GitLab má aktívne zneužívanú kritickú zraniteľnosť
Vývojári platformy GitLab opravili v rozhraní API aktívne neužívanú kritickú zraniteľnosť, ktorá umožňuje vzdialenému neautentifikovanému útočníkovi čítať ľubovoľné súbory na serveri…
Tag: information disclosure
Microsoft v augustovom Patch Tuesday opravil 974 závažných zraniteľností, z nich 2 aktívne zneužívané
Spoločnosť Microsoft vydala v auguste 2026 balík opráv pre portfólio svojich produktov opravujúci 974 zraniteľností, z ktorých 113 spoločnosť označila ako…
Oracle vydala balík záplat na 943 zraniteľností viacerých produktov
V augustovom balíku záplat opravila spoločnosť Oracle vo svojich produktoch 943 zraniteľností, vrátane 154 kritických. Zraniteľné systémy: Pozn.: Zraniteľné verzie jednotlivých…
Ruby on Rails Active Storage: kritická zraniteľnosť umožňuje čítanie obsahu súborov s potenciálom vzdialeného vykonania kódu
V komponente Active Storage nástroja Ruby on Rails bola opravená kritická zraniteľnosť CVE-2026-66066 (CVSS skóre 9,5), ktorá umožňuje neautentifikovanému útočníkovi…
V Zimbra Collaboration Suite bolo opravených deväť kritických zraniteľností
Vývojári Zimbra Collaboration Suite opravili 9 kritických zraniteľností, ktoré umožňujú vzdialene vykonávať príkazy cez útoky XSS alebo zneužitím implementácie SNMP….
V jadre Linuxu bolo opravených 442 zraniteľností
Vývojári linuxového jadra opravili v novej verzii 442 zraniteľností, z ktorých 57 dostalo hodnotenie kritická a 211 vysoko závažná. Zraniteľnosti ovplyvňovali správu sietí,…
Júlový Microsoft Patch Tuesday opravil štyri aktívne zneužívané zraniteľnosti
Spoločnosť Microsoft vydala v júli 2026 balík opráv pre portfólio svojich produktov opravujúci 622 zraniteľností, z ktorých 62 spoločnosť označila ako…
SAP opravil v júli kritické zraniteľnosti v NetWeaver, Approuter a Commerce Cloud
Spoločnosť SAP vydala bezpečnostné aktualizácie svojich systémov, ktoré opravujú 17 zraniteľností. V SAP NetWeaver, SAP Approuter a SAP Commerce Cloud…
Zraniteľnosti RabbitMQ umožňujú získavať informácie a administrátorský token
Vývojári message brokera RabbitMQ opravili dve zraniteľnosti, ktoré umožňujú neautentifikovaným útočníkom získať klientske tajomstvo OAuth a cez neho administrátorský token, alebo…
Kritická zraniteľnosť Zimbra Classic Web Client
Vývojári mailového klienta Zimbra Classic Web Client opravili kritickú chybu, ktorá umožňuje vykonávať útoky typu XSS a týmto spôsobom vykonávať kód…