Agencja CISA umieściła dwie krytyczne luki w zabezpieczeniach, dotykające oprogramowanie Collabora Online Built-in CODE Server i Arista VeloCloud Orchestrator, na liście znanych luk aktywnie wykorzystywanych. CVE-2026-110447 w Collabora Online pozwala na zdalne wykonanie kodu poprzez wstrzyknięcie komend systemu operacyjnego w platformie NextCloud, a CVE-2026-114625 w Arista VeloCloud Orchestrator umożliwia atakującemu z dostępem sieciowym i sesją uwierzytelnioną na poziomie odczytu dostęp do poufnych danych wewnętrznych.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)