Kritické zraniteľnosti produktov Cisco
Spoločnosť Cisco opravila kritické zraniteľnosti vo viacerých svojich produktoch. Zraniteľnosti Cisco Secure Firewall Management Center a Adaptive Security Appliance umožňujú…
Kategória
Novú kritickú zraniteľnosť FortiManager aktívne zneužívajú na vykonávanie kódu
Spoločnosť Fortinet opravila kritickú aktívne zneužívanú zero-day zraniteľnosť v produkte FortiManager. CVE-2024-47575 spočíva v chýbajúcej autentifikácii pre prístup ku rozhraniu…
Potenciálna zraniteľnosť pri používaní frameworku Nette umožňuje SQL injection
Bezpečnostní analytici CSIRT.SK objavili potenciálnu zraniteľnosť vo webovom frameworku Nette, ktorá pri nesprávnom používaní Nette frameworku umožňuje vykonávať útoky typu…
Závažná zraniteľnosť Windows Registry
Microsoft opravil vysoko závažnú zraniteľnosť vo Windows Registry, ktorá umožňuje eskaláciu oprávnení na serveri na úroveň SYSTEM.[Aktualizácia 25.10.2024] Zraniteľné systémy:…
Zraniteľnosti F5 BIG-IP a BIG-IQ
Spoločnosť F5 vydala bezpečnostné aktualizácie, ktoré opravujú 2 zraniteľnosti v F5 BIG-IP a F5 BIG-IQ. Vzdialený autentifikovaný útočník ich dokáže…
Vysoko závažná zraniteľnosť v produkte VMware HCX
Spoločnosť BROADCOM vydala bezpečnostné aktualizácie, ktoré opravujú vysoko závažnú zraniteľnosť v produkte VMware HCX. CVE-2024-38814 možno prostredníctvom SQL injekcie zneužiť…
Kritická zraniteľnosť v produkte Trend Micro Cloud Edge
Spoločnosť Trend Micro vydala bezpečnostné aktualizácie, ktoré opravujú kritickú zraniteľnosť v produkte Cloud Edge. Zraniteľnosť o označením CVE-2024-48904 možno zneužiť na vzdialené…
Kritická zraniteľnosť GitLab umožňuje ľubovoľné spustenie CI/CD pipelinov
Spoločnosť GitLab vydala aktualizáciu, ktorá opravuje osem zraniteľností. Najzávažnejšie umožňujú vzdialeným útočníkom spustiť CI/CD pipeline na ľubovoľnej vetve repozitára a…
Microsoft Patch Tuesday opravuje 5 zero-day zraniteľností
Spoločnosť Microsoft v rámci októbrového Patch Tuesday vydala bezpečnostné aktualizácie svojich produktov, ktoré opravujú 118 zraniteľností, z toho 3 kritické,…
Phishingové kampane zneužívajú legitímne služby 500apps.com
Kybernetickí útočníci stále hľadajú nové spôsoby pre spoľahlivejšie šírenie podvodného a škodlivého obsahu a obídenie jeho detekcie. Okrem ľubovoľných prenajatých domén preto…