Kanadské centrum varuje pred zneužívaním chyby v Roundcube Webmail
Kanadské kyberbezpečnostné centrum upozornilo, že chyba CVE-2026-48842 v Roundcube Webmail je podľa verejne dostupných reportov aktívne zneužívaná. Opravy sú k dispozícii od mája.
Značka SQL injection
WordPress plugin All-in-One WP Migration and Backup opravuje chybu umožňujúcu prevzatie webu
Plugin All-in-One WP Migration and Backup pre WordPress opravil zraniteľnosť CVE-2026-19949. Prevádzkovatelia majú aktualizovať na verziu 7.110 alebo novšiu.
CISA zaradila zraniteľnosť Switchvoxu do katalógu KEV
CISA zaradila CVE-2026-9586 v Sangoma Switchvox SMB do katalógu Known Exploited Vulnerabilities. Neautentifikovaná SQL injection môže viesť k vzdialenému spusteniu kódu; oprava je dostupná od júla.