Závažná zraniteľnosť FortiWeb umožňuje obísť autentifikáciu
Spoločnosť Fortinet opravila vysoko závažnú zraniteľnosť vo svojich zariadeniach FortiWeb, ktorá z dôvodu nevhodnej validácie parametrov v cookies umožňuje vzdialeným útočníkom obísť…
Tag: Privilege-escalation
Microsoft v rámci augustového Patch Tuesday opravil viacero kritických a zero-day zraniteľnosť
Spoločnosť Microsoft vydala v auguste 2025 balík opráv pre portfólio svojich produktov opravujúci 107 zraniteľností, z ktorých 13 je označených ako…
SAP v augustovom Patch Tuesday opravil viacero kritických a vysoko závažných zraniteľností vo viacerých produktoch
Spoločnosť SAP vydala 12. augusta 2025 bezpečnostné aktualizácie obsahujúce opravy pre 20 zraniteľností. 3 z nich sú hodnotené ako kritické a…
Google opravil aktívne zneužívané zraniteľnosti operačného systému Android
Spoločnosť Google vydala bezpečnostné aktualizácie pre svoj operačný systém Andorid, ktoré opravujú 6 zraniteľností, z čoho 1 je označená ako…
Kritická zraniteľnosť v JavaScript balíčku Node-SAML
Vývojári knižnice Node-SAML vydali bezpečnostnú aktualizáciu svojho produktu, ktorá opravuje kritickú bezpečnostnú zraniteľnosť vo verifikáci kryptografických podpisov, čo môže spôsobiť…
Škodlivý kód ukrytý do WordPress mu-plugins
Útočníci v rámci techník skrývania škodlivého kódu využívajú zložku mu-plugins, ktorú používajú stránky na platforme WordPress pre načítanie automaticky aktivovaných modulov….
Kritické bezpečnostné zraniteľnosti v produktoch Adobe
Spoločnosť Adobe vydala bezpečnostné aktualizácie na svoje produkty After Effects, Substance 3D Viewer, Audition, InCopy , InDesign, Connect , Dimension,…
Kritická zraniteľnosť v Cisco Unified Communications Manager
Zraniteľnosť v produktoch Cisco Unified Communications Manager (Unified CM) a Cisco Unified Communications Manager Session Management Edition (Unified CM SME)…
Kritická zraniteľnosť Sudo
Výskumník z Stratascale Cyber Research Unit objavil kritickú zraniteľnosť v softvérovom balíčku sudo, ktorá neoprávnenému používateľovi umožňuje lokálnu eskaláciu privilégií na…
Zraniteľnosť v inštalátore Notepad++ možno zneužiť na eskaláciu privilégií
Vývojári populárneho textového editora Notepad++ vydali bezpečnostné aktualizácie, ktoré opravujú vysoko závažnú zraniteľnosť v jeho inštalátore. CVE-2025-49144 možno lokálne zneužiť…