Dve zraniteľnosti v F5 dovoľujú vzdialene vykonávať kód
V zariadeniach F5 BIG-IP a BIG-IQ sa nachádzajú dve zraniteľnosti vedúce k možnosti vzdialene vykonávať kód a získať kontrolu nad…
Kategória
Kritické zraniteľnosti Citrix ADC a Gateway
Spoločnosť Citrix opravila tri kritické zraniteľnosti vo svojich produktoch ADC a Gateway. Útočníkom umožňujú obídenie autentifikácie a získanie kontroly nad zraniteľnou aplikáciou….
Tri kritické zraniteľnosti VMware Workspace ONE dovolia obísť autentifikáciu
Spoločnosť VMware opravila tri kritické zraniteľnosti v produkte Workspace ONE, ktoré môže útočník zneužiť na získanie administrátorského prístupu ku zraniteľnej…
Závažné zraniteľnosti v OpenSSL
V OpenSSL boli opravené dve vysoko závažné zraniteľnosti umožňujúce vyvolať nedostupnosť služby alebo v obmedzenej miere vykonávať vzdialene kód. Súvisia…
Zero-day zraniteľnosti servera Microsoft Exchange
V produkte Microsoft Exchange a jeho súčasti Outlook Web App (OWA) boli objavené dve zraniteľnosti, pre ktoré aktuálne nie je dostupná bezpečnostná…
Kritická zraniteľnosť Fortinet
V produkte FortiOS a FortiProxy sa nachádza zraniteľnosť, ktorá môže umožniť vzdialenému a neoverenému útočnikovi obísť autentifikáciu administračného webového rozhrania. Opis činnosti: CVE-2021-40684 (CVSSv3…
Závažné zraniteľnosti vo firmvéri BIOS na zariadeniach Lenovo
Spoločnosť Lenovo opravila novou aktualizáciou 5 zraniteľností vo firmvéri BIOS pre svoje produkty. Tieto zraniteľnosti predstavovali bezpečnostné riziká pre stovky zariadení…
Kritická zneužívaná zraniteľnosť Sophos Firewall
Kritická zero-day zraniteľnosť v Sophos Firewall umožňuje útočníkom vzdialene vykonávať kód. Spoločnosť Sophos vydala opravu pre podporované verzie svojho produktu….
Microsoft v rámci Patch Tuesday opravil závažnú aktívne zneužívanú zraniteľnosť vo Windows
Spoločnosť Microsoft vydala v septembri 2022 balík opráv pre operačné systémy Windows opravujúcich 63 zraniteľností. 5 z nich dostalo hodnotenie…
Závažná zraniteľnosť v HP Support Assistant
Spoločnosť HP opravila závažnú zraniteľnosť v nástroji HP Support Assistant, ktorá umožňuje útočníkom eskalovať privilégiá škodlivého kódu na úroveň SYSTEM….