Zraniteľnosť 7-Zip umožňuje vykonávať ľubovoľný kód
Vývojári populárneho archivátora 7-Zip opravili vysoko závažnú zraniteľnosť vo funkcionalite pre narábanie s archívmi XZ. Chyba zabezpečenia umožňuje neautorizovaným útočníkom podvrhnúť…
Kategória
V jadre Linuxu bolo opravených 442 zraniteľností
Vývojári linuxového jadra opravili v novej verzii 442 zraniteľností, z ktorých 57 dostalo hodnotenie kritická a 211 vysoko závažná. Zraniteľnosti ovplyvňovali správu sietí,…
Zraniteľnosť OpenSSL umožňuje efektívne vyčerpať pamäť servera
Vývojári knižnice OpenSSL opravili závažnú zraniteľnosť, ktorá umožňuje zahltiť pamäť servera odosielaním hlavičiek TLS handshake o veľkosti 11B s požiadavkou alokovať až 131KB….
Kritická zraniteľnosť F5 NGINX Plus a NGINX Open Source umožňuje vykonávať kód
Spoločnosť F5 opravila kritickú zraniteľnosť v produktoch NGINX Plus a NGINX Open Source, ktorá umožňuje vzdialeným neautentifikovaným útočníkom pomocou HTTP dopytov…
Zraniteľnosti produktov Zoom pre Windows umožňujú navýšiť oprávnenia a prevziať účty
Spoločnosť Zoom vydala aktualizácie pre kritickú zraniteľnosť v Zoom Workplace pre Windows. CVE-2026-53412 môže neautentifikovanému útočníkovi umožniť prevziať používateľský účet….
Júlový Microsoft Patch Tuesday opravil štyri aktívne zneužívané zraniteľnosti
Spoločnosť Microsoft vydala v júli 2026 balík opráv pre portfólio svojich produktov opravujúci 622 zraniteľností, z ktorých 62 spoločnosť označila ako…
Zneužívaná kritická zraniteľnosť Oracle EBS Payments
Spoločnosť Oracle opravila kritickú zraniteľnosť v aplikácii Oracle Payments, ktorá je súčasťou E-Business Suite. Neautentifikovaný útočník ju môže zneužiť pre získanie…
SAP opravil v júli kritické zraniteľnosti v NetWeaver, Approuter a Commerce Cloud
Spoločnosť SAP vydala bezpečnostné aktualizácie svojich systémov, ktoré opravujú 17 zraniteľností. V SAP NetWeaver, SAP Approuter a SAP Commerce Cloud…
Zraniteľnosti RabbitMQ umožňujú získavať informácie a administrátorský token
Vývojári message brokera RabbitMQ opravili dve zraniteľnosti, ktoré umožňujú neautentifikovaným útočníkom získať klientske tajomstvo OAuth a cez neho administrátorský token, alebo…
Kritické zraniteľnosti rozšírení Joomla, iCagenda a Balbooa Forms, umožňujú vykonávať kód
Vývojári rozšírení iCagenda a Balbooa Forms pre redakčný systém Joomla opravili kritické zraniteľnosti, ktoré umožňujú nahrávať na webserver súbory s ľubovoľnými…