Microsoft v rámci decembrového Patch Tuesday opravil 17 kritických zraniteľností
Spoločnosť Microsoft vydala v decembri 2024 balík opráv pre portfólio svojich produktov opravujúci 72 zraniteľností, z ktorých 31 umožňuje vzdialené vykonávanie kódu….
Kategória
Zraniteľnosti SSL-VPN v zariadeniach série SMA100 od spoločnosti SonicWall
Spoločnosť SonicWall vydala bezpečnostné aktualizácie, ktoré opravujú 6 zraniteľností vo funkcionalite SSL-VPN zariadení série SMA100. Najzávažnejšie zraniteľnosti s označením CVE-2024-53703,…
Vysoko závažná zraniteľnosť v plugine WordPress WPForms
Vývojári WordPress pluginu WPForms vydali bezpečnostné aktualizácie, ktoré opravujú vysoko závažnú zraniteľnosť. CVE-2024-11205 možno vykonaním neoprávnených zmien v systéme zneužiť vrátenie…
Kritická zraniteľnosť manažmentového nástroja Veeam Service Provider Console
Spoločnosť Veeam vydala bezpečnostné aktualizácie nástroja Veeam Service Provider Console (VSPC), ktoré opravujú dve zraniteľnosti, z čoho jedna je označená…
Kritická zraniteľnosť v IAM systéme SailPoint IdentityIQ
Spoločnosť SailPoint vydala bezpečnostné aktualizácie, ktoré opravujú kritickú zraniteľnosť v produkte IdentityIQ. Jedná sa o IAM (Identity and Access Management) platformu pre…
Bezpečnostní výskumníci zverejnili PoC kód pre zneužitie kritickej zraniteľnosti v Progress WhatsUp Gold
Bezpečnostní výskumníci zo spoločnosti Tenable zverejnili proof-of-concept kód demonštrujúci postup zneužitia kritickej zraniteľnosti v produkte Progress WhatsUp Gold, ktorá bola…
Kritické zraniteľnosti v monitorovacej platforme Zabbix
Vývojári monitorovacej platformy Zabbix vydali bezpečnostné aktualizácie, ktoré opravujú 4 zraniteľnosti, z čoho 2 sú označené ako kritické. Kritické zraniteľnosti s identifikátormi…
Kritické zraniteľnosti vo WordPress plugine Spam Protection, Anti-Spam, FireWall
Vývojári WordPress pluginu Spam Protection, Anti-Spam, FireWall vydali bezpečnostné aktualizácie, ktoré opravujú 2 kritické zraniteľnosti. Zraniteľnosti s označením CVE-2024-10542 a…
Kritické zraniteľnosti v produktoch QNAP
Spoločnosť QNAP vydala bezpečnostné aktualizácie na svoje portfólio produktov, ktoré opravujú 8 zraniteľností, z čoho 3 sú označené ako kritické….
Aktívne zneužívaná zraniteľnosť v platforme ProjectSend
Bezpečnostní výskumníci zo spoločnosti VulnCheck varovali pred aktívnym zneužívaním kritickej zraniteľnosti v open source platforme pre zdieľanie súborov ProjectSend. CVE-2024-11680…