Aktuálne hrozby

Dôležitosť Kritická Klasifikácia Neutajované/TLP:CLEAR CVSS Skóre 9.3 Identifikátor mlflow – kritická bezpečnostná zraniteľnosť Popis Vývojári platformi MLflow vydali bezpečnostnú aktualizáciu svojho produktu, ktorá opravuje kritickú bezpečnostnú zraniteľnosť. Kritická bezpečnostná zraniteľnosť s identifikátorom CVE-2026-64849 spočíva v nedostatočnej ochrane pri doručovaní webhookov a umožňuje vzdialenému, neautentifikovanému útočníkovi prostredníctvom verejne dostupného webhooku, ktorý presmeruje požiadavku na internú alebo…

Dôležitosť Kritická Klasifikácia Neutajované/TLP:CLEAR CVSS Skóre 9.8 Identifikátor NVIDIA produkty – kritická bezpečnostná zraniteľnosť Popis Spoločnosť NVIDIA vydala bezpečnostné aktualizácie na svoje portfólio produktov, ktoré opravujú viacero bezpečnostných zraniteľností. Najzávažnejšia kritická bezpečnostná zraniteľnosť s identifikátorom CVE-2026-47627 sa nachádza v produkte NVIDIA Triton Inference Server, spočíva v nedostatočnej validácii ciest a umožňuje vzdialenému, neautentifikovanému útočníkovi prostredníctvom…

Dôležitosť Kritická Klasifikácia Neutajované/TLP:CLEAR CVSS Skóre 9.1 Identifikátor JetBrains produkty – kritická bezpečnostná zraniteľnosť Popis Spoločnosť JetBrains vydala bezpečnostné aktualizácie na svoje produkty YouTrack, PyCharm, Ktor a IntelliJ IDEA, ktoré opravujú viacero bezpečnostných zraniteľností, z ktorých jedna je označená ako kritická. Najzávažnejšia kritická bezpečnostná zraniteľnosť s identifikátorom CVE-2026-75045 sa nachádza v produkte YouTrack, spočíva v…

Dôležitosť Kritická Klasifikácia Neutajované/TLP:CLEAR CVSS Skóre 9.8 Identifikátor Formie – aktívne zneužívaná kritická bezpečnostná zraniteľnosť Popis Vývojári Craft CMS pluginu Formie vydali bezpečnostnú aktualizáciu svojho produktu, ktorá opravuje aktívne zneužívanú kritickú bezpečnostnú zraniteľnosť. Aktívne zneužívaná kritická bezpečnostná zraniteľnosť s identifikátorom CVE-2026-45697 spočíva v nedostatočnej neutralizácii špeciálnych prvkov v šablónovacom jazyku Twig a umožňuje vzdialenému, neautentifikovanému…

Dôležitosť Kritická Klasifikácia Neutajované/TLP:CLEAR CVSS Skóre 9.4 Identifikátor GitLab Community Edition (CE) a Enterprise Edition (EE) – kritická bezpečnostná zraniteľnosť Popis Spoločnosť GitLab vydala bezpečnostné aktualizácie pre GitLab Community Edition (CE) a Enterprise Edition (EE), ktoré opravujú dve bezpečnostné zraniteľnosti. Najzávažnejšia kritická bezpečnostná zraniteľnosť s identifikátorom CVE-2026-19478 spočíva v nedostatočnom overovaní používateľských vstupov a umožňuje…

Dôležitosť Kritická Klasifikácia Neutajované/TLP:CLEAR CVSS Skóre 9.8 Identifikátor WordPress plugin Forminator Forms – kritická bezpečnostná zraniteľnosť Popis Vývojári WordPress pluginu Forminator Forms – Contact Form, Payment Form & Custom Form Builder vydali bezpečnostnú aktualizáciu svojho produktu, ktorá opravuje kritickú bezpečnostnú zraniteľnosť. Kritická bezpečnostná zraniteľnosť s identifikátorom CVE-2026-15748 spočíva v nedostatočnom overovaní typov súborov vo funkcii handle_file_upload a…

Dôležitosť Kritická Klasifikácia Neutajované/TLP:CLEAR CVSS Skóre 9.8 Identifikátor WordPress plugin User Profile Builder – aktívne zneužívaná kritická bezpečnostná zraniteľnosť Popis Vývojári WordPress pluginu User Profile Builder vydali bezpečnostnú aktualizáciu svojho produktu, ktorá opravuje aktívne zneužívanú kritickú bezpečnostnú zraniteľnosť. Kritická bezpečnostná zraniteľnosť s identifikátorom CVE-2026-15826 spočíva v nedostatočnej implementácii bezpečnostných mechanizmov a umožňuje vzdialenému, neautentifikovanému útočníkovi…

Dôležitosť Kritická Klasifikácia Neutajované/TLP:CLEAR CVSS Skóre 9.8 Identifikátor GeoServer GeoTools – zero day kritická bezpečnostná zraniteľnosť Popis Spoločnosť GeoServer vydala bezpečnostnú aktualizáciu na svoj produkt, ktorá opravuje zero day kritickú abezpečnostnú zraniteľnosť. Kritická bezpečnostná zraniteľnosť sa nachádza v knižnici GeoTools, spočíva v nedostatočnom overovaní používateľských vstupov a umožňuje vzdialenému, neautentifikovanému útočníkovi prostredníctvom zaslania špeciálne vytvoreného…

Dôležitosť Kritická Klasifikácia Neutajované/TLP:CLEAR CVSS Skóre 9.0 Identifikátor WordPress plugin Elementor Pro – aktívne zneužívaná kritická bezpečnostná zraniteľnosť Popis Vývojári WordPress pluginu Elementor Pro vydali bezpečnostnú aktualizáciu svojho produktu, ktorá opravuje aktívne zneužívanú kritickú bezpečnostnú zraniteľnosť. Aktívne zneužívaná kritická bezpečnostná zraniteľnosť s identifikátorom CVE-2026-32475 spočíva v nedostatočnej validácii typov súborov vo funkcii na spracovanie nahrávania…

Dôležitosť Kritická Klasifikácia Neutajované/TLP:CLEAR CVSS Skóre 10.0 Identifikátor SAP produkty – štyri kritické bezpečnostné zraniteľnosti Popis Spoločnosť SAP vydala bezpečnostné aktualizácie na svoje portfólio produktov, ktoré opravujú štyri kritické bezpečnostné zraniteľnosti, z ktorých jedna je aktívne zneužívaná. Aktívne zneužívaná kritická bezpečnostná zraniteľnosť s identifikátorom CVE-2026-58231 sa nachádza v produkte SAP Commerce Cloud (Data Hub Adapter)…