Prehľad ďalších zaujímavých zraniteľností

Nižšie uvádzame prehľad zaujímavých zraniteľností, ktorým sme sa bližšie nevenovali.

Curl verziou 8.23.0 opravuje 24 zraniteľností vrátane jednej s vysokou závažnosťou, pri ktorej bolo v laboratórnych podmienkach preukázané vzdialené spustenie kódu.

Drupal Core verziami 10.6.19, 11.3.19 a 11.4.10 opravuje 3 zraniteľnosti vrátane jednej kritickej, ktorej zneužitím je za určitých podmienok umožnené spúšťať kód.

Eclipse Jetty verziami 12.1.13, 12.0.39, 11.0.33, 10.0.33, 9.4.65 opravuje 8 zraniteľností.

F5 opravuje niekoľko zraniteľností v produktoch BIG-IP, CIS, EOB, Aspen Mesh, BIG-IQ, Insight, F5OS, Access a NGINX.

Google verziami 155.0.8059.84/.85 pre Windows a Mac a verziou 155.0.8059.84 pre Linux opravuje 10 zraniteľností v produkte Chrome (Stable) a verziou 152.0.7977.169 pre Windows a Mac opravuje 10 zraniteľností v produkte Chrome (Extended stable).

HPE verziami 3.22 pre Integrated Lights-Out 5, 1.79 pre Lights-Out 6 a 1.25.01 pre Integrated Lights-Out 7 opravuje 6 zraniteľností, z toho jednu kriticky závažnú.

Juniper opravuje niekoľko zraniteľností v produktoch JunosOS, JunosOS Evolved a Cloud-Native Router.

Linux Kernel opravuje závažnú LPE a KVM escape zraniteľnosť vghost (CVE-2026-74580) a VM escape zraniteľnosť PwnEscape (CVE-2026-99999).

Microsoft opravuje 1453 zraniteľností, z toho jedna (Windows Shell) je aktívne zneužívaná.

Mozilla verziami 158 a 153.5 opravuje niekoľko zraniteľností v produkte Thunderbird.

Palo Alto opravuje niekoľko zraniteľností Chromia a 12 vlastných zraniteľností v produktoch Cloud NGFW, PAN-OS, Prisma Access, GlobalProtect App, Cortex XSIAM OS Query, Cortex XSOAR OS Query, Checkov by Prisma Cloud a Prisma Browser.

SonicWall verziou 4.4.0 opravuje 2 zraniteľnosti v produkte Network Security Manager On-Prem.

Zdroje