Dôležitosť Kritická Klasifikácia Neutajované/TLP WHITE CVSS Skóre 9.8 Identifikátor Advantech WebAccess Multiple Critical Vulnerabilities Popis Spoločnosť Advantech vydala bezpečnostnú aktualizáciu na svoj produkt WebAccess, ktorá opravuje viacero kritických bezpečnostných zraniteľností.Najvážnejšie bezpečnostné zraniteľnosti spočívajú v nedostatočnej implementácii bezpečnostných mechanizmov a nedostatočnom overovaní používateľských vstupov.Vzdialený neautentifikovaný útočník by ich mohol zneužiť na neobmedzené nahrávanie súborov bez autorizácie,…

Dôležitosť Kritická Klasifikácia Neutajované/TLP WHITE CVSS Skóre 9.6 Identifikátor Microsoft Releases May 2018 Security Updates Popis Spoločnosť Microsoft vydala bezpečnostné aktualizácie na svoje produkty, ktoré opravujú 67 bezpečnostných zraniteľností, z ktorých 21 je označených ako kritických. Kritická zraniteľnosť v skriptovacom engine VBScript (vbscript.dll) umožňuje vzdialenému útočníkovi prostredníctvom podvrhnutia špeciálne upraveného súboru vykonať škodlivý kód v…

Dôležitosť Kritická Klasifikácia Neutajované/TLP WHITE CVSS Skóre 9.8 Identifikátor Multi-Master Replication Manager for MySQL mmm_agentd Remote Command Injection Vulnerabilities Popis Vývojári správcovského softvéru MySQL Multi-Master Manager vydali aktualizáciu svojho produktu, ktorá rieši viacero kritických bezpečnostných zraniteľností v súčasti mmm_agentd daemon 2.2.1. Bezpečnostné zraniteľnosti umožňujú vzdialenému neautentifikovanému útočníkovi prostredníctvom špeciálne vytvorených MMM správ spôsobiť vykonanie škodlivého…

Dôležitosť Kritická Klasifikácia Neutajované/TLP WHITE CVSS Skóre 9.8 Identifikátor Lantech IDS 2102 Vulnerabilities Popis Výskumníci ICS-CERT vydali bezpečnostné varovanie ohľadom kritických bezpečnostných zraniteľností v produkte Lantech IDS 2102. Bezpečnostné zraniteľnosti sú spôsobené nedostatočným overovaním používateľských vstupov a umožňujú vzdialenému neautentifikovanému útočníkovi vykonať škodlivý kód a spôsobiť úplné narušenie dôvernosti, integrity a dostupnosti systému. Dátum prvého…

Dôležitosť Kritická Klasifikácia Neutajované/TLP WHITE CVSS Skóre 9.9 Identifikátor TP-Link EAP Controller Multiple Vulnerabilities Popis Spoločnosť TP-Link vydala bezpečnostnú aktualizáciu na svoje produkty EAP Controller a Omada Controller, ktorá opravuje viacero kritických bezpečnostných zraniteľností. Najvážnejšie bezpečnostné zraniteľnosti sa nachádzajú vo Web API a vzdialený autentifikovaný útočník by ich mohol zneužiť na eskaláciu privilégií a vykonanie…

Dôležitosť Kritická Klasifikácia Neutajované/TLP WHITE CVSS Skóre 9.8 Identifikátor Cisco Products Multiple Remote Code Execution Vulnerabilities Popis Spoločnosť Cisco vydala bezpečnostné aktualizácie na svoje produkty WebEx, Prime a Secure Access Control System, ktoré opravujú viacero kritických bezpečnostných zraniteľností. Zraniteľnosť v produkte Cisco WebEx sa nachádza v komponente Network Recording Player for Advanced Recording Format (ARF)…

Dôležitosť Kritická Klasifikácia Neutajované/TLP WHITE CVSS Skóre 9.8 Identifikátor Critical RCE Vulnerabilities Found in GPON Home Routers Popis Portál vpnMentor vydal oznámenie o kritických bezpečnostných zraniteľnostiach v Gigabit-capable Passive Optical Network (GPON) domácich routroch od výrobcu Dasan Networks. Bezpečnostné zraniteľnosti umožňujú vzdialenému neautentifikovanému útočníkovi obísť autentifikačné mechanizmy napadnutého zariadenia, vykonať škodlivé príkazy na napadnutom zariadení…

Dôležitosť Kritická Klasifikácia Neutajované/TLP WHITE CVSS Skóre 9.6 Identifikátor Vulnerability Allows Stealing Windows Credentials via PDF and SMB Popis Výskumníci spoločnosti Check Point informovali o bezpečnostnej zraniteľnosti, ktorá sa nachádza v NT LAN Manager (NTLM) súčasti systémov Windows. Bezpečnostná zraniteľnosť spočíva v nedostatočnej implementácii bezpečnostných mechanizmov a umožňuje vzdialenému neautentifikovanému útočníkovi prostredníctvom podvrhnutia špeciálne upraveného…

Dôležitosť Kritická Klasifikácia Neutajované/TLP WHITE CVSS Skóre 9.1 Identifikátor Drupal Remote Code Execution Vulnerability Popis Vývojári systému pre správu obsahu Drupal vydali bezpečnostnú aktualizáciu, ktorá opravuje kritickú bezpečnostnú zraniteľnosť. Zraniteľnosť spočíva v nedostatočnom overovaní používateľských vstupov a vzdialený autentifikovaný útočník by ju mohol zneužiť na vykonanie škodlivého kódu a úplné narušenie dôvernosti, integrity a dostupnosti…

Dôležitosť Kritická Klasifikácia Neutajované/TLP WHITE CVSS Skóre 9.1 Identifikátor Multiple Vulnerabilities in Cisco Products Popis Spoločnosť Cisco vydala súbor bezpečnostných aktualizácií, ktoré opravujú viacero bezpečnostných zraniteľností v ich produktovom portfóliu. Najzávažnejšie sú zraniteľnosti v produktoch Cisco WebEx a Cisco Unified Computing System Director. Kritická zraniteľnosť v Cisco WebEx klientoch spočíva v nedostatočnom overovaní používateľských vstupov…