Aktuálne hrozby

Dôležitosť Kritická Klasifikácia Neutajované/TLP:CLEAR CVSS Skóre 9.8 Identifikátor Weidmueller smerovače IE-SR-2TX-WL a IE-SR-2TX-WL-4G – kritická bezpečnostná zraniteľnosť Popis Spoločnosť Weidmueller Interface GmbH & Co. KG vydala bezpečnostnú aktualizáciu na svoje modely smerovačov IE-SR-2TX-WL a IE-SR-2TX-WL-4G, ktorá opravuje dve bezpečnostné zraniteľnosti, z ktorých jedna je označená ako kritická. Najzávažnejšia kritická bezpečnostná zraniteľnosť s identifikátorom CVE-2026-63586 spočíva…

Dôležitosť Kritická Klasifikácia Neutajované/TLP:CLEAR CVSS Skóre 9.1 Identifikátor Mettler-Toledo LabX Standard – kritická bezpečnostná zraniteľnosť Popis Spoločnosť Mettler-Toledo GmbH vydala bezpečnostnú aktualizáciu na svoj produkt LabX Standard, ktorá opravuje viacero bezpečnostných zraniteľností, z ktorých jedna je označená ako kritická. Najzávažnejšia kritická bezpečnostná zraniteľnosť s identifikátorom CVE-2026-45445 spočíva v nedostatočnej implementácii kryptografických mechanizmov pri spracovaní AES-OCB…

Dôležitosť Kritická Klasifikácia Neutajované/TLP:CLEAR CVSS Skóre 9.1 Identifikátor Keycloak – kritická bezpečnostná zraniteľnosť Popis Vývojári projektu Keycloak vydali bezpečnostnú aktualizáciu svojho produktu, ktorá opravuje viacero bezpečnostných zraniteľností, z ktorých jedna je označená ako kritická. Kritická bezpečnostná zraniteľnosť s identifikátorom CVE-2026-18963 sa nachádza v mechanizme obnovenia prihlasovacích údajov a umožňuje vzdialenému, neautentifikovanému útočníkovi obísť overenie e-mailu,…

Dôležitosť Kritická Klasifikácia Neutajované/TLP:CLEAR CVSS Skóre 9.8 Identifikátor Calix GS7 XGS GS5239XG – kritická bezpečnostná zraniteľnosť Popis Bezpečnostní výskumníci zverejnili informácie o kritickej bezpečnostnej zraniteľnosti produktu Calix GS7 XGS GS5239XG. Kritická bezpečnostná zraniteľnosť s identifikátorom CVE-2026-75501 spočíva v chýbajúcej autentifikácii služby UPnP WANIPConnection, ktorá je vystavená na verejnom WAN rozhraní na porte TCP/5000 a umožňuje…

Dôležitosť Kritická Klasifikácia Neutajované/TLP:CLEAR CVSS Skóre 9.8 Identifikátor isolated-vm – kritická bezpečnostná zraniteľnosť Popis Vývojári knižnice isolated-vm vydali bezpečnostnú aktualizáciu svojho produktu, ktorá opravuje kritickú bezpečnostnú zraniteľnosť. Kritická bezpečnostná zraniteľnosť spočíva v nedostatočnom overovaní typov pri spracovaní poľa transferList v konštruktore ExternalCopy a umožňuje vzdialenému, neautentifikovanému útočníkovi vyvolať poškodenie pamäte procesu hostiteľskej aplikácie, uniknúť z izolovaného prostredia…

Dôležitosť Kritická Klasifikácia Neutajované/TLP:CLEAR CVSS Skóre 9.8 Identifikátor TrueConf Server – dve aktívne zneužívané kritické bezpečnostné zraniteľnosti Popis Spoločnosť TrueConf vydala bezpečnostnú aktualizáciu na svoj produkt Server, ktoré opravujú dve aktívne zneužívané kritické bezpečnostné zraniteľnosti. Najzávažnejšia aktívne zneužívaná kritická bezpečnostná zraniteľnosť s identifikátorom CVE-2026-72529 spočíva v nedostatočnej implementácii mechanizmov autentifikácie a umožňuje vzdialenému, neautentifikovanému útočníkovi…

Dôležitosť Kritická Klasifikácia Neutajované/TLP:CLEAR CVSS Skóre 9.4 Identifikátor NEC UNIVERGE IX-R/IX-V – kritická bezpečnostná zraniteľnosť Popis Spoločnosť NEC vydala bezpečnostnú aktualizáciu pre smerovače UNIVERGE IX-R/IX-V, ktorá opravuje kritickú bezpečnostnú zraniteľnosť. Kritická bezpečnostná zraniteľnosť s identifikátorom CVE-2026-16876 spočíva v nedostatočnej implementácii mechanizmov autentifikácie a umožňuje vzdialenému, neautentifikovanému útočníkovi prostredníctvom odoslania špeciálne vytvorenej správy do webového rozhrania…

Dôležitosť Kritická Klasifikácia Neutajované/TLP:CLEAR CVSS Skóre 9.8 Identifikátor Citrix NetScaler ADC a NetScaler Gateway – kritická bezpečnostná zraniteľnosť Popis Spoločnosť Citrix vydala bezpečnostnú aktualizáciu pre produkty NetScaler ADC a NetScaler Gateway, ktorá opravuje dve bezpečnostné zraniteľnosti, z ktorých jedna je označená ako kritická. Najzávažnejšia kritická bezpečnostná zraniteľnosť s identifikátorom CVE-2026-19490 spočíva v obídení autentifikácie a…

Dôležitosť Kritická Klasifikácia Neutajované/TLP:CLEAR CVSS Skóre 10.0 Identifikátor Cisco produkty – viacero kritických bezpečnostných zraniteľností Popis Spoločnosť Cisco vydala bezpečnostné aktualizácie na svoje portfólio produktov, ktoré opravujú viacero bezpečnostných zraniteľností, z ktorých je viacero označených ako kritických. Kritická bezpečnostná zraniteľnosť s identifikátorom CVE-2026-20030 sa nachádza v platformách Cisco Crosswork, spočíva v nedostatočnom overovaní používateľských vstupov…

Dôležitosť Kritická Klasifikácia Neutajované/TLP:CLEAR CVSS Skóre 9.1 Identifikátor Apache HttpComponents Client – kritická bezpečnostná zraniteľnosť Popis Spoločnosť Apache Software Foundation vydala bezpečnostnú aktualizáciu pre knižnicu Apache HttpComponents Client, ktorá opravuje kritickú bezpečnostnú zraniteľnosť. Kritická bezpečnostná zraniteľnosť s identifikátorom CVE-2026-71290 spočíva v nedostatočnej implementácii bezpečnostných mechanizmov a umožňuje vzdialenému, neautentifikovanému útočníkovi zrealizovať MITM (Man In The…