tieto umožňujú útočníkom získať metadáta e-mailov alebo presmerovanie…
Útočníci aktívne zneužívajú verejne dostupné ASP.NET kľúče na vzdialené vykonanie kódu
Spoločnosť Microsoft varovala pred útokmi na aplikácie ASP.NET, v rámci ktorých útočníci na vzdialené vykonanie kódu a šírenie malvéru zneužívajú…
Aktívne zneužívané zero-day zraniteľnosti v Zyxel zariadeniach série CPE
Bezpečnostní výskumníci z Greynoise a Vulncheck varujú pred aktívnym zneužívaním kritických zero-day zraniteľností v zariadeniach Zyxel CPE. CVE-2024-40891 a CVE-2024-40891 možno zneužiť na…
Vysoko závažné zraniteľnosti v produktoch VMware AVI Load Balancer, Aria Operations a Cloud Foundation
Spoločnosť Broadcom vydala bezpečnostné aktualizácie, ktoré opravujú 6 zraniteľností v produktoch VMware AVI Load Balancer, Aria Operations a Cloud Foundation, z ktorých…
Vysoko závažné zraniteľnosti v PHP balíku Voyager používaného na správu aplikácií Laravel
Bezpečnostní výskumníci zo spoločnosti SonarSource zverejnili informácie o 3 bezpečnostných zraniteľnostiach open-source PHP balíka Voyager používaného na správu Laravel aplikácií….
Zraniteľnosti v nástrojoch platformy GitHub možno zneužiť na získanie autentifikačných údajov
Vývojári platformy GitHub vydali bezpečnostné aktualizácie svojich produktov GitHub Desktop, Git LFS, GitHub CLI/Codespaces a Git Credential Manager, ktoré opravujú…