Zraniteľnosti v serveroch Atlassian
Spoločnosť Atlassian vydala bezpečnostné aktualizácie svojich produktov Bamboo Data Center a Server, Confluence Data Center a Server, Jira Data Center and Server…
Tag: RCE
Kritické zraniteľnosti v produktoch SolarWinds Access Rights Manager
Spoločnosť SolarWinds vydala bezpečnostné aktualizácie produktu SolarWinds Access Rights Manager, ktoré opravujú 13 zraniteľností, z toho 8 označených ako kritické. Kritické…
Kritická zraniteľnosť servera Exim
Mailový server Exim obsahuje zraniteľnosť, ktorá umožňuje útočníkom doručiť obetiam do mailboxu súbory so zakázanou príponou. Ochranou servera prejdú aj…
Microsoft v rámci júlového Patch Tuesday opravil kritické a zero-day zraniteľnosti
Spoločnosť Microsoft vydala v júli 2024 balík opráv pre portfólio svojich produktov opravujúci 139 zraniteľností, z ktorých 54 umožňuje vzdialené vykonávanie kódu….
Kritické bezpečnostné zraniteľnosti vo VMware vCenter Server
Spoločnosť BROADCOM vydala bezpečnostné aktualizácie, ktoré opravujú 3 bezpečnostné zraniteľnosti v produkte VMware vCenter Server. Z nich 2 sú označené ako kritické….
Kritická zraniteľnosť PHP zneužívaná na šírenie ransomvéru
Vývojári skriptovacieho jazyka PHP vydali bezpečnostné aktualizácie, ktoré opravujú kritickú zraniteľnosť. Chyba súvisí s konverziou kódovania znakov cez funkciu Windows Best-Fit…
Microsoft v rámci júnového Patch Tuesday opravil kritickú zraniteľnosť v MSMQ
Spoločnosť Microsoft vydala v júni 2024 balík opráv pre portfólio svojich produktov opravujúci 51 zraniteľností, z ktorých 18 umožňuje vzdialené vykonávanie kódu….
Zraniteľnosti Veeam
Spoločnosť Veeam vydala bezpečnostnú aktualizáciu Backup & Replication, ktorá rieši viacero zraniteľností umožňujúcich neoverenému útočníkovi obchádzanie bezpečnostných prvkov, zvýšenie privilégií…
Grafické procesory ARM Mali majú aktívne zneužívanú zraniteľnosť
Aktívne zneužívaná zraniteľnosť ovládača grafických procesorov ARM Mali Valhall a Bifrost umožňuje útočníkom bez oprávnení získať prístup k dealokovanej pamäti GPU. Zraniteľné…
Útočníci kradnú heslá do VPN cez zraniteľnosť v bezpečnostných bránach spoločnosti Check Point
Spoločnosť Check Point vydala bezpečnostné aktualizácie pre aktívne zneužívanú zraniteľnosť vedúcu k úniku citlivých informácií, zneužiteľných na prienik do siete a laterálny…