Aktuálne hrozby

Dôležitosť Kritická Klasifikácia Neutajované/TLP:CLEAR CVSS Skóre 9.8 Identifikátor WatchGuard FireWire OS – tri kritické bezpečnostné zraniteľnosti Popis Spoločnosť WatchGuard vydala bezpečnostnú aktualizáciu svojho produktu Fireware OS, ktorá opravuje viacero bezpečnostných zraniteľností, z ktorých sú tri označené ako kritické. Najzávažnejšia kritická bezpečnostná zraniteľnosť s identifikátorom CVE-2026-86131 spočíva v nedostatočnom overovaní používateľských vstupov a umožňuje vzdialenému, neautentifikovanému…

Dôležitosť Kritická Klasifikácia Neutajované/TLP:CLEAR CVSS Skóre 9.8 Identifikátor MikroTik RouterOS – kritická bezpečnostná zraniteľnosť Popis Spoločnosť MikroTik vydala bezpečnostnú aktualizáciu svojho produktu RouterOS, ktorá opravuje kritickú bezpečnostnú zraniteľnosť. Kritická bezpečnostná zraniteľnosť s identifikátorom CVE-2026-84411 spočíva v nedostatočnej implementácii bezpečnostných mechanizmov a umožňuje vzdialenému, neautentifikovanému útočníkovi prostredníctvom podvrhnutia špeciálne vytvorenej požiadavky vykonať škodlivý kód v kontexte…

Dôležitosť Kritická Klasifikácia Neutajované/TLP:CLEAR CVSS Skóre 9.9 Identifikátor GitLab CE/EE – dve kritické bezpečnostné zraniteľnosti Popis Spoločnosť GitLab vydala bezpečnostnú aktualizáciu pre produkty GitLab Community Edition (CE) a Enterprise Edition (EE), ktorá opravuje viacero bezpečnostných zraniteľností, z ktorých sú dve označené ako kritické. Najzávažnejšie kritické bezpečnostné zraniteľnosti s identifikátormi CVE-2026-89078 a CVE-2026-93577 spočívajú v nedostatočnej…

Dôležitosť Kritická Klasifikácia Neutajované/TLP:CLEAR CVSS Skóre 9.8 Identifikátor Citrix NetScaler ADC a NetScaler Gateway – dve aktívne zneužívané kritické bezpečnostné zraniteľnosti Popis Spoločnosť Citrix vydala bezpečnostné aktualizácie pre produkty NetScaler ADC a NetScaler Gateway, ktoré opravujú viacero bezpečnostných zraniteľností, z ktorých sú dve označené ako kritické a aktívne zneužívané. Najzávažnejšia aktívne zneužívaná kritická bezpečnostná zraniteľnosť…

Dôležitosť Kritická Klasifikácia Neutajované/TLP:CLEAR CVSS Skóre 9.8 Identifikátor Hewlett Packard Enterprise produkty – dve kritické bezpečnostné zraniteľnosti Popis Spoločnosť Hewlett Packard Enterprise vydala bezpečnostnú aktualizáciu na svoje portfólio produktov, ktoré opravujú viacero bezpečnostných zraniteľností, z ktorých sú dve označené ako kritické. Kritická bezpečnostná zraniteľnosť s identifikátorom CVE-2026-76708 spočíva v existencii zabudovaného administrátorského účtu s predvoleným…

Dôležitosť Kritická Klasifikácia Neutajované/TLP:CLEAR CVSS Skóre 10.0 Identifikátor MaxKB – kritická bezpečnostná zraniteľnosť Popis Vývojári platformy MaxKB vydali bezpečnostnú aktualizáciu, ktorá opravuje kritickú bezpečnostnú zraniteľnosť. Kritická bezpečnostná zraniteľnosť s identifikátorom CVE-2026-77521 sa nachádza v komponente SandboxShellBackend, spočíva v nedostatočnej implementácii bezpečnostných mechanizmov pri spracovaní nástrojov agentov (tool, MCP tool, skill, sub-application) a umožňuje vzdialenému, neautentifikovanému…

Dôležitosť Kritická Klasifikácia Neutajované/TLP:CLEAR CVSS Skóre 9.8 Identifikátor Automattic WordPress – aktívne zneužívaná kritická bezpečnostná zraniteľnosť Popis Spoločnosť Automattic vydala bezpečnostnú aktualizáciu na redakčný systém WordPress, ktorá opravuje aktívne zneužívanú kritickú bezpečnostnú zraniteľnosť. Aktívne zneužívaná kritická bezpečnostná zraniteľnosť s identifikátorom CVE-2026-87902 spočíva v nedostatočnej implementácii bezpečnostných mechanizmov a umožňuje vzdialenému, neautentifikovanému útočníkovi prostredníctvom špeciálne vytvorenej…

Dôležitosť Kritická Klasifikácia Neutajované/TLP:CLEAR CVSS Skóre 9.8 Identifikátor Vercel Next.js – kritická bezpečnostná zraniteľnosť Popis Spoločnosť Vercel vydala bezpečnostnú aktualizáciu pre framework Next.js, ktorá opravuje kritickú bezpečnostnú zraniteľnosť. Kritická bezpečnostná zraniteľnosť s identifikátorom CVE-2026-94545 spočíva v nedostatočnej implementácii bezpečnostných mechanizmov a umožňuje vzdialenému, neautentifikovanému útočníkovi vykonať škodlivý kód s následkom úplného narušenia dôvernosti, integrity a…

Dôležitosť Kritická Klasifikácia Neutajované/TLP:CLEAR CVSS Skóre 9.9 Identifikátor Adobe produkty – viacero kritických bezpečnostných zraniteľností Popis Spoločnosť Adobe vydala bezpečnostné aktualizácie na svoje portfólio produktov, ktoré opravujú viacero bezpečnostných zraniteľností, z ktorých je viacero označených ako kritických. Najzávažnejšia kritická bezpečnostná zraniteľnosť s identifikátorom CVE-2026-75682 sa nachádza v produktoch Adobe Connect a Adobe Connect Android Mobile App,…

Dôležitosť Kritická Klasifikácia Neutajované/TLP:CLEAR CVSS Skóre 9.8 Identifikátor F5 BIG-IP APM – aktívne zneužívaná kritická bezpečnostná zraniteľnosť Popis Spoločnosť F5 vydala bezpečnostnú aktualizáciu na produkt BIG-IP APM, ktorá opravuje kritickú bezpečnostnú zraniteľnosť, ktorá je v súčasnosti aktívne zneužívaná útočníkmi. Aktívne zneužívaná kritická bezpečnostná zraniteľnosť s identifikátorom CVE-2026-94127 sa nachádza v komponente APM OAuth, spočíva v…