VIRY.CZRADAR
sektor
téma
typ textu
zrušit filtry

Výsledky hledání

výrobce: Microsoft× typ: zranitelnost× v celém archivu zrušit filtry

763 karet z 785 položek · strana 1 z 13 CZ · EN/orig

· zachyceno

ZDI-26-848: Microsoft Qlib StaticDataLoader Deserialization of Untrusted Data Remote Code Execution Vulnerability

This vulnerability allows remote attackers to execute arbitrary code on affected installations of Microsoft Qlib. User interaction is required to exploit this vulnerability in that the target must visit a malicious page or open a malicious file. The ZDI has assigned a CVSS rating of 7.8.

CVSS 7.8 Microsoft US

tg: zranitelnost

· zachyceno · Zero Day Initiative · ZDI-26-848: Microsoft Qlib StaticDataLoader Deserialization of Untrusted Data Remote Code Execution Vulnerability

· zachyceno

ZDI-26-849: Microsoft Qlib RestrictedUnpickler Deserialization of Untrusted Data Remote Code Execution Vulnerability

This vulnerability allows remote attackers to execute arbitrary code on affected installations of Microsoft Qlib. User interaction is required to exploit this vulnerability in that the target must visit a malicious page or open a malicious file. The ZDI has assigned a CVSS rating of 7.8.

CVSS 7.8 Microsoft US

tg: zranitelnost

· zachyceno · Zero Day Initiative · ZDI-26-849: Microsoft Qlib RestrictedUnpickler Deserialization of Untrusted Data Remote Code Execution Vulnerability

· zachyceno

ZDI-26-850: Microsoft Qlib MLflowRecorder Deserialization of Untrusted Data Remote Code Execution Vulnerability

This vulnerability allows remote attackers to execute arbitrary code on affected installations of Microsoft Qlib. User interaction is required to exploit this vulnerability in that the target must visit a malicious page or open a malicious file. The ZDI has assigned a CVSS rating of 7.8.

CVSS 7.8 Microsoft US

tg: zranitelnost

· zachyceno · Zero Day Initiative · ZDI-26-850: Microsoft Qlib MLflowRecorder Deserialization of Untrusted Data Remote Code Execution Vulnerability

· zachyceno

SPOJENO PŘES CVE Multiples vulnérabilités dans Ivanti Connect Secure (02 novembre 2026)

De multiples vulnérabilités ont été découvertes dans Ivanti Connect Secure. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et un contournement de la politique de sécurité. Ivanti indique que les vulnérabilités CVE-2026-104935,...

KEV ✓ EPSS 0.87 CVSS 8.6 CVE-2026-104935 Ivanti Microsoft FR HU IT FI US

tg: incident tg: zneužíváno tg: zranitelnost tg: rozbor tg: návod tp: únik dat tp: identita

· zachyceno · CERT-FR – avis · Multiples vulnérabilités dans Ivanti Connect Secure (02 novembre 2026) · NKI Maďarsko · Riasztás az Ivanti Connect Secure és a Microsoft Windows Shell sérülékenységeiről · CSIRT Itálie (ACN) · Ivanti October Security Update · zachyceno · NCSC-FI · Ivanti Connect Secure -tuotteissa haavoittuvuutta käytetty hyväksi · zachyceno · CERT-FR – alerty · Vulnérabilité dans Ivanti Connect Secure (ICS) (14 octobre 2026) · Rapid7 · Ivanti Connect Secure zero-day exploited in the wild (CVE-2026-104935) · Volexity · A Series of Unauthenticated Events: Chained Exploitation of Ivanti Connect Secure Zero-Days · zachyceno · CISA Advisories · CISA Urges Patching Newly Exploited Vulnerability in Ivanti Connect Secure · zachyceno · CISA KEV · Ivanti Connect Secure Authentication Bypass by Spoofing Vulnerability (CVE-2026-104935)

· zachyceno

SPOJENO PŘES CVE Vulnérabilité dans Microsoft Visual Studio (02 novembre 2026)

Une vulnérabilité a été découverte dans Microsoft Visual Studio. Elle permet à un attaquant de provoquer un contournement de la politique de sécurité.

EPSS 0.01 CVSS 7.4 CVE-2026-118147 Microsoft FR FI US

tg: zranitelnost

· zachyceno · CERT-FR – avis · Vulnérabilité dans Microsoft Visual Studio (02 novembre 2026) · zachyceno · NCSC-FI · Vulnerability in Visual Studio Code · zachyceno · Microsoft Security · CVE-2026-118147 Visual Studio Spoofing Vulnerability

· zachyceno

· zachyceno

SPOJENO PŘES CVE Critical vulnerabilities in Veeam Management Pack for Microsoft System Center Collector service

Classification: Critical, Solution: Official Fix, Exploit Maturity: Not Defined, CVSSv4.0: 9.3, CVEs: CVE-2026-107239, CVE-2026-107238, CVE-2023-22793, Summary: CVE-2026-107239 (CVSS: 8.8): A vulnerability allowing a member of the Veeam Virtualization Extensions Users group to perform remote code execution (RCE) on servers running the Veeam Management Pack for Microsoft System Center Collector service. CVE-2026-107238 (CVSS: 8.7): A vulnerability allowing an authenticated domain user to perform…

EPSS 0.01 CVSS 9.3 CVE-2023-22793 CVE-2026-107238 CVE-2026-107239 Veeam Microsoft FI IT FR

tg: zranitelnost

· zachyceno · NCSC-FI · Critical vulnerabilities in Veeam Management Pack for Microsoft System Center Collector service · CSIRT Itálie (ACN) · Sanate vulnerabilità in prodotti Veeam · zachyceno · CERT-FR – avis · Multiples vulnérabilités dans Veeam Management Pack (30 octobre 2026)

· zachyceno

SPOJENO PŘES CVE Vulnérabilité dans Stormshield Management Center (30 octobre 2026)

Une vulnérabilité a été découverte dans Stormshield Management Center. Elle permet à un attaquant de provoquer une exécution de code arbitraire à distance.

KEV ✓ EPSS 0.83 CVSS 9.8 CVE-2026-111497 Stormshield Broadcom VMware Google Node.js Microsoft Brotli PHP Palo Alto Networks Bun brotlicffi FR FI CA SE US GB IT CZ BE

tg: zneužíváno tg: zranitelnost tg: rozbor tg: novinka v produktu tp: dodavatelský řetězec

· zachyceno · CERT-FR – avis · Vulnérabilité dans Stormshield Management Center (30 octobre 2026) · zachyceno · NCSC-FI · VMSA-2026-0008: Node.js Brotli decoder out-of-bounds write remote code execution vulnerability (CVE-2026-111497) · Cyber Centre Kanada · AL26-027 - Critical vulnerability impacting Google Brotli – CVE-2026-111497 · CERT-SE · Kritisk sårbarhet i Google Brotli · BleepingComputer · CISA warns of hackers now exploiting critical Node2Shell flaw · zachyceno · Sophos Threat Research · Node2Shell (CVE-2026-111497) in active exploitation · Tenable Research · Brotli2Shell: Frequently asked questions for Google Brotli decoder vulnerability (CVE-2026-111497) · zachyceno · CISA KEV · Google Brotli Unchecked Return Value Vulnerability (CVE-2026-111497) · Palo Alto PSIRT · CVE-2026-111497 Portfolio Status: Impact of Brotli Vulnerability (CVE-2026-111497) on Palo Alto Networks Products (Severity: CRITICAL) · CSIRT Itálie (ACN) · Google: disponibile PoC per lo sfruttamento della CVE-2026-111497 · CSIRT.CZ (CZ.NIC) · Kritická zranitelnost Broccoli2Shell ohrožuje aplikace využívající HTTP · Aikido Security · Python packages are also vulnerable to the Node2Shell Brotli flaw (CVE-2026-111497)

· zachyceno

SPOJENO PŘES CVE Vulnérabilité dans GitLab (30 octobre 2026)

Une vulnérabilité a été découverte dans les produits GitLab. Elle permet à un attaquant de provoquer un contournement de la politique de sécurité.

EPSS 0.00 CVE-2026-111943 GitLab eMudhra Mozilla Microsoft Google Apple FR US

tg: incident tg: zranitelnost tg: rozbor tp: dodavatelský řetězec tp: identita

· zachyceno · CERT-FR – avis · Vulnérabilité dans GitLab (30 octobre 2026) · Cisco Talos · Compromised eMudhra intermediate certificates · BleepingComputer · Mozilla, Google, Apple block compromised eMudhra CA certificates

· zachyceno

SPOJENO PŘES CVE Pre-boot RCE in EDK II PXE driver (Code-execution flaw in UEFI firmware)

Classification: Critical, Solution: Official Fix, Exploit Maturity: Not Defined, CVSSv3.1: 9.5, CVEs: CVE-2026-97631, Summary: The vulnerability, with a severity rating of 9.5 out of 10, resides in the TianoCore EDK II, an open source codebase that hardware makers and cloud providers use to create the UEFI firmware that runs during the boot-up sequence. Last year, a representative of the UEFI Forum called EDK2 the “preeminent solution / implementation of the UEFI specifications.” Virtually all…

EPSS 0.01 CVSS 9.5 CVE-2026-97631 TianoCore Microsoft AMI Insyde FI IT

tg: zranitelnost

· zachyceno · NCSC-FI · Pre-boot RCE in EDK II PXE driver (Code-execution flaw in UEFI firmware) · CSIRT Itálie (ACN) · Rilevata vulnerabilità in TianoCore EDK II

AL26-028 – Ongoing Help Desk Voice Phishing Campaign Targeting Canadian Organizations

Serial number: AV26-028 Date: October 28, 2026 Audience This Alert is intended for IT professionals and managers. Purpose An Alert is used to raise awareness of a recently identified cyber threat that may impact cyber information assets, and to provide additional detection and mitigation advice to recipients. The Canadian Centre for Cyber Security ("Cyber Centre") is also available to provide additional assistance regarding the content of this Alert to recipients as requested. Details The…

Microsoft finance CA

tg: varování tg: zranitelnost tg: návod tp: phishing tp: únik dat tp: identita

· Cyber Centre Kanada · AL26-028 – Ongoing Help Desk Voice Phishing Campaign Targeting Canadian Organizations

· zachyceno

Multiples vulnérabilités dans Microsoft Edge (28 octobre 2026)

De multiples vulnérabilités ont été découvertes dans Microsoft Edge. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance et un contournement de la politique de sécurité.

EPSS 0.01 CVE-2026-20942 CVE-2026-62765 CVE-2026-88078 CVE-2026-96196 Microsoft FR

tg: zranitelnost

· zachyceno · CERT-FR – avis · Multiples vulnérabilités dans Microsoft Edge (28 octobre 2026)

· zachyceno

· zachyceno

· zachyceno

· zachyceno

· zachyceno

· zachyceno

· zachyceno

· zachyceno

· zachyceno

· zachyceno

· zachyceno

· zachyceno

· zachyceno

· zachyceno

· zachyceno

· zachyceno

Multiples vulnérabilités dans les produits Microsoft (16 octobre 2026)

De multiples vulnérabilités ont été découvertes dans les produits Microsoft. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et un déni de service à distance.

EPSS 0.01 CVE-2026-108452 CVE-2026-109461 CVE-2026-109468 CVE-2026-80092 Microsoft FR

tg: zranitelnost

· zachyceno · CERT-FR – avis · Multiples vulnérabilités dans les produits Microsoft (16 octobre 2026)

· zachyceno

Multiples vulnérabilités dans Microsoft Office (16 octobre 2026)

De multiples vulnérabilités ont été découvertes dans Microsoft Office. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une atteinte à la confidentialité des données et un contournement de la politique de sécurité.

EPSS 0.01 a dalších 12 CVE-2026-108438 CVE-2026-108439 CVE-2026-108440 CVE-2026-108441 CVE-2026-108442 CVE-2026-108443 CVE-2026-108444 CVE-2026-108445 CVE-2026-108446 CVE-2026-108447 CVE-2026-108448 CVE-2026-108449 CVE-2026-108450 CVE-2026-108451 CVE-2026-108453 CVE-2026-108454 CVE-2026-108455 Microsoft FR

tg: zranitelnost

· zachyceno · CERT-FR – avis · Multiples vulnérabilités dans Microsoft Office (16 octobre 2026)

· zachyceno

· zachyceno

· zachyceno

· zachyceno

· zachyceno

· zachyceno

· zachyceno

· zachyceno

· zachyceno

· zachyceno

· zachyceno

· zachyceno

· zachyceno

· zachyceno

· zachyceno

· zachyceno

· zachyceno

· zachyceno

· zachyceno

· zachyceno

· zachyceno

· zachyceno

· zachyceno

· zachyceno

· zachyceno

· zachyceno

· zachyceno

· zachyceno

· zachyceno

· zachyceno