Google Chrome má aktívne zneužívanú zraniteľnosť
Vývojári spoločnosti Google opravili aktívne zneužívanú vysoko závažnú zraniteľnosť v prehliadači Chrome, ktorá umožňuje vzdialene vykonávať kód v rámci sandboxu. Okrem nej…
Kategória
Microsoft v augustovom Patch Tuesday opravil 974 závažných zraniteľností, z nich 2 aktívne zneužívané
Spoločnosť Microsoft vydala v auguste 2026 balík opráv pre portfólio svojich produktov opravujúci 974 zraniteľností, z ktorých 113 spoločnosť označila ako…
Zraniteľnosti VMware Workstation a Fusion umožňujú vykonávať kód
Spoločnosť Broadcom opravila v produktoch VMware Workstation a Fusion dve závažné zraniteľnosti umožňujúce útočníkovi s oprávneniami lokálneho administrátora na virtuálnom stroji…
Kritická zraniteľnosť Red Hat 389 Directory Server
Vývojári spoločnosti Red Hat opravili kritickú autentifikačnú chybu v komponente 389 Directory Server, ktorá umožňuje neautentifikovanému vzdialenému útočníkovi získať prístup na…
Kritická zraniteľnosť v zariadeniach Cisco s technológiou Silicon One
Spoločnosť Cisco zverejnila bezpečnostné upozornenie k zraniteľnosti CVE-2026-20212 v integrácii ASIC čipu Silicon One v prepínačoch Nexus 9000 Series. Vzdialený…
Aktualizácia kritickej zraniteľnosti MikroTik RouterOS
Spoločnosť MikroTik zverejnila bezpečnostné aktualizácie operačného systému RouterOS vo všetkých podporovaných vetvách. Výrobca označuje aktualizáciu za dôležitú a odporúča jej…
V PaperCut MF a NG opravili dve zero-day zraniteľnosti
Spoločnosť PaperCut opravila dve aktívne zneužívané zero-day zraniteľnosti v serveroch PaperCut MF a NG. Jedna umožňuje obísť autentifikáciu a vykonať konfiguračné zmeny, druhá…
Kritická zraniteľnosť Apache Tomcat
Vývojári Apache Tomcat opravili kritickú zraniteľnosť súvisiacu s nevhodným mechanizmom kontroly prístupov a prideľovania oprávnení. Chyba zabezpečenia umožňuje neautorizovanému vzdialenému útočníkovi obísť…
Pre závažnú zraniteľnosť v Microsoft Exchange Server bol zverejnený PoC exploit
Spoločnosť Microsoft opravila v rámci augustových bezpečnostných aktualizácií vysoko závažnú zraniteľnosť v produkte Microsoft Exchange Server. Chyba zabezpečenia spočíva v možnosti…
V Next.js opravili dve kritické zraniteľnosti
Vývojári frameworku Next.js opravili dve kritické zraniteľnosti, ktoré umožňujú neautentifikovaným útočníkom vzdialené vykonávanie kódu. Zraniteľné systémy: Opis činnosti: CVE-2026-75604 (CVSS…