Zdroj uvádí, že Zohocorp vydal bezpečnostní aktualizace pro produkty ManageEngine Password Manager Pro, PAM360 a Access Manager Plus, které řeší zranitelnost s vysokou závažností. Podle zdrojového popisu by autentizovaný útočník mohl vylepšit své oprávnění a obejít bezpečnostní mechanismy na postižených systémech.
shrnutí generováno strojově za 0,0014 USD — otevřít originál
Kanadské Cyber Centre informuje o zranitelnostech v produktech Schneider Electric NetBotz 5 – 750/755 (verze do 5.5.2) a PowerChute Serial Shutdown (verze do 1.5). Centrum doporučuje uživatelům a správcům provést zmírnění rizik a nainstalovat dostupné aktualizace.
Schneider Electric výroba a průmysl energetika CA
shrnutí generováno strojově za 0,0015 USD — otevřít originál
CISA rozšířila svůj katalog zneužívaných zranitelností o sedm nových CVE s důkazy aktivního zneužití, včetně zranitelností v produktech Sangoma, Kludex, Kestra, BerriAI, JFrog, SonicWall a dalších. Agentura podtrhuje, že federální orgány musí podle Operational Directive BOD 26-04 prioritizovat nápravu těchto a podobných vysokorizikových zranitelností.
KEV ✓ EPSS 0.02 CVE-2026-48710 CVE-2026-49869 CVE-2026-59822 CVE-2026-82329 CVE-2026-83548 CVE-2026-83549 CVE-2026-9586 Sangoma SonicWall JFrog Kestra veřejná správa US
shrnutí generováno strojově za 0,0020 USD — otevřít originál
Microsoft vydal opravu zranitelnosti CVE-2026-62911 (CVSS 8,0) v produktech Exchange Server 2016, 2019 a Subscription Edition, která hrozí převzetím uživatelských schránek. Přestože je oprava k dispozici, zůstává zranitelných přibližně 22 000 veřejně dostupných serverů světově, včetně zhruba 300 serverů v Česku; exploit je již veřejně k dispozici. Starší verze jsou bez podpory a opravy dostupné pouze v programu ESU; NCSC-NL doporučuje nevystavovat je internetu.
EPSS 0.01 CVSS 8.8 CVE-2026-62911 Microsoft finance veřejná správa CZ NL US 4 zdrojů
shrnutí generováno strojově za 0,0019 USD — otevřít originál
Zdroj uvádí, že Google vydal aktualizaci Chrome 152.0.7977.75/.76 obsahující 26 bezpečnostních oprav, z nichž dvě kritické chyby jsou use-after-free zranitelnosti (CVE-2026-84353 v Shared Tab Groups a CVE-2026-84352 ve WebGL). Obě zranitelnosti by mohly umožnit útočníkovi spustit libovolný kód mimo sandbox prohlížeče prostřednictvím vytvořené HTML stránky.
CVE-2026-84352 CVE-2026-84353 Google US
shrnutí generováno strojově za 0,0020 USD — otevřít originál
Italský CSIRT oznámil objevení jedenácti vysokodůležitých zranitelností v Erlang/OTP, platformě pro vývoj distribuovaných systémů. Zranitelnosti se nacházejí v různých komponentech open-source projektu.
CVE-2026-55951 CVE-2026-66357 CVE-2026-66835 CVE-2026-69664 CVE-2026-70399 CVE-2026-71380 CVE-2026-73270 CVE-2026-73276 CVE-2026-73812 CVE-2026-74835 CVE-2026-75538 Erlang/OTP IT
shrnutí generováno strojově za 0,0012 USD — otevřít originál
SonicWall opravil dvě zranitelnosti v appliance SMA1000: SSRF v rozhraní Workplace umožňující neoprávněné akce bez autentizace a remote code execution po přihlášení. Obě se zneužívaly jako zero-days. NCSC doporučuje organizacím sledovat příslušné sdělení SonicWall.
SonicWall NL
shrnutí generováno strojově za 0,0015 USD — otevřít originál
Podle zdroje vydala Dell Technologies bezpečnostní aktualizace řešící 17 zranitelností v produktu Dell PowerStore, z nichž 3 jsou kritické a 13 vysoké závažnosti.
EPSS 0.01 CVE-2026-58566 CVE-2026-58567 CVE-2026-58569 CVE-2026-58571 CVE-2026-58572 CVE-2026-58574 CVE-2026-58575 CVE-2026-67262 CVE-2026-67271 CVE-2026-70415 CVE-2026-76111 CVE-2026-79682 CVE-2026-79683 CVE-2026-79684 CVE-2026-79686 CVE-2026-79687 Dell Technologies IT
shrnutí generováno strojově za 0,0011 USD — otevřít originál
Zdroj uvádí, že vyšly aktualizace bezpečnosti opravující čtyři nové zranitelnosti v GitHub Enterprise Server, z nichž tři mají vysokou závažnost.
CVE-2026-18730 CVE-2026-19118 CVE-2026-76851 GitHub IT
shrnutí generováno strojově za 0,0010 USD — otevřít originál
JFrog oznámil opravu zranitelnosti ve svém produktu Artifactory, která se nachází ve výchozí konfiguraci a chybí v ní dostatečné ověřovací kontroly. Zdroj uvádí, že neověřený útočník s přístupem do sítě by mohl zvýšit své oprávnění na úroveň administrátora a získat tak plnou administrativní kontrolu nad systémem.
JFrog NL
shrnutí generováno strojově za 0,0015 USD — otevřít originál
Google vydal aktualizaci prohlížeče Chrome, která opravuje 26 zranitelností, z toho 2 kritické a 9 vysoké.
CVE-2026-84324 CVE-2026-84325 CVE-2026-84326 CVE-2026-84333 CVE-2026-84349 CVE-2026-84351 CVE-2026-84352 CVE-2026-84353 CVE-2026-84354 CVE-2026-84357 CVE-2026-84359 Google IT
shrnutí generováno strojově za 0,0010 USD — otevřít originál
Zdroj uvádí, že byly zjištěny nové zranitelnosti v produktech Rockwell Automation, z nichž pět má vysokou závažnost.
CVE-2025-12768 CVE-2026-12661 CVE-2026-16675 CVE-2026-9633 CVE-2026-9634 CVE-2026-9637 Rockwell Automation výroba a průmysl IT
shrnutí generováno strojově za 0,0010 USD — otevřít originál
Zdroj uvádí, že bezpečnostní aktualizace produktů Firefox, Firefox ESR a Thunderbird odstraňují 11 zranitelností, z nichž 3 mají kritickou závažnost a 8 vysokou závažnost.
EPSS 0.00 CVE-2026-16365 CVE-2026-75874 CVE-2026-84117 CVE-2026-84119 CVE-2026-84121 CVE-2026-84123 CVE-2026-84143 CVE-2026-84144 CVE-2026-84145 CVE-2026-84639 CVE-2026-84640 Mozilla IT
shrnutí generováno strojově za 0,0011 USD — otevřít originál
Společnost SonicWall upozornila na to, že útočníci zneužívají dvě nové zero-day zranitelnosti v produktu SMA1000 a řetězí je k útokům vedoucím ke vzdálenému spuštění kódu.
KEV ✓ EPSS 0.84 CVE-2025-40602 CVE-2026-15409 CVE-2026-15410 CVE-2026-83548 CVE-2026-83549 SonicWall US
shrnutí generováno strojově za 0,0098 USD — otevřít originál
CISA zařadila zranitelnost CVE-2026-83549 do katalogu známě zneužívaných zranitelností. Týká se zařízení SonicWall SMA1000 Appliances s termínem nápravy do 5. září 2026.
KEV ✓ CVE-2026-83549 SonicWall US
shrnutí generováno strojově za 0,0013 USD — otevřít originál
CISA zařadila zranitelnost CVE-2026-83548 do katalogu Known Exploited Vulnerabilities. Týká se zařízení SonicWall SMA1000 a podle CISA by měla být odstraněna do 5. září 2026.
KEV ✓ CVE-2026-83548 SonicWall US FR 2 zdrojů
shrnutí generováno strojově za 0,0013 USD — otevřít originál
CISA zařadila zranitelnost CVE-2026-49869 do katalogu známých zneužitých zranitelností. Dotčeným produktem je Kestra OSS, termín nápravy je stanoven na 5. září 2026.
KEV ✓ EPSS 0.01 CVE-2026-49869 Kestra US
shrnutí generováno strojově za 0,0012 USD — otevřít originál
CISA zařadila zranitelnost CVE-2026-48710 v produktu Kludex Starlette do katalogu známých zneužívaných zranitelností. Lhůta na nápravu je 16. září 2026.
KEV ✓ EPSS 0.02 CVE-2026-48710 Kludex US
shrnutí generováno strojově za 0,0012 USD — otevřít originál
CISA zařadila zranitelnost CVE-2026-59822 do katalogu Known Exploited Vulnerabilities. Týká se produktu BerriAI LiteLLM a je doporučen termín nápravy do 16. září 2026.
KEV ✓ EPSS 0.01 CVE-2026-59822 BerriAI US
shrnutí generováno strojově za 0,0012 USD — otevřít originál
Zdroj uvádí zranitelnosti v produktech SonicWall identifikované čísly 83548 a 83549.
SonicWall GB
shrnutí generováno strojově za 0,0010 USD — otevřít originál
Zdroj uvádí, že byly objeveny zranitelnosti v Curlu, které mohou umožnit útočníkům ohrozit důvěrnost a integritu dat a obejít bezpečnostní politiku.
CVE-2026-13608 CVE-2026-18924 CVE-2026-19931 CVE-2026-80229 CVE-2026-80230 CVE-2026-80231 CVE-2026-80255 CVE-2026-82208 CVE-2026-82209 Curl FR
shrnutí generováno strojově za 0,0011 USD — otevřít originál
Zdroj uvádí, že byly objeveny zranitelnosti v produktech Elastic, některé z nich umožňují vzdálené spuštění kódu, zvýšení práv a ohrožení důvěrnosti dat.
Elastic FR
shrnutí generováno strojově za 0,0011 USD — otevřít originál
Zdroj uvádí, že v produktech Mozilla byly zjištěny zranitelnosti, z nichž některé umožňují zvýšení oprávnění, narušení důvěrnosti dat a obejití bezpečnostní politiky.
Mozilla FR
shrnutí generováno strojově za 0,0011 USD — otevřít originál
Zdroj uvádí, že byly objeveny zranitelnosti v Google Chrome, které umožňují útočníkovi způsobit nespecifikovaný bezpečnostní problém.
Google FR
shrnutí generováno strojově za 0,0010 USD — otevřít originál
Francouzský CERT oznámil více zranitelností v produktech HPE Aruba Networking. Některé z nich umožňují vzdálené spuštění kódu, zvýšení oprávnění a odmítnutí služby.
HPE FR
shrnutí generováno strojově za 0,0011 USD — otevřít originál
Kanadské Cyber Centre upozorňuje na zranitelnosti v produktu OTP ve více verzích Erlangu a doporučuje uživatelům a správcům aplikovat potřebné aktualizace.
Erlang CA
shrnutí generováno strojově za 0,0011 USD — otevřít originál
Kanadské Cyber Centre upozorňuje na zranitelnosti v produktech Rockwell Automation včetně modulů 1756-ENBT, ArmorStart LT, CompactLogix 5380, ControlLogix 5580 a RSLinx Classic. Zdroj doporučuje uživatelům a správcům zkontrolovat dostupné aktualizace.
Rockwell Automation výroba a průmysl CA
shrnutí generováno strojově za 0,0015 USD — otevřít originál
Centrum kybernetické bezpečnosti Kanady informuje o zranitelnostech v prohlížeči Firefox a jeho verzích ESR. Zdroj doporučuje uživatelům a správcům aplikovat dostupné aktualizace: Firefox ESR na verzi 115.40, 140.15 nebo 153.2 a Firefox na verzi 155.
Mozilla CA
shrnutí generováno strojově za 0,0014 USD — otevřít originál
Cyber Centre Kanada oznámilo zranitelnosti v produktu Plesk společnosti WebPros. Zdroj doporučuje uživatelům a správcům aplikovat dostupné aktualizace.
CVE-2026-67394 WebPros Plesk CA IT 2 zdrojů
shrnutí generováno strojově za 0,0011 USD — otevřít originál
Zdroj uvádí, že WatchGuard opravil zranitelnosti v procesech iked a epm-service své Fireware OS. Procesem iked lze zneužít k přenosu speciálně vytvořeného síťového provozu bez autentizace, což vede k vykonání libovolného kódu a převzetí kontroly nad systémem.
WatchGuard NL
shrnutí generováno strojově za 0,0015 USD — otevřít originál
Zdroj uvádí, že na internetu je přístupno téměř 22 tisíc neupravených serverů Microsoft Exchange se zranitelností vysoké závažnosti, která umožňuje útočníkům obejít ověřování a převzít všechny poštovní schránky.
KEV ✓ EPSS 0.71 CVE-2026-42897 CVE-2026-62911 Microsoft US
shrnutí generováno strojově za 0,0013 USD — otevřít originál
Zdroj uvádí, že jsou k dispozici veřejné proof of concept pro tři kritické zranitelnosti v routerech Tenda AC1206 a AC18.
CVE-2026-82693 CVE-2026-82694 CVE-2026-82695 Tenda IT
shrnutí generováno strojově za 0,0097 USD — otevřít originál
CISA publikuje oznámení o zranitelnosti CVE-2026-16675 v FactoryTalk Activation Manager V5.02 a níže. Jde o chybu zvyšování oprávnění v instalačních skriptech, kterou může zneužít ověřený útočník s Windows přihlášením k získání přístupu na úrovni SYSTEM. Rockwell Automation doporučuje aktualizaci na verzi V5.03.
CVSS 7.8 CVE-2026-16675 Rockwell Automation výroba a průmysl US
shrnutí generováno strojově za 0,0024 USD — otevřít originál
CISA zveřejnila povinné oznámení o dvou zranitelnostech (CVE-2026-9633 a CVE-2026-9634) v Redundancy Module Configuration Tool od Rockwell Automation. Zranitelnosti způsobené nesprávnými výchozími oprávněními umožňují místnímu útočníkovi eskalovat privilegia a spustit procesy s právami správce. Rockwell Automation vydal opravu ve verzi 10.01.00.
CVSS 7.3 CVE-2026-9633 CVE-2026-9634 Rockwell Automation výroba a průmysl energetika vodárenství doprava US
shrnutí generováno strojově za 0,0032 USD — otevřít originál
CISA oznámila zranitelnost (CVE-2026-9637) v průmyslových kontrolérech Rockwell Automation — ControlLogix 5580, CompactLogix 5380, GuardLogix 5580 a Compact GuardLogix 5380. Chyba v ověřování délky zpráv CIP umožňuje útok z internetu bez nutnosti ověření, který způsobí kritickou poruchu vyžadující restart zařízení. Rockwell Automation doporučuje aktualizaci na opravené verze (V37.011, 34.015, 35.014, 36.013).
CVSS 7.5 CVE-2026-9637 Rockwell Automation výroba a průmysl US
shrnutí generováno strojově za 0,0032 USD — otevřít originál
CISA oznámila zranitelnost typu 'infinite loop' v řadičích ControlLogix, CompactLogix, GuardLogix a Compact GuardLogix od Rockwell Automation. Útočník by ji mohl zneužít k odepření služby prostřednictvím manipulovaných dat, což by vedlo k neobnovitelnému selhání systému. Zdroj doporučuje aktualizaci na bezpečnější verze firmwaru.
EPSS 0.03 CVSS 7.5 CVE-2021-42260 Rockwell Automation výroba a průmysl US
shrnutí generováno strojově za 0,0032 USD — otevřít originál
CISA oznámila dvě zranitelnosti v produktu Rockwell Automation Historian ME (Series B 5.202 a Series C 7.101). První zranitelnost (CVE-2025-12768) s CVSS skórem 8 umožňuje vzdálené spuštění kódu útočníku s nízkou autentizací, druhá (CVE-2026-12661) s CVSS skórem 4,5 může způsobit pád zařízení formou buffer overflow. Zdroj doporučuje minimalizovat síťový přístup k řídícím systémům a při vzdáleném přístupu používat VPN.
CVSS 8.0 CVE-2025-12768 CVE-2026-12661 Rockwell Automation výroba a průmysl energetika vodárenství zdravotnictví US
shrnutí generováno strojově za 0,0034 USD — otevřít originál
CISA upozorňuje na čtyři zranitelnosti v aplikaci Rockwell Automation RSLinx Classic verze 4.50 a starší, které umožňují útočníkovi způsobit odepření služby prostřednictvím speciálně připraveného paketu CIP. Rockwell Automation vydal opravu ve verzi 4.60.
CVSS 8.6 CVE-2026-9621 CVE-2026-9622 CVE-2026-9624 CVE-2026-9625 Rockwell Automation výroba a průmysl US
shrnutí generováno strojově za 0,0037 USD — otevřít originál
Zdroj uvádí, že bezpečnostní aktualizace opravují zranitelnost v knihovně libexpat pro zpracování XML dokumentů. Podle zdroje by zneužití zranitelnosti mohlo vést k porušení paměti nebo pádu aplikace a ohrozit dostupnost služby.
EPSS 0.00 CVE-2026-76641 libexpat IT
shrnutí generováno strojově za 0,0012 USD — otevřít originál
INCIBE informuje o kritické chybě v OpenNebule od OpenNebula Systems týkající se nesprávné kontroly přístupu. Zranitelnost CVE-2026-84165 s skóre CVSS 8.7 umožňuje ověřenému uživateli s nízkými právy spouštět příkazy na virtuálních strojích jiných uživatelů prostřednictvím funkce 'one.vm.exec'. Zdroj doporučuje aktualizaci na verzi 7.4.
CVSS 8.7 CVE-2026-84165 OpenNebula ES
shrnutí generováno strojově za 0,0019 USD — otevřít originál
Zdroj uvádí, že dva patches v softwaru PaperCut NG a MF, které byly na začátku minulého týdne zveřejněny po zneužívání jako zero-days, se nyní zneužívají v útocích zaměřených na krádež dat.
KEV ✓ EPSS 0.29 CVE-2023-2533 CVE-2026-81578 CVE-2026-82078 PaperCut US
shrnutí generováno strojově za 0,0013 USD — otevřít originál
INCIBE zveřejnila kritickou zranitelnost CVE-2026-4813 v Lutece Core 7.1.7 a starších verzích. Zranitelnost v modulu XSL export umožňuje ověřeným správcům vzdálené spuštění kódu kvůli zapnutí rozšíření Java v XSLT zpracování; výrobce vydal opravu v 7.1.9.
CVSS 9.4 CVE-2026-4813 Lutece veřejná správa ES
shrnutí generováno strojově za 0,0017 USD — otevřít originál
Zdroj uvádí, že v SPIP byla objevena několik zranitelností umožňujících vzdálenému útočníkovi provést libovolné spuštění kódu a neobjasněný bezpečnostní problém.
SPIP FR
shrnutí generováno strojově za 0,0011 USD — otevřít originál
Zdroj uvádí, že byla objevena zranitelnost v Kaspersky Endpoint Security Windows, která umožňuje útočníkovi obejít bezpečnostní politiku.
Kaspersky FR
shrnutí generováno strojově za 0,0010 USD — otevřít originál
Francouzský CERT oznámil vícenásobné zranitelnosti v JFrog Artifactory, které umožňují útočníkům ohrožovat důvěrnost dat, provádět SSRF útoky a obcházet bezpečnostní politiky.
KEV ✓ EPSS 0.00 CVE-2026-69104 CVE-2026-70548 CVE-2026-70550 CVE-2026-70551 CVE-2026-82329 JFrog FR
shrnutí generováno strojově za 0,0012 USD — otevřít originál
Zdroj uvádí, že byla zjištěna zranitelnost v Mozilla Firefox pro iOS, která umožňuje útočníkovi obejít bezpečnostní zásady.
shrnutí generováno strojově za 0,0010 USD — otevřít originál
Francouzský CERT oznámil vícenásobné zranitelnosti v serveru Mattermost, které mohou útočníkovi umožnit způsobit neurčitý bezpečnostní problém.
Mattermost FR
shrnutí generováno strojově za 0,0011 USD — otevřít originál
Cyber Centre Kanady oznámil, že produkty WatchGuard Dimension a Fireware OS obsahují zranitelnosti. Zdroj doporučuje uživatelům a správcům, aby si přečetli podrobnosti a aplikovali dostupné aktualizace.
WatchGuard CA
shrnutí generováno strojově za 0,0012 USD — otevřít originál
Siemens oznámil zranitelnost v produktu Element maps-ng v verzích V47 (před V47.12.3), V48 (před V48.11.3) a V49 (před V49.16.1). Kanadské Cyber Centre doporučuje uživatelům a správcům aplikovat dostupné aktualizace.
Siemens energetika výroba a průmysl CA
shrnutí generováno strojově za 0,0014 USD — otevřít originál
Kanadské Cyber Centre upozorňuje, že společnost Dell vydala bezpečnostní aktualizace pro zranitelnosti v produktech Dell PowerEdge Server for Intel Processor Firmware a Dell AppSync (verze 4.6.0.4 a 4.6.1.0 a starší). Centrum vyzývá uživatele a administrátory, aby si přečetli vydané informace a aplikovali dostupné aktualizace.
Dell CA
shrnutí generováno strojově za 0,0015 USD — otevřít originál
Centrum kybernetické bezpečnosti Kanady uvádí, že IBM informovalo o zranitelnostech v rozsáhlé řadě svých produktů, včetně SPSS, MQ, Maximo, WebSphere a dalších. Centrum doporučuje uživatelům a správcům zkontrolovat aktualizace a aplikovat potřebné opravy.
IBM CA
shrnutí generováno strojově za 0,0016 USD — otevřít originál
Check Point Research vydal týdenní přehled kybernetických hrozeb. Mezi identifikované incidenty patří útoky na letiště Manchester Airports Group (8,7 milionu osob), americký Úřad pro alkohol, zbraně a výbušniny (skupinou Qilin), Boston Scientific a McKesson (ShinyHunters přes Okta a Salesforce). Výzkumníci popsali techniky obcházející bezpečnost AI asistentů a vishing kampaň AnonyMousKIT na vlastníky iPhone. Ve zranitelnostech řešeném PaperCut, Ubiquiti, Vercel, ServiceNow a dalších byl problém…
KEV ✓ CVSS 10.0 CVE-2026-18885 CVE-2026-18886 CVE-2026-74820 CVE-2026-75604 CVE-2026-81578 CVE-2026-82078 Check Point PaperCut Ubiquiti Vercel veřejná správa zdravotnictví doprava IL
shrnutí generováno strojově za 0,0032 USD — otevřít originál
Agentura CISA zařadila do katalogu Known Exploited Vulnerabilities dva zneužívané zranitelnosti v aplikacích PaperCut NG/MF: CVE-2026-81578 (chybějící autentizace) a CVE-2026-82078 (nebezpečný odraz). CISA doporučuje federálním agentům a ostatním organizacím prioritizovat opravu těchto zranitelností podle rizika a ověřit, zda útočníci nezneužili brány na jejich systémech.
KEV ✓ CVSS 9.4 CVE-2026-81578 CVE-2026-82078 PaperCut veřejná správa US IT FI FR 4 zdrojů
shrnutí generováno strojově za 0,0019 USD — otevřít originál
Maďarský Národní institut kybernetické bezpečnosti vydal varování na kritickou zranitelnost CVE-2026-73570 v produktu Zimbra Collaboration Suite. Podle správy se zranitelnost v SNMP-monitorovací součásti softwaru aktivně zneužívá; umožňuje neautentifikovaným útočníkům vzdálené spuštění kódu.
KEV ✓ EPSS 0.21 CVE-2026-73570 Zimbra Synacor veřejná správa HU US IT 5 zdrojů
shrnutí generováno strojově za 0,0016 USD — otevřít originál
Zdroj uvádí, že v platformě LangFlow byly odhaleny nové zranitelnosti, z nichž dvě mají kritickou závažnost a čtyři vysokou závažnost. LangFlow je open-source platforma určená pro vývoj, testování a nasazování aplikací a agentů založených na umělé inteligenci.
EPSS 0.01 CVE-2026-18729 CVE-2026-18891 CVE-2026-18899 CVE-2026-18904 CVE-2026-19286 CVE-2026-19295 LangFlow IT
shrnutí generováno strojově za 0,0013 USD — otevřít originál
Italský CSIRT oznámil vysokou závažností zranitelnost v Sudo, která by mohla umožnit ověřenému místnímu uživateli obejít bezpečnostní mechanismy a spustit neoprávněné programy s vyššími právy, než kterých mu přísluší.
EPSS 0.00 CVE-2026-82474 Sudo IT
shrnutí generováno strojově za 0,0012 USD — otevřít originál
Zdroj uvádí bezpečnostní aktualizace pro programovací jazyk Go, které řeší vysokou zranitelnost v mechanismech autentizace. Podle zdroje by jejím zneužitím mohli útočníci obejít autentizační mechanismy na postižených systémech.
EPSS 0.00 CVE-2026-56854 Go IT
shrnutí generováno strojově za 0,0012 USD — otevřít originál
Podle ZDI je ve verzi pdfforge PDF Architect přítomna zranitelnost typu 'out-of-bounds read', kterou mohou vzdálení útočníci zneužít ke spuštění libovolného kódu. Exploitace vyžaduje interakci uživatele (návštěvu škodlivé stránky nebo otevření škodlivého souboru).
CVSS 7.8 pdfforge US
shrnutí generováno strojově za 0,0014 USD — otevřít originál
Zero Day Initiative oznámila zranitelnost typu out-of-bounds write v parseru PDF Architect od pdfforge umožňující útočníkům spustit libovolný kód. Zneužití vyžaduje interakci uživatele — otevření maliciózního souboru nebo návštěva škodlivé stránky. CVSS skóre je 7,8.
CVSS 7.8 pdfforge US
shrnutí generováno strojově za 0,0013 USD — otevřít originál
Zdroj uvádí zranitelnost v PDF Architect společnosti pdfforge, která umožňuje vzdáleným útočníkům spustit libovolný kód na oběťovém systému. Exploitace vyžaduje interakci uživatele – oběť musí navštívit podvržené webové stránky nebo otevřít podvržený soubor. ZDI jí přidělila CVSS skóre 7,8.
CVSS 7.8 pdfforge US
shrnutí generováno strojově za 0,0015 USD — otevřít originál