Aktualizácia kritickej zraniteľnosti MikroTik RouterOS
Spoločnosť MikroTik zverejnila bezpečnostné aktualizácie operačného systému RouterOS vo všetkých podporovaných vetvách. Výrobca označuje aktualizáciu za dôležitú a odporúča jej…
Tag: Bypassing security features
V PaperCut MF a NG opravili dve zero-day zraniteľnosti
Spoločnosť PaperCut opravila dve aktívne zneužívané zero-day zraniteľnosti v serveroch PaperCut MF a NG. Jedna umožňuje obísť autentifikáciu a vykonať konfiguračné zmeny, druhá…
Kritická zraniteľnosť Apache Tomcat
Vývojári Apache Tomcat opravili kritickú zraniteľnosť súvisiacu s nevhodným mechanizmom kontroly prístupov a prideľovania oprávnení. Chyba zabezpečenia umožňuje neautorizovanému vzdialenému útočníkovi obísť…
Pre závažnú zraniteľnosť v Microsoft Exchange Server bol zverejnený PoC exploit
Spoločnosť Microsoft opravila v rámci augustových bezpečnostných aktualizácií vysoko závažnú zraniteľnosť v produkte Microsoft Exchange Server. Chyba zabezpečenia spočíva v možnosti…
Kritická zraniteľnosť Red Hat build of Keycloak umožňuje jednoduché prevzatie účtov
Spoločnosť Red Hat opravila kritickú zraniteľnosť v komponente keycloak-services. Chyba v procese obnovy prihlasovacích údajov umožňuje neautentizovanému útočníkovi s prístupom…
Zraniteľnosť FortiWeb umožňuje prihlásiť sa ľubovoľnými údajmi
Spoločnosť Fortinet opravila kritickú zraniteľnosť vo svojom produkte FortiWeb, ktorá umožňuje vzdialenému útočníkovi prihlásiť sa do administrátorskej konzoly s použitím ľubovoľného…
Kritické zraniteľnosti VMware vCenter
Spoločnosť Broadcom opravila v produkte VMware vCenter dve kritické zraniteľnosti, z ktorých jedna je aktívne zneužívaná. Zraniteľnosti umožňujú vzdialeným neautentifikovaným útočníkom obchádzať…
Zraniteľnosti produktov Zoom pre Windows umožňujú navýšiť oprávnenia a prevziať účty
Spoločnosť Zoom vydala aktualizácie pre kritickú zraniteľnosť v Zoom Workplace pre Windows. CVE-2026-53412 môže neautentifikovanému útočníkovi umožniť prevziať používateľský účet….
Júlový Microsoft Patch Tuesday opravil štyri aktívne zneužívané zraniteľnosti
Spoločnosť Microsoft vydala v júli 2026 balík opráv pre portfólio svojich produktov opravujúci 622 zraniteľností, z ktorých 62 spoločnosť označila ako…
Zneužívaná kritická zraniteľnosť Oracle EBS Payments
Spoločnosť Oracle opravila kritickú zraniteľnosť v aplikácii Oracle Payments, ktorá je súčasťou E-Business Suite. Neautentifikovaný útočník ju môže zneužiť pre získanie…