Trywialna podatność w FortiWeb Fabric Connector pozwalająca na obejście uwierzyt...

Inne znaleziska:

brd24.pl

KSeF Connector – co to takiego i jakie daje korzyści? KSeF Connector – co to takiego i jakie daje korzyści?

Cyfryzacja finansów sprawia, że coraz większe znaczenie ma wymiana faktur w formie ustrukturyzowanej (XML). Dokumenty sprzedażowe i zakupowe przyjmują dziś ustandaryzowaną postać danych, którą można automatycznie przetwarzać i archiwizować. Firmy pot...

brd24.pl

05-03-2026 10:45:07

feedburner.com

Krytyczna podatność w aplikacji pozwalającej na podpięcie serwerów MCP do modelu LLM Krytyczna podatność w aplikacji pozwalającej na podpięcie serwerów MCP do modelu LLM

O tym, czym jest Model Context Protocol pisaliśmy na łamach sekuraka już nie raz. W skrócie, jest to ustandaryzowany protokół pozwalający na rozszerzenie możliwości dużych modeli językowych (LLM, Large Language Models). Dzięki niemu LLMy mogą korzyst...

feedburner.com

21-07-2025 05:29:05

feedburner.com

Łatajcie szybko swoje Sharepointy – aktywnie wykorzystywana krytyczna podatność Łatajcie szybko swoje Sharepointy – aktywnie wykorzystywana krytyczna podatność

Zanim przejdziecie do dalszej lektury tego krótkiego newsa, zalecamy abyście zainstalowali KB5002754 (Microsoft SharePoint Server 2019), lub KB5002768 (Microsoft SharePoint Subscription Edition). Dla wersji Server 2016 nie ma jeszcze aktualizacji. Pr...

feedburner.com

21-07-2025 13:20:07

feedburner.com

Konieczność aktualizacji Plex Media Server, ale podatność jeszcze nie ma numeru CVE Konieczność aktualizacji Plex Media Server, ale podatność jeszcze nie ma numeru CVE

Została wydana nowa wersja Plex Media Server czyli oprogramowania umożliwiającego samodzielne hostowanie i streamowanie multimediów. Aktualizacja jest istotna, a – jak donosi serwis BleepingComputer – użytkownicy określonych wersji otrzymali maile o...

feedburner.com

20-08-2025 11:47:05

feedburner.com

Krytyczna podatność w Chrome. Znalazł ją agent AI Krytyczna podatność w Chrome. Znalazł ją agent AI

Google wydało 26 sierpnia wydało aktualizację Chrome (wersja 139.0.7258.154/.155 dla Windowsa, macOS i Linuxa oraz 139.0.7258.158 dla Androida), w której załatano krytyczną podatność typu Use-After-Free w silniku graficznym ANGLE (CVE-2025-9478). TLD...

feedburner.com

29-08-2025 14:16:09

feedburner.com

Krytyczna podatność w aplikacji UniFi Access Krytyczna podatność w aplikacji UniFi Access

Wielokrotnie podkreślaliśmy rolę pentestów w procesie utrzymania bezpieczeństwa organizacji. Wagę pentestów zdają się potwierdzać także doświadczenia badaczy z zespołu Catchify. TLDR: – Krytyczna podatność (10.0 w skali CVSS) w aplikacji UniFi Access...

feedburner.com

19-11-2025 11:11:04

feedburner.com

Od niewinnego snippetu do RCE – podatność XSS w Open WebUI Od niewinnego snippetu do RCE – podatność XSS w Open WebUI

Open WebUI to otwartoźródłowa, samodzielnie hostowana platforma AI. Można korzystać z niej na własnym serwerze, ale również lokalnie na urządzeniu. Obsługuje różne interfejsy LLM, takie jak Ollama i API kompatybilne z OpenAI. TLDR: W październiku 20...

feedburner.com

25-11-2025 07:17:27

cyberdefence24.pl

Cyberprzestępcy wykorzystują podatność w kamerach Hikvision Cyberprzestępcy wykorzystują podatność w kamerach Hikvision

(https://cyberdefence24.pl/cyberbezpieczenstwo/cisa-ostrzega-przed-podatnoscia-react2shell) to agencja podległa amerykańskiemu Departamentowi Bezpieczeństwa Krajowego (DHS). W ramach jej struktur prowadzony jest katalog (https://www.cisa.gov/known-ex...

cyberdefence24.pl

06-03-2026 16:45:08

feedburner.com

Jak można było zmieniać konfigurację przez endpoint MCP – podatność w Nginx UI Jak można było zmieniać konfigurację przez endpoint MCP – podatność w Nginx UI

Badacze z Pluto Security odkryli krytyczną podatność (9,8 w skali CVSS), która pozwalała modyfikować konfigurację nginx na serwerze korzystającym z Nginx UI. Otrzymała ona numer CVE-2026-33032. Nginx UI to narzędzie do zarządzania serwerem i monitoro...

feedburner.com

28-04-2026 07:18:20

feedburner.com

Poważna podatność w platformie Ollama prowadzi do wycieku pamięci. A wszystko przez odpowiednio spre... Poważna podatność w platformie Ollama prowadzi do wycieku pamięci. A wszystko przez odpowiednio spreparowany plik GGUF (...

Badacz bezpieczeństwa Jeremy Brown, znany z odkrywania luk (memory corruption) w ogólnodostępnych narzędziach, po raz kolejny udowodnił, że innowacyjne metody oraz nieszablonowe działania pozwalają wychwycić błędy, które przez lata pozostawały niewid...

feedburner.com

06-05-2026 09:20:06

Trywialna podatność w FortiWeb Fabric Connector pozwalająca na obejście uwierzytelniania – FortMajeure

Inne znaleziska: