Aktuálne hrozby

Dôležitosť Kritická Klasifikácia Neutajované/TLP:CLEAR CVSS Skóre 9.8 Identifikátor isolated-vm – kritická bezpečnostná zraniteľnosť Popis Vývojári knižnice isolated-vm vydali bezpečnostnú aktualizáciu svojho produktu, ktorá opravuje kritickú bezpečnostnú zraniteľnosť. Kritická bezpečnostná zraniteľnosť spočíva v nedostatočnom overovaní typov pri spracovaní poľa transferList v konštruktore ExternalCopy a umožňuje vzdialenému, neautentifikovanému útočníkovi vyvolať poškodenie pamäte procesu hostiteľskej aplikácie, uniknúť z izolovaného prostredia…

Dôležitosť Kritická Klasifikácia Neutajované/TLP:CLEAR CVSS Skóre 9.8 Identifikátor TrueConf Server – dve aktívne zneužívané kritické bezpečnostné zraniteľnosti Popis Spoločnosť TrueConf vydala bezpečnostnú aktualizáciu na svoj produkt Server, ktoré opravujú dve aktívne zneužívané kritické bezpečnostné zraniteľnosti. Najzávažnejšia aktívne zneužívaná kritická bezpečnostná zraniteľnosť s identifikátorom CVE-2026-72529 spočíva v nedostatočnej implementácii mechanizmov autentifikácie a umožňuje vzdialenému, neautentifikovanému útočníkovi…

Dôležitosť Kritická Klasifikácia Neutajované/TLP:CLEAR CVSS Skóre 9.4 Identifikátor NEC UNIVERGE IX-R/IX-V – kritická bezpečnostná zraniteľnosť Popis Spoločnosť NEC vydala bezpečnostnú aktualizáciu pre smerovače UNIVERGE IX-R/IX-V, ktorá opravuje kritickú bezpečnostnú zraniteľnosť. Kritická bezpečnostná zraniteľnosť s identifikátorom CVE-2026-16876 spočíva v nedostatočnej implementácii mechanizmov autentifikácie a umožňuje vzdialenému, neautentifikovanému útočníkovi prostredníctvom odoslania špeciálne vytvorenej správy do webového rozhrania…

Dôležitosť Kritická Klasifikácia Neutajované/TLP:CLEAR CVSS Skóre 9.8 Identifikátor Citrix NetScaler ADC a NetScaler Gateway – kritická bezpečnostná zraniteľnosť Popis Spoločnosť Citrix vydala bezpečnostnú aktualizáciu pre produkty NetScaler ADC a NetScaler Gateway, ktorá opravuje dve bezpečnostné zraniteľnosti, z ktorých jedna je označená ako kritická. Najzávažnejšia kritická bezpečnostná zraniteľnosť s identifikátorom CVE-2026-19490 spočíva v obídení autentifikácie a…

Dôležitosť Kritická Klasifikácia Neutajované/TLP:CLEAR CVSS Skóre 10.0 Identifikátor Cisco produkty – viacero kritických bezpečnostných zraniteľností Popis Spoločnosť Cisco vydala bezpečnostné aktualizácie na svoje portfólio produktov, ktoré opravujú viacero bezpečnostných zraniteľností, z ktorých je viacero označených ako kritických. Kritická bezpečnostná zraniteľnosť s identifikátorom CVE-2026-20030 sa nachádza v platformách Cisco Crosswork, spočíva v nedostatočnom overovaní používateľských vstupov…

Dôležitosť Kritická Klasifikácia Neutajované/TLP:CLEAR CVSS Skóre 9.1 Identifikátor Apache HttpComponents Client – kritická bezpečnostná zraniteľnosť Popis Spoločnosť Apache Software Foundation vydala bezpečnostnú aktualizáciu pre knižnicu Apache HttpComponents Client, ktorá opravuje kritickú bezpečnostnú zraniteľnosť. Kritická bezpečnostná zraniteľnosť s identifikátorom CVE-2026-71290 spočíva v nedostatočnej implementácii bezpečnostných mechanizmov a umožňuje vzdialenému, neautentifikovanému útočníkovi zrealizovať MITM (Man In The…

Dôležitosť Kritická Klasifikácia Neutajované/TLP:CLEAR CVSS Skóre 9.3 Identifikátor mlflow – kritická bezpečnostná zraniteľnosť Popis Vývojári platformi MLflow vydali bezpečnostnú aktualizáciu svojho produktu, ktorá opravuje kritickú bezpečnostnú zraniteľnosť. Kritická bezpečnostná zraniteľnosť s identifikátorom CVE-2026-64849 spočíva v nedostatočnej ochrane pri doručovaní webhookov a umožňuje vzdialenému, neautentifikovanému útočníkovi prostredníctvom verejne dostupného webhooku, ktorý presmeruje požiadavku na internú alebo…

Dôležitosť Kritická Klasifikácia Neutajované/TLP:CLEAR CVSS Skóre 9.8 Identifikátor NVIDIA produkty – kritická bezpečnostná zraniteľnosť Popis Spoločnosť NVIDIA vydala bezpečnostné aktualizácie na svoje portfólio produktov, ktoré opravujú viacero bezpečnostných zraniteľností. Najzávažnejšia kritická bezpečnostná zraniteľnosť s identifikátorom CVE-2026-47627 sa nachádza v produkte NVIDIA Triton Inference Server, spočíva v nedostatočnej validácii ciest a umožňuje vzdialenému, neautentifikovanému útočníkovi prostredníctvom…

Dôležitosť Kritická Klasifikácia Neutajované/TLP:CLEAR CVSS Skóre 9.1 Identifikátor JetBrains produkty – kritická bezpečnostná zraniteľnosť Popis Spoločnosť JetBrains vydala bezpečnostné aktualizácie na svoje produkty YouTrack, PyCharm, Ktor a IntelliJ IDEA, ktoré opravujú viacero bezpečnostných zraniteľností, z ktorých jedna je označená ako kritická. Najzávažnejšia kritická bezpečnostná zraniteľnosť s identifikátorom CVE-2026-75045 sa nachádza v produkte YouTrack, spočíva v…

Dôležitosť Kritická Klasifikácia Neutajované/TLP:CLEAR CVSS Skóre 9.8 Identifikátor Formie – aktívne zneužívaná kritická bezpečnostná zraniteľnosť Popis Vývojári Craft CMS pluginu Formie vydali bezpečnostnú aktualizáciu svojho produktu, ktorá opravuje aktívne zneužívanú kritickú bezpečnostnú zraniteľnosť. Aktívne zneužívaná kritická bezpečnostná zraniteľnosť s identifikátorom CVE-2026-45697 spočíva v nedostatočnej neutralizácii špeciálnych prvkov v šablónovacom jazyku Twig a umožňuje vzdialenému, neautentifikovanému…