Aktuálne hrozby

Dôležitosť Kritická Klasifikácia Neutajované/TLP:CLEAR CVSS Skóre 9.8 Identifikátor Fortinet FortiMail – aktívne zneužívaná kritická bezpečnostná zraniteľnosť Popis Spoločnosť Fortinet vydala bezpečnostnú aktualizáciu pre produkt FortiMail, ktorá opravuje kritickú bezpečnostnú zraniteľnosť, ktorá je v súčasnosti aktívne zneužívaná útočníkmi. Kritická bezpečnostná zraniteľnosť s identifikátorom CVE-2026-104286 sa nachádza v manažérskom rozhraní, spočíva v nedostatočnej implementácii bezpečnostných mechanizmov a…

Dôležitosť Kritická Klasifikácia Neutajované/TLP:CLEAR CVSS Skóre 9.9 Identifikátor GitLab Self-Hosted AI Gateway – kritická bezpečnostná zraniteľnosť Popis Spoločnosť GitLab vydala bezpečnostnú aktualizáciu pre produkt GitLab Self-Hosted AI Gateway, ktorá opravuje kritickú bezpečnostnú zraniteľnosť. Kritická bezpečnostná zraniteľnosť s identifikátorom CVE-2026-90970 spočíva v nedostatočnom neutralizovaní špeciálnych prvkov a umožňuje vzdialenému, autentifikovanému útočníkovi s prístupom k platforme Duo…

Dôležitosť Kritická Klasifikácia Neutajované/TLP:CLEAR CVSS Skóre 9.8 Identifikátor Cisco Catalyst SD-WAN Manager – aktívne zneužívaná kritická bezpečnostná zraniteľnosť Popis Spoločnosť Cisco vydala bezpečnostnú aktualizáciu svojho produktu Cisco Catalyst SD-WAN Manager, ktorá opravuje kritickú bezpečnostnú zraniteľnosť, ktorá je v súčasnosti aktívne zneužívaná útočníkmi. Aktívne zneužívaná kritická bezpečnostná zraniteľnosť s identifikátorom CVE-2026-76504 spočíva v nedostatočnej implementácii bezpečnostných…

Dôležitosť Kritická Klasifikácia Neutajované/TLP:CLEAR CVSS Skóre 9.8 Identifikátor WatchGuard FireWire OS – tri kritické bezpečnostné zraniteľnosti Popis Spoločnosť WatchGuard vydala bezpečnostnú aktualizáciu svojho produktu Fireware OS, ktorá opravuje viacero bezpečnostných zraniteľností, z ktorých sú tri označené ako kritické. Najzávažnejšia kritická bezpečnostná zraniteľnosť s identifikátorom CVE-2026-86131 spočíva v nedostatočnom overovaní používateľských vstupov a umožňuje vzdialenému, neautentifikovanému…

Dôležitosť Kritická Klasifikácia Neutajované/TLP:CLEAR CVSS Skóre 9.8 Identifikátor MikroTik RouterOS – kritická bezpečnostná zraniteľnosť Popis Spoločnosť MikroTik vydala bezpečnostnú aktualizáciu svojho produktu RouterOS, ktorá opravuje kritickú bezpečnostnú zraniteľnosť. Kritická bezpečnostná zraniteľnosť s identifikátorom CVE-2026-84411 spočíva v nedostatočnej implementácii bezpečnostných mechanizmov a umožňuje vzdialenému, neautentifikovanému útočníkovi prostredníctvom podvrhnutia špeciálne vytvorenej požiadavky vykonať škodlivý kód v kontexte…

Dôležitosť Kritická Klasifikácia Neutajované/TLP:CLEAR CVSS Skóre 9.9 Identifikátor GitLab CE/EE – dve kritické bezpečnostné zraniteľnosti Popis Spoločnosť GitLab vydala bezpečnostnú aktualizáciu pre produkty GitLab Community Edition (CE) a Enterprise Edition (EE), ktorá opravuje viacero bezpečnostných zraniteľností, z ktorých sú dve označené ako kritické. Najzávažnejšie kritické bezpečnostné zraniteľnosti s identifikátormi CVE-2026-89078 a CVE-2026-93577 spočívajú v nedostatočnej…

Dôležitosť Kritická Klasifikácia Neutajované/TLP:CLEAR CVSS Skóre 9.8 Identifikátor Citrix NetScaler ADC a NetScaler Gateway – dve aktívne zneužívané kritické bezpečnostné zraniteľnosti Popis Spoločnosť Citrix vydala bezpečnostné aktualizácie pre produkty NetScaler ADC a NetScaler Gateway, ktoré opravujú viacero bezpečnostných zraniteľností, z ktorých sú dve označené ako kritické a aktívne zneužívané. Najzávažnejšia aktívne zneužívaná kritická bezpečnostná zraniteľnosť…

Dôležitosť Kritická Klasifikácia Neutajované/TLP:CLEAR CVSS Skóre 9.8 Identifikátor Hewlett Packard Enterprise produkty – dve kritické bezpečnostné zraniteľnosti Popis Spoločnosť Hewlett Packard Enterprise vydala bezpečnostnú aktualizáciu na svoje portfólio produktov, ktoré opravujú viacero bezpečnostných zraniteľností, z ktorých sú dve označené ako kritické. Kritická bezpečnostná zraniteľnosť s identifikátorom CVE-2026-76708 spočíva v existencii zabudovaného administrátorského účtu s predvoleným…

Dôležitosť Kritická Klasifikácia Neutajované/TLP:CLEAR CVSS Skóre 10.0 Identifikátor MaxKB – kritická bezpečnostná zraniteľnosť Popis Vývojári platformy MaxKB vydali bezpečnostnú aktualizáciu, ktorá opravuje kritickú bezpečnostnú zraniteľnosť. Kritická bezpečnostná zraniteľnosť s identifikátorom CVE-2026-77521 sa nachádza v komponente SandboxShellBackend, spočíva v nedostatočnej implementácii bezpečnostných mechanizmov pri spracovaní nástrojov agentov (tool, MCP tool, skill, sub-application) a umožňuje vzdialenému, neautentifikovanému…

Dôležitosť Kritická Klasifikácia Neutajované/TLP:CLEAR CVSS Skóre 9.8 Identifikátor Automattic WordPress – aktívne zneužívaná kritická bezpečnostná zraniteľnosť Popis Spoločnosť Automattic vydala bezpečnostnú aktualizáciu na redakčný systém WordPress, ktorá opravuje aktívne zneužívanú kritickú bezpečnostnú zraniteľnosť. Aktívne zneužívaná kritická bezpečnostná zraniteľnosť s identifikátorom CVE-2026-87902 spočíva v nedostatočnej implementácii bezpečnostných mechanizmov a umožňuje vzdialenému, neautentifikovanému útočníkovi prostredníctvom špeciálne vytvorenej…