Aktuálne hrozby

Dôležitosť Kritická Klasifikácia Neutajované/TLP:CLEAR CVSS Skóre 9.8 Identifikátor Shenzhen Zhibotong Electronics (ZBT) smerovače – dve aktívne zneužívané kritické bezpečnostné zraniteľnosti (SPEAKINGSTONE a DARKLANTERN) Popis Bezpečnostní výskumníci zverejnili informácie o dvoch kritických bezpečnostných zraniteľnostiach v smerovačoch spoločnosti Shenzhen Zhibotong Electronics (ZBT). Kritická bezpečnostná zraniteľnosť s identifikátorom CVE-2026-74232 (známa ako SPEAKINGSTONE) spočíva v existencii backdooru v službe…

Dôležitosť Kritická Klasifikácia Neutajované/TLP:CLEAR CVSS Skóre 10.0 Identifikátor Kaltura HTML5 Player V2 Library – dve kritické bezpečnostné zraniteľnosti Popis Spoločnosť Kaltura vydala bezpečnostnú aktualizáciu na svoju knižnicu Kaltura HTML5 Player V2 Library (mwEmbed / html5lib), ktorá opravuje dve kritické bezpečnostné zraniteľnosti. Najzávažnejšia kritická bezpečnostná zraniteľnosť s identifikátorom CVE-2026-19912 spočíva v nedostatočnom overovaní používateľských vstupov a…

Dôležitosť Kritická Klasifikácia Neutajované/TLP:CLEAR CVSS Skóre 9.8 Identifikátor Next.js – tri kritické bezpečnostné zraniteľnosti Popis Vývojári frameworku Next.js vydali bezpečnostnú aktualizáciu svojho produktu, ktorá opravuje tri kritické bezpečnostné zraniteľnosti. Najzávažnejšia kritická bezpečnostná zraniteľnosť sa nachádza v knižnici libheif, spočíva v nedostatočnej implementácii bezpečnostných mechanizmov a umožňuje vzdialenému, neautentifikovanému útočníkovi prostredníctvom zaslania špeciálne vytvoreného AVIF obrázka…

Dôležitosť Kritická Klasifikácia Neutajované/TLP:CLEAR CVSS Skóre 9.8 Identifikátor ServiceNow Platform a ServiceNow AI Platform – tri kritické bezpečnostné zraniteľnosti Popis Spoločnosť ServiceNow vydala bezpečnostnú aktualizáciu na svoje produkty ServiceNow Platform a ServiceNow AI Platform, ktorá opravuje štyri bezpečnostné zraniteľnosti, z ktorých sú tri označené ako kritické. Kritická bezpečnostná zraniteľnosť s identifikátorom CVE-2026-74820 spočíva v nedostatočnom…

Dôležitosť Kritická Klasifikácia Neutajované/TLP:CLEAR CVSS Skóre 9.8 Identifikátor PaperCut NG/MF – aktívne zneužívaná kritická bezpečnostná zraniteľnosť Popis Spoločnosť PaperCut Software vydala bezpečnostnú aktualizáciu na svoje produkty PaperCut NG a PaperCut MF, ktorá opravuje dve aktívne zneužívané bezpečnostné zraniteľnosti, z ktorých jedna je označená ako kritická. Najzávažnejšia aktívne zneužívaná kritická bezpečnostná zraniteľnosť s identifikátorom CVE-2026-82078 spočíva…

Dôležitosť Kritická Klasifikácia Neutajované/TLP:CLEAR CVSS Skóre 10.0 Identifikátor Adobe produkty – tri kritické bezpečnostné zraniteľnosti Popis Spoločnosť Adobe vydala bezpečnostné aktualizácie na svoje portfólio produktov, ktoré opravujú viacero bezpečnostných zraniteľností, z ktorých sú tri označené ako kritické. Kritická bezpečnostná zraniteľnosť s identifikátorom CVE-2026-76197 sa nachádza v produkte Adobe Campaign Classic, spočíva v nedostatočnom overovaní používateľských…

Dôležitosť Kritická Klasifikácia Neutajované/TLP:CLEAR CVSS Skóre 9.8 Identifikátor SOY CMS – kritická bezpečnostná zraniteľnosť Popis Vývojári produktu SOY CMS vydali bezpečnostnú aktualizáciu svojho produktu, ktorá opravuje kritickú bezpečnostnú zraniteľnosť. Kritická bezpečnostná zraniteľnosť s identifikátorom CVE-2026-78032 spočíva v deserializácii nedôveryhodných dát a umožňuje vzdialenému, neautentifikovanému útočníkovi vykonať škodlivý kód s oprávneniami webového servera s následkom úplného…

Dôležitosť Kritická Klasifikácia Neutajované/TLP:CLEAR CVSS Skóre 9.9 Identifikátor NVIDIA produkty – dve kritické bezpečnostné zraniteľnosti Popis Spoločnosť NVIDIA vydala bezpečnostné aktualizácie na svoje portfólio produktov, ktoré opravujú viacero bezpečnostných zraniteľností, z ktorých sú dve označené ako kritické. Kritická bezpečnostná zraniteľnosť s identifikátorom CVE-2026-65093 sa nachádza v produkte OpenShell, spočíva v nedostatočnej implementácii bezpečnostných mechanizmov a…

Dôležitosť Kritická Klasifikácia Neutajované/TLP:CLEAR CVSS Skóre 9.8 Identifikátor Weidmueller smerovače IE-SR-2TX-WL a IE-SR-2TX-WL-4G – kritická bezpečnostná zraniteľnosť Popis Spoločnosť Weidmueller Interface GmbH & Co. KG vydala bezpečnostnú aktualizáciu na svoje modely smerovačov IE-SR-2TX-WL a IE-SR-2TX-WL-4G, ktorá opravuje dve bezpečnostné zraniteľnosti, z ktorých jedna je označená ako kritická. Najzávažnejšia kritická bezpečnostná zraniteľnosť s identifikátorom CVE-2026-63586 spočíva…

Dôležitosť Kritická Klasifikácia Neutajované/TLP:CLEAR CVSS Skóre 9.1 Identifikátor Mettler-Toledo LabX Standard – kritická bezpečnostná zraniteľnosť Popis Spoločnosť Mettler-Toledo GmbH vydala bezpečnostnú aktualizáciu na svoj produkt LabX Standard, ktorá opravuje viacero bezpečnostných zraniteľností, z ktorých jedna je označená ako kritická. Najzávažnejšia kritická bezpečnostná zraniteľnosť s identifikátorom CVE-2026-45445 spočíva v nedostatočnej implementácii kryptografických mechanizmov pri spracovaní AES-OCB…