CESNET CyberFeed – reporty o zranitelnostech
Tato služba je blíže popsána na webu CESNET-CERTS.
Bezpečnostní služby poskytované organizací CESNET jsou navrženy jako významná podpora při zajišťování kybernetické bezpečnosti připojených organizací. Přestože usilujeme o poskytování kvalitních a spolehlivých služeb, není možné garantovat absolutní pokrytí všech bezpečnostních zranitelností. Naše služby by měly být vnímány jako doplněk k vlastnímu bezpečnostnímu řízení organizací, nikoli jako jeho náhrada. Klient nese konečnou odpovědnost za zabezpečení svého prostředí.
Curl verzí 8.7.0 opravuje 4 zranitelnosti
Max CVSS 8.6 (High)
Publikováno
dne
3. 4. 2024.
xz/liblzma 5.6.0 a 5.6.1 obsahují backdoor
Max CVSS 10.0 (Critical)
Publikováno
dne
29. 3. 2024.
Splunk Enterprise opravuje 2 zranitelnosti
Max CVSS 8.1 (High)
Publikováno
dne
28. 3. 2024.
Elasticsearch opravuje 2 zranitelnosti
Max CVSS 4.9 (Medium)
Publikováno
dne
28. 3. 2024.
GitLab CE a EE opravují 2 zranitelnosti
Max CVSS 8.7 (High)
Publikováno
dne
28. 3. 2024.
Emacs 29.3 opravuje 4 zranitelnosti
Max CVSS 7.8 (High)
Publikováno
dne
27. 3. 2024.
ArubaOS-Switch opravuje 1 zranitelnost
Max CVSS 4.9 (Medium)
Publikováno
dne
27. 3. 2024.
Firefox 115.9.1 ESR a 124.0.1 opravují kritické zranitelnosti
Max CVSS 8.1 (High)
Publikováno
dne
25. 3. 2024.
GnuTLS 3.8.4 opravuje 2 zranitelnosti (Key disclosure + DoS)
Max CVSS 7.4 (High)
Publikováno
dne
25. 3. 2024.
GitHub Enterprise Server 3.12.1 opravuje 4 zranitelnosti
Max CVSS 9.1 (Critical)
Publikováno
dne
22. 3. 2024.