Zdroj zveřejnil informaci o zranitelnosti CVE-2025-29923 v knihovně go-redis, která může umožnit potenciálně nesprávné pořadí odpovědí, když příkaz CLIENT SETINFO vypršet během navazování spojení.
EPSS 0.01 CVE-2025-29923 US
Shrnutí generováno strojově za 0,0023 USD — otevřít originál
Zdroj publikoval informaci o zranitelnosti CVE-2025-0665 týkající se dvojitého zavření eventfd.
EPSS 0.01 CVE-2025-0665 US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Podle Microsoft Security byla zveřejněna informace o zranitelnosti CVE-2025-1178 v GNU Binutils, která se týká poškození paměti v funkci bfd_putl64 v souboru libbfd.c.
EPSS 0.01 CVE-2025-1178 GNU US
Shrnutí generováno strojově za 0,0023 USD — otevřít originál
Zdroj zveřejnil informace o zranitelnosti CVE-2025-1176 v GNU Binutils, která se týká přetečení haldy v souboru elflink.c v komponentě ld.
EPSS 0.01 CVE-2025-1176 GNU US
Shrnutí generováno strojově za 0,0023 USD — otevřít originál
Zdroj uvádí, že modul email v Pythonu do verze 3.11.3 nesprávně parsuje e-mailové adresy se speciálními znaky, čímž lze obejít ověřování domény při registraci. Chyba se nachází v souboru email/_parseaddr.py.
EPSS 0.03 CVE-2023-27043 Python US
Shrnutí generováno strojově za 0,0025 USD — otevřít originál
Microsoft oznámil zranitelnost typu odmítnutí služby v Službě vzdálené plochy Windows. Vydavatel doporučuje aktualizovat Windows 11 na verzi 26H1 a zároveň na červnové aktualizace 2026.
EPSS 0.02 CVE-2025-21330 Microsoft US
Shrnutí generováno strojově za 0,0024 USD — otevřít originál
Zdroj uvádí zranitelnost typu remote code execution v systému Windows Remote Desktop Services. Microsoft doporučuje aktualizaci na červnovou verzi 2026 pro Windows 11 verzi 26H1 pro systémy ARM64 a 64bitové systémy.
EPSS 0.01 CVE-2024-49123 Microsoft US
Shrnutí generováno strojově za 0,0024 USD — otevřít originál
Podle společnosti Microsoft byla zranitelnost CVE-2024-49075 týkající se odmítnutí služby ve Windows Remote Desktop Services řešena v systémech Windows 11 verze 26H1 pro ARM64 a 64bitové systémy. Microsoft doporučuje aktualizaci na červnovou verzi 2026 operačních systémů Windows.
EPSS 0.03 CVE-2024-49075 Microsoft US
Shrnutí generováno strojově za 0,0025 USD — otevřít originál
Podle Microsoftu byla identifikována zranitelnost CVE-2024-49132 umožňující vzdálené spuštění kódu v systému Windows. Vydavatel doporučuje aktualizaci na červnovou verzi 2026 systému Windows.
EPSS 0.01 CVE-2024-49132 Microsoft US
Shrnutí generováno strojově za 0,0023 USD — otevřít originál
Microsoft Security opravil informaci o zranitelnosti CVE-2024-43481 v Power BI Report Server, konkrétně verzi produktu v tabulce bezpečnostních aktualizací. Jednalo se o čistě informační úpravu.
Shrnutí generováno strojově za 0,0023 USD — otevřít originál
Microsoft opravil tabulku bezpečnostních aktualizací a uvedl správnou verzi Power BI Report Server s použitím veřejného vydání místo interního čísla sestavení. Jedná se pouze o informační změnu.
Shrnutí generováno strojově za 0,0023 USD — otevřít originál
Zdroj uvádí zranitelnost identifikovanou jako CVE-2024-43582 v protokolu Remote Desktop Protocol serveru. Microsoft doporučuje aktualizaci na červnovou verzi 2026 pro Windows 11.
EPSS 0.03 CVE-2024-43582 Microsoft US
Shrnutí generováno strojově za 0,0023 USD — otevřít originál
Microsoft Security oznámil informační aktualizaci týkající se zranitelnosti CVE-2024-38225 v Microsoft Dynamics 365 Business Central, která umožňuje zvýšení oprávnění. Zdroj aktualizoval čísla verzí.
EPSS 0.01 CVE-2024-38225 Microsoft US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Zdroj uvádí aktualizaci čísla buildu týkající se zranitelnosti zvýšování oprávnění v Microsoft Dynamics 365 Business Central. Jedná se o informační aktualizaci.
EPSS 0.01 CVE-2024-35248 Microsoft US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Společnost Microsoft aktualizovala čísla buildů pro CVE-2024-21380, jednu zranitelnost ve zveřejňování informací v systému Dynamics Business Central/NAV. Jedná se o čistě informativní aktualizaci.
EPSS 0.02 CVE-2024-21380 Microsoft US
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Společnost Microsoft oznámila zranitelnost CVE-2023-5678 týkající se nadměrného času stráveného při kontrole a generování DH s velkými hodnotami parametru Q.
EPSS 0.04 CVE-2023-5678 US
Shrnutí generováno strojově za 0,0022 USD — otevřít originál
Microsoft opravil informaci o verzi Power BI Report Server v tabulce bezpečnostních aktualizací – nahradil interní číslo buildu veřejnou verzí produktu. Jde pouze o informační opravu.
Shrnutí generováno strojově za 0,0023 USD — otevřít originál
Zdroj informuje o aktualizaci čísel verzí týkající se zranitelnosti CVE-2022-41127 umožňující vzdálené spuštění kódu v Microsoft Dynamics NAV a Microsoft Dynamics 365 Business Central (lokální nasazení).
Shrnutí generováno strojově za 0,0021 USD — otevřít originál
Vydavatel Microsoft oznámil zranitelnost v Power BI Report Server (CVE-2021-41372), která kombinuje XSS a CSRF útoky. Útočník může nahráním škodlivého souboru šablony Power BI s HTML obsahem a přístupem oběti ke zdrojům provést skripty v kontextu uživatele a potenciálně dosáhnout zvýšení oprávnění.
CVSS 7.6 CVE-2021-41372 US
Shrnutí generováno strojově za 0,0026 USD — otevřít originál
Zdroj oznámil aktualizaci čísel verzí týkající se zranitelnosti CVE-2021-40440 (cross-site scripting) v produktu Microsoft Dynamics Business Central. Jedná se pouze o informační oznámení.
EPSS 0.01 CVE-2021-40440 Microsoft US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Zdroj vydal informační aktualizaci týkající se zranitelnosti CVE-2021-36946 v Microsoft Dynamics Business Central umožňující cross-site scripting útoky.
EPSS 0.01 CVE-2021-36946 Microsoft US
Shrnutí generováno strojově za 0,0019 USD — otevřít originál
Microsoft aktualizoval čísla buildu pro zranitelnost umožňující vzdálené spuštění kódu v produktu Dynamics 365 Business Central. Jedná se o informativní aktualizaci.
EPSS 0.02 CVE-2021-34474 Microsoft US
Shrnutí generováno strojově za 0,0020 USD — otevřít originál
Microsoft opravil informaci o verzi Power BI Report Server v tabulce bezpečnostních aktualizací, kdy původně uvádělo interní číslo buildu místo veřejně vydané verze. Jde o pouhou formální korekci.
Shrnutí generováno strojově za 0,0023 USD — otevřít originál
Zdroj uvádí zranitelnost CVE-2020-17103 v ovladači Windows Cloud Files Mini Filter Driver, která umožňuje zvýšení privilegií. Microsoft doporučuje instalaci aktualizací z června 2026.
EPSS 0.27 CVE-2020-17103 Microsoft US
Shrnutí generováno strojově za 0,0022 USD — otevřít originál
Zdroj uvádí, že Lua 5.3.5 obsahuje chybu use-after-free v funkcích lua_upvaluejoin a debug.upvaluejoin v souboru lapi.c. Podle zdroje útočník schopný spustit debug.upvaluejoin s určitými vztahy parametrů může dosáhnout pádu aplikace.
EPSS 0.17 CVE-2019-6706 Lua US
Shrnutí generováno strojově za 0,0022 USD — otevřít originál
Zdroj uvádí zranitelnost typu spoofing v Microsoft Power BI Report Server, kde server nevaliduje správně typ obsahu nahraných příloh. Ověřený útočník by mohl nahrát speciálně připravený soubor a provádět akce v bezpečnostním kontextu uživatele.
Shrnutí generováno strojově za 0,0024 USD — otevřít originál