CESNET CyberFeed – reporty o zranitelnostech
Táto služba je bližšie popísaná na webe CESNET-CERTS.
Bezpečnostné služby poskytované organizáciou CESNET sú navrhnuté ako významná podpora pri zaisťovaní kybernetickej bezpečnosti pripojených organizácií. Napriek tomu, že sa usilujeme o poskytovanie kvalitných a spoľahlivých služieb, nie je možné garantovať absolútne pokrytie všetkých bezpečnostných zraniteľností. Naše služby by mali byť vnímané ako doplnok k vlastnému bezpečnostnému riadeniu organizácií, nie ako jeho náhrada. Klient nesie konečnú zodpovednosť za zabezpečenie svojho prostredia.
Curl verzie 8.7.0 opravuje 4 zraniteľnosti
Max CVSS 8.6 (High)
Publikované
dňa
3. 4. 2024.
xz/liblzma 5.6.0 a 5.6.1 obsahujú backdoor
Max CVSS 10.0 (Critical)
Publikované
dňa
29. 3. 2024.
Splunk Enterprise opravuje 2 zraniteľnosti
Max CVSS 8.1 (High)
Publikované
dňa
28. 3. 2024.
Elasticsearch opravuje 2 zraniteľnosti
Max CVSS 4.9 (Medium)
Publikované
dňa
28. 3. 2024.
GitLab CE a EE opravuje 2 zraniteľnosti
Max CVSS 8.7 (High)
Publikované
dňa
28. 3. 2024.
Emacs 29.3 opravuje 4 zraniteľnosti
Max CVSS 7.8 (High)
Publikované
dňa
27. 3. 2024.
ArubaOS-Switch opravuje 1 zraniteľnosť
Max CVSS 4.9 (Medium)
Publikované
dňa
27. 3. 2024.
Firefox 115.9.1 ESR a 124.0.1 opravujú kritické zraniteľnosti
Max CVSS 8.1 (High)
Publikované
dňa
25. 3. 2024.
GnuTLS 3.8.4 opravuje 2 zraniteľnosti (Key disclosure + DoS)
Max CVSS 7.4 (High)
Publikované
dňa
25. 3. 2024.
GitHub Enterprise Server 3.12.1 opravuje 4 zraniteľnosti
Max CVSS 9.1 (Critical)
Publikované
dňa
22. 3. 2024.