Kritické zraniteľnosti vm2 umožňujú unikať zo sandboxu
Vývojári knižnice vm2 pre Node.js opravili sady kritických zraniteľností, ktoré umožňujú vzdialeným neautorizovaným útočníkom uniknúť zo sandboxu a vykonávať kód v…
Tag: Bypassing security features
Zraniteľnosti v Progress MOVEit Automation umožňujú získanie administrátorského prístupu
Spoločnosť Progress Software vydala bezpečnostné aktualizácie nástroja pre spravovaný prenos súborov (MFT), MOVEit Automation, ktoré opravujú jednu kritickú a jednu vysoko…
Copy Fail: aktívne zneužívaná zraniteľnosť Linuxového jadra
Jadro operačných systémov Linux obsahuje od roku 2017 vysoko závažnú zraniteľnosť, ktorá umožňuje neprivilegovanému používateľovi zapisovať do pamäte v rámci page…
BRIDGE:BREAK – séria zraniteľností ohrozuje priemyselné prevodníky Silex a Lantronix
Tím Forescout Research – Vedere Labs objavil sadu 22 zraniteľností prevodníkov sériovej komunikácie na IP od spoločností Silex a Lantronix. Útočník…
Zraniteľnosť Docker Engine umožňuje obísť kontrolu autorizácie
Vývojári Docker Engine opravili vysoko závažnú zraniteľnosť modulov AuthZ, ktorá dovoľuje útočníkom obchádzať kontroly autorizácie a vytvárať napríklad privilegované kontajnery. Zraniteľné…
Fortinet opravila zneužívanú kritickú zraniteľnosť FortiClientEMS
Spoločnosť Fortinet opravila kritickú aktívne zneužívanú zraniteľnosť svojho produktu FortiClientEMS, ktorá umožňuje obísť autentifikáciu a vzdialene vykonávať kód. Zraniteľné systémy: Opis…
Kritické zraniteľnosti Citrix NetScaler ADC a Gateway
Spoločnosť Citrix na základe interných kontrol objavila a opravila kritickú zraniteľnosť produktov Citrix NetScaler ADC a Gateway, ktorá umožňuje čítanie pamäte mimo…
Veeam opravuje viaceré kritické zraniteľnosti produktu Backup & Replication
Spoločnosť Veeam vydala bezpečnostné aktualizácie zálohovacieho riešenia Backup & Replication, ktoré opravujú 7 zraniteľností, z čoho 5 je označených ako…
Kritická zraniteľnosť v HPE Aruba Networking AOS-CX umožňuje reset administrátorského hesla
Spoločnosť HPE (Hewlett Packard Enterprise) vydala balík aktualizácií operačného systému prepínačov série Aruba CX, ktorý okrem iných opravuje jednu kritickú…
Závažné zraniteľnosti Cisco Catalyst SD‑WAN Manager
Spoločnosť Cisco opravila 5 závažných zraniteľností v Catalyst SD‑WAN Manager. Tieto útočníkom umožňujú manipulovať so súbormi, získavať informácie, obchádzať prihlásenie,…