Aktuálne hrozby

Dôležitosť Kritická Klasifikácia Neutajované/TLP:CLEAR CVSS Skóre 9.8 Identifikátor Packet Power EMX a EG – kritická bezpečnostná zraniteľnosť Popis Spoločnosť Packet Power vydala bezpečnostné aktualizácie na produkty EMX a EG, ktoré opravujú kritickú bezpečnostnú zraniteľnosť. Bezpečnostná zraniteľnosť s identifikátorom CVE-2025-8284 spočíva v nedostatočnej implementácii mechanizmov autentifikácie a umožňuje vzdialenému, neautentifikovanému útočníkovi získať neoprávnený prístup do systému…

Dôležitosť Kritická Klasifikácia Neutajované/TLP:CLEAR CVSS Skóre 9.0 Identifikátor Axis Communications Camera Station a Device Manager – kritická bezpečnostná zraniteľnosť Popis Spoločnosť Axis Communications vydala bezpečnostné aktualizácie na produkty AXIS Camera Station, AXIS Camera Station Pro a AXIS Device Manager, ktoré opravujú viacero bezpečnostných zraniteľností, z ktorých jedna je označená ako kritická. Kritická bezpečnostná zraniteľnosť s…

Dôležitosť Kritická Klasifikácia Neutajované/TLP:CLEAR CVSS Skóre 9.8 Identifikátor Sato CL4/6NX Plus – kritická bezpečnostná zraniteľnosť Popis Spoločnosť Sato vydala bezpečnostnú aktualizáciu na tlačiareň CL4/6NX Plus, ktorá opravuje dve bezpečnostné zraniteľnosti, z ktorých jedna je označená ako kritická. Kritická bezpečnostná zraniteľnosť s identifikátorom CVE-2025-22470 spočíva v nedostatočnej implementácii bezpečnostných mechanizmov a umožňuje vzdialenému, neautentifikovanému útočníkovi prostredníctvom…

Dôležitosť Kritická Klasifikácia Neutajované/TLP:CLEAR CVSS Skóre 9.8 Identifikátor Splunk AppDynamics On-Premises Enterprise Console a AppDynamics Cluster Agent Popis Spoločnosť Splunk vydala bezpečnostné aktualizácie na produkty AppDynamics On-Premises Enterprise Console a AppDynamics Cluster Agent, ktoré opravujú viacero bezpečnostných zraniteľností, z ktorých je viacero označených ako kritických. Najzávažnejšia kritická bezpečnostná zraniteľnosť s identifikátorom CVE-2023-45853 sa nachádza v…

Dôležitosť Kritická Klasifikácia Neutajované/TLP:CLEAR CVSS Skóre 9.8 Identifikátor Tigo Energy Cloud Connect Advanced – kritická bezpečnostná zraniteľnosť Popis Bezpečnostní výskumníci zverejnili informácie o zraniteľnostiach v produkte Cloud Connect Advanced od spoločnosti Tigo Energy, z ktorých jedna je označená ako kritická. Kritická bezpečnostná zraniteľnosť s identifikátorom CVE-2025-7768 spočíva v existencii predvolených prihlasovacích údajov a umožňuje vzdialenému,…

Dôležitosť Kritická Klasifikácia Neutajované/TLP:CLEAR CVSS Skóre 10.0 Identifikátor Adobe Experience Manager – kritická bezpečnostná zraniteľnosť Popis Spoločnosť Adobe vydala bezpečnostnú aktualizáciu na svoj produkt Adobe Experience Manager (AEM) Forms, ktorá opravuje dve bezpečnostné zraniteľnosti, z ktorých jedna je označená ako kritická. Kritická bezpečnostná zraniteľnosť s identifikátorom CVE-2025-54253 spočíva v nedostatočnej implementácii bezpečnostných mechanizmov a umožňuje…

Dôležitosť Kritická Klasifikácia Neutajované/TLP:CLEAR CVSS Skóre 9.8 Identifikátor Ubiquiti UniFi Access produkty – kritická bezpečnostná zraniteľnosť Popis Spoločnosť Ubiquiti vydala bezpečnostné aktualizácie na produkty UniFi Access Reader Pro, UniFi Access G2 Reader Pro, UniFi Access G3 Reader Pro, UniFi Access Intercom, UniFi Access G3 Intercom a UniFi Access Intercom Viewer, ktoré opravujú kritickú bezpečnostnú zraniteľnosť….

Dôležitosť Kritická Klasifikácia Neutajované/TLP:CLEAR CVSS Skóre 9.4 Identifikátor Trend Micro Apex One – aktívne zneužívaná kritická bezpečnostná zraniteľnosť Popis Spoločnosť Trend Micro vydala bezpečnostnú aktualizáciu na svoj produkt Apex One, ktorá opravuje dve kritické bezpečnostné zraniteľnosti. Kritické bezpečnostné zraniteľnosti s identifikátormi CVE-2025-54948 a CVE-2025-54987 spočívajú v nedostatočnom overovaní používateľských vstupov a umožňujú vzdialenému, neautentifikovanému útočníkovi…

Dôležitosť Kritická Klasifikácia Neutajované/TLP:CLEAR CVSS Skóre 10.0 Identifikátor Ransomvérová skupina Akira útočí na SonicWall SSL VPN Popis Bezpečnostní výskumníci zo spoločnosti Arctic Wolf zachytili vlnu útokov cielených na firewally SonicWall SSL VPN siedmej generácie, ktoré vedú k infekcii ransomvérom Akira. Vektor prieniku sa zatiaľ nepodarilo identifikovať — môže sa jednať o slovníkové alebo brute force…

Dôležitosť Kritická Klasifikácia Neutajované/TLP:CLEAR CVSS Skóre 9.8 Identifikátor Linux Ubuntu – kritická bezpečnostná zraniteľnosť Popis Vývojári Linux distribúcie Ubuntu vydali bezpečnostné aktualizácie svojho produktu, ktoré opravujú viacero bezpečnostných zraniteľností, z ktorých jedna je označená ako kritická. Kritická bezpečnostná zraniteľnosť s identifikátorom CVE-2024-38541 sa nachádza v balíčku linux-xilinx-zynqmp (Linux kernel pre procesory Xilinx ZynqMP), spočíva v…