Aktuálne hrozby

Dôležitosť Kritická Klasifikácia Neutajované/TLP:CLEAR CVSS Skóre 9.3 Identifikátor Signal – kritická bezpečnostná zraniteľnosť Popis Vývojári aplikácie Signal vydali bezpečnostnú aktualizáciu svojho produktu, ktorá opravuje kritickú bezpečnostnú zraniteľnosť. Kritická bezpečnostná zraniteľnosť s identifikátorom CVE-2026-113380 sa nachádza v knižnici RingRTC, spočíva v nedostatočnom overovaní výnimočných stavov pri spracovaní udalostí hovoru a umožňuje vzdialenému útočníkovi, ktorý je účastníkom…

Dôležitosť Kritická Klasifikácia Neutajované/TLP:CLEAR CVSS Skóre 10.0 Identifikátor Oracle produkty – viacero kritických bezpečnostných zraniteľností Popis Spoločnosť Oracle vydala bezpečnostné aktualizácie na svoje portfólio produktov, ktoré opravujú viacero bezpečnostných zraniteľností, z ktorých je viacero označených ako kritických. Najzávažnejšia kritická bezpečnostná zraniteľnosť s identifikátorom CVE-2026-101809 sa nachádza v komponente Workflow Notification Mailer produktu Workflow, spočíva v…

Dôležitosť Kritická Klasifikácia Neutajované/TLP:CLEAR CVSS Skóre 9.8 Identifikátor Drupal – kritická bezpečnostná zraniteľnosť Popis Vývojári Drupal vydali bezpečnostnú aktualizáciu svojho produktu, ktorá opravuje kritickú bezpečnostnú zraniteľnosť. Kritická bezpečnostná zraniteľnosť s identifikátorom CVE-2026-108097 sa nachádza v module Field UI, spočíva v nedostatočnej implementácii bezpečnostných mechanizmov a umožňuje vzdialenému, neautentifikovanému útočníkovi vykonať škodlivý kód s následkom úplného…

Dôležitosť Kritická Klasifikácia Neutajované/TLP:CLEAR CVSS Skóre 9.9 Identifikátor Arista VeloCloud Orchestrator – aktívne zneužívaná kritická bezpečnostná zraniteľnosť Popis Spoločnosť Arista vydala bezpečnostnú aktualizáciu na svoj produkt VeloCloud Orchestrator On-Prem, ktorá opravuje aktívne zneužívanú kritickú bezpečnostnú zraniteľnosť. Aktívne zneužívaná kritická bezpečnostná zraniteľnosť s identifikátorom CVE-2026-114625 spočíva v nedostatočnom overovaní používateľských vstupov a umožňuje vzdialenému, autentifikovanému útočníkovi…

Dôležitosť Kritická Klasifikácia Neutajované/TLP:CLEAR CVSS Skóre 9.4 Identifikátor Fortinet FortiSIEM – kritická bezpečnostná zraniteľnosť Popis Spoločnosť Fortinet vydala bezpečnostnú aktualizáciu na svoj produkt FortiSIEM, ktorá opravuje kritickú bezpečnostnú zraniteľnosť. Kritická bezpečnostná zraniteľnosť s identifikátorom CVE-2026-106173 sa nachádza v gRPC službe phQueryMaster, spočíva v nedostatočnom overovaní cesty k súboru a umožňuje vzdialenému, neautentifikovanému útočníkovi prostredníctvom zaslania…

Dôležitosť Kritická Klasifikácia Neutajované/TLP:CLEAR CVSS Skóre 9.8 Identifikátor Cisco produkty – viacero kritických bezpečnostných zraniteľností Popis Spoločnosť Cisco vydala bezpečnostné aktualizácie na svoje portfólio produktov, ktoré opravujú viacero bezpečnostných zraniteľností, z ktorých je viacero označených ako kritických. Kritické bezpečnostné zraniteľnosti s identifikátormi CVE-2026-76473 a CVE-2026-76474 sa nachádzajú v produktoch Cisco Emergency Responder, Prime Collaboration Deployment,…

Dôležitosť Kritická Klasifikácia Neutajované/TLP:CLEAR CVSS Skóre 9.2 Identifikátor PHP – Aktívne zneužívané kritické zraniteľnosti Popis Vývojári PHP vydali bezpečnostné aktualizácie, ktoré opravujú 2 aktívne zneužívané kritické bezpečnostné zraniteľnosti. Zraniteľnosti bezpečnostná komunita súhrnne označila aliasom PHP2SHELL. CVE-2026-109618 by vzdialený neautentifikovaný útočník mohol zneužiť na navodenie "out-of-memory" stavu a následne na vzdialené vykonanie kódu s oprávneniami "web…

Dôležitosť Kritická Klasifikácia Neutajované/TLP:CLEAR CVSS Skóre 9.8 Identifikátor Broadcom WPS – kritická bezpečnostná zraniteľnosť Popis Bezpečnostný výskumník Quentin Kaiser zverejnil informácie o kritickej bezpečnostnej zraniteľnosti v proprietárnej implementácii Wi-Fi Protected Setup (WPS) od spoločnosti Broadcom. Kritická bezpečnostná zraniteľnosť sa nachádza v komponente WPS Monitor a spočíva v nedostatočnom overovaní dĺžky fragmentovaných EAP-WPS správ pri ich…

Dôležitosť Kritická Klasifikácia Neutajované/TLP:CLEAR CVSS Skóre 10.0 Identifikátor SonicWall SMA1000 Series – kritická bezpečnostná zraniteľnosť Popis Spoločnosť SonicWall vydala bezpečnostnú aktualizáciu na svoj produkty série SMA1000, ktorá opravuje viacero bezpečnostných zraniteľností, z ktorých jedna je označená ako kritická. Kritická bezpečnostná zraniteľnosť s identifikátorom CVE-2026-102255 spočíva v nedostatočnej implementácii bezpečnostných mechanizmov a umožňuje vzdialenému, neautentifikovanému útočníkovi…

Dôležitosť Kritická Klasifikácia Neutajované/TLP:CLEAR CVSS Skóre 9.8 Identifikátor BeyondTrust Remote Support – aktívne zneužívaná kritická bezpečnostná zraniteľnosť Popis Spoločnosť BeyondTrust vydala bezpečnostnú aktualizáciu na svoj produkt Remote Support, ktorá opravuje aktívne zneužívanú kritickú bezpečnostnú zraniteľnosť. Aktívne zneužívaná kritická bezpečnostná zraniteľnosť s identifikátorom CVE-2026-102764 spočíva v nedostatočnom overovaní pôvodu správ a umožňuje vzdialenému, neautentifikovanému útočníkovi prostredníctvom…