Stará zraniteľnosť jadra Linux umožňuje prevziať kontrolu nad systémom
Tím TRU spoločnosti Qualys objavil v jadre OS Linux vysoko závažnú zraniteľnosť, ktorá umožňuje lokálnemu útočníkovi bez oprávnení získať oprávnenia používateľa…
Tag: RCE
HP Linux Imaging and Printing Software má dve závažné zraniteľnosti
Vývojári spoločnosti HP opravili jednu kritickú a jednu vysoko závažnú zraniteľnosť v aplikácii HP Linux Imaging and Printing Software. Chyby zabezpečenia umožňujú…
Kritická zraniteľnosť Drupal umožňuje injektovať príkazy SQL
Vývojári platformy Drupal vydali opravné aktualizácie pre zraniteľnosť, ktorú označili ako vysoko kritickú. Táto chyba zabezpečenia umožňuje neautorizovaným vzdialeným útočníkom…
SAP opravila viaceré kritické a vysoko závažné zraniteľnosti
Spoločnosť SAP vydala sadu opráv zraniteľností vo viacerých svojich produktoch. Dve z nich sú klasifikované ako kritické a jedna ako vysoko závažná….
Kritická zraniteľnosť mailových serverov Exim umožňuje poškodenie obsahu pamäte
Spoločnosť Exim vydala bezpečnostné aktualizácie, ktoré opravujú kritickú zraniteľnosť v mail serveroch Exim, ktoré využívajú knižnicu GnuTLS. Jej zneužitie môže…
Kritické zraniteľnosti vo Fortinet FortiAuthenticator a FortiSandbox umožňujú vzdialené vykonanie kódu
Spoločnosť Fortinet vydala bezpečnostné aktualizácie, ktoré opravujú dve kritické zraniteľnosti v platformách FortiSandbox a FortiAuthenticator umožňujúce spúšťať príkazy alebo ľubovoľný…
NGINX Rift: 18 rokov stará zraniteľnosť umožňuje DoS a vzdialené vykonávanie kódu
Vývojári webového servera NGINX opravili 18 rokov starú zraniteľnosť NGINX Rift, ktorá umožňuje vzdialenému neautentifikovanému útočníkovi zaslaním HTTP požiadavky spôsobiť…
Aktívne zneužívaná kritická zraniteľnosť Palo Alto Networks PAN-OS umožňuje vykonávať kód ako root
Spoločnosť Palo Alto Networks opravila kritickú aktívne zneužívanú zraniteľnosť v PAN-OS firewallov sérií PA a VM, nakonfigurovaných ako User-ID Authentication Portal. Vzdialený…
Kritické zraniteľnosti vm2 umožňujú unikať zo sandboxu
Vývojári knižnice vm2 pre Node.js opravili sady kritických zraniteľností, ktoré umožňujú vzdialeným neautorizovaným útočníkom uniknúť zo sandboxu a vykonávať kód v…
Zraniteľnosť v Apache HTTP Server umožňuje zneprístupnenie služby a vzdialené vykonanie kódu
Apache Software Foundation vydala bezpečnostné aktualizácie, ktoré riešia niekoľko bezpečnostných zraniteľností v Apache HTTP Server, vrátane závažnej zraniteľnosti, ktorá by…