Kritické zraniteľnosti Wasmtime vedú k úniku zo sandboxu
Vývojári runtime prostredia Wasmtime opravili dve kritické zraniteľnosti v kompilátore Cranelift, ktoré umožňujú vzdialenému útočníkovi s kontrolou nad kódom, ktorý vstupuje do…
Tag: Bypassing security features
Kritická zraniteľnosť FortiSandbox
Spoločnosť Fortinet opravila kritickú zraniteľnosť v nástroji FortiSandbox, ktorá umožňuje vzdialenému neautentifikovanému útočníkovi obísť prihlásenie do grafickej konzoly. Zraniteľné systémy: Opis…
Kritická zraniteľnosť Laravel umožňuje obísť autentifikáciu
Vývojári platformy Laravel opravili kritickú zraniteľnosť autentifikačnej ochrany TokenGuard, ktorá umožňuje zadaním špeciálnej hodnoty v rámci prihlasovania získať prístup do účtu…
V októbrovom balíku Patch Tuesday opravil Microsoft dve zero-day zraniteľnosti
Spoločnosť Microsoft v rámci októbrového balíka bezpečnostných aktualizácií opravila 1413 zraniteľností. 66 označila ako kritické, 1335 ako vysoko závažné. Okrem iného…
Cisco opravila kritické zraniteľnosti v APIC
Spoločnosť Cisco vydala bezpečnostné aktualizácie pre Cisco Application Policy Infrastructure Controller (APIC), ktoré opravujú interne objavené kritické zraniteľnosti. Tri kritické…
Kritické zraniteľnosti Cisco License On-Prem (SSM On-Prem)
Spoločnosť Cisco vydala bezpečnostné aktualizácie pre Cisco License On-Prem (predtým Smart Software Manager On-Prem), ktoré opravujú interne objavené tri kritické…
Aktívne zneužívaná kritická zraniteľnosť Cisco ISE a ISE-PIC
Spoločnosť Cisco opravila aktívne zneužívanú kritickú zraniteľnosť v produktoch Cisco Identity Services Engine (ISE) a Cisco ISE Passive Identity Connector (ISE-PIC). Vzdialeným…
Microsoft v augustovom Patch Tuesday opravil 974 závažných zraniteľností, z nich 2 aktívne zneužívané
Spoločnosť Microsoft vydala v auguste 2026 balík opráv pre portfólio svojich produktov opravujúci 974 zraniteľností, z ktorých 113 spoločnosť označila ako…
Kritická zraniteľnosť Red Hat 389 Directory Server
Vývojári spoločnosti Red Hat opravili kritickú autentifikačnú chybu v komponente 389 Directory Server, ktorá umožňuje neautentifikovanému vzdialenému útočníkovi získať prístup na…
Kritická zraniteľnosť v zariadeniach Cisco s technológiou Silicon One
Spoločnosť Cisco zverejnila bezpečnostné upozornenie k zraniteľnosti CVE-2026-20212 v integrácii ASIC čipu Silicon One v prepínačoch Nexus 9000 Series. Vzdialený…