Ranjivosti

Cisco je ispravio CVE-2025-20281 i CVE-2025-20282 u ISE, ISE-PIC radi sprječavanja daljinskog izvršavanja koda.

Nova istraživanja pokazuju da je 9% Microsoft Entra SaaS aplikacija ranjivo na nOAuth zloupotrebu, što omogućava potpunu preuzimanje naloga.

Cybersecurity News upozorava na sigurnosnu grešku u Realtek-ovom RTL8762E SDK v1.4.0 koja omogućava napadačima da pokrenu DoS napade iskorištavanjem Bluetooth Low Energy (BLE) Secure Connections procesa uparivanja, uzrokujući neuspjeh uparivanja i blokirajući sigurne BLE veze.

Cybersecurity firma Rapid7 upozorava na osam kritičnih ranjivosti u 742 modela Brother, FUJIFILM Business Innovation, Ricoh i Toshiba Tec uređaja, koje omogućavaju daljinsko neautentifikovano preuzimanje kontrole nad uređajima i curenje osjetljivih informacija. Najozbiljnija ranjivost (CVE-2024-51978) omogućava generisanje administratorskih lozinki putem serijskog broja uređaja, a zahtijeva promjene u proizvodnji za potpuno rješavanje.

SAP upozorava na dvije kritične greške u SAP GUI koje mogu otkriti osjetljive podatke. Zakrpe su sada dostupne za Windows i Java verzije.

Citrix je objavio hitne zakrpe za CVE-2025-6543 u NetScaler ADC, kritičnu grešku koja utiče na više verzija.