Kritické zraniteľnosti NGINX umožňujú spôsobiť nedostupnosť služby
Spoločnosť F5 opravila 3 kritické zraniteľnosti v NGINX Plus a NGINX Open Source, ktorých zneužitím môže vzdialený neautentifikovaný útočník prostredníctvom…
Tag: RCE
Cisco Secure Email Gateway má aktívne zneužívanú kritickú zraniteľnosť
Spoločnosť Cisco opravila kritickú aktívne zneužívanú zraniteľnosť vo funkcii Advanced Malware Protection produktu Cisco Secure Email Gateway, ktorá neautentifikovanému vzdialenému…
V októbrovom balíku Patch Tuesday opravil Microsoft dve zero-day zraniteľnosti
Spoločnosť Microsoft v rámci októbrového balíka bezpečnostných aktualizácií opravila 1413 zraniteľností. 66 označila ako kritické, 1335 ako vysoko závažné. Okrem iného…
Kritická zraniteľnosť Splunk Enterprise umožňuje vykonávať príkazy OS
Vývojári spoločnosti Splunk opravili kritickú zraniteľnosť v produkte Splunk Enterprise, pri ktorej chýbajúca autentifikácia v rozhraní Patroni REST API umožňuje…
Cisco opravila kritické zraniteľnosti v APIC
Spoločnosť Cisco vydala bezpečnostné aktualizácie pre Cisco Application Policy Infrastructure Controller (APIC), ktoré opravujú interne objavené kritické zraniteľnosti. Tri kritické…
Kritické zraniteľnosti Cisco License On-Prem (SSM On-Prem)
Spoločnosť Cisco vydala bezpečnostné aktualizácie pre Cisco License On-Prem (predtým Smart Software Manager On-Prem), ktoré opravujú interne objavené tri kritické…
Aktívne zneužívané kritické zraniteľnosti Citrix NetScaler
Vývojári platformy Citrix upozornili na dve kritické zraniteľnosti v produktoch NetScaler ADC a NetScaler Gateway, ktoré umožňujú vzdialenému neautentifikovanému útočníkovi…
Aktívne zneužívaná kritická zraniteľnosť Cisco ISE a ISE-PIC
Spoločnosť Cisco opravila aktívne zneužívanú kritickú zraniteľnosť v produktoch Cisco Identity Services Engine (ISE) a Cisco ISE Passive Identity Connector (ISE-PIC). Vzdialeným…
Google Chrome má aktívne zneužívanú zraniteľnosť
Vývojári spoločnosti Google opravili aktívne zneužívanú vysoko závažnú zraniteľnosť v prehliadači Chrome, ktorá umožňuje vzdialene vykonávať kód v rámci sandboxu. Okrem nej…
Microsoft v augustovom Patch Tuesday opravil 974 závažných zraniteľností, z nich 2 aktívne zneužívané
Spoločnosť Microsoft vydala v auguste 2026 balík opráv pre portfólio svojich produktov opravujúci 974 zraniteľností, z ktorých 113 spoločnosť označila ako…