CVSS 10.0 – Yet Another News Aggregator Channel

August 25, 2026 Geronimo CISA, CVE-2026-21962, CVSS 10.0, KEV, Oracle HTTP Server, Oracle WebLogic Server Proxy Plug-in

Kihasznált Oracle sérülékenységek

A CISA aktív kihasználás miatt felvette a KEV-katalógusba a CVE-2026-21962 sérülékenységet, amely az Oracle HTTP Server és az Oracle WebLogic Server Proxy

Editors' Pick

August 24, 2026 Geronimo Azre SQL, Azure, CVE-2026-65770, CVE-2026-65816, CVE-2026-69555, CVE-2026-69836, CVSS 10.0, Database, Entra ID, Exchange Online, Microsoft

Microsoft javítások

A Microsoft 18 újonnan dokumentált sérülékenységet javított felhőszolgáltatásaiban, köztük több kritikus, CVSS 10.0 besorolású hibát. Az érintett rendszerek között szerepel

Editors' Pick

August 10, 2026 Geronimo CVSS 10.0, Metabase, PoC, Zero Day

A Metabase arra figyelmeztet, hogy egy zero-day sérülékenységet már aktívan kihasználtak a Metabase Cloud szolgáltatás ellen, ezért minden self-hosted üzemeltetett példányt haladéktalanul frissíteni kell. A hiba a Metabase

Editors' Pick

August 7, 2026 Geronimo CVE-2026-58071, CVE-2026-58072, CVE-2026-58073, CVE-2026-58075, CVE-2026-64631, CVE-2026-64633, CVE-2026-64634, CVSS 10.0, Veeam, Veeam ONE, Veeam Service Provider Console

Veeam biztonsági frissítés

A Veeam két biztonsági figyelmeztetést adott ki, amelyek a Veeam ONE felügyeleti platformot és a Veeam Service Provider Console rendszert érintik. A legsúlyosabb

Editors' Pick

August 6, 2026 Geronimo AI-agents, API, CVSS 10.0, CVSS 9.8, PaperClip, PaperClip AI-Agents orchestration, RCE

PaperClip sérülékenységek

Az Oasis Security kutatói három kritikus sérülékenységet tártak fel a nyílt forráskódú PaperClip AI-Agents orchestration platformban, amelyek együtt teljes rendszerkompromittálást és szervezetek közötti jogosulatlan

Editors' Pick

July 15, 2026 Geronimo CVE-2026-15409, CVE-2026-15410, CVSS 10.0, Secure Mobile Access, SonicWal

SonicWall kritikus sérülékenység

A SonicWall sürgősségi biztonsági figyelmeztetést adott ki két, aktívan kihasznált nulladik napi sérülékenység miatt, amelyek a Secure Mobile Access (SMA)

Editors' Pick

July 9, 2026 Geronimo Abobe, Adobe ColdFusion, ColdFusion, CVE-2026-48282, CVSS 10.0, Orca, Orca Security

Adobe ColdFusion kihasználás

Az Orca Security részletesen elemezte a CVE-2026-48282 sérülékenységet, amely egy CVSS 10.0 besorolású Path Traversal hiba az Adobe ColdFusion rendszerben. Bár az Adobe leírása szerint CWE-22 sérülékenységről van szó, az

Editors' Pick

July 7, 2026 Geronimo Adobe ColdFusion, CVE-2026-48282, CVSS 10.0

Kihasznált Adobe ColdFusion sérülékenység

Aktívan kihasználják az Adobe ColdFusion CVE-2026-48282 azonosítójú, CVSS 10.0 súlyosságú sérülékenységét. A hiba a ColdFusion 2025 Update 9, ColdFusion 2023 Update 20 és korábbi verziókat érinti, és hitelesítés nélküli távoli

Editors' Pick

July 1, 2026 Geronimo Arctic Wolf, Blackpoint Cyber, CVE-2026-48558, CVSS 10.0, RMM, SimpleHelp, SimpleHelp OpenID Connect

SimpleHelp RMM sérülékenység

Az Arctic Wolf szerint a CVE-2026-48558 nem egyszerű hitelesítés-megkerülési hiba, hanem az egyik legsúlyosabb RMM-sérülékenység az elmúlt időszakban, ami CVSS 10.0 értékkel bír. A

Editors' Pick

May 23, 2026 Geronimo Cisco, Cisco Secure Workload, CVE-2026-20223, CVSS 10.0

Cisco Secure Workload sérülékenység

Cisco maximális, 10.0 CVSS-besorolású sérülékenységet javított a Cisco Secure Workload (korábbi nevén Tetration) platformban. A CVE-2026-20223 azonosítójú hiba az internal REST API