Kritické zraniteľnosti VMware vCenter
Spoločnosť Broadcom opravila v produkte VMware vCenter dve kritické zraniteľnosti, z ktorých jedna je aktívne zneužívaná. Zraniteľnosti umožňujú vzdialeným neautentifikovaným útočníkom obchádzať…
Tag: Bypassing security features
Zraniteľnosti produktov Zoom pre Windows umožňujú navýšiť oprávnenia a prevziať účty
Spoločnosť Zoom vydala aktualizácie pre kritickú zraniteľnosť v Zoom Workplace pre Windows. CVE-2026-53412 môže neautentifikovanému útočníkovi umožniť prevziať používateľský účet….
Júlový Microsoft Patch Tuesday opravil štyri aktívne zneužívané zraniteľnosti
Spoločnosť Microsoft vydala v júli 2026 balík opráv pre portfólio svojich produktov opravujúci 622 zraniteľností, z ktorých 62 spoločnosť označila ako…
Zneužívaná kritická zraniteľnosť Oracle EBS Payments
Spoločnosť Oracle opravila kritickú zraniteľnosť v aplikácii Oracle Payments, ktorá je súčasťou E-Business Suite. Neautentifikovaný útočník ju môže zneužiť pre získanie…
Ubiquiti opravila kritické zraniteľnosti v UniFi Connect, UniFi Talk, UniFi Access, UniFi Protect a UniFi OS
Spoločnosť Ubiquiti vydala bezpečnostné aktualizácie, ktoré riešia 25 kritických a vysoko závažných bezpečnostných zraniteľností ovplyvňujúcich UniFi Connect, UniFi Talk, UniFi Access,…
Routery Tenda obsahujú zadné vrátka do administrátorského rozhrania
Tím CERT/CC objavil zadné vrátka vo firmvéri smerovačov Tenda, ktoré umožňujú zadať alternatívne predkonfigurované heslo bez znalosti používateľského mena, a získať…
Júnový Microsoft Patch Tuesday opravil šesť zero-day zraniteľností, jedna je aktívne zneužívaná
Spoločnosť Microsoft vydala v júny 2026 balík opráv pre portfólio svojich produktov opravujúci 203 zraniteľností, z ktorých 33 spoločnosť označila ako…
Kritická zraniteľnosť Splunk Enterprise umožňuje vzdialene vykonávať kód
Spoločnosť Splunk vydala bezpečnostné aktualizácie pre kritickú zraniteľnosť v Splunk Enterprise, ktorá umožňuje neautentifikovaným útočníkom manipulovať s databázou PostgreSQL, vykonávať operácie…
Kritické zraniteľnosti v produkte Ivanti Sentry
Spoločnosť Ivanti vydala bezpečnostné aktualizácie na svoj produkt Ivanti Sentry, ktoré opravujú dve kritické zraniteľnosti. Zraniteľnosti umožňujú získanie administrátorských oprávnení…
Aktívne zneužívaná kritická zraniteľnosť Check Point Remote Access VPN, Mobile Access SSL/VPN a Spark Firewall
Spoločnosť Check Point opravila aktívne zneužívanú kritickú zraniteľnosť produktov Remote Access VPN, Mobile Access SSL/VPN a Spark Firewall, ktorá umožňuje…