CVSS 10.0 – Yet Another News Aggregator Channel

October 13, 2026 Geronimo CVE-2026-58249, CVE-2026-89107, CVE-2026-89108, CVE-2026-89110, CVE-2026-89111, CVE-2026-89113, CVSS 10.0, SAP, SAP Security Patch Day

SAP biztonsági frissítés

Az SAP 2026. október 13-i biztonsági frissítése 16 új biztonsági figyelmeztetést, négy GitHub-tanácsot és két korábbi közlemény módosítását tartalmazza. A

Editors' Pick

October 13, 2026 Geronimo CVE-2026-102255, CVE-2026-102256, CVE-2026-102257, CVE-2026-102258, CVSS 10.0, SMA1000, SonicWall, XSS

SonicWall javítások és aktív kihasználás

A SonicWall négy sérülékenységet javított az SMA1000 sorozatú, vállalati távoli hozzáférést biztosító berendezéseiben. A legsúlyosabb, CVE-2026-102255 azonosítójú hiba maximális, 10,0-s CVSS-pontszámot kapott.

Editors' Pick

October 4, 2026 Geronimo Container Storage Modules, CVE-2026-54472, CVE-2026-63688, CVE-2026-63692, CVE-2026-67269, CVSS 10.0, Dell, Kubernetes

Dell CSM kritikus sérülékenységek

A Dell kritikus sérülékenységcsomagot javított a Kubernetes-környezeteket Dell tárolórendszerekkel összekötő Container Storage Modules (CSM) termékben. A legsúlyosabb a CVE-2026-63688 és CVE-2026-63692, mindkettő maximális, CVSS 10.0 besorolású. Hitelesítés

Editors' Pick

September 17, 2026 Geronimo Cisco, CVE-2026-76460, CVSS 10.0

Cisco aktívan kihasznált zero-day sérülékenység

A Cisco kritikus, aktívan kihasznált zero-day sérülékenységre figyelmeztetett a Cisco Identity Services Engine (ISE) és ISE-PIC rendszerekben. A CVE-2026-76460 maximális, 10,0-s CVSS-besorolású hitelesítésmegkerülési hiba, egy távoli,

Editors' Pick

September 15, 2026 Geronimo CI/CD, CVE-2026-85706, CVSS 10.0, GitLab

Kritikus GitLab-sérülékenység

A CVE-2026-85706 egy maximális, 10,0-s CVSS-besorolású GitLab-sérülékenység, amelyet már aktívan kihasználnak. A path traversal hiba a repository commits API-t érinti, és bizonyos feltételek

Editors' Pick

September 12, 2026 Geronimo CVE-2026-44756, CVE-2026-58240, CVE-2026-66768, CVE-2026-76969, CVSS 10.0, Onapsis, OVERPASS, SAP, SAP Patch Day

SAP szeptemberi Patch Day

Az SAP szeptemberi Patch Day csomagjának legsúlyosabb hibája a CVE-2026-44756, amelyet az Onapsis OVERPASS néven követ. A maximális, 10,0-s CVSS-besorolású sérülékenység az SAP Kernel

Editors' Pick

September 11, 2026 Geronimo CVE-2026-15409, CVSS 10.0, hunt.io, LDAP, SonicWall, VPN

SonicWall elleni támadási kampány

A Hunt.io kutatása egy tömeges SonicWall SMA 1000 elleni támadási kampányt tárt fel, amelyet közepes bizonyossággal a brit King’s Lynn and West Norfolk önkormányzat

Editors' Pick

September 9, 2026 Geronimo Cisco, Cisco Secure Firewall Management Center, Cisco talos, CVE-2026-20079, CVE-2026-20316, CVSS 10.0, Cyclops Blink, FMC, Qilin, Qilin ransomware, Sandworm

Cisco tűzfalak aktív kihasználása

A Cisco Talos friss jelentése szerint aktívan támadják a Cisco Secure Firewall Management Center (FMC) rendszereket, és legalább három, egymástól eltérő támadói csoport

Editors' Pick

August 25, 2026 Geronimo CISA, CVE-2026-21962, CVSS 10.0, KEV, Oracle HTTP Server, Oracle WebLogic Server Proxy Plug-in

Kihasznált Oracle sérülékenységek

A CISA aktív kihasználás miatt felvette a KEV-katalógusba a CVE-2026-21962 sérülékenységet, amely az Oracle HTTP Server és az Oracle WebLogic Server Proxy

Editors' Pick

August 24, 2026 Geronimo Azre SQL, Azure, CVE-2026-65770, CVE-2026-65816, CVE-2026-69555, CVE-2026-69836, CVSS 10.0, Database, Entra ID, Exchange Online, Microsoft

Microsoft javítások

A Microsoft 18 újonnan dokumentált sérülékenységet javított felhőszolgáltatásaiban, köztük több kritikus, CVSS 10.0 besorolású hibát. Az érintett rendszerek között szerepel