Výsledky hledání

SPOJENO PŘES CVE Next.js: k dispozici PoC pro 2 zranitelnosti

Podle CSIRT Itálie jsou k dispozici proof-of-concept kódy pro zneužití dvou zranitelností v Next.js, které jsou již opraveny výrobcem. Jde o framework JavaScript pro tvorbu webových aplikací.

EPSS 0.02 CVSS 9.0 CVE-2026-75604 Next.js Vercel IT FI RO NL

tg: zneužíváno

31. 8. 11:15 · CSIRT Itálie (ACN) · Next.js: disponibili PoC per 2 vulnerabilità 28. 8. 04:00 · NCSC-FI · August 2026 Security Release for Next.js 27. 8. 15:51 · DNSC Rumunsko · ALERTĂ: Vulnerabilități critice la nivelul NextJS 26. 8. 11:57 · NCSC-NL · NCSC-2026-0329 [1.00] [H/M] Kwetsbaarheden verholpen in Next.js

Shrnutí generováno strojově za 0,0012 USD

Bezpečnostní upozornění Next.js (AV26-851)

Kanadské Cyber Centre upozornilo na kritické zranitelnosti v Next.js verzích 15.5 (do verze 15.5.24) a 16.3 (do verze 16.3.3). Centrum doporučuje uživatelům a správcům aplikovat dostupné aktualizace.

Next.js CA

26. 8. 17:34 · Cyber Centre Kanada · Next.js security advisory (AV26-851)

Shrnutí generováno strojově za 0,0025 USD

Kampaň UAT-10608 zneužívá React2Shell k získávání cloudových přihlášení

Podle výzkumu Wiz je automatizovaná kampaň přisuzovaná hrozbě UAT-10608 zneužívá zranitelné Next.js aplikace k dosažení vzdáleného spuštění kódu bez autentizace a nasazuje framework pro vícefázové získávání přihlašovacích údajů. Operace kompromitovala stovky hostitelů v cloudu.

Next.js US

2. 4. 02:00 · Wiz Research · UAT-10608 Campaign Abuses React2Shell for Cloud Credential Harvesting (Campaign)

Shrnutí generováno strojově za 0,0026 USD