Artykuły według tagu: rce

Krytyczna podatność w protobuf.js: zagrożenie dla Google Cloud i Firebase

Podatność w protobuf.js umożliwia wykonanie kodu na serwerze. Ocena CVSS 9.4. Zagrożone są usługi na Google Cloud i Firebase. Należy pilnie zaktualizować bibliotekę.

Ujawnienie MCP od Anthropic: RCE i podwójne standardy

Krytyczna luka RCE w protokole MCP od Anthropic jest ignorowana przez firmę, mimo responsible disclosure. Analiza wektorów ataków i rekomendacje dla deweloperów.

RCE w Marimo CVE-2026-39987: eksploit za 9 godzin

Krytyczna pre-auth RCE w Marimo do 0.23.0 daje root-shell przez WebSocket. Sysdig: atak po 9 h po advisory. Zaktualizujcie, rotujcie sekrety, chrońcie łańcuch narzędzi AI. Szczegółowy rozbiór i środki.

Luka Marimo CVE-2026-39987: kradzież kluczy w 3 minuty

Krytyczna dziura w Marimo pozwala hakerom kraść klucze chmurowe bez autoryzacji. Poznaj szczegóły eksploatacji, ryzyka i jak chronić systemy. Zaktualizuj się natychmiast — przeczytaj analizę.

Luka Axios CVE-2026-40175: ryzyka dla AWS

Krytyczna luka w Axios pozwala na przejęcie AWS poprzez Prototype Pollution. Poznaj mechanizm, wskaźniki i środki ochrony. Zaktualizuj bibliotekę natychmiast dla bezpieczeństwa chmury.

Podatności TP-Link Archer NX: CVE-2025-15517 i poprawki

Analiza krytycznych podatności w routerach TP-Link Archer NX: nieautoryzowana proshivka, hardkodowane klucze, wstrzykiwanie poleceń. Poprawki, tabela CVE, zalecenia dla DevOps. Zaktualizuj się teraz.

CVE-2024-51378 CyberPanel: podatność RCE

Analiza wstrzykiwania poleceń w CyberPanel do 2.3.7. Krok po kroku eksploatacja, kod PoC, środki ochrony. Zaktualizuj panel, aby wyeliminować ryzyko RCE.

LFI RCE w WP Umbrella CVE-2024-12209

Analiza krytycznej LFI w WP Umbrella (CVSS 9.8) z PoC dla RCE. Wektory ataku, eksploit przez EXIF, ochrona dla WordPress. Poznaj podatność dla audytu witryn.

Cyberataki 2025: 400k alertów MDR Kaspersky

Analiza 400 000 alertów Kaspersky: wektory, podatności RCE, LOLBins, problemy SOC. Top branże, techniki T1568. Ulepsz monitoring — zapoznaj się z raportem dla middle/senior.

Top CVE marca 2026: RCE w Cisco i Langflow

Krytyczne podatności marca 2026: deserializacja Cisco FMC, RCE Langflow, Chrome zero-day, Trivy supply chain. Patche, exploity, mitigation dla DevSecOps. Zaktualizujcie systemy teraz.