DeepSeek Harness sandbox: CVE-2026-82533 obchádzala obmedzenia sandboxu
CVE-2026-82533 v nástroji DeepSeek Harness umožňovalo AI agentovi cez lokálne API vypnúť obmedzenia súborového sandboxu. Opravené verzie sú dostupné.
Značka zraniteľnosti
CISA zaradila kritickú chybu N-able N-central do KEV, k dispozícii je Hotfix 4
CISA pridala CVE-2026-86218 v platforme N-able N-central do katalógu aktívne zneužívaných zraniteľností. Pre lokálne nasadenia je dostupná oprava Hotfix 4.
Chyby vo FreeIPA a 389 Directory Server umožňujú anonymný LDAP útok
Reťazenie dvoch zraniteľností môže na predvolených nasadeniach FreeIPA umožniť anonymnému útočníkovi vytvoriť vlastný Kerberos principal a získať cestu k privilegovaným povereniam.
Calif ukázal WeWorm, zero-click útok na účty WeChat cez prichádzajúci hovor
Výskumníci zo spoločnosti Calif demonštrovali laboratórny útok WeWorm, ktorý cez prichádzajúci hovor vo WeChat prevzal účet bez interakcie obete. Tencent uviedol, že chybu opravil.
CERT Polska varuje pred aktívnym zneužívaním chýb v MikroTik RouterOS
CERT Polska potvrdil aktívne útoky na neopravené routery MikroTik s verejne dostupným SSH. Reťazec chýb útočníkom umožňuje získať administrátorské oprávnenia bez bežného prihlásenia.
Aktualizované: Adobe vydal hotfix pre aktívne zneužívanú chybu StyleSmuggler v Commerce a Magento
Adobe potvrdil aktívne zneužívanie kritickej chyby CVE-2026-75650, známej ako StyleSmuggler, a vydal hotfix pre dotknuté verzie Adobe Commerce a Magento Open Source.
Broadcom opravil kritickú chybu vo VMware Workstation a Fusion
Broadcom vydal aktualizáciu 26H1u1 pre VMware Workstation a Fusion. Rieši kritickú zraniteľnosť CVE-2026-59346, ktorá môže pri splnení konkrétnych podmienok umožniť spustenie kódu z virtuálneho stroja na hostiteľovi.
Google opravuje aktívne zneužívanú chybu vo V8 v Chrome
Google vydal aktualizáciu Chrome s opravou vysoko závažnej chyby CVE-2026-85046 vo V8. CISA ju už zaradila medzi aktívne zneužívané zraniteľnosti.
Zraniteľnosť Elementor Pro sa aktívne zneužíva, opravte WordPress plugin
Chyba CVE-2026-32475 v Elementor Pro umožňuje bez prihlásenia nahrať ľubovoľný súbor cez verejne dostupný formulár s poľom File Upload. Oprava je dostupná vo verzii 4.2.2.
Analýza zraniteľnosti PostgreSQL označovanej ako PostGREShell. Opravy sú dostupné
Verejná analýza chyby CVE-2026-6471 opisuje eskaláciu oprávnení cez logické dekódovanie PostgreSQL. Zneužitie vyžaduje účet s právom REPLICATION a opravené verzie sú dostupné.