Kritická zraniteľnosť F5 NGINX Plus a NGINX Open Source umožňuje vykonávať kód
Spoločnosť F5 opravila kritickú zraniteľnosť v produktoch NGINX Plus a NGINX Open Source, ktorá umožňuje vzdialeným neautentifikovaným útočníkom pomocou HTTP dopytov…
Kategória
Zraniteľnosti produktov Zoom pre Windows umožňujú navýšiť oprávnenia a prevziať účty
Spoločnosť Zoom vydala aktualizácie pre kritickú zraniteľnosť v Zoom Workplace pre Windows. CVE-2026-53412 môže neautentifikovanému útočníkovi umožniť prevziať používateľský účet….
Júlový Microsoft Patch Tuesday opravil štyri aktívne zneužívané zraniteľnosti
Spoločnosť Microsoft vydala v júli 2026 balík opráv pre portfólio svojich produktov opravujúci 622 zraniteľností, z ktorých 62 spoločnosť označila ako…
Zneužívaná kritická zraniteľnosť Oracle EBS Payments
Spoločnosť Oracle opravila kritickú zraniteľnosť v aplikácii Oracle Payments, ktorá je súčasťou E-Business Suite. Neautentifikovaný útočník ju môže zneužiť pre získanie…
SAP opravil v júli kritické zraniteľnosti v NetWeaver, Approuter a Commerce Cloud
Spoločnosť SAP vydala bezpečnostné aktualizácie svojich systémov, ktoré opravujú 17 zraniteľností. V SAP NetWeaver, SAP Approuter a SAP Commerce Cloud…
Zraniteľnosti RabbitMQ umožňujú získavať informácie a administrátorský token
Vývojári message brokera RabbitMQ opravili dve zraniteľnosti, ktoré umožňujú neautentifikovaným útočníkom získať klientske tajomstvo OAuth a cez neho administrátorský token, alebo…
Kritické zraniteľnosti rozšírení Joomla, iCagenda a Balbooa Forms, umožňujú vykonávať kód
Vývojári rozšírení iCagenda a Balbooa Forms pre redakčný systém Joomla opravili kritické zraniteľnosti, ktoré umožňujú nahrávať na webserver súbory s ľubovoľnými…
Kritická zraniteľnosť Zimbra Classic Web Client
Vývojári mailového klienta Zimbra Classic Web Client opravili kritickú chybu, ktorá umožňuje vykonávať útoky typu XSS a týmto spôsobom vykonávať kód…
Ubiquiti opravila kritické zraniteľnosti v UniFi Connect, UniFi Talk, UniFi Access, UniFi Protect a UniFi OS
Spoločnosť Ubiquiti vydala bezpečnostné aktualizácie, ktoré riešia 25 kritických a vysoko závažných bezpečnostných zraniteľností ovplyvňujúcich UniFi Connect, UniFi Talk, UniFi Access,…
Routery Tenda obsahujú zadné vrátka do administrátorského rozhrania
Tím CERT/CC objavil zadné vrátka vo firmvéri smerovačov Tenda, ktoré umožňujú zadať alternatívne predkonfigurované heslo bez znalosti používateľského mena, a získať…