Aktívne zneužívaná kritická zraniteľnosť vo frameworku Apache Struts
Vývojári open-source frameworku pre tvorbu Java EE webových aplikácií Apache Struts vydali bezpečnostné aktualizácie, ktoré opravujú aktívne zneužívanú kritickú zraniteľnosť….
Kategória
Kritické bezpečnostné zraniteľnosti v produktoch Adobe
Spoločnosť Adobe vydala bezpečnostné aktualizácie svojich produktov Adobe Experience Manager, Acrobat, Reader, Media Encoder, Illustrator, After Effects, Animate, InDesign, PDFL…
Aktívne zneužívaná zraniteľnosť v nástrojoch pre zabezpečený prenos súborov od spoločnosti Cleo
Bezpečnostní výskumníci zo spoločnosti Huntress informovali o aktívne zneužívanej zraniteľnosti v nástrojoch pre zabezpečený prenos a zdieľanie súborov Cleo Harmony, Cleo…
Kritické bezpečnostné zraniteľnosti v produktoch Ivanti CSA, ICS a IPS
Spoločnosť Ivanti vydala bezpečnostné aktualizácie, ktoré opravujú 8 bezpečnostných zraniteľností v produktoch Ivanti Cloud Services Application (CSA), Ivanti Desktop and Server Management…
Microsoft v rámci decembrového Patch Tuesday opravil 17 kritických zraniteľností
Spoločnosť Microsoft vydala v decembri 2024 balík opráv pre portfólio svojich produktov opravujúci 72 zraniteľností, z ktorých 31 umožňuje vzdialené vykonávanie kódu….
Zraniteľnosti SSL-VPN v zariadeniach série SMA100 od spoločnosti SonicWall
Spoločnosť SonicWall vydala bezpečnostné aktualizácie, ktoré opravujú 6 zraniteľností vo funkcionalite SSL-VPN zariadení série SMA100. Najzávažnejšie zraniteľnosti s označením CVE-2024-53703,…
Vysoko závažná zraniteľnosť v plugine WordPress WPForms
Vývojári WordPress pluginu WPForms vydali bezpečnostné aktualizácie, ktoré opravujú vysoko závažnú zraniteľnosť. CVE-2024-11205 možno vykonaním neoprávnených zmien v systéme zneužiť vrátenie…
Kritická zraniteľnosť manažmentového nástroja Veeam Service Provider Console
Spoločnosť Veeam vydala bezpečnostné aktualizácie nástroja Veeam Service Provider Console (VSPC), ktoré opravujú dve zraniteľnosti, z čoho jedna je označená…
Kritická zraniteľnosť v IAM systéme SailPoint IdentityIQ
Spoločnosť SailPoint vydala bezpečnostné aktualizácie, ktoré opravujú kritickú zraniteľnosť v produkte IdentityIQ. Jedná sa o IAM (Identity and Access Management) platformu pre…
Bezpečnostní výskumníci zverejnili PoC kód pre zneužitie kritickej zraniteľnosti v Progress WhatsUp Gold
Bezpečnostní výskumníci zo spoločnosti Tenable zverejnili proof-of-concept kód demonštrujúci postup zneužitia kritickej zraniteľnosti v produkte Progress WhatsUp Gold, ktorá bola…