Aktuálne hrozby

Dôležitosť Kritická Klasifikácia Neutajované/TLP:CLEAR CVSS Skóre 10.0 Identifikátor WSO2 produkty – aktívne zneužívaná kritická bezpečnostná zraniteľnosť Popis Spoločnosť WSO2 vydala bezpečnostné aktualizácie na svoje produkty API Manager, API Control Plane, Traffic Manager a Universal Gateway, ktoré opravujú aktívne zneužívanú kritickú bezpečnostnú zraniteľnosť. Aktívne zneužívaná kritická bezpečnostná zraniteľnosť s identifikátorom CVE-2026-5430 spočíva v nedostatočnej implementácii mechanizmov…

Dôležitosť Kritická Klasifikácia Neutajované/TLP:CLEAR CVSS Skóre 9.8 Identifikátor Cisco Secure Email Gateway – aktívne zneužívaná kritická bezpečnostná zraniteľnosť Popis Spoločnosť Cisco vydala bezpečnostnú aktualizáciu na svoj produkt Secure Email Gateway, ktorá opravuje aktívne zneužívanú kritickú bezpečnostnú zraniteľnosť. Aktívne zneužívaná kritická bezpečnostná zraniteľnosť s identifikátorom CVE-2026-76461 spočíva v nedostatočnom overovaní používateľských vstupov a umožňuje vzdialenému, neautentifikovanému…

Dôležitosť Kritická Klasifikácia Neutajované/TLP:CLEAR CVSS Skóre 9.8 Identifikátor Tencent Sogou Input Method – aktívne zneužívaná kritická bezpečnostná zraniteľnosť Popis Spoločnosť Tencent vydala bezpečnostnú aktualizáciu na svoj produkt Sogou Input Method, ktorá opravuje aktívne zneužívanú kritickú bezpečnostnú zraniteľnosť. Aktívne zneužívaná kritická bezpečnostná zraniteľnosť s identifikátorom CVE-2026-51990 sa nachádza v komponente biz_helper.exe, spočíva v nedostatočnom overovaní používateľských…

Dôležitosť Kritická Klasifikácia Neutajované/TLP:CLEAR CVSS Skóre 9.8 Identifikátor Contec produkty – kritická bezpečnostná zraniteľnosť Popis Spoločnosť Contec vydala bezpečnostné aktualizácie na svoje portfólio produktov, ktoré opravujú viacero bezpečnostných zraniteľností, z ktorých jedna je označená ako kritická. Najzávažnejšia kritická bezpečnostná zraniteľnosť s identifikátorom CVE-2026-82787 sa nachádza v produkte CONPROSYS IO-Link Master, spočíva v nedostatočnej implementácii mechanizmov…

Dôležitosť Kritická Klasifikácia Neutajované/TLP:CLEAR CVSS Skóre 9.8 Identifikátor Orkes Conductor – aktívne zneužívaná kritická bezpečnostná zraniteľnosť Popis Vývojári platformy Orkes Conductor vydali bezpečnostnú aktualizáciu svojho produktu, ktorá opravuje aktívne zneužívanú kritickú bezpečnostnú zraniteľnosť. Aktívne zneužívaná kritická bezpečnostná zraniteľnosť s identifikátorom CVE-2026-58138 spočíva v nedostatočnom overovaní používateľských vstupov a umožňuje vzdialenému, neautentifikovanému útočníkovi prostredníctvom injekcie špeciálne…

Dôležitosť Kritická Klasifikácia Neutajované/TLP:CLEAR CVSS Skóre 9.8 Identifikátor Check Point Security Management Server a Log Server – kritická bezpečnostná zraniteľnosť Popis Spoločnosť Check Point vydala bezpečnostné aktualizácie na svoje produkty Security Management a Log Server, ktoré opravujú kritickú bezpečnostnú zraniteľnosť. Kritická bezpečnostná zraniteľnosť s identifikátorom CVE-2026-91843 spočíva v pretečení zásobníka počas procesu prihlasovania a umožňuje…

Dôležitosť Kritická Klasifikácia Neutajované/TLP:CLEAR CVSS Skóre 9.8 Identifikátor Cisco produkty – tri kritické bezpečnostné zraniteľnosti Popis Spoločnosť Cisco vydala bezpečnostné aktualizácie na svoje portfólio produktov, ktoré opravujú viacero bezpečnostných zraniteľností, z ktorých sú tri označené ako kritické. Kritická bezpečnostná zraniteľnosť s identifikátorom CVE-2026-20212 sa nachádza v produktoch Cisco Nexus 9000 Series, spočíva v nedostatočnom overovaní…

Dôležitosť Kritická Klasifikácia Neutajované/TLP:CLEAR CVSS Skóre 9.1 Identifikátor GeoNetwork – kritická bezpečnostná zraniteľnosť Popis Vývojári balíka GeoNetwork vydali bezpečnostnú aktualizáciu svojho produktu, ktorá opravuje dve bezpečnostné zraniteľnosti, z ktorých jedna je označená ako kritická. Kritická bezpečnostná zraniteľnosť s identifikátorom CVE-2026-58400 spočíva v nedostatočnej implementácii bezpečnostných mechanizmov a umožňuje vzdialenému, autentifikovanému útočníkovi s právomocami administrátora prostredníctvom…

Dôležitosť Kritická Klasifikácia Neutajované/TLP:CLEAR CVSS Skóre 9.8 Identifikátor Sangoma Switchvox SMB Edition – aktívne zneužívaná kritická bezpečnostná zraniteľnosť Popis Spoločnosť Sangoma vydala bezpečnostnú aktualizáciu na svoj produkt Switchvox, ktorá opravuje štyri bezpečnostné zraniteľnosti, z ktorých jedna je označená ako kritická a aktívne zneužívaná. Najzávažnejšia aktívne zneužívaná kritická bezpečnostná zraniteľnosť s identifikátorom CVE-2026-9586 spočíva v nedostatočnom…

Dôležitosť Kritická Klasifikácia Neutajované/TLP:CLEAR CVSS Skóre 9.8 Identifikátor JFrog Artifactory – aktívne zneužívaná kritická bezpečnostná zraniteľnosť Popis Spoločnosť JFrog vydala bezpečnostné aktualizácie na svoj produkt Artifactory, ktoré opravujú aktívne zneužívanú kritickú bezpečnostnú zraniteľnosť. Aktívne zneužívaná kritická bezpečnostná zraniteľnosť s identifikátorom CVE-2026-82329 spočíva v nedostatočnej implementácii mechanizmov autentifikácie a umožňuje vzdialenému, neautentifikovanému útočníkovi eskalovať svoje privilégiá…