Spremljamo ranljivosti v izdelkih največjih proizvajalcev, kot so Microsoft, Cisco, Fortinet, Citrix in drugi. Izberite proizvajalca za seznam njegovih aktivnih ranljivosti in naših člankov.
Sonicwall: ranljivosti v zadnjem letu
| CVE | CVSS | EPSS | CISA KEV | Proizvajalec | Opis (NVD, angleško) |
|---|---|---|---|---|---|
| CVE-2026-83548 | 10 Kritično | 8,0 % | Aktivno izkoriščana od 2. 9. 2026 | Sonicwall | A Pre-authentication SSRF vulnerability exists in the SMA1000 Appliance Work Place interface due to an unintended alternate access path. A remote unauthenticated attacker could potentially exploit this vulnerability to gain unauthorized access to sensitive fun |
| CVE-2026-83549 | 7,8 Visoko | 9,9 % | Aktivno izkoriščana od 2. 9. 2026 | Sonicwall | Post-authentication Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') vulnerability has been identified in the SMA1000 Appliance Management Console (AMC) which in specific conditions could potentially enable a remote au |
Naši članki: Sonicwall
Kritična ranljivost SonicWall SMA 1000 izkoriščena že dni po razkritju
Napadalci so začeli izkoriščati kritično ranljivost CVE-2026-102255 v napravah SonicWall SMA 1000 že nekaj dni po javnem razkritju. Ranljivost omogoča predavtentikacijski SSRF napad in ima najvišjo možno oceno…
Summary of CVE-2025-23006: Critical Vulnerability in SonicWall SMA1000 Appliance Management Console
CVE-2025-23006 is a critical vulnerability found in the SonicWall SMA1000 Appliance Management Console (AMC) and Central Management Console (CMC). Discovered on January 9, 2025, and publicly...
SonicWall releases urgent fix for crucial firewall flaw allowing unauthorized access
SonicWall Addresses Critical Flaw in Firewalls with Security Updates SonicWall, a prominent player in the cybersecurity industry, recently pushed out security updates aimed at mitigating a...
Javni exploit omogoča root dostop in odklep bootloaderja na Amazon Fire TV Cube 3
Razvijalec Pro-me3us je objavil javno dostopen paket orodij, ki na tretji generaciji naprave Amazon Fire TV Cube omogoča trajen root dostop in odklep bootloaderja. Postopek izkorišča več ranljivosti,…
Hekerji napadli francoske hladilnike v trgovinah E. Leclerc, Intermarche in Cooperative U
Napadalci so po navedbah vira vdrli v krmilne sisteme hladilnikov v več sto francoskih trgovinah in povzročili pregrevanje hrane. Prizadete naprave uporabljajo programsko opremo Danfoss, v kateri je…
Geopolitika in vrzel v kibernetski odpornosti: zakaj sodita v vaš model groženj
Akshay Joshi, vodja centra za kibernetsko varnost pri Svetovnem gospodarskem forumu, v intervjuju za Help Net Security opozarja, da geopolitika, umetna inteligenca in industrializirana prevara spreminjajo naravo kibernetskega…
CVE-2025-22217: VMware Avi Load Balancer Blind SQL Injection Vulnerability – Impact and Mitigation
A serious vulnerability, identified as CVE-2025-22217, has emerged within the VMware Avi Load Balancer. This high-risk flaw is a blind SQL injection vulnerability that poses a...
Ultimate Guide to NachoVPN Tool: Leveraging Flaws in Top VPN Clients for Complete System Compromise
Exploits in VPN Clients: Understanding the Risks and Protections Cybersecurity researchers have uncovered significant vulnerabilities in Palo Alto Networks and SonicWall virtual private network (VPN) clients....
Skupina TNT vdrrla v ciljne CentOS VPS strežnike v novem valu napadov
Napadi TeamTNT ciljajo na CentOS VPS strežnike v novi fazi napadov V zadnjem času je tehnološki napredek na področju računalništva v oblaku poenostavil IT operacije, vendar...