Bezpečnostné zraniteľnosti v produktoch Adobe
Spoločnosť Adobe vydala bezpečnostné aktualizácie na svoje produkty Media Encoder, Audition, After Effects, Premiere Pro, Illustrator, Acrobat Reader, ColdFusion a…
Tag: RCE
Bezpečnostné zraniteľnosti v produkte Ivanti Endpoint Management
Spoločnosť Ivanti vydala bezpečnostné aktualizácie, ktoré opravujú 16 bezpečnostných zraniteľností v produkte Endpoint Manager, z čoho 10 je označených ako kritických. Kritické zraniteľnosti…
Kritické zraniteľnosti v produktoch Veeam
Spoločnosť Veeam opravila kritické zraniteľnosti v produktoch Backup & Replication (VBR), ONE, Service Provider Console a ďalších. Najzávažnejšia z nich umožňuje neautentifikovanému…
Kritická zraniteľnosť v Apache Open For Business
V aplikácii Apache Open For Business bola opravená kritická zraniteľnosť umožňujúca vzdialené vykonávanie kódu bez potreby autentifikácie. Súvisí s nedostatočným overením oprávnení…
Kritická zraniteľnosť v doplnku WordPress WPML
Vývojári populárneho doplnku WordPress WPML slúžiaceho na vytváranie viacjazyčných stránok vydali bezpečnostné aktualizácie, ktoré opravujú kritickú zraniteľnosť. Zraniteľnosť s označením CVE-2024-6386…
Aktívne zneužívaná zraniteľnosť v Google Chrome
Spoločnosť Google vydala bezpečnostné aktualizácie na svoj webový prehliadač Chrome, ktoré opravujú 19 zraniteľností. Najzávažnejšie zraniteľnosti v komponentoch V8, Passwords, Skia,…
Kritické zraniteľnosti v produkte SolarWinds
Spoločnosť SolarWinds vydala bezpečnostné aktualizácie pre službu Web Help Desk (WHD), ktoré opravujú kritické zraniteľnosti s označením CVE-2024-28986 a CVE-2024-228987. Vzdialený…
Kritická zraniteľnosť v module WordPress GiveWP
Modul WordPress GiveWP, ktorý poskytuje možnosť vytvorenia darcovského rozhrania na webstránkach, obsahuje kritickú zraniteľnosť súvisiacu s nedostatočným overovaním používateľských vstupov. Jej…
Microsoft odhalil bezpečnostné zraniteľnosti v OpenVPN
Bezpečnostní výskumníci zo spoločnosti Microsoft na hackerskej konferencii Black Hat USA 2024 zverejnili informácie o 4 zraniteľnostiach OpenVPN, ktorých zreťazením by…
Microsoft v rámci augustového Patch Tuesday opravil 9 kritických zraniteľností
Spoločnosť Microsoft vydala v auguste 2024 balík opráv pre portfólio svojich produktov opravujúci 90 zraniteľností, z ktorých 24 umožňuje vzdialené vykonávanie kódu….