Výsledky hledání

Oprava zranitelnosti v Parallels Desktop for Mac

Společnost Parallels vydala bezpečnostní aktualizace, které odstraňují zranitelnost s vysokou závažností v aplikaci Parallels Desktop for Mac. Software slouží ke spouštění virtuálních strojů na systémech Mac.

CVE-2026-90894 Parallels IT

tg: zranitelnost

14. 9. 15:47 · CSIRT Itálie (ACN) · Risolta vulnerabilità in Parallels Desktop for Mac

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD — otevřít originál

Zranitelnost zvýšení oprávnění v Parallels RAS Client

Podle zdroje jde o zranitelnost v Parallels RAS Client, která umožňuje místním útočníkům zvýšit své oprávnění na postižených systémech. Útočník potřebuje nejdříve spustit kód s nízkými právy. Zdroj přiřadil CVSS rating 7.8 a přidělil CVE-2026-13121.

EPSS 0.00 CVSS 7.8 CVE-2026-13121 Parallels US

11. 8. 07:00 · Zero Day Initiative · ZDI-26-554: Parallels RAS Client RDP Backend Service Exposed Dangerous Function Local Privilege Escalation Vulnerability

Shrnutí generováno strojově za 0,0023 USD — otevřít originál

Zranitelnost zvyšování privilegií v Parallels RAS Client

Podle zdroje zranitelnost v Parallels RAS Client umožňuje lokálním útočníkům zvýšit své oprávnění, pokud již mají možnost spouštět kód s nízkými právy. Zdroj jí přiřadil CVSS skóre 7.8 a identifikátor CVE-2026-18262.

EPSS 0.00 CVSS 7.8 CVE-2026-18262 Parallels US

11. 8. 07:00 · Zero Day Initiative · ZDI-26-555: Parallels RAS Client RDP Backend Service Exposed Dangerous Function Local Privilege Escalation Vulnerability

Shrnutí generováno strojově za 0,0023 USD — otevřít originál

Zranitelnost v Parallels RAS Client umožňuje místní zvýšení oprávnění

Zdroj uvádí, že lokalní útočníci mohou zvýšit oprávnění na postižených instalacích Parallels RAS Client, pokud už mají schopnost spustit kód s nízkými oprávněními. Zranitelnosti je přiřazen CVSS rating 7.8 a CVE identifikátor CVE-2026-18263.

EPSS 0.00 CVSS 7.8 CVE-2026-18263 Parallels US

11. 8. 07:00 · Zero Day Initiative · ZDI-26-556: Parallels RAS Client RDP Backend Service Exposed Dangerous Function Local Privilege Escalation Vulnerability

Shrnutí generováno strojově za 0,0023 USD — otevřít originál