Arkiv
-
Kritisk sårbarhet i Citrix ADC og Citrix Gateway
NCSC ønsker å varsle om en kritisk sårbarhet (CVE-2022-27518) i Citrix ADC og Citrix Gateway. Sårbarheten gjør det mulig for en ekstern, uautentisert angriper å kjøre vilkårlig kode på systemet.
-
Kritisk sårbarhet i FortiOS SSL-VPN
Sårbarheten har fått CVSS-score 9.3 og gjør det mulig for en ekstern, uautentisert angriper å kjøre vilkårlig kode på systemet via spesielt utformede forespørsler.
-
Kritiske sårbarheter i Citrix Gateway og Citrix ADC
Citrix har publisert sikkerhetsoppdateringer til tre kritiske sårbarheter i Citrix Gateway og Citrix ADC.
-
Microsoft patchetirsdag november 2022
Microsoft har offentliggjort sine månedlige sikkerhetsoppdateringer i kveld1. Det er totalt 68 bulletiner, hvor 10 er vurdert som kritiske av Microsoft.
-
Sårbarhet i OpenSSL 3.x
Sårbarheten i OpenSSL er mindre alvorlig enn forventet.
-
Forvarsel: Kritisk sårbarhet i OpenSSL 3.x
-
Kvartalsvise sikkerhetsoppdateringer fra Oracle - Oktober 2022
NCSC videresender varsel fra JustisCERT om Oracle sine kvartalsvise sikkerhetsoppdateringer.
-
Sårbarheter i Aruba EdgeConnect
NCSC videresender varsel fra HelseCERT angående sårbarheter i Aruba Edgeconnect Enterprise Orchestrator.
-
Microsoft patchetirsdag oktober 2022
Microsoft har offentliggjort sine månedlige sikkerhetsoppdateringer i kveld.
-
Aktiv utnyttelse av sårbarheter i Exchange
NCSC videresender varsel fra HelseCERT om sårbarheter i Microsoft Exchange (on-prem).