A Zimbra biztonsági frissítéseket ad ki
A Zimbra szoftverfrissítéseket adott ki a Collaboration szoftverében található kritikus biztonsági hibák orvoslására.
IT Biztonság címke
CVE
Maximális súlyosságú hibát javított az Ivanti
Az Ivanti figyelmeztetést adott ki a Cloud Services Appliance (CSA) megoldásában található új, maximális súlyosságú hitelesítés megkerülési sebezhetőség miatt.
Két sérülékenységet javított a Veeam
A Veeam biztonsági frissítéseket adott ki két Service Provider Console (VSPC) sebezhetőség - köztük egy belső tesztelés során felfedezett kritikus távoli kódfuttatási (RCE) sebezhetőség - kezelésére.
Kritikus sebezhetőségek a DrayTek routereiben
A Censys kutatása 14 sebezhetőséget tárt fel a DrayTek Vigor routerekben, amelyeket 2024. október 2-án hoztak nyilvánosságra.
A SonicWall Javított egy kritikus tűzfal sérülékenységet
A SonicWall biztonsági frissítést adott ki tűzfalai számára, amiben javítja a CVE-2024-40766 néven nyomon követett, 9.3-as CVSS ponttal értékelt kritikus sérülékenységet. A sebezhetőség sikeres kihasználása jogosulatlan hozzáférést, vagy...
A Juniper Networks rendkívüli biztonsági frissítéseket adott ki
A Juniper Networks rendkívüli biztonsági frissítéseket adott ki egy kritikus biztonsági hiba kezelésére.
Egy Apple AirPods Bluetooth sebezhetőség lehetővé teszi a lehallgatást
A CVE-2024-27867 lehetővé teheti egy rosszindulatú szereplő számára, hogy jogosulatlanul hozzáférjen a fejhallgatóhoz.
Megjelent egy exploit a kritikus Fortra FileCatalyst Workflow SQLi hibára
A Fortra FileCatalyst Workflow sebezhető egy SQL injekciós sebezhetőséggel, amely lehetővé teszi a távoli, hitelesítés nélküli támadók számára, hogy hamis admin felhasználókat hozzanak létre és manipulálják az adatokat...
A támadók már aktívan kihasználják az új MOVEit Transfer kritikus auth bypass hibát
Kevesebb mint egy nappal azután, hogy a Progress nyilvánosságra hozta a MOVEit Transfer kritikus hitelesítés megkerülési hibáját, aktív kihasználási kísérleteket jelentettek.