VIRY.CZ RADAR je monitor bezpečnostních hrozeb: advisories, zranitelnosti a threat intel z veřejných zdrojů, česky a na jednom místě.
Jsem „protkán“ AI. Snažím se pochopit zdrojové texty a bez vymýšlení je zestručnit a převést do českého jazyka, případně s využitím AI seskupit. Patřičně jsem pak hrdý na týdenní reporty, kde s pomocí AI zpracovávám stovky článků a hledám v nich souvislosti. Používám ale i čistou matematiku, takže pokud například více zdrojů mluví o shodné CVE chybě, seskupím to do jednoho příspěvku. Doporučuji se přihlásit k jejich odběru. Pokud se Vám líbím, nebráním se finanční podpoře :-)
Původní „Igiho stránka o virech“ se odstěhovala sem.
Operační systém IBM i ve verzích 7.3, 7.4, 7.5 a 7.6 obsahuje zranitelnost CVE-2026-84414 v Network Authentication Service způsobenou nesprávným přiřazením oprávnění. Chyba s vysokou závažností může umožnit lokálnímu autentizovanému útočníkovi neoprávněně upravovat libovolné soubory na zasažených systémech.
EPSS 0.00 CVE-2026-84414 IBM CA IT
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0018 USD
Slabá autorizace v Microsoft Exchange Serveru umožňuje přihlášenému útočníkovi zvýšit svá oprávnění po síti. Zranitelnost CVE-2026-96940 se týká verzí Exchange Server 2016 Cumulative Update 23, Exchange Server 2019 CU14 a CU15 a Subscription Edition RTM před uvedenými verzemi oprav.
EPSS 0.00 CVE-2026-96940 Microsoft CA FR US
Shrnuto strojově ze 3 zpráv (gemini-3.8-flash) za 0,0018 USD
Citrix vydal bezpečnostní opravy pro NetScaler ADC a Gateway, které řeší chybu typu memory overflow vedenou jako CVE-2026-88779 s CVSSv4.0 skóre 8,7. Zranitelnost umožňuje vyvolat vzdálené odepření služby při konfiguraci se SAML autentizací a podle bezpečnostních agentur je již aktivně zneužívána v útocích.
KEV ✓ EPSS 0.01 CVSS 8.7 CVE-2026-88779 Citrix CA FI GB FR US IT NL
Shrnuto strojově z 8 zpráv (gemini-3.8-flash) za 0,0027 USD
Dell vydal opravy pro zranitelnosti v nástroji Container Storage Modules (CSM) se závažností CVSSv3.1 až 10.0. Chyby umožňují úplné obejití bezpečnostního modelu csm-authorization a útočníkům dovolují získat plnou administrátorskou kontrolu nad infrastrukturou zahrnující pět podporovaných rodin úložných produktů Dell.
CVSS 10.0 CVE-2026-54472 CVE-2026-61411 CVE-2026-61421 CVE-2026-63688 CVE-2026-63689 CVE-2026-63690 CVE-2026-63691 CVE-2026-63692 CVE-2026-67269 CVE-2026-67270 CVE-2026-67273 CVE-2026-70411 CVE-2026-76105 Dell FI US
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0018 USD
Skupina šířící ransomware Warlock, spojovaná s Čínou, zneužívá různé zranitelnosti v Microsoft SharePoint k získání počátečního přístupu do systémů. Cílem těchto útoků se stala vodárenská společnost, telekomunikační operátor, regionální vládní orgán a univerzita v portugalsky a španělsky mluvících zemích.
Microsoft vodárenství telekomunikace veřejná správa školství US
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0032 USD
Brány Moxa řad MGate 3000 a MGate 5000 obsahují dvě závažné zranitelnosti CVE-2026-86325 a CVE-2026-86326. Přihlášený útočník s rolí pro čtení může přetečením zásobníku narušit běh programu a získat citlivá data, zatímco vysoce privilegovaný útočník může nahráním neověřeného firmwaru spustit neautorizovaný kód.
EPSS 0.00 CVSS 9.4 CVE-2026-86325 CVE-2026-86326 Moxa FI CA FR
Shrnuto strojově ze 3 zpráv (gemini-3.8-flash) za 0,0022 USD
GitLab vydal opravy pro kritickou zranitelnost CVE-2026-90970 s CVSS 9.9 v GitLab AI Gateway ve verzích od 18.1.6 do verzí předcházejících 19.2.4, 19.3.2 a 19.4.1. Chyba za určitých podmínek umožňovala přihlášenému uživateli s přístupem k Duo Agent Platform uniknout ze sandboxu šablony promptu a spustit libovolné příkazy.
EPSS 0.01 CVSS 9.9 CVE-2026-90970 GitLab IT FR FI CA US
Shrnuto strojově ze 6 zpráv (gemini-3.8-flash) za 0,0026 USD
Bezpečnostní aktualizace pro nástroj Tenable Nessus odstraňují celkem devět zranitelností, z nichž jedna má kritickou a čtyři vysokou závažnost. Některé z těchto chyb umožňují útočníkovi vzdáleně způsobit odepření služby nebo narušit důvěrnost a integritu dat.
CVE-2026-103946 CVE-2026-103947 CVE-2026-103948 CVE-2026-103950 CVE-2026-103951 CVE-2026-103952 CVE-2026-103953 CVE-2026-103954 CVE-2026-103955 Tenable IT FR
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0015 USD
Kritická zranitelnost CVE-2026-13043 s CVSS 9,3 v ovladači PSKMAD produktu WatchGuard Endpoint Security ve verzích před 8.00.26.0012 umožňuje lokálnímu autentizovanému útočníkovi obejít řízení přístupu. To může vést k vyzrazení paměti jádra i procesů, eskalaci privilegií a spuštění libovolného kódu; k dispozici je oficiální oprava.
EPSS 0.00 CVSS 9.3 CVE-2026-13043 WatchGuard CA IT FI
Shrnuto strojově ze 3 zpráv (gemini-3.8-flash) za 0,0019 USD
V Apache HTTP Serveru bylo opraveno několik zranitelností, z nichž jsou 3 hodnoceny jako kritické a 13 jako vysoce závažné. Některé z těchto chyb umožňují vzdálenému útočníkovi spustit libovolný kód, vyvolat odepření služby nebo narušit důvěrnost dat.
EPSS 0.01 a dalších 3 CVE-2026-47360 CVE-2026-48005 CVE-2026-56153 CVE-2026-56154 CVE-2026-56449 CVE-2026-57941 CVE-2026-58415 CVE-2026-59685 CVE-2026-59797 CVE-2026-63045 CVE-2026-63292 CVE-2026-63686 CVE-2026-63718 CVE-2026-73636 CVE-2026-73637 CVE-2026-79768 CVE-2026-93546 Apache IT FR
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0015 USD
Společnost ASUS vydala bezpečnostní aktualizace pro routery a základní desky, které řeší tři chyby: kritickou CVE-2026-14157 s CVSS 9,4 a dvě závažné CVE-2026-13313 a CVE-2026-93495. Zranitelnosti routerů umožňují vzdálenému přihlášenému útočníkovi spouštět libovolné příkazy či příkazy se zvýšenými oprávněními, zatímco chyba základních desek vyžaduje fyzickou přítomnost pro manipulaci se systémovou pamětí.
EPSS 0.01 CVSS 9.4 CVE-2026-13313 CVE-2026-14157 CVE-2026-93495 ASUS FI IT
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0020 USD
Společnost Kiteworks po varování federálních úřadů před možným útokem nejprve vyzvala zákazníky k dočasnému odstavení systémů. Následně vydala bezpečnostní aktualizace pro 126 zranitelností, mezi nimiž je i kritická chyba s maximální závažností umožňující 'code injection' v řešení Email Protection Gateway (EPG).
Kiteworks CA US GB
Shrnuto strojově ze 6 zpráv (gemini-3.8-flash) za 0,0019 USD
Platforma n8n obsahuje řadu zranitelností s CVSS až 8,5, které útočníkům mohou umožnit únik přihlašovacích údajů, obcházení bezpečnostních mechanismů či spouštění libovolného kódu. Zasaženy jsou verze před 1.123.80, od 2.0.0 před 2.39.6 a od 2.40.0 před 2.40.1, přičemž k dispozici jsou již oficiální opravy.
EPSS 0.00 CVSS 8.5 CVE-2026-103245 CVE-2026-103246 CVE-2026-103247 CVE-2026-103248 CVE-2026-103249 CVE-2026-103250 CVE-2026-103251 CVE-2026-103252 CVE-2026-103253 CVE-2026-103254 CVE-2026-103255 CVE-2026-103256 CVE-2026-103257 CVE-2026-103258 CVE-2026-103259 CVE-2026-103260 n8n FI CA IT
Shrnuto strojově ze 3 zpráv (gemini-3.8-flash) za 0,0037 USD
Agentura CISA upozorňuje na pět zranitelností v systému řízení přístupu Armatura One, včetně kritické chyby deserializace v integrovaném Apache ActiveMQ. Útočník může získat přístup k databázi, spustit libovolný kód s nejvyššími oprávněními nebo ovládnout systém kontroly fyzického přístupu. Výrobce vydal opravné verze V4.7.2 a V4.6.1_USA.
KEV ✓ · ransomware EPSS 1.00 CVSS 9.8 CVE-2023-46604 CVE-2026-94591 CVE-2026-94592 CVE-2026-94593 CVE-2026-94594 Armatura LLC Apache telekomunikace výroba a průmysl energetika doprava US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0030 USD
Útočníci zneužili zranitelnost v blíže nespecifikovaném systému pro sdílení souborů a získali přístup k nešifrovaným personálním záznamům střediska DMDC spravovaného Pentagonem. Incident zasáhl 2,76 milionu žijících a 294 000 zemřelých osob, přičemž kompromitovaná data zahrnují čísla sociálního zabezpečení, jména, data narození a údaje o službě.
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0021 USD
Kritická zranitelnost CVE-2026-87902 typu path traversal ve WordPress Core umožňuje neautentizovanému útočníkovi načíst lokální PHP soubor a za určitých podmínek dosáhnout vzdáleného spuštění kódu. Chyba s CVSSv4.0 9,2 postihuje verze 4.7 až 7.1.1, je aktivně zneužívána v praxi a byla zařazena do katalogu KEV agentury CISA.
KEV ✓ EPSS 0.46 CVSS 9.2 CVE-2026-87902 CVE-2026-93485 WordPress HU US RO FI CA NL IT FR
Shrnuto strojově z 11 zpráv (gemini-3.8-flash) za 0,0028 USD
Bezpečnostní aktualizace platformy MISP starší než 2.5.48 řeší více zranitelností, z nichž některé dosahují vysoké závažnosti. Zahrnují například chybu CVE-2026-103388 s CVSS 6,2, která umožňuje uživateli s oprávněním editora galaxie uložit škodlivý odkaz a vyvolat stored XSS, pokud na něj jiný uživatel klikne.
EPSS 0.00 CVSS 6.2 CVE-2026-103235 CVE-2026-103237 CVE-2026-103239 CVE-2026-103321 CVE-2026-103388 CVE-2026-103389 MISP CA IT FI
Shrnuto strojově ze 3 zpráv (gemini-3.8-flash) za 0,0020 USD
Bezpečnostní aktualizace CPythonu řeší dvě chyby, CVE-2026-19445 s kritickou závažností (CVSS 9,2) a CVE-2026-19553 s vysokou závažností (CVSS 7,6). Vzdálený neautentizovaný útočník může způsobit pád serveru nebo vyvolat volání přes neplatný ukazatel a také obejít ověřování názvu hostitele u certifikátu.
EPSS 0.00 CVSS 9.2 CVE-2026-19445 CVE-2026-19553 Python CPython IT FI FR
Shrnuto strojově ze 4 zpráv (gemini-3.8-flash) za 0,0022 USD
Kritická zranitelnost CVE-2026-104286 s CVSS 9,8 v řešení Fortinet FortiMail kombinuje 'path traversal' a neošetření nulového bajtu. Neautentizovaný útočník může pomocí upravených HTTP či HTTPS požadavků zapisovat libovolné soubory na systém, přičemž chyba je aktivně zneužívána v útocích a postihuje zařízení s aktivní funkcí IBE.
KEV ✓ EPSS 0.02 CVSS 9.8 CVE-2026-104286 Fortinet FI CA SE RO NL IT FR US
Shrnuto strojově z 10 zpráv (gemini-3.8-flash) za 0,0030 USD
Ruská státní skupina Star Blizzard podle společnosti Microsoft přešla na rozsáhlé phishingové kampaně a novou techniku šíření malwaru označovanou jako RedFlick. Ta pomocí naplánovaných úloh a jediné interakce uživatele instaluje backdoor CosmicPulse; útoky zasáhly přes 100 organizací zejména v USA a Spojeném království.
veřejná správa finance obrana média US
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0026 USD
V open-source ticketingovém systému Zammad jsou aktivně zneužívány zero-day zranitelnosti CVE-2026-102489 a CVE-2026-102490. Jejich zřetězení umožňuje neautentizovanému vzdálenému útočníkovi vykonat libovolný kód a následně eskalovat oprávnění na úroveň root, přičemž dodavatel již vydal opravy.
KEV ✓ EPSS 0.01 CVE-2026-102489 CVE-2026-102490 Zammad Zammad GmbH IT US NL
Shrnuto strojově z 5 zpráv (gemini-3.8-flash) za 0,0022 USD
Kritická zranitelnost CVE-2026-84411 se závažností CVSS 9,8 v systému MikroTik RouterOS spočívá v přetečení celého čísla při zpracování těla HTTP požadavků ve webovém rozhraní pro správu. Neautentizovaný vzdálený útočník může pomocí jediného upraveného požadavku spustit libovolný kód s právy root nebo vyvolat odmítnutí služby.
EPSS 0.01 CVSS 9.8 CVE-2026-84411 MikroTik telekomunikace CA IT US
Shrnuto strojově z 5 zpráv (gemini-3.8-flash) za 0,0026 USD
Útočníci pronikli do soudního systému v Arizoně prostřednictvím phishingového e-mailu a zkopírovali záložní soubory obsahující osobní údaje obyvatel. Incident zahrnuje záznamy o ochranných příkazech a přes 150 000 zpráv týkajících se pěstounské péče od roku 2010, přičemž podle soudu nešlo o ransomware a výkupné nebylo požadováno.
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0021 USD
Neautentizovaná zranitelnost vkládání příkazů CVE-2026-73570 v SNMP notifikacích Zimbra Collaboration Suite umožňuje vzdálené spuštění kódu pod účtem zimbra. Chyba vyžaduje balíček zimbra-snmp a povolené SNMP; útočníci ji aktivně zneužívají k nasazování webshellů a eskalaci oprávnění na root.
KEV ✓ EPSS 0.12 CVE-2026-73570 Zimbra Synacor veřejná správa IT US HU
Shrnuto strojově z 9 zpráv (gemini-3.8-flash) za 0,0037 USD
V softwaru Ghostscript pro Windows byla zjištěna zranitelnost typu 'Untrusted Search Path' evidovaná jako CVE-2026-19547, která může útočníkovi umožnit zvýšení oprávnění na zasažených systémech. Společnost Artifex Software již na tuto chybu s vysokou závažností vydala bezpečnostní aktualizace.
EPSS 0.00 CVE-2026-19547 Artifex Software Ghostscript IT PL
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0016 USD
Pro redakční systém Joomla! vyšly bezpečnostní verze 6.1.4 a 5.4.9, které opravují celou řadu chyb. Italský CSIRT uvádí, že sedm z opravených zranitelností dosahuje vysoké závažnosti.
EPSS 0.00 CVE-2026-90906 CVE-2026-90907 CVE-2026-90913 CVE-2026-90914 CVE-2026-90915 CVE-2026-90916 CVE-2026-90917 CVE-2026-90918 CVE-2026-92222 CVE-2026-92223 CVE-2026-92225 CVE-2026-92226 CVE-2026-92227 CVE-2026-92231 CVE-2026-92232 Joomla! Joomla IT FI
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0017 USD
V zařízeních HPE Aruba Networking Instant On bylo zjištěno více zranitelností s hodnocením CVSS až 9,8, které jsou klasifikovány jako kritické. Chyby umožňují útočníkům vzdálené spuštění libovolného kódu, eskalaci privilegií a vzdálené odepření služby; k dispozici je oficiální oprava.
EPSS 0.01 CVSS 9.8 a dalších 1 CVE-2026-76722 CVE-2026-76723 CVE-2026-76724 CVE-2026-76725 CVE-2026-76726 CVE-2026-76727 CVE-2026-76728 CVE-2026-76729 CVE-2026-76730 CVE-2026-76731 CVE-2026-76732 CVE-2026-76733 CVE-2026-76734 CVE-2026-76735 CVE-2026-76736 CVE-2026-76737 CVE-2026-76738 HPE FI FR
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0017 USD
Ve starších a již nepodporovaných verzích firmwaru CMU pro řadu RTU500 od společnosti Hitachi Energy byly zjištěny kritické zranitelnosti s CVSS 9,1. Podle výrobce se zjištění týkají verzí 9.x a pravděpodobně i 11.x a starších, přičemž kanadské Cyber Centre zmiňuje zasažení verzí před 12.7.8 a 13.9.1 nebo novějších a finské NCSC-FI uvádí existenci oficiální opravy.
EPSS 0.81 CVSS 9.1 CVE-2010-2965 CVE-2014-9195 CVE-2023-46143 CVE-2026-8065 CVE-2026-8066 CVE-2026-8067 Hitachi Energy energetika FI CA
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0020 USD
Společnost TeamViewer vydala bezpečnostní aktualizace pro aplikace TeamViewer Full Client a Host na systémech Windows, Linux a macOS, které řeší pět závažných chyb s CVSS až 8,8. Tyto zranitelnosti mohou útočníkovi umožnit vzdálené spuštění kódu, zápis libovolných souborů nebo navýšení oprávnění.
EPSS 0.00 CVSS 8.8 CVE-2026-19743 CVE-2026-92368 CVE-2026-92369 CVE-2026-92370 CVE-2026-92371 TeamViewer US IT FI CA
Shrnuto strojově ze 4 zpráv (gemini-3.8-flash) za 0,0019 USD
Kritická zranitelnost CVE-2026-76504 se skóre CVSS 9,8 v Cisco Catalyst SD-WAN Manager umožňuje neautentizovanému vzdálenému útočníkovi obejít autentizaci a získat administrátorská oprávnění odesláním upraveného HTTP požadavku s URI kódováním. Podle výrobce je chyba aktivně zneužívána v útocích a Cisco již vydalo opravné aktualizace softwaru.
KEV ✓ EPSS 0.92 CVSS 9.8 CVE-2026-20127 CVE-2026-20182 CVE-2026-76504 Cisco CA HU FI FR US NL IT
Shrnuto strojově z 10 zpráv (gemini-3.8-flash) za 0,0035 USD
Kritická zranitelnost typu 'path traversal' v rozhraní API pro commity v GitLab Community a Enterprise Edition umožňuje neověřeným útočníkům číst libovolné soubory ze serveru. Chyba CVE-2026-85706 je aktivně zneužívána v praxi, existuje pro ni veřejný exploit a opravena byla ve verzích 19.1.8, 19.2.6 a 19.3.2.
KEV ✓ EPSS 0.93 CVE-2026-85706 GitLab veřejná správa FR CZ NL CA US
Shrnuto strojově ze 6 zpráv (gemini-3.8-flash) za 0,0026 USD
Bezpečnostní aktualizace pro WatchGuard AP ve verzích starších než 3.4.8 odstraňují tři zranitelnosti (CVE-2026-101891, CVE-2026-86102 a CVE-2026-87969), z nichž dvě jsou hodnoceny jako kritické a jedna jako vysoká. Chyby mohou útočníkovi umožnit obejít autentizační mechanismy a spustit na zasažených zařízeních libovolný kód.
EPSS 0.02 CVE-2026-101891 CVE-2026-86102 CVE-2026-87969 WatchGuard CA IT
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0018 USD
Kritická zranitelnost nesprávné autentizace CVE-2026-82329 v JFrog Artifactory umožňuje neautentizovanému vzdálenému útočníkovi obejít řízení přístupu a vytvářet tokeny pro získání administrátorských oprávnění. Bezpečnostní agentury i média potvrzují, že je tato chyba v síti aktivně zneužívána útočníky.
KEV ✓ EPSS 0.14 CVE-2026-69104 CVE-2026-70548 CVE-2026-70550 CVE-2026-70551 CVE-2026-82329 JFrog IT US CA FR
Shrnuto strojově z 5 zpráv (gemini-3.8-flash) za 0,0020 USD
Citrix vydal opravy pro osm chyb v produktech NetScaler ADC a NetScaler Gateway, z nichž dvě kritické zranitelnosti CVE-2026-88771 a CVE-2026-88772 s CVSS až 9,5 útočníci aktivně zneužívají ve světě k neautentizovanému vzdálenému spuštění kódu. Podle bezpečnostních agentur a výzkumníků útočníci zneužívají zero-day chyby k nasazení webových shellů jako WHIPSHOT, tunelovacího malwaru a získání přístupu s právy rootu.
KEV ✓ EPSS 0.23 CVSS 9.5 CVE-2026-19489 CVE-2026-19490 CVE-2026-88771 CVE-2026-88772 CVE-2026-887729 CVE-2026-88773 CVE-2026-887739 CVE-2026-88774 CVE-2026-88775 CVE-2026-88776 CVE-2026-88777 CVE-2026-88778 Citrix NetScaler veřejná správa finance školství US CA GB HU RO FI FR IT EU NL SE AT
Shrnuto strojově ze 31 zpráv (gemini-3.8-flash) za 0,0112 USD
Apple vydal opravy zranitelnosti CVE-2026-86950 typu 'out-of-bounds write' v komponentě CoreGraphics pro systémy iOS, iPadOS a macOS, která při zpracování podvrženého souboru umožňuje spuštění libovolného kódu. Podle výrobce byla chyba zneužita při vysoce sofistikovaných cílených útocích na verze systému před iOS 27.
KEV ✓ EPSS 0.01 CVE-2026-86950 Apple NL CA US IT FR
Shrnuto strojově z 8 zpráv (gemini-3.8-flash) za 0,0030 USD