Aktuálne hrozby

Dôležitosť Kritická Klasifikácia Neutajované/TLP:CLEAR CVSS Skóre 9.8 Identifikátor Next.js – tri kritické bezpečnostné zraniteľnosti Popis Vývojári frameworku Next.js vydali bezpečnostnú aktualizáciu svojho produktu, ktorá opravuje tri kritické bezpečnostné zraniteľnosti. Najzávažnejšia kritická bezpečnostná zraniteľnosť sa nachádza v knižnici libheif, spočíva v nedostatočnej implementácii bezpečnostných mechanizmov a umožňuje vzdialenému, neautentifikovanému útočníkovi prostredníctvom zaslania špeciálne vytvoreného AVIF obrázka…

Dôležitosť Kritická Klasifikácia Neutajované/TLP:CLEAR CVSS Skóre 9.8 Identifikátor ServiceNow Platform a ServiceNow AI Platform – tri kritické bezpečnostné zraniteľnosti Popis Spoločnosť ServiceNow vydala bezpečnostnú aktualizáciu na svoje produkty ServiceNow Platform a ServiceNow AI Platform, ktorá opravuje štyri bezpečnostné zraniteľnosti, z ktorých sú tri označené ako kritické. Kritická bezpečnostná zraniteľnosť s identifikátorom CVE-2026-74820 spočíva v nedostatočnom…

Dôležitosť Kritická Klasifikácia Neutajované/TLP:CLEAR CVSS Skóre 9.8 Identifikátor PaperCut NG/MF – aktívne zneužívaná kritická bezpečnostná zraniteľnosť Popis Spoločnosť PaperCut Software vydala bezpečnostnú aktualizáciu na svoje produkty PaperCut NG a PaperCut MF, ktorá opravuje dve aktívne zneužívané bezpečnostné zraniteľnosti, z ktorých jedna je označená ako kritická. Najzávažnejšia aktívne zneužívaná kritická bezpečnostná zraniteľnosť s identifikátorom CVE-2026-82078 spočíva…

Dôležitosť Kritická Klasifikácia Neutajované/TLP:CLEAR CVSS Skóre 10.0 Identifikátor Adobe produkty – tri kritické bezpečnostné zraniteľnosti Popis Spoločnosť Adobe vydala bezpečnostné aktualizácie na svoje portfólio produktov, ktoré opravujú viacero bezpečnostných zraniteľností, z ktorých sú tri označené ako kritické. Kritická bezpečnostná zraniteľnosť s identifikátorom CVE-2026-76197 sa nachádza v produkte Adobe Campaign Classic, spočíva v nedostatočnom overovaní používateľských…

Dôležitosť Kritická Klasifikácia Neutajované/TLP:CLEAR CVSS Skóre 9.8 Identifikátor SOY CMS – kritická bezpečnostná zraniteľnosť Popis Vývojári produktu SOY CMS vydali bezpečnostnú aktualizáciu svojho produktu, ktorá opravuje kritickú bezpečnostnú zraniteľnosť. Kritická bezpečnostná zraniteľnosť s identifikátorom CVE-2026-78032 spočíva v deserializácii nedôveryhodných dát a umožňuje vzdialenému, neautentifikovanému útočníkovi vykonať škodlivý kód s oprávneniami webového servera s následkom úplného…

Dôležitosť Kritická Klasifikácia Neutajované/TLP:CLEAR CVSS Skóre 9.9 Identifikátor NVIDIA produkty – dve kritické bezpečnostné zraniteľnosti Popis Spoločnosť NVIDIA vydala bezpečnostné aktualizácie na svoje portfólio produktov, ktoré opravujú viacero bezpečnostných zraniteľností, z ktorých sú dve označené ako kritické. Kritická bezpečnostná zraniteľnosť s identifikátorom CVE-2026-65093 sa nachádza v produkte OpenShell, spočíva v nedostatočnej implementácii bezpečnostných mechanizmov a…

Dôležitosť Kritická Klasifikácia Neutajované/TLP:CLEAR CVSS Skóre 9.8 Identifikátor Weidmueller smerovače IE-SR-2TX-WL a IE-SR-2TX-WL-4G – kritická bezpečnostná zraniteľnosť Popis Spoločnosť Weidmueller Interface GmbH & Co. KG vydala bezpečnostnú aktualizáciu na svoje modely smerovačov IE-SR-2TX-WL a IE-SR-2TX-WL-4G, ktorá opravuje dve bezpečnostné zraniteľnosti, z ktorých jedna je označená ako kritická. Najzávažnejšia kritická bezpečnostná zraniteľnosť s identifikátorom CVE-2026-63586 spočíva…

Dôležitosť Kritická Klasifikácia Neutajované/TLP:CLEAR CVSS Skóre 9.1 Identifikátor Mettler-Toledo LabX Standard – kritická bezpečnostná zraniteľnosť Popis Spoločnosť Mettler-Toledo GmbH vydala bezpečnostnú aktualizáciu na svoj produkt LabX Standard, ktorá opravuje viacero bezpečnostných zraniteľností, z ktorých jedna je označená ako kritická. Najzávažnejšia kritická bezpečnostná zraniteľnosť s identifikátorom CVE-2026-45445 spočíva v nedostatočnej implementácii kryptografických mechanizmov pri spracovaní AES-OCB…

Dôležitosť Kritická Klasifikácia Neutajované/TLP:CLEAR CVSS Skóre 9.1 Identifikátor Keycloak – kritická bezpečnostná zraniteľnosť Popis Vývojári projektu Keycloak vydali bezpečnostnú aktualizáciu svojho produktu, ktorá opravuje viacero bezpečnostných zraniteľností, z ktorých jedna je označená ako kritická. Kritická bezpečnostná zraniteľnosť s identifikátorom CVE-2026-18963 sa nachádza v mechanizme obnovenia prihlasovacích údajov a umožňuje vzdialenému, neautentifikovanému útočníkovi obísť overenie e-mailu,…

Dôležitosť Kritická Klasifikácia Neutajované/TLP:CLEAR CVSS Skóre 9.8 Identifikátor Calix GS7 XGS GS5239XG – kritická bezpečnostná zraniteľnosť Popis Bezpečnostní výskumníci zverejnili informácie o kritickej bezpečnostnej zraniteľnosti produktu Calix GS7 XGS GS5239XG. Kritická bezpečnostná zraniteľnosť s identifikátorom CVE-2026-75501 spočíva v chýbajúcej autentifikácii služby UPnP WANIPConnection, ktorá je vystavená na verejnom WAN rozhraní na porte TCP/5000 a umožňuje…