Zraniteľnosť v knižnici JSON Web Token umožňuje vykonávať kód
Tím Auth0 opravil v knižnici JSON Web Token vysoko závažnú zraniteľnosť spojenú s neprítomnosťou kontroly na typ parametru vo funkcii jwt.verify(). Útočníci…
Kategória
Zraniteľnosť Foxit PDF Reader a Foxit PDF Editor umožňuje vzdialene vykonávať kód
Spoločnosť Foxit opravila v produktoch Foxit PDF Reader a PDF Editor (PhantomPDF) kritickú zraniteľnosť, ktorá umožňuje útočníkom vzdialene vykonávať kód. Opis činnosti:…
Phishingová kampaň – Predvolanie na súd
CSIRT.SK monitoruje v rámci svojej konštituencie práve prebiehajúcu rozsiahlu phishingovú kampaň, v ktorej útočníci rozposielajú falošné predvolania na súdne pojednávanie. Robia tak…
Závažné zraniteľnosti FortiOS a FortiProxy
Spoločnosť Fortinet vydala opravné aktualizácie pre FortiOS a FortiProxy, odstraňujúce kritickú zero-day zraniteľnosť umožňujúcu vzdialené vykonávanie kódu a vysoko závažnú zraniteľnosť poskytujúcu…
Ďalšia vysoko závažná aktívne zneužívaná zraniteľnosť Chrome
Spoločnosť Google opravila vo svojom internetovom prehliadači deviatu vysoko závažnú zero-day zraniteľnosť. Jej zneužitie môže spôsobiť pás systému alebo umožniť…
Oprávnenia root vďaka trojkombinácii zraniteľností v Ubuntu Linux
Tím Ubuntu opravil vo viacerých podporovaných verziách tejto distribúcie Linuxu vysoko závažnú zraniteľnosť v nástroji Snapd. V kombinácii so zraniteľnosťami označenými ako…
Google opravil závažnú zero-day zraniteľnosť v Chrome
V prehliadači Chrome opravila spoločnosť Google zraniteľnosť vedúcu ku pretečeniu medzipamäte na halde. Hodnotená je ako vysoko závažná a je aktívne zneužívaná….
Chyba v Samba vedie k pretečeniu medzipamäte
V protokole Samba bola opravená chyba pretečenia medzipamäte na halde, ktorej zneužitie môže viesť k výpadku služby. Zraniteľnosť sa nachádza v knižniciach MIT…
Dve zraniteľnosti v F5 dovoľujú vzdialene vykonávať kód
V zariadeniach F5 BIG-IP a BIG-IQ sa nachádzajú dve zraniteľnosti vedúce k možnosti vzdialene vykonávať kód a získať kontrolu nad…
Kritické zraniteľnosti Citrix ADC a Gateway
Spoločnosť Citrix opravila tri kritické zraniteľnosti vo svojich produktoch ADC a Gateway. Útočníkom umožňujú obídenie autentifikácie a získanie kontroly nad zraniteľnou aplikáciou….