Android má dve kritické RCE a jednu zero-day zraniteľnosť
Spoločnosť Google vydala v apríli balík opráv 68 zraniteľností vo svojom systéme Android a jeho komponentoch. Z nich 6 je označených ako kritické….
Kategória
WiFi – chyba v protokole umožňuje získať obsah rámcov
Bezpečnostní výskumníci z Northeastern University a KU Leuven objavili zraniteľnosť v mechanizme štandardu WiFi 802.11b pre narábanie so sieťovými rámcami určenými pre uspaté…
Kritická zraniteľnosť vo FortiOS a FortiProxy
Nová kritická chyba v produktoch FortiOS a FortiProxy poskytuje útočníkom vzdialený prístup, hrozí poškodenie pamäte. Chyba bola označená CVSS ako závažná v stupnici…
Zero-day zraniteľnosť v Microsoft Outlook zneužívajú ruskí hackeri
Spoločnosť Microsoft opravila kritickú zraniteľnosť vo svojom e-mailovom riešení Outlook. Jej zneužitie umožňuje získať na diaľku zvýšené oprávnenia v zraniteľnom…
Kritické zraniteľnosti SAP umožňujú vykonávať kód aj získať citlivé údaje
Spoločnosť SAP v marci opravila vo svojich produktoch 19 zraniteľností, z ktorých 5 je kritických. Útočníkom umožňujú vzdialene vykonávať príkazy, zasahovať do…
Kritická zraniteľnosť FortiNAC má exploit, FortiWeb možno onedlho
Spoločnosť Fortinet opravila 2 kritické zraniteľnosti vo svojich produktoch FortiNAC a FortiWeb, ktoré umožňujú vzdialene vykonávať kód. Pre jednu z nich bol…
Microsoft opravil tri závažné zero-day zraniteľnosti
Spoločnosť Microsoft opravila tri vysoko závažné aktívne zneužívané zraniteľnosti vo viacerých svojich produktoch. Opravné aktualizácie boli vydané v rámci februárového balíka…
Kritická zraniteľnosť ClamAV, Cisco Secure Endpoint a Secure Web Appliance umožňuje vykonávať kód
Spoločnosť Cisco vydala aktualizácie opravujúce kritickú zraniteľnosť v ClamAV, ktorá ovplyvňuje aj produkty Cisco Secure Endpoint, Secure Endpoint Private Cloud a…
Kritické zraniteľnosti VMware vRealize Log Insight
Spoločnosť VMware opravila vo svojom nástroji pre zber a analýzu logov vRealize Log Insight dve kritické, jednu vysoko závažnú a jednu stredne závažnú…
Kritické RCE zraniteľnosti v systéme Git
V systéme pre riadenie revízií Git boli opravené dve kritické zraniteľnosti vedúce ku pretečeniu medzipamäte na halde. Tretia zraniteľnosť spojená…