VIRY.CZRADAR
sektor
téma
typ textu
zrušit filtry

Výsledky hledání

téma: DDoS× v celém archivu zrušit filtry

192 karet z 200 položek · strana 1 z 4 CZ · EN/orig

Hvězdička u CVE znamená, že jsem to číslo vytáhl z širšího textu článku. Neukazuju u něj proto KEV, EPSS ani CVSS, a to preventivně, protože článek se na něj mohl jen odkazovat, třeba jako na starší kauzu.

· zachyceno

SPOJENO PŘES CVE NCSC-2026-0463 [1.00] [M/H] Kwetsbaarheid verholpen in Cisco Secure Firewall ASA en FTD Software

Cisco heeft een ernstige kwetsbaarheid verholpen in Cisco Secure Firewall Adaptive Security Appliance (ASA) en Cisco Secure Firewall Threat Defense (FTD). Cisco bevestigt dat de kwetsbaarheid actief wordt misbruikt. Deze kwetsbaarheid met kenmerk CVE-2026-76418 heeft een CVSS-score van 8.6 en bevindt zich in de Remote Access SSL VPN-functionaliteit. Een niet-geauthenticeerde kwaadwillende kan de kwetsbaarheid op afstand misbruiken door een speciaal vervaardigd verzoek naar de VPN-dienst te…

KEV ✓ EPSS 0.01 CVSS 8.6 CVE-2026-76418 Cisco NL FI CA IT US FR

tg: zneužíváno tg: zranitelnost tp: DDoS

· NCSC-NL · NCSC-2026-0463 [1.00] [M/H] Kwetsbaarheid verholpen in Cisco Secure Firewall ASA en FTD Software · zachyceno · NCSC-FI · Cisco Secure Firewall Adaptive Security Appliance and Secure Firewall Threat Defense Software Remote Access SSL VPN Tunnel Denial of Service Vulnerability · Cyber Centre Kanada · Cisco security advisory (AV26-1102) · CSIRT Itálie (ACN) · Cisco: rilevato sfruttamento in rete della CVE-2026-76418 · zachyceno · CISA KEV · Cisco Secure Firewall ASA Software and Cisco Secure FTD Software Unchecked Return Value to NULL Pointer Dereference Vulnerability (CVE-2026-76418) · zachyceno · CERT-FR – avis · Vulnérabilité dans les produits Cisco (29 octobre 2026) · Cisco PSIRT · Cisco Secure Firewall Adaptive Security Appliance and Secure Firewall Threat Defense Software Remote Access SSL VPN Tunnel Denial of Service Vulnerability

New Cisco firewall zero-day exploited to crash SSL VPN devices

Cisco released security updates to patch a denial-of-service zero-day in Adaptive Security Appliance (ASA) and Threat Defense (FTD) software that attackers are exploiting to remotely crash vulnerable firewall devices. [...]

CVE-2024-20353 * CVE-2024-20359 * CVE-2025-20333 * CVE-2025-20362 * CVE-2026-20349 * CVE-2026-76418 * CVE-2026-76519 * Cisco US

tg: zneužíváno tg: zranitelnost tp: DDoS

· BleepingComputer · New Cisco firewall zero-day exploited to crash SSL VPN devices

· zachyceno

· zachyceno

Multiples vulnérabilités dans PostgreSQL Anonymizer (29 octobre 2026)

De multiples vulnérabilités ont été découvertes dans PostgreSQL Anonymizer. Certaines d'entre elles permettent à un attaquant de provoquer un déni de service à distance, une atteinte à la confidentialité des données et un contournement de la politique de sécurité.

EPSS 0.00 CVE-2026-105612 CVE-2026-105613 CVE-2026-105614 CVE-2026-105615 CVE-2026-105616 CVE-2026-105617 CVE-2026-105618 CVE-2026-105619 CVE-2026-105620 CVE-2026-110181 CVE-2026-110182 CVE-2026-110183 PostgreSQL Anonymizer FR

tg: zranitelnost tp: DDoS

· zachyceno · CERT-FR – avis · Multiples vulnérabilités dans PostgreSQL Anonymizer (29 octobre 2026)

Millions of security cameras at risk: DoS vulnerability in Intelbras devices

Background Network-connected surveillance cameras are now widespread in both home and enterprise environments, so securing them is essential to safeguarding physical spaces and sensitive assets. As these devices continue to gain new features and network connectivity capabilities, vulnerabilities in their implementation can have significant security implications. During our research, we discovered a denial-of-service vulnerability that affects Intelbras IP cameras systems. The flaw resides in a…

Intelbras RU

tg: zranitelnost tg: rozbor tp: DDoS

· Securelist (Kaspersky) · Millions of security cameras at risk: DoS vulnerability in Intelbras devices

NCSC-2026-0457 [1.00] [M/H] Kwetsbaarheden verholpen in Splunk Enterprise

Splunk heeft meerdere kwetsbaarheden verholpen in Splunk Enterprise. In Splunk Enterprise zijn verschillende kwetsbaarheden aanwezig in versies eerder dan 10.4.4 (en enkele andere specifieke versies). Deze omvatten onder andere: - onjuiste verificatie in de Data Management REST API waardoor gebruikers met bepaalde rollen toegang kunnen krijgen tot of verwijderen van SPL2 preview jobs en resultaten die zij niet bezitten - onvoldoende limieten in request-header parsing in de JavaScript logger…

Splunk NL

tg: zranitelnost tp: DDoS

· NCSC-NL · NCSC-2026-0457 [1.00] [M/H] Kwetsbaarheden verholpen in Splunk Enterprise

· zachyceno

Multiples vulnérabilités dans les produits Nextcloud (27 octobre 2026)

De multiples vulnérabilités ont été découvertes dans les produits Nextcloud. Certaines d'entre elles permettent à un attaquant de provoquer un déni de service à distance, une atteinte à la confidentialité des données et un contournement de la politique de sécurité.

EPSS 0.00 CVE-2026-114601 CVE-2026-67400 CVE-2026-77167 CVE-2026-77171 CVE-2026-77172 CVE-2026-77173 Nextcloud FR

tg: zranitelnost tp: DDoS

· zachyceno · CERT-FR – avis · Multiples vulnérabilités dans les produits Nextcloud (27 octobre 2026)

· zachyceno

· zachyceno

Multiples vulnérabilités dans le noyau Linux de Debian LTS (23 octobre 2026)

De multiples vulnérabilités ont été découvertes dans le noyau Linux de Debian LTS. Certaines d'entre elles permettent à un attaquant de provoquer une élévation de privilèges, une atteinte à la confidentialité des données et un déni de service.

Debian Linux FR

tg: zranitelnost tp: DDoS

· zachyceno · CERT-FR – avis · Multiples vulnérabilités dans le noyau Linux de Debian LTS (23 octobre 2026)

NCSC-2026-0450 [1.00] [M/H] Kwetsbaarheden verholpen in Snort 3 van Cisco

Cisco heeft meerdere kwetsbaarheden verholpen in Snort 3, het open source intrusion detection en prevention systeem dat in diverse Cisco-producten wordt gebruikt. De kwetsbaarheden bevinden zich in verschillende componenten van de Snort 3 Detection Engine, waaronder de SMTP MIME Decoder, NetFlow Detection Engine, GRE Detection Engine, Teredo Detection Engine, VBA Decompression Engine, en de memory management. Ongeauthenticeerde remote aanvallers kunnen speciaal vervaardigde pakketten of…

Cisco NL

tg: zranitelnost tp: DDoS

· NCSC-NL · NCSC-2026-0450 [1.00] [M/H] Kwetsbaarheden verholpen in Snort 3 van Cisco

NCSC-2026-0449 [1.00] [M/H] Meerdere kwetsbaarheden verholpen in Oracle Java

Oracle heeft meerdere kwetsbaarheden verholpen in Oracle Java. In Oracle Java SE, JavaFX en GraalVM Enterprise Edition zijn diverse kwetsbaarheden aanwezig die door ongeauthenticeerde netwerkaanvallers kunnen worden misbruikt via blootgestelde API's of sandboxed Java-applicaties. Deze kwetsbaarheden maken het mogelijk om denial of service te veroorzaken, ongeautoriseerde lees- en schrijfacties op data uit te voeren, en in sommige gevallen beperkte data toegang te verkrijgen. Exploitatie kan…

Oracle NL

tg: zranitelnost tp: DDoS

· NCSC-NL · NCSC-2026-0449 [1.00] [M/H] Meerdere kwetsbaarheden verholpen in Oracle Java

· zachyceno

Siemens SENTRON 3NA COM Fuse

View CSAF Summary SENTRON 3NA COM Fuse contains a Denial-of-Service vulnerability. Improper handling of a network management message could allow an attacker to trigger a denial-of-service (DoS) condition. Successful exploitation may require the affected network to be re-established to restore normal operation. The following versions of Siemens SENTRON 3NA COM Fuse are affected: SENTRON 3NA COM Fuse vers:intdot/<5.2 (CVE-2024-7322) CVSS Vendor Equipment v3 5.8 Siemens SENTRON 3NA COM Fuse 1…

EPSS 0.00 CVE-2024-7322 Siemens výroba a průmysl doprava energetika zdravotnictví US

tg: zranitelnost tp: DDoS tp: průmyslové systémy

· zachyceno · CISA Advisories · Siemens SENTRON 3NA COM Fuse

· zachyceno

Siemens APOGEE, TALON and Desigo PXC/PXM Products

View CSAF Summary The products listed below contain multiple vulnerabilities that could allow an attacker to cause a denial of service and potentially impact the availability of the affected device. Siemens has released new versions for several affected products and recommends to update to the latest versions. Siemens recommends specific mitigations for products where fixes are not or not yet available. The following versions of Siemens APOGEE, TALON and Desigo PXC/PXM Products are affected:…

EPSS 0.00 CVE-2026-102073 CVE-2026-102074 CVE-2026-102075 CVE-2026-102076 CVE-2026-89208 Siemens výroba a průmysl doprava energetika zdravotnictví US

tg: zranitelnost tp: DDoS tp: průmyslové systémy

· zachyceno · CISA Advisories · Siemens APOGEE, TALON and Desigo PXC/PXM Products

· zachyceno

SPOJENO PŘES CVE ZDI-26-788: Cisco Snort OLE VBA Decompression Stack-based Buffer Overflow Remote Code Execution Vulnerability

This vulnerability allows remote attackers to execute arbitrary code on affected installations of Cisco Snort. Authentication is not required to exploit this vulnerability. The ZDI has assigned a CVSS rating of 8.1. The following CVEs are assigned: CVE-2026-20218.

EPSS 0.01 CVSS 8.1 CVE-2026-20218 Cisco US

tg: zranitelnost tp: DDoS

· zachyceno · Zero Day Initiative · ZDI-26-788: Cisco Snort OLE VBA Decompression Stack-based Buffer Overflow Remote Code Execution Vulnerability · Cisco PSIRT · Multiple Cisco Products Snort 3 Visual Basic for Applications Buffer Overflow Denial of Service Vulnerability

Multiple Cisco Products Snort 3 Denial of Service Vulnerability

Multiple Cisco products are affected by a vulnerability in the Snort 3 Detection Engine that could allow an unauthenticated, remote attacker to cause the detection engine to unexpectedly restart, resulting in a denial of service (DoS) condition. The vulnerability is due to a flaw in logic handling when General Packet Radio Service (GPRS) Tunneling Protocol (GTP) extension headers are processed within the codec. An attacker could exploit this vulnerability by sending a crafted, fragmented UDP…

EPSS 0.01 CVE-2026-76445 Cisco US

tg: zranitelnost tp: DDoS

· Cisco PSIRT · Multiple Cisco Products Snort 3 Denial of Service Vulnerability

Multiple Cisco Products Snort 3 Generic Routing Encapsulation Denial of Service Vulnerability

Multiple Cisco products are affected by a vulnerability in the generic routing encapsulation (GRE) tunnel decapsulation feature of the Snort 3 Detection Engine that could allow an unauthenticated, remote attacker to cause an unexpected restart of the Snort 3 Detection Engine. This vulnerability is due to improper handling of nested GRE traffic. An attacker could exploit this vulnerability by sending a crafted GRE payload through an affected device. A successful exploit could allow the attacker…

EPSS 0.01 CVE-2026-20221 Cisco US

tg: zranitelnost tp: DDoS

· Cisco PSIRT · Multiple Cisco Products Snort 3 Generic Routing Encapsulation Denial of Service Vulnerability

Cisco IOS XR Software for ASR 9000 Series Routers IPv4 Unicast Packets Denial of Service Vulnerability

A vulnerability in the IPv4 packet processing functionality of Cisco IOS XR Software that affects Cisco ASR 9000 and 9900 Series Aggregation Services Routers as well as Cisco ASR 9902 and 9903 Compact High-Performance Routers could allow an unauthenticated, remote attacker to cause network processor (NP) errors, resulting in a line card reset or shutdown and a denial of service (DoS) condition. This vulnerability is due to the incorrect handling of crafted IPv4 packets that are received on an…

EPSS 0.00 CVE-2026-76505 Cisco US

tg: zranitelnost tp: DDoS

· Cisco PSIRT · Cisco IOS XR Software for ASR 9000 Series Routers IPv4 Unicast Packets Denial of Service Vulnerability

Multiple Cisco Products Snort 3 Denial of Service Vulnerabilities

Multiple Cisco products are affected by vulnerabilities in the Snort 3 Detection Engine that could allow an unauthenticated, remote attacker to cause the Snort 3 Detection Engine to restart unexpectedly, resulting in a denial of service (DoS) condition. For more information about these vulnerabilities, see the Details section of this advisory. Cisco has released software updates that address these vulnerabilities. There are no workarounds that address these vulnerabilities. This advisory is…

EPSS 0.01 CVE-2026-20019 CVE-2026-20179 CVE-2026-20197 CVE-2026-76489 Cisco US

tg: zranitelnost tp: DDoS

· Cisco PSIRT · Multiple Cisco Products Snort 3 Denial of Service Vulnerabilities

Multiple Cisco Products Snort 3 SMTP MIME Denial of Service Vulnerability

Multiple Cisco products are affected by a vulnerability in the Snort 3 SMTP MIME Decoder that could allow an unauthenticated, remote attacker to cause the Snort 3 Detection Engine to restart. This vulnerability is due to a lack of error checking when the MIME fields of the SMTP header are parsed. An attacker could exploit this vulnerability by sending crafted SMTP packets through an established connection to be parsed by Snort 3. A successful exploit could allow the attacker to cause a denial…

EPSS 0.01 CVE-2026-20011 Cisco US

tg: zranitelnost tp: DDoS

· Cisco PSIRT · Multiple Cisco Products Snort 3 SMTP MIME Denial of Service Vulnerability

NCSC-2026-0441 [1.00] [M/H] Kwetsbaarheden verholpen in Oracle MySQL

Oracle heeft kwetsbaarheden verholpen in diverse producten, waaronder Oracle MySQL Server, MySQL Cluster, MySQL Enterprise Backup, MySQL Connectors (waaronder Connector/ODBC) en MySQL Router. De kwetsbaarheden in Oracle MySQL betreffen diverse componenten, waaronder MySQL Server, MySQL Cluster, MySQL Enterprise Backup, MySQL Connectors en MySQL Router. De potentiële impact omvat ongeautoriseerde toegang tot of wijziging van gegevens en verstoring van de beschikbaarheid van systemen (denial-of…

Oracle NL

tg: zranitelnost tp: DDoS

· NCSC-NL · NCSC-2026-0441 [1.00] [M/H] Kwetsbaarheden verholpen in Oracle MySQL

NCSC-2026-0439 [1.00] [M/H] Kwetsbaarheden verholpen in Oracle PeopleSoft Enterprise

Oracle heeft nieuwe kwetsbaarheden verholpen in Oracle PeopleSoft Enterprise. De kwetsbaarheden in Oracle PeopleSoft Enterprise betreffen verschillende beveiligingsrisico's, waaronder ongeautoriseerde toegang tot gegevens, ongeautoriseerde wijzigingen van gegevens en verstoring van de beschikbaarheid van systemen (denial-of-service, DoS). Afhankelijk van de specifieke kwetsbaarheid kan misbruik leiden tot aantasting van de vertrouwelijkheid, integriteit of beschikbaarheid van gegevens en…

Oracle NL

tg: zranitelnost tp: DDoS

· NCSC-NL · NCSC-2026-0439 [1.00] [M/H] Kwetsbaarheden verholpen in Oracle PeopleSoft Enterprise

SPOJENO PŘES CVE Multiples vulnérabilités dans Oracle Weblogic (21 octobre 2026)

De multiples vulnérabilités ont été découvertes dans Oracle Weblogic. Elles permettent à un attaquant de provoquer un déni de service à distance, une atteinte à la confidentialité des données et une atteinte à l'intégrité des données.

EPSS 0.69 a dalších 12 CVE-2026-41846 CVE-2026-41848 CVE-2026-41850 CVE-2026-41851 CVE-2026-41852 CVE-2026-41853 CVE-2026-41854 CVE-2026-41855 CVE-2026-49844 CVE-2026-59645 CVE-2026-83379 CVE-2026-83399 CVE-2026-87300 CVE-2026-87302 CVE-2026-91323 CVE-2026-91502 CVE-2026-9563 Oracle FR

tg: zranitelnost tp: DDoS

· CERT-FR – avis · Multiples vulnérabilités dans Oracle Weblogic (21 octobre 2026)

· zachyceno

· zachyceno

NCSC-2026-0430 [1.00] [M/H] Kwetsbaarheden verholpen in Juniper Networks Junos OS

Juniper heeft meerdere kwetsbaarheden verholpen in Junos OS. De kwetsbaarheden bevinden zich in verschillende componenten van Junos OS, waaronder de VXLAN Gateway Daemon (vgd), kmd op MX Series routers, SDK service met JDAF routing, TWAMP client (rmopd service), gRPC library, ipfd daemon op SRX Series, dot1x daemon op Fusion Aggregation Devices, routing protocol daemon (rpd) op MX Series, jdhcpd process, authd process, kernel bij Extended Echo, pkid component, UTM Anti-Spam SBL component op SRX…

Juniper Networks NL

tg: zranitelnost tp: DDoS

· NCSC-NL · NCSC-2026-0430 [1.00] [M/H] Kwetsbaarheden verholpen in Juniper Networks Junos OS

· zachyceno

Multiples vulnérabilités dans le noyau Linux de SUSE (16 octobre 2026)

De multiples vulnérabilités ont été découvertes dans le noyau Linux de SUSE. Certaines d'entre elles permettent à un attaquant de provoquer une élévation de privilèges, un déni de service à distance et une atteinte à la confidentialité des données.

SUSE Linux FR

tg: zranitelnost tp: DDoS

· zachyceno · CERT-FR – avis · Multiples vulnérabilités dans le noyau Linux de SUSE (16 octobre 2026)

· zachyceno

· zachyceno

ZDI-26-772: Fortinet FortiSandbox Admin Profile Improper Handling of Exceptional Conditions Denial-of-Service Vulnerability

This vulnerability allows remote attackers to create a denial-of-service condition on affected installations of Fortinet FortiSandbox. Authentication is required to exploit this vulnerability. The ZDI has assigned a CVSS rating of 4.9. The following CVEs are assigned: CVE-2026-106170.

EPSS 0.00 CVSS 4.9 CVE-2026-106170 Fortinet US

tg: zranitelnost tp: DDoS

· zachyceno · Zero Day Initiative · ZDI-26-772: Fortinet FortiSandbox Admin Profile Improper Handling of Exceptional Conditions Denial-of-Service Vulnerability

· zachyceno

· zachyceno

Multiples vulnérabilités dans les produits Juniper Networks (15 octobre 2026)

De multiples vulnérabilités ont été découvertes dans les produits Juniper Networks. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et un déni de service à distance.

Juniper Networks FR

tg: zranitelnost tp: DDoS

· zachyceno · CERT-FR – avis · Multiples vulnérabilités dans les produits Juniper Networks (15 octobre 2026)

· zachyceno

IBM security advisory (AV26-1040)

Serial number: AV26-1040 Date: October 14, 2026 As of October 13, 2026, IBM is affected by vulnerabilities in the following products: WebSphere Application Server Prior to or equal to 8.5 Prior to or equal to 9.0 WebSphere Application Server - Liberty Prior to or equal to 26.0.0.10 mcp-context-forge Prior to or equal to 1.0.2 The Cyber Centre encourages users and administrators to review the provided web links and apply any necessary updates as they become available. Security Bulletin: IBM…

EPSS 0.00 CVE-2026-103499 IBM CA

tg: zranitelnost tp: DDoS

· Cyber Centre Kanada · IBM security advisory (AV26-1040)

· zachyceno

Multiples vulnérabilités dans les produits Fortinet (14 octobre 2026)

De multiples vulnérabilités ont été découvertes dans les produits Fortinet. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et un déni de service à distance.

EPSS 0.01 CVE-2025-46773 CVE-2026-106170 CVE-2026-106171 CVE-2026-106172 CVE-2026-106174 CVE-2026-106175 CVE-2026-107656 CVE-2026-23705 CVE-2026-23706 CVE-2026-23707 Fortinet FR

tg: zranitelnost tp: DDoS

· zachyceno · CERT-FR – avis · Multiples vulnérabilités dans les produits Fortinet (14 octobre 2026)

· zachyceno

· zachyceno

· zachyceno

· zachyceno

· zachyceno

· zachyceno

· zachyceno

· zachyceno

· zachyceno

· zachyceno

· zachyceno

· zachyceno

· zachyceno

· zachyceno

· zachyceno

· zachyceno

· zachyceno

· zachyceno

· zachyceno

· zachyceno

· zachyceno