Kritická zraniteľnosť modulu WordPress Ghost
V module WordPress Ghost bola opravená kritická zraniteľnosť, ktorá umožňuje vzdialene vykonávať kód. Chyba spočíva v možnosti vykonávať útoky typu LFI manipuláciou…
Kategória
Aktívne zneužívaná zraniteľnosť v operačnom systéme Juniper Junos OS
Spoločnosť Juniper vydala bezpečnostné aktualizácie pre svoj sieťový operačný systém Junos OS, ktoré opravujú aktívne zneužívanú zraniteľnosť. CVE-2025-21590 by lokálny…
Kritické zraniteľnosti v GitLab možno zneužiť na impersonáciu používateľov a vykonanie kódu
Vývojári platformy GitLab vydali bezpečnostné aktualizácie, ktoré opravujú 9 zraniteľností, z čoho 3 sú označené ako kritické. CVE-2025-25291, CVE-2025-25292 v externej…
Mozilla v súvislosti s vypršaním koreňového certifikátu vyzýva na aktualizáciu Firefox
Spoločnosť Mozilla upozornila, že 14. marca 2025 vyprší jeden z koreňových certifikátov, ktorý je využívaný aj na overovanie a schvaľovanie…
Aktívne zneužívaná zraniteľnosť v populárnej softvérovej knižnici FreeType
Vývojári populárnej open-source softvérovej knižnice pre vykresľovanie fontov FreeType vydali bezpečnostné aktualizácie, ktoré opravujú aktívne zneužívanú zraniteľnosť vysokej závažnosti. CVE-2025-27363…
Microsoft v rámci marcového Patch Tuesday opravil 6 kritických zraniteľností
Spoločnosť Microsoft vydala v marci 2025 balík opráv pre portfólio svojich produktov opravujúci 58 zraniteľností, z ktorých 23 umožňuje vzdialené vykonanie…
Kritická zraniteľnosť v priemyselných switchoch Moxa
Spoločnosť Moxa vydala bezpečnostné aktualizácie, ktoré opravujú kritickú zraniteľnosť v priemyselných switchoch série PT a EDS-508A. CVE-2024-12297 by vzdialený útočník…
Aktívne zneužívaná zero-day zraniteľnosť v operačných systémoch Apple
Spoločnosť Apple vydala bezpečnostné aktualizácie na svoje operačné systémy iOS, iPadOS, macOS Sequoia, visionOS a webový prehliadač Safari, ktoré opravujú…
Čipy Espressif ESP32 obsahujú nezdokumentované funkcie
Bezpečnostní výskumníci zo spoločnosti Tarlogic zverejnili informácie o existencii nezdokumentovaných funkcií v čipoch ESP32, ktoré sú súčasťou veľkého množstva inteligentných a IoT (Internet…
Aktívne zneužívaná kritická zraniteľnosť v IP kamerách Edimax IC-7100
Bezpečnostní výskumníci zverejnili informácie o aktívne zneužívanej kritickej zraniteľnosti v IP kamerách Edimax IC-7100 (produkt s ukončenou podporou). Zraniteľnosť s identifikátorom CVE-2025-1316 možno…