Kritická zraniteľnosť Mozilla Firefox
Spoločnosť Mozilla opravila kritickú chybu vo svojom prehliadači Firefox, ktorá v OS Windows umožňuje vykonať únik zo sandboxu prehliadača. Zraniteľnosť sa…
Tag: Bypassing security features
VMware Tools pre Windows umožňuje obísť autentifikáciu
Vývojári VMware Tools pre Windows opravili vo svojom produkte zraniteľnosť vysokej závažnosti, ktorá umožňuje obídenie autentifikácie a získanie oprávnení administrátora pre…
Kritická aktívne zneužívaná zraniteľnosť Google Chrome
Google opravil kritickú zraniteľnosť vo svojom prehliadači Chrome pre Windows, ktorá umožňuje únik zo sandboxu. Zraniteľnosť je aktívne zneužívaná. Zraniteľné…
Kritická zraniteľnosť Next.js
Framework Next.js obsahuje kritickú zraniteľnosť, ktorá umožňuje útočníkom obísť kontroly autorizácie pomocou špeciálne vytvorených požiadaviek, ak prebiehajú v Middleware a ďalej už…
Aktívne zneužívaná zraniteľnosť v operačnom systéme Juniper Junos OS
Spoločnosť Juniper vydala bezpečnostné aktualizácie pre svoj sieťový operačný systém Junos OS, ktoré opravujú aktívne zneužívanú zraniteľnosť. CVE-2025-21590 by lokálny…
Microsoft v rámci marcového Patch Tuesday opravil 6 kritických zraniteľností
Spoločnosť Microsoft vydala v marci 2025 balík opráv pre portfólio svojich produktov opravujúci 58 zraniteľností, z ktorých 23 umožňuje vzdialené vykonanie…
Kritická zraniteľnosť v priemyselných switchoch Moxa
Spoločnosť Moxa vydala bezpečnostné aktualizácie, ktoré opravujú kritickú zraniteľnosť v priemyselných switchoch série PT a EDS-508A. CVE-2024-12297 by vzdialený útočník…
Aktívne zneužívaná zero-day zraniteľnosť v operačných systémoch Apple
Spoločnosť Apple vydala bezpečnostné aktualizácie na svoje operačné systémy iOS, iPadOS, macOS Sequoia, visionOS a webový prehliadač Safari, ktoré opravujú…
Zraniteľnosť knižnice pdfkit pre Python
Zhrnutie Bezpečnostní analytici CSIRT.SK objavili zraniteľnosť CVE-2025-26240 v knižnici pdfkit v jazyku Python spočíva v metóde from_string, ktorá spracúva používateľské…
Microsoft v rámci februárového Patch Tuesday opravil 4 kritické zraniteľnosti
Spoločnosť Microsoft vydala vo februári 2025 balík opráv pre portfólio svojich produktov opravujúci 61 zraniteľností, z ktorých 26 umožňuje vzdialené vykonanie…