CERT-IS mælir með að uppfært sé eins fljótt og auðið er í útgáfu þar sem veikleikarnir hafa verið lagfærðir.
Barracuda
CVE-2026-116606
CVE-2026-111560
Barracuda hefur gert vart veikleika í ákveðnum Barracuda vörum. Með samnýtingu veikleikanna getur árásaraðili farið framhjá auðkenningu og öðlast rótarréttindi.
- https://trust.barracuda.com/security/pre-authentication-authorization-bypass-command-injection
- https://thehackernews.com/2026/11/barracuda-flaws-could-be-chained-to.html
- https://www.bleepingcomputer.com/news/security/barracuda-warns-of-critical-flaws-allowing-root-access-to-devices/
Zyxel
CVE-2026-107441 | CVSSv3 8.8
Zyxel hafa gefið út uppfærslu vegna nýveilu á GS1900. Var hún nýtt til að stela stillingum og auðkennum.
- https://www.bleepingcomputer.com/news/security/zyxel-fixes-zero-day-exploited-to-hack-nearly-1-000-network-switches/
- https://www.zyxel.com/global/en/support/security-advisories/zyxel-security-advisory-for-out-of-bounds-write-vulnerability-in-gs1900-series-switches-11-03-2026
Citrix
Citrix hefur gefið út tilkynningu vegna fjölda nýrra veikleika. Frekari upplýsingar og ráðleggingar má finna með hlekknum hér fyrir neðan.
Ruby on Rails
GHSA-f3w6-w445-fwh9 | CVSS 9.8
Veikleiki í Ruby on Rails gerir ógnaraðila kleift að skrifa skrár á þjón apps ef appið notar ImageMagick. Var þetta lagfært í útgáfu 8.1.4.1 og 8.0.5.2.
- https://thehackernews.com/2026/11/critical-rails-flaw-lets-attackers.html
- https://www.darkreading.com/application-security/critical-rails-bug-derail-vulnerable-servers
CISA
CVE-2026-119977 | CVSSv3 8.1 | WordPress
CVE-2024-27834 | CVSSv3 5.5 | Apple