CVE-2026-87491: Zraniteľnosť zápisu mimo hraníc v Google Chromium V8

15. septembra 2026Zdroj: CISA KEV ↗AI asistované

Google Chromium V8 obsahuje zraniteľnosť zápisu mimo hraníc, ktorá umožňuje vzdialenému útočníkovi spustiť ľubovoľný kód v sandboxe cez špeciálne vytvorenú HTML stránku. Môže zasiahnuť prehliadače s Chromium, vrátane Google Chrome, Microsoft Edge a Opera.

Google Chromium V8 obsahuje zraniteľnosť zápisu mimo hraníc, ktorá umožňuje vzdialenému útočníkovi spustiť ľubovoľný kód vo vnútri sandboxu prostredníctvom špeciálne vytvorenej HTML stránky. Táto zraniteľnosť by mohla ovplyvniť viaceré webové prehliadače, ktoré využívajú Chromium, vrátane, ale nielen, Google Chrome, Microsoft Edge a Opera. — Google Chromium V8

Súvisiace články

Hrozby

Hackeri zneužívajú nové zraniteľnosti MikroTik RouterOS na ovládnutie routerov

Hackeri zneužívajú reťazec dvoch nedávno zverejnených zraniteľností v routeroch MikroTik na ovládnutie zariadení so službou SSH vystavenou internetu. Poľský CERT nazval reťazec MikroTrick a varuje pred aktívnym zneužívaním.

15. septembra 2026BleepingComputer

Zraniteľnosti

CVE-2026-81963: Zraniteľnosť Microsoft Windows typu Link Following

Microsoft Windows Update Stack obsahuje zraniteľnosť typu link following (CVE-2026-81963), ktorá umožňuje lokálnemu útočníkovi eskalovať privilegia až na úroveň SYSTEM.

15. septembra 2026CISA KEV

Zraniteľnosti

CISA pridala do katalógu štyri známe zneužívané zraniteľnosti

CISA pridala do katalógu KEV štyri nové zraniteľnosti s dôkazom aktívneho zneužívania: CVE-2026-75650 (Adobe Commerce a Magento), CVE-2026-81963 a CVE-2026-85880 (Microsoft Windows) a CVE-2026-86218 (N-able N-central).

15. septembra 2026CISA Advisories