Aktuálne hrozby

Dôležitosť Kritická Klasifikácia Neutajované/TLP:CLEAR CVSS Skóre 9.8 Identifikátor GeoServer GeoTools – zero day kritická bezpečnostná zraniteľnosť Popis Spoločnosť GeoServer vydala bezpečnostnú aktualizáciu na svoj produkt, ktorá opravuje zero day kritickú abezpečnostnú zraniteľnosť. Kritická bezpečnostná zraniteľnosť sa nachádza v knižnici GeoTools, spočíva v nedostatočnom overovaní používateľských vstupov a umožňuje vzdialenému, neautentifikovanému útočníkovi prostredníctvom zaslania špeciálne vytvoreného…

Dôležitosť Kritická Klasifikácia Neutajované/TLP:CLEAR CVSS Skóre 9.0 Identifikátor WordPress plugin Elementor Pro – aktívne zneužívaná kritická bezpečnostná zraniteľnosť Popis Vývojári WordPress pluginu Elementor Pro vydali bezpečnostnú aktualizáciu svojho produktu, ktorá opravuje aktívne zneužívanú kritickú bezpečnostnú zraniteľnosť. Aktívne zneužívaná kritická bezpečnostná zraniteľnosť s identifikátorom CVE-2026-32475 spočíva v nedostatočnej validácii typov súborov vo funkcii na spracovanie nahrávania…

Dôležitosť Kritická Klasifikácia Neutajované/TLP:CLEAR CVSS Skóre 10.0 Identifikátor SAP produkty – štyri kritické bezpečnostné zraniteľnosti Popis Spoločnosť SAP vydala bezpečnostné aktualizácie na svoje portfólio produktov, ktoré opravujú štyri kritické bezpečnostné zraniteľnosti, z ktorých jedna je aktívne zneužívaná. Aktívne zneužívaná kritická bezpečnostná zraniteľnosť s identifikátorom CVE-2026-58231 sa nachádza v produkte SAP Commerce Cloud (Data Hub Adapter)…

Dôležitosť Kritická Klasifikácia Neutajované/TLP:CLEAR CVSS Skóre 9.8 Identifikátor Apple macOS Screen Sharing – kritická bezpečnostná zraniteľnosť Popis Spoločnosť Apple vydala bezpečnostné aktualizácie pre svoje operačné systémy macOS, ktoré opravujú kritickú bezpečnostnú zraniteľnosť v službe Screen Sharing. Kritická bezpečnostná zraniteľnosť s identifikátorom CVE-2026-65400 spočíva v nedostatočnej implementácii mechanizmov autentifikácie a umožňuje vzdialenému, neautentifikovanému útočníkovi prostredníctvom zaslania…

Dôležitosť Kritická Klasifikácia Neutajované/TLP:CLEAR CVSS Skóre 9.6 Identifikátor HashiCorp Vault Secrets Operator – kritická bezpečnostná zraniteľnosť Popis Spoločnosť HashiCorp vydala bezpečnostnú aktualizáciu na svoj produkt Vault Secrets Operator, ktorá opravuje kritickú bezpečnostnú zraniteľnosť. Kritická bezpečnostná zraniteľnosť s identifikátorom CVE-2026-8715 spočíva v nedostatočnej implementácii bezpečnostných mechanizmov a umožňuje vzdialenému, autentifikovanému útočníkovi s právomocami používateľa prostredníctvom podvrhnutia…

Dôležitosť Kritická Klasifikácia Neutajované/TLP:CLEAR CVSS Skóre 9.8 Identifikátor XCharge C6 – kritická bezpečnostná zraniteľnosť Popis Spoločnosť XCharge vydala bezpečnostné aktualizácie na nabíjačky elektrických vozidiel C6, ktoré opravuje kritickú bezpečnostnú zraniteľnosť. Kritická bezpečnostná zraniteľnosť s identifikátorom CVE-2026-9039 sa nachádza v službe vzdialenej správy a umožňuje lokálnemu útočníkovi s fyzickým prístupom k nabíjaciemu rozhraniu získať neoprávnený administrátorský…

Dôležitosť Kritická Klasifikácia Neutajované/TLP:CLEAR CVSS Skóre 9.3 Identifikátor Check Point SmartConsole – aktívne zneužívaná kritická bezpečnostná zraniteľnosť Popis Spoločnosť Check Point vydala bezpečnostnú aktualizáciu na svoje portfólio produktov, ktoré opravujú dve kritické bezpečnostné zraniteľnosti, z ktorých jedna je označená ako aktívne zneužívaná. Aktívne zneužívaná kritická bezpečnostná zraniteľnosť s identifikátorom CVE-2026-16232 sa nachádza v produktoch Security…

Dôležitosť Kritická Klasifikácia Neutajované/TLP:CLEAR CVSS Skóre 9.8 Identifikátor Apache Syncope – viacero kritických bezpečnostných zraniteľností Popis Vývojári Apache Syncope vydali bezpečnostnú aktualizáciu svojho produktu, ktorá opravuje viacero kritických bezpečnostných zraniteľností. Kritická bezpečnostná zraniteľnosť s identifikátorom CVE-2026-62183 spočíva v nedostatočnej implementácii bezpečnostných mechanizmov a umožňuje vzdialenému, neautentifikovanému útočníkovi získať ďalšie roly cez REST API a tým…

Dôležitosť Kritická Klasifikácia Neutajované/TLP:CLEAR CVSS Skóre 9.0 Identifikátor Alibaba Fastjson – kritická bezpečnostná zraniteľnosť Popis Spoločnosť Alibaba zverejnila informácie o kritickej bezpečnostnej zraniteľnosti svojho produktu Fastjson. Kritická bezpečnostná zraniteľnosť s identifikátorom CVE-2026-16723 spočíva v nedostatočnej implementácii bezpečnostných mechanizmov a umožňuje vzdialenému, neautentifikovanému útočníkovi prostredníctvom zaslania špeciálne vytvorenej JSON požiadavky vykonať škodlivý kód s následkom úplného…

Dôležitosť Kritická Klasifikácia Neutajované/TLP:CLEAR CVSS Skóre 9.1 Identifikátor SolarWinds Serv-U – kritická bezpečnostná zraniteľnosť Popis Spoločnosť SolarWinds vydala bezpečnostnú aktualizáciu na svoj produkt Serv-U, ktorá opravuje viacero kritických bezpečnostných zraniteľností. Kritická bezpečnostná zraniteľnosť s identifikátorom CVE-2026-28302 spočíva v nedostatočnej implementácii bezpečnostných mechanizmov a umožňuje vzdialenému, autentifikovanému útočníkovi s právomocami administrátora eskalovať svoje privilégiá a následne…