SAP opravil v júni kritické zraniteľnosti v NetWeaveri a Commerce Cloud
Spoločnosť SAP vydala bezpečnostné aktualizácie systémov SAP NetWeaver a SAP Commerce Cloud, ktoré opravujú 15 zraniteľností, z čoho 4 sú označené…
Tag: Privilege-escalation
Aktívne zneužívané zraniteľnosti Microsoft Defender
Spoločnosť Microsoft opravila dve aktívne zneužívané zraniteľnosti vo svojom bezpečnostnom produkte Microsoft Defender. Zraniteľnosti umožňujú lokálnym útočníkom získať oprávneniam na…
Cisco Secure Workload má kritickú zraniteľnosť v REST API
Spoločnosť Cisco opravila kritickú zraniteľnosť v produkte Secure Workload, ktorá dovoľuje vzdialeným neautentifikovaným útočníkom prostredníctvom rozhrania REST API získať oprávnenia Site…
Stará zraniteľnosť jadra Linux umožňuje prevziať kontrolu nad systémom
Tím TRU spoločnosti Qualys objavil v jadre OS Linux vysoko závažnú zraniteľnosť, ktorá umožňuje lokálnemu útočníkovi bez oprávnení získať oprávnenia používateľa…
HP Linux Imaging and Printing Software má dve závažné zraniteľnosti
Vývojári spoločnosti HP opravili jednu kritickú a jednu vysoko závažnú zraniteľnosť v aplikácii HP Linux Imaging and Printing Software. Chyby zabezpečenia umožňujú…
Kritická zraniteľnosť Drupal umožňuje injektovať príkazy SQL
Vývojári platformy Drupal vydali opravné aktualizácie pre zraniteľnosť, ktorú označili ako vysoko kritickú. Táto chyba zabezpečenia umožňuje neautorizovaným vzdialeným útočníkom…
Zraniteľnosti v Progress MOVEit Automation umožňujú získanie administrátorského prístupu
Spoločnosť Progress Software vydala bezpečnostné aktualizácie nástroja pre spravovaný prenos súborov (MFT), MOVEit Automation, ktoré opravujú jednu kritickú a jednu vysoko…
Copy Fail: aktívne zneužívaná zraniteľnosť Linuxového jadra
Jadro operačných systémov Linux obsahuje od roku 2017 vysoko závažnú zraniteľnosť, ktorá umožňuje neprivilegovanému používateľovi zapisovať do pamäte v rámci page…
Pack2TheRoot: eskalácia oprávnení v PackageKit
Red Team z Deutsche Telekom objavil vysoko závažnú zraniteľnosť, ktorá je v manažéri PackageKit prítomná aspoň 12 rokov. Používateľovi s nízkymi…
BRIDGE:BREAK – séria zraniteľností ohrozuje priemyselné prevodníky Silex a Lantronix
Tím Forescout Research – Vedere Labs objavil sadu 22 zraniteľností prevodníkov sériovej komunikácie na IP od spoločností Silex a Lantronix. Útočník…