Kritická zraniteľnosť GitLab umožňuje vykonávať kód
Vývojári platformy GitLab opravili kritickú zraniteľnosť, ktorá umožňuje vzdialenému neautentifikovanému útočníkovi vykonávať kód. Zraniteľné systémy: Opis činnosti: CVE-2026-110264 (CVSS skóre…
Tag: RCE
PHP má dve kritické zero-day zraniteľnosti
Vývojári jazyka PHP vydali opravy dvoch kritických zraniteľností, ktoré umožňujú neautentifikované vzdialené vykonávanie ľubovoľného kódu na zraniteľnom serveri. Stručná informácia…
Kritické zraniteľnosti MariaDB
Vývojári databázového servera MariaDB opravili tri kritické zraniteľnosti, ktoré súvisia s chybami jeho komponentov pri narábaní s pamäťou a s obchádzaním moderného kódovania…
Kritické zraniteľnosti NGINX umožňujú spôsobiť nedostupnosť služby
Spoločnosť F5 opravila 3 kritické zraniteľnosti v NGINX Plus a NGINX Open Source, ktorých zneužitím môže vzdialený neautentifikovaný útočník prostredníctvom…
Cisco Secure Email Gateway má aktívne zneužívanú kritickú zraniteľnosť
Spoločnosť Cisco opravila kritickú aktívne zneužívanú zraniteľnosť vo funkcii Advanced Malware Protection produktu Cisco Secure Email Gateway, ktorá neautentifikovanému vzdialenému…
V októbrovom balíku Patch Tuesday opravil Microsoft dve zero-day zraniteľnosti
Spoločnosť Microsoft v rámci októbrového balíka bezpečnostných aktualizácií opravila 1413 zraniteľností. 66 označila ako kritické, 1335 ako vysoko závažné. Okrem iného…
Kritická zraniteľnosť Splunk Enterprise umožňuje vykonávať príkazy OS
Vývojári spoločnosti Splunk opravili kritickú zraniteľnosť v produkte Splunk Enterprise, pri ktorej chýbajúca autentifikácia v rozhraní Patroni REST API umožňuje…
Cisco opravila kritické zraniteľnosti v APIC
Spoločnosť Cisco vydala bezpečnostné aktualizácie pre Cisco Application Policy Infrastructure Controller (APIC), ktoré opravujú interne objavené kritické zraniteľnosti. Tri kritické…
Kritické zraniteľnosti Cisco License On-Prem (SSM On-Prem)
Spoločnosť Cisco vydala bezpečnostné aktualizácie pre Cisco License On-Prem (predtým Smart Software Manager On-Prem), ktoré opravujú interne objavené tri kritické…
Aktívne zneužívané kritické zraniteľnosti Citrix NetScaler
Vývojári platformy Citrix upozornili na dve kritické zraniteľnosti v produktoch NetScaler ADC a NetScaler Gateway, ktoré umožňujú vzdialenému neautentifikovanému útočníkovi…