Kritické zraniteľnosti CMS Drupal umožňujú vykonávať kód
Vývojári redakčného systému Drupal opravili dve kritické zraniteľnosti, ktoré môžu viesť k vzdialenému vykonaniu škodlivého kódu. V niektorých prípadoch nie je…
Tag: RCE
Kritická zraniteľnosť TCP v jadre Linux umožňuje vykonávať príkazy
Vývojári jadra operačného systému Linux opravili kritickú zraniteľnosť, ktorá dovoľuje vzdialenému neautentifikovanému útočníkovi vykonávať na zraniteľnom serveri príkazy s oprávneniami používateľa…
Zero-day zraniteľnosti jadra Linuxu
Na verejných mailing listoch pre Linux kernel boli zverejnené technické informácie viacerých ešte neopravených zraniteľností linuxového jadra. Ku šiestim z nich…
V Node.js opravili desať zraniteľností
Vývojári Node.js vydali bezpečnostné aktualizácie opravujúce desať zraniteľností, z ktorých najzávažnejšia sa nachádza v dekodéri kompresnej knižnice Brotli. Kritická zraniteľnosť…
Kritická zraniteľnosť GitLab umožňuje vykonávať kód
Vývojári platformy GitLab opravili kritickú zraniteľnosť, ktorá umožňuje vzdialenému neautentifikovanému útočníkovi vykonávať kód. Zraniteľné systémy: Opis činnosti: CVE-2026-110264 (CVSS skóre…
PHP má dve kritické zero-day zraniteľnosti
Vývojári jazyka PHP vydali opravy dvoch kritických zraniteľností, ktoré umožňujú neautentifikované vzdialené vykonávanie ľubovoľného kódu na zraniteľnom serveri. Stručná informácia…
Kritické zraniteľnosti MariaDB
Vývojári databázového servera MariaDB opravili tri kritické zraniteľnosti, ktoré súvisia s chybami jeho komponentov pri narábaní s pamäťou a s obchádzaním moderného kódovania…
Kritické zraniteľnosti NGINX umožňujú spôsobiť nedostupnosť služby
Spoločnosť F5 opravila 3 kritické zraniteľnosti v NGINX Plus a NGINX Open Source, ktorých zneužitím môže vzdialený neautentifikovaný útočník prostredníctvom…
Cisco Secure Email Gateway má aktívne zneužívanú kritickú zraniteľnosť
Spoločnosť Cisco opravila kritickú aktívne zneužívanú zraniteľnosť vo funkcii Advanced Malware Protection produktu Cisco Secure Email Gateway, ktorá neautentifikovanému vzdialenému…
V októbrovom balíku Patch Tuesday opravil Microsoft dve zero-day zraniteľnosti
Spoločnosť Microsoft v rámci októbrového balíka bezpečnostných aktualizácií opravila 1413 zraniteľností. 66 označila ako kritické, 1335 ako vysoko závažné. Okrem iného…