O tym, czym jest Model Context Protocol pisaliśmy na łamach sekuraka już nie raz. W skrócie, jest to ustandaryzowany protokół pozwalający na rozszerzenie możliwości dużych modeli językowych (LLM, Large Language Models). Dzięki niemu LLMy mogą korzystać z zewnętrznych narzędzi udostępnianych przez se...
źródło: https://sekurak.pl/krytyczna-podatnosc-w-aplikacji-pozwalajacej-na-podpiecie-serwerow-mcp-do-modelu-llm/
dodano: 21-07-2025 05:29:05
Inne znaleziska:
feedburner.com
Wielokrotnie podkreślaliśmy rolę pentestów w procesie utrzymania bezpieczeństwa organizacji. Wagę pentestów zdają się potwierdzać także doświadczenia badaczy z zespołu Catchify. TLDR: – Krytyczna podatność (10.0 w skali CVSS) w aplikacji UniFi Access...
feedburner.com
19-11-2025 11:11:04
19-11-2025 11:11:04
feedburner.com
Łatajcie szybko swoje Sharepointy – aktywnie wykorzystywana krytyczna podatność
Łatajcie szybko swoje Sharepointy – aktywnie wykorzystywana krytyczna podatność
Zanim przejdziecie do dalszej lektury tego krótkiego newsa, zalecamy abyście zainstalowali KB5002754 (Microsoft SharePoint Server 2019), lub KB5002768 (Microsoft SharePoint Subscription Edition). Dla wersji Server 2016 nie ma jeszcze aktualizacji. Pr...
feedburner.com
21-07-2025 13:20:07
21-07-2025 13:20:07
feedburner.com
Google wydało 26 sierpnia wydało aktualizację Chrome (wersja 139.0.7258.154/.155 dla Windowsa, macOS i Linuxa oraz 139.0.7258.158 dla Androida), w której załatano krytyczną podatność typu Use-After-Free w silniku graficznym ANGLE (CVE-2025-9478). TLD...
feedburner.com
29-08-2025 14:16:09
29-08-2025 14:16:09
feedburner.com
Krytyczna podatność w Eximie – serwerze pocztowym obsługującym pół Internetu. Znaleziona ze wsparcie...
Krytyczna podatność w Eximie – serwerze pocztowym obsługującym pół Internetu. Znaleziona ze wsparciem AI.
W 2023 roku około 59% publicznych serwerów pocztowych to właśnie Exim. Właśnie załatano oraz opublikowano szczegóły podatności o ksywce Dead Letter, dzięki której atakujący mogą wykonywać kod na serwerze (RCE), bez uwierzytelnienia, w pełni zdalnie....
feedburner.com
13-05-2026 10:51:10
13-05-2026 10:51:10
feedburner.com
Krytyczna podatność RCE we wtyczce Everest Forms Pro (WordPress)
Krytyczna podatność RCE we wtyczce Everest Forms Pro (WordPress)
Badacze bezpieczeństwa z Wordfence ujawnili krytyczną podatność Remote Code Execution we wtyczce Everest Forms Pro przeznaczonej dla WordPressa. Luka ma być wciąż wykorzystywana do ataków na strony korzystające z tego rozszerzenia. Podatność dotyczy...
feedburner.com
17-07-2026 12:40:22
17-07-2026 12:40:22
feedburner.com
Krytyczna podatność w WordPress. Można przejmować systemy nawet jak nie masz zainstalowanych żadnych...
Krytyczna podatność w WordPress. Można przejmować systemy nawet jak nie masz zainstalowanych żadnych pluginów.
Bardzo dawno nie było czegoś takiego. Mamy tutaj dwie podatności – obie nie wymagające uwierzytelnienia: W przypadku pierwszej luki podatne są WordPressy: 6.9.0 – 6.9.4 oraz 7.0.0 – 7.0.1. W przypadku drugiej 6.8.0 – 6.8.5 / 6.9.0 – 6.9.4 oraz 7.0.0...
feedburner.com
18-07-2026 13:09:21
18-07-2026 13:09:21
40ton.net
Zwrot Eurowiniety i podpięcie do nowych opłat – trasy do Holandii od 1 lipca
Zwrot Eurowiniety i podpięcie do nowych opłat – trasy do Holandii od 1 lipca
Do uruchomienia holenderskiego systemu elektronicznych opłat drogowych zostały już tylko dwa miesiące. The post Zwrot Eurowiniety i podpięcie do nowych opłat – trasy do Holandii od 1 lipca appeared first on 40ton.
40ton.net
20-04-2026 17:13:09
20-04-2026 17:13:09
portalspozywczy.pl
Rząd przyjął we wtorek projekt noweli pozwalającej na sprawdzenie statusu podatnika VAT
Rząd przyjął we wtorek projekt noweli pozwalającej na sprawdzenie statusu podatnika VAT
Rada Ministrów przyjęła podczas wtorkowego posiedzenia projekt nowelizacji ustawy o VAT, która m.in. ma pozwolić sprawdzić status podatnika VAT do 5 lat wstecz – poinformowała kancelaria premiera. Nowe rozwiązania mają ułatwić prowadzenie działalnośc...
portalspozywczy.pl
02-06-2026 18:34:07
02-06-2026 18:34:07
feedburner.com
Konieczność aktualizacji Plex Media Server, ale podatność jeszcze nie ma numeru CVE
Konieczność aktualizacji Plex Media Server, ale podatność jeszcze nie ma numeru CVE
Została wydana nowa wersja Plex Media Server czyli oprogramowania umożliwiającego samodzielne hostowanie i streamowanie multimediów. Aktualizacja jest istotna, a – jak donosi serwis BleepingComputer – użytkownicy określonych wersji otrzymali maile o...
feedburner.com
20-08-2025 11:47:05
20-08-2025 11:47:05
feedburner.com
Trywialna podatność w FortiWeb Fabric Connector pozwalająca na obejście uwierzytelniania – FortMajeu...
Trywialna podatność w FortiWeb Fabric Connector pozwalająca na obejście uwierzytelniania – FortMajeure
W tym tygodniu, na sekuraku, ogłaszamy tydzień fortinetowy. Przybliżamy już drugą podatność w oprogramowaniu tego producenta. Tym razem chodzi o FortMajeure (w wolnym tłumaczeniu: siła wyższa), która otrzymała identyfikator CVE-2025-52970. Wyceniona...
feedburner.com
21-08-2025 02:02:04
21-08-2025 02:02:04