Oracle vydala balík záplat na 943 zraniteľností viacerých produktov
V augustovom balíku záplat opravila spoločnosť Oracle vo svojich produktoch 943 zraniteľností, vrátane 154 kritických. Zraniteľné systémy: Pozn.: Zraniteľné verzie jednotlivých…
Tag: RCE
Zraniteľnosť WordPress Elementor Pro umožňuje vykonávať kód
Vývojári modulu Elementor Pro pre WordPress opravili kritickú zraniteľnosť, ktorá dovoľuje obchádzať kontrolu zakázaných súborov a nahrávať ich na server. Vzdialený…
Zraniteľnosti GitLab CE/EE dovoľujú upravovať a meniť projekty a dáta
Vývojári platformy GitLab CE/EE opravili dve zraniteľnosti v komponente GraphQL, ktoré umožňujú vzdialeným neautentifikovaným útočníkom meniť a mazať verejné projekty a používateľské dáta….
Kritické zraniteľnosti VMware vCenter
Spoločnosť Broadcom opravila v produkte VMware vCenter dve kritické zraniteľnosti, z ktorých jedna je aktívne zneužívaná. Zraniteľnosti umožňujú vzdialeným neautentifikovaným útočníkom obchádzať…
Ruby on Rails Active Storage: kritická zraniteľnosť umožňuje čítanie obsahu súborov s potenciálom vzdialeného vykonania kódu
V komponente Active Storage nástroja Ruby on Rails bola opravená kritická zraniteľnosť CVE-2026-66066 (CVSS skóre 9,5), ktorá umožňuje neautentifikovanému útočníkovi…
WP2shell: zraniteľnosti jadra WordPress umožňujú vykonávať kód
[Aktualizované 15.7.2026] (pridaný odkaz na nástroj od SOCRadar) V jadre redakčného systému WordPress boli opravené dve zraniteľnosti, ktoré po zreťazení umožňujú…
V Zimbra Collaboration Suite bolo opravených deväť kritických zraniteľností
Vývojári Zimbra Collaboration Suite opravili 9 kritických zraniteľností, ktoré umožňujú vzdialene vykonávať príkazy cez útoky XSS alebo zneužitím implementácie SNMP….
Zraniteľnosť 7-Zip umožňuje vykonávať ľubovoľný kód
Vývojári populárneho archivátora 7-Zip opravili vysoko závažnú zraniteľnosť vo funkcionalite pre narábanie s archívmi XZ. Chyba zabezpečenia umožňuje neautorizovaným útočníkom podvrhnúť…
V jadre Linuxu bolo opravených 442 zraniteľností
Vývojári linuxového jadra opravili v novej verzii 442 zraniteľností, z ktorých 57 dostalo hodnotenie kritická a 211 vysoko závažná. Zraniteľnosti ovplyvňovali správu sietí,…
Kritická zraniteľnosť F5 NGINX Plus a NGINX Open Source umožňuje vykonávať kód
Spoločnosť F5 opravila kritickú zraniteľnosť v produktoch NGINX Plus a NGINX Open Source, ktorá umožňuje vzdialeným neautentifikovaným útočníkom pomocou HTTP dopytov…