Dôležitosť Kritická Klasifikácia Neutajované/TLP WHITE CVSS Skóre 8.8 Identifikátor PHP viacero zraniteľností Popis Vývojári skriptovacieho jazyka PHP vydali bezpečnostnú aktualizáciu, ktorá opravuje viacero chýb a bezpečnostných zraniteľností. Najzávažnejšie bezpečnostné zraniteľnosti umožňujú vzdialenému, neautentifikovanému útočníkovi vykonať škodlivý kód s následkom úplného narušenia dôvernosti, integrity a dostupnosti systému. Dátum prvého zverejnenia varovania 20.02.2020 CVE CVE-2020-3158, CVE-2020-7061, CVE-2020-7062, CVE-2020-7063…

Dôležitosť Kritická Klasifikácia Neutajované/TLP WHITE CVSS Skóre 9.4 Identifikátor Honeywell NOTI-FIRE-NET Web Server (NWS-3) zraniteľnosti Popis Spoločnosť Honeywell vydala bezpečnostnú aktualizáciu na svoj produkt NOTI-FIRE-NET Web Server (NWS-3), ktorá opravuje kritické bezpečnostné zraniteľnosti. Bezpečnostné zraniteľnosti sú spôsobené nedostatočnou implementáciou bezpečnostných mechanizmov a umožňujú vzdialenému, neautentifikovanému útočníkovi získať neoprávnený prístup do systému. Dátum prvého zverejnenia varovania…

Dôležitosť Kritická Klasifikácia Neutajované/TLP WHITE CVSS Skóre 9.4 Identifikátor B&R Industrial Automation Automation Studio and Automation Runtime zraniteľnosť Popis Bezpečnostní výskumníci informovali o zraniteľnosti v produktoch B&R Industrial Automation Automation Studio and Automation Runtime. Bezpečnostná zraniteľnosť v implementácii SNMP protokolu umožňuje vzdialenému, neautentifikovanému útočníkovi vykonať neoprávnené zmeny v systéme. Dátum prvého zverejnenia varovania 19.02.2020 CVE…

Dôležitosť Kritická Klasifikácia Neutajované/TLP WHITE CVSS Skóre 9.8 Identifikátor Rockwell Automation FactoryTalk Diagnostics zraniteľnosť Popis Bezpečnostní výskumníci informovali o zraniteľnosti v produkte Rockwell Automation FactoryTalk Diagnostics. Bezpečnostná zraniteľnosť v RNADiagnosticsSrv.exe je spôsobená nedostatočným overovaním používateľských vstupov a umožňuje vzdialenému, neautentifikovanému útočníkovi vykonať škodlivý kód s následkom úplného narušenia dôvernosti, integrity a dostupnosti systému. Dátum prvého…

Dôležitosť Kritická Klasifikácia Neutajované/TLP WHITE CVSS Skóre 9.8 Identifikátor Auto-Maskin RP210E, DCU210E, and Marine Observer Pro (Android App) zraniteľnosti Popis Spoločnosť Auto-Maskin vydala bezpečnostnú aktualizáciu na svoje produkty RP210E a DCU210E, ktorá opravuje kritické bezpečnostné zraniteľnosti. Bezpečnostné zraniteľnosti sú spôsobené nedostatočnou implementáciou bezpečnostných mechanizmov a existenciou zabudovaných používateľských účtov s predvoleným heslom a umožňujú vzdialenému,…

Dôležitosť Kritická Klasifikácia Neutajované/TLP WHITE CVSS Skóre 9.0 Identifikátor VMware vRealize Operations for Horizon Adapter zraniteľnosti Popis Spoločnosť WMware vydala bezpečnostné aktualizácie svojho produktu vRealize Operations, ktoré opravujú viacero bezpečnostných zraniteľností. Najzávažnejšia bezpečnostná zraniteľnosť v komponente JMX RMI je spôsobená nedostatočnou implementáciou bezpečnostných mechanizmov a umožňuje vzdialenému, neautentifikovanému útočníkovi vykonať škodlivý kód s následkom úplného narušenia…

Dôležitosť Kritická Klasifikácia Neutajované/TLP WHITE CVSS Skóre 9.8 Identifikátor Cisco produkty viacero zraniteľností Popis Spoločnosť Cisco vydala bezpečnostné aktualizácie na portfólio svojich produktov, ktoré opravujú viacero bezpečnostných zraniteľností. Najzávažnejšia bezpečnostná zraniteľnosť v produkte Cisco Smart Software Manager On-Prem spočíva v existencii zabudovaného používateľského účtu s predvoleným heslom a umožňuje vzdialenému, neautentifikovanému útočníkovi získať neoprávnený prístup do systému….

Dôležitosť Kritická Klasifikácia Neutajované/TLP WHITE CVSS Skóre 8.1 Identifikátor Emerson OpenEnterprise SCADA Server zraniteľnosť Popis Spoločnosť Emerson vydala aktualizáciu na svoj produkt OpenEnterprise, ktorá opravuje bezpečnostnú zraniteľnosť. Bezpečnostná zraniteľnosť spočíva v nedostatočnom overovaní používateľských vstupov zasiahnutým systémom a umožňuje vzdialenému, neautentifikovanému útočníkovi vykonať škodlivý kód s následkom úplného narušenia dôvernosti, integrity a dostupnosti systému. Dátum prvého…

Dôležitosť Kritická Klasifikácia Neutajované/TLP WHITE CVSS Skóre 9.4 Identifikátor Phoenix Contact Emalytics Controller zraniteľnosť Popis Spoločnosť Phoenix Contact vydala bezpečnostnú aktualizáciu na svoj produkt Emalytics Controller, ktorá opravuje kritickú bezpečnostnú zraniteľnosť. Bezpečnostná zraniteľnosť je spôsobená nedostatočnou implementáciou bezpečnostných mechanizmov a umožňuje vzdialenému, autentifikovanému útočníkovi vykonať neoprávnené zmeny v systéme. Dátum prvého zverejnenia varovania 17.02.2020 CVE CVE-2020-8768…

Dôležitosť Kritická Klasifikácia Neutajované/TLP WHITE CVSS Skóre 8.8 Identifikátor Mozilla Firefox a Thunderbird viacero zraniteľností Popis Spoločnosť Mozilla vydala bezpečnostné aktualizácie na svoje produkty Firefox, Firefox ESR a Thunderbird, ktoré opravujú viacero bezpečnostných zraniteľností. Najzávažnejšie bezpečnostné zraniteľnosti umožňujú vzdialenému, neautentifikovanému útočníkovi prostredníctvom podvrhnutia špeciálne upravených súborov vykonať škodlivý kód s následkom úplného narušenia dôvernosti, integrity a…