Kritické zraniteľnosti Citrix NetScaler ADC a Gateway
Spoločnosť Citrix na základe interných kontrol objavila a opravila kritickú zraniteľnosť produktov Citrix NetScaler ADC a Gateway, ktorá umožňuje čítanie pamäte mimo…
Kategória
Nová phishingová kampaň imituje služby štátnych inštitúcií
VJ CSIRT získala informácie o nových podvodných webstránkach, ktoré sa snažia napodobniť vzhľad a funkcie oficiálnych elektronických služieb štátu.Ide o novú phishingovú…
Kritická zraniteľnosť ScreenConnect umožňuje prístup k reláciám
Spoločnosť ConnectWise opravila kritickú zraniteľnosť v produkte ScreenConnect, ktorá umožňuje útočníkom získať prístup ku kryptografickému materiálu inštancie, a spolu s ním k aktívnym reláciám….
Zneužívaná zraniteľnosť Zimbra Collaboration Suite dovoľuje perzistentné XSS
CISA pridala do katalógu aktívne zneužívaných zraniteľností (KEV) vysoko závažnú zraniteľnosť Zimbra Collaboration Suite. CVE-2025-66376 umožňuje neautentifikovanému útočníkovi vykonávať útoky…
Kritická zraniteľnosť GNU InetUtils telnetd umožňuje vzdialené vykonanie kódu
Bezpečnostní výskumníci zverejnili informácie o kritickej zraniteľnosti v GNU InetUtils telnetd. CVE-2026-32746 sa nachádza v handleri LINEMODE SLC (Set Local…
Apple opravila zraniteľnosť komponentu WebKit umožňujúcu obídenie politiky Same Origin
Spoločnosť Apple vydala bezpečnostné aktualizácie svojich operačných systémov iOS, iPadOS a macOS, ktoré opravujú zraniteľnosť komponentu WebKit. Zraniteľnosť spočíva v chybe…
Zero-day zraniteľnosti Google Chrome
Spoločnosť Google vydala bezpečnostné aktualizácie svojho webového prehliadača Chrome, ktoré opravujú dve aktívne zneužívané vysoko závažné zraniteľnosti. Neautorizovanému útočníkovi po…
Veeam opravuje viaceré kritické zraniteľnosti produktu Backup & Replication
Spoločnosť Veeam vydala bezpečnostné aktualizácie zálohovacieho riešenia Backup & Replication, ktoré opravujú 7 zraniteľností, z čoho 5 je označených ako…
Kritická zraniteľnosť v HPE Aruba Networking AOS-CX umožňuje reset administrátorského hesla
Spoločnosť HPE (Hewlett Packard Enterprise) vydala balík aktualizácií operačného systému prepínačov série Aruba CX, ktorý okrem iných opravuje jednu kritickú…
Kritická zraniteľnosť modulu WordPress User Registration & Membership
Spoločnosť WPEverest vydala bezpečnostnú aktualizáciu svojho modulu User Registration & Membership pre WordPress, ktorá opravuje aktívne zneužívanú kritickú zraniteľnosť CVE-2026-1492….