Spremljamo ranljivosti v izdelkih največjih proizvajalcev, kot so Microsoft, Cisco, Fortinet, Citrix in drugi. Izberite proizvajalca za seznam njegovih aktivnih ranljivosti in naših člankov.
Ahsay: ranljivosti v zadnjem letu
| CVE | CVSS | EPSS | CISA KEV | Proizvajalec | Opis (NVD, angleško) |
|---|---|---|---|---|---|
| CVE-2026-105134 | 10 Kritično | 81,8 % | Aktivno izkoriščana od 14. 10. 2026 | Ahsay | A flaw has been found in Ahsay AhsayCBS up to 9.15.2.69/10.3.4.44. This vulnerability affects unknown code of the file /rps/api/json/UpdateReceivers.do of the component Replication Receiver. Executing a manipulation of the argument random can lead to os comman |
| CVE-2026-105133 | 6,9 Srednje | 79,5 % | Aktivno izkoriščana od 14. 10. 2026 | Ahsay | A vulnerability was detected in Ahsay AhsayCBS up to 9.15.2.69/10.3.4.44. This affects the function checkSysPwd of the file com/ahsay/obs/api/ApiStructsAction.java of the component API. Performing a manipulation of the argument random results in improper authe |
Naši članki: Ahsay
AhsayCBS: napadalci izkoriščajo dve ranljivosti za namestitev web shellov in rudarjev kriptovalut
Ahsay Backup je izdal nove popravke za dve ranljivosti v AhsayCBS, potem ko so se prejšnji popravki izkazali za nepopolne. Napadalci sta ranljivosti verigo verjetno povezali za obhod…
Napadalci z AI skripti ugrabljajo ukaz sudo na Linuxu in kradejo gesla
Raziskovalci Unit 42 so odkrili kampanjo proti vladnim organizacijam, pri kateri so napadalci z AI podprtimi skripti spremenili konfiguracijske datoteke lupine in tako prestregli gesla ob uporabi ukaza…
BeyondTrust popravil zero-day ranljivost, izkoriščano že od avgusta
BeyondTrust je popravil kritično ranljivost CVE-2026-102764 v Remote Support, ki jo je po navedbah virov od konca avgusta 2026 izkoriščala skupina, povezana s Kitajsko. Napadalci naj bi pridobili…