Kritické zraniteľnosti vm2 umožňujú unikať zo sandboxu
Vývojári knižnice vm2 pre Node.js opravili sady kritických zraniteľností, ktoré umožňujú vzdialeným neautorizovaným útočníkom uniknúť zo sandboxu a vykonávať kód v…
Kategória
Zraniteľnosť Cisco CNC a NSO spôsobuje nedostupnosť služby
Spoločnosť Cisco opravila vysoko závažnú zraniteľnosť zariadení Crosswork Network Controller (CNC) a Network Services Orchestrator (NSO), ktorá umožňuje vyčerpať kapacitu…
Zraniteľnosť v Apache HTTP Server umožňuje zneprístupnenie služby a vzdialené vykonanie kódu
Apache Software Foundation vydala bezpečnostné aktualizácie, ktoré riešia niekoľko bezpečnostných zraniteľností v Apache HTTP Server, vrátane závažnej zraniteľnosti, ktorá by…
Zraniteľnosti v Progress MOVEit Automation umožňujú získanie administrátorského prístupu
Spoločnosť Progress Software vydala bezpečnostné aktualizácie nástroja pre spravovaný prenos súborov (MFT), MOVEit Automation, ktoré opravujú jednu kritickú a jednu vysoko…
Copy Fail: aktívne zneužívaná zraniteľnosť Linuxového jadra
Jadro operačných systémov Linux obsahuje od roku 2017 vysoko závažnú zraniteľnosť, ktorá umožňuje neprivilegovanému používateľovi zapisovať do pamäte v rámci page…
Zraniteľnosť GitHub umožňuje vykonávať príkazy na serveri
Vývojári spoločnosti GitHub opravili vysoko závažnú zraniteľnosť na platformách GitHub Enterprise Server, GitHub Enterprise Cloud a github.com, ktorá umožňovala používateľom s oprávnením…
Pack2TheRoot: eskalácia oprávnení v PackageKit
Red Team z Deutsche Telekom objavil vysoko závažnú zraniteľnosť, ktorá je v manažéri PackageKit prítomná aspoň 12 rokov. Používateľovi s nízkymi…
BRIDGE:BREAK – séria zraniteľností ohrozuje priemyselné prevodníky Silex a Lantronix
Tím Forescout Research – Vedere Labs objavil sadu 22 zraniteľností prevodníkov sériovej komunikácie na IP od spoločností Silex a Lantronix. Útočník…
Phishingová kampaň zameraná na imitovanie webových formulárov VšZP
Internetom sa opakovane šíri phishingová kampaň zameraná na imitovanie webových formulárov VšZP (Všeobecná zdravotná poisťovňa). Podvodníci rozposielajú e-maily s informáciou…
Kritická zraniteľnosť SGLang
Platforma SGLang pre multimodálne modely AI obsahuje kritickú zraniteľnosť, ktorá umožňuje podvrhnutím škodlivej chatovej šablóny renderovaciemu procesu spôsobiť vykonanie ľubovoľného…