Články podle tagu: rce

Kritická zranitelnost v protobuf.js: hrozba pro Google Cloud a Firebase

Zranitelnost v protobuf.js umožňuje spustit kód na serveru. Skóre CVSS 9.4. Ohroženy služby na Google Cloud a Firebase. Naléhavě aktualizujte knihovnu.

Zranitelnost MCP od Anthropic: RCE a dvojité standardy

Kritická RCE zranitelnost v protokolu MCP od Anthropic je ignorována společností navzdory responsible disclosure. Analýza vektorů útoků a doporučení pro vývojáře.

RCE v Marimo CVE-2026-39987: exploit za 9 hodin

Kritická pre-auth RCE v Marimo do 0.23.0 umožňuje root-shell přes WebSocket. Sysdig: útok po 9 h po advisory. Aktualizujte, rotujte sekrety, chraňte AI toolchain. Podrobný rozbor a opatření.

Zranitelnost Marimo CVE-2026-39987: krádež klíčů za 3 minuty

Kritická díra v Marimo umožňuje hackerům krást cloudové klíče bez autorizace. Zjistěte detaily exploatace, rizika a jak ochránit systémy. Okamžitě se aktualizujte — přečtěte si analýzu.

Zranitelnost Axios CVE-2026-40175: rizika pro AWS

Kritická díra v Axios umožňuje zachycení AWS prostřednictvím Prototype Pollution. Zjistěte mechanismus, indikátory a ochranná opatření. Okamžitě aktualizujte knihovnu pro bezpečnost cloudu.

Zranitelnosti TP-Link Archer NX: CVE-2025-15517 a záplaty

Rozbor kritických zranitelností v směrovačích TP-Link Archer NX: neoprávněná firmware, pevně zakódované klíče, injekce příkazů. Záplaty, tabulka CVE, doporučení pro DevOps. Aktualizujte nyní.

CVE-2024-51378 CyberPanel: RCE zranitelnost

Analýza command injection v CyberPanel do 2.3.7. Krok za krokem exploitace, PoC kód, opatření ochrany. Aktualizujte panel pro odstranění rizika RCE.

LFI RCE v WP Umbrella CVE-2024-12209

Rozbor kritické LFI v WP Umbrella (CVSS 9.8) s PoC pro RCE. Vektory útoku, exploit přes EXIF, ochrana pro WordPress. Prozkoumejte zranitelnost pro audit webů.

Kyberútoky 2025: 400k alertů MDR Kaspersky

Analýza 400 000 alertů Kaspersky: vektory, zranitelnosti RCE, LOLBins, problémy SOC. Top odvětví, techniky T1568. Zlepšete monitorování — prostudujte zprávu pro middle/senior.

Top CVE března 2026: RCE v Cisco a Langflow

Kritické zranitelnosti března 2026: deserializace Cisco FMC, RCE Langflow, Chrome zero-day, Trivy supply chain. Patche, exploity, mitigace pro DevSecOps. Aktualizujte systémy nyní.