Microsoft oznámil zranitelnost typu obejití ověřování v Microsoft Entra ID, která útočníkovi bez oprávnění umožňuje zvýšit si oprávnění v síti.
shrnutí generováno strojově za 0,0011 USD — otevřít originál
Microsoft oznámil zranitelnost CVE-2026-69857 v Azure Cosmos DB, která umožňuje oprávněnému útočníkovi obejít autorizaci a zneužít cizí identitu prostřednictvím sítě.
shrnutí generováno strojově za 0,0011 USD — otevřít originál
Microsoft oznámil zranitelnost CVE-2026-83711 v Azure Active Directory B2C, která umožňuje obejít autorizaci prostřednictvím uživatelem kontrolovaného klíče a nepovolenému útočníkovi zvýšit si oprávnění.
shrnutí generováno strojově za 0,0011 USD — otevřít originál
Microsoft oznámil zranitelnost CVE-2026-80098 v Copilot Studio, která vzniká chybným ověřením kryptografického podpisu a umožňuje útočníkovi bez autorizace zvýšit své oprávnění přes síť.
shrnutí generováno strojově za 0,0012 USD — otevřít originál
Microsoft oznámil zranitelnost CVE-2026-70352 v Azure AI Language, kterou chybí ověřování pro kritickou funkci. Zranitelnost umožňuje neautorizovanému útočníkovi zvýšit oprávnění v síti.
shrnutí generováno strojově za 0,0011 USD — otevřít originál
CERT Polska hlásí zranitelnost typu ukládání hesla v nešifrované formě (CVE-2026-15933) v softwaru OptimiDoc Server (On-Premise).
shrnutí generováno strojově za 0,0010 USD — otevřít originál
Zdroj uvádí, že více zranitelností v S/MIME dekrypčních funkcích Cisco Secure Email by mohlo umožnit vzdálenému útočníkovi získat otevřený text šifrovaných e-mailů. Zranitelnosti vznikly nedostatečnou validací integrity zpráv; útočník je mohl zneužít technikou man-in-the-middle k zachycení a modifikaci provozu mezi poštovními brány.
CVSS 5.9 CVE-2026-20354 CVE-2026-20355 Cisco FI US 2 zdrojů
shrnutí generováno strojově za 0,0016 USD — otevřít originál
Podle zdroje se zranitelnost v ověřování (CVE-2026-82329) v produktu JFrog Artifactory aktivně zneužívá v útocích k vytvoření tokenů s administrátorským přístupem.
KEV ✓ EPSS 0.00 CVE-2026-82329 JFrog US CA 3 zdrojů
shrnutí generováno strojově za 0,0012 USD — otevřít originál
Zdroj uvádí, že na internetu je přístupno téměř 22 tisíc neupravených serverů Microsoft Exchange se zranitelností vysoké závažnosti, která umožňuje útočníkům obejít ověřování a převzít všechny poštovní schránky.
KEV ✓ EPSS 0.71 CVE-2026-42897 CVE-2026-62911 Microsoft US
shrnutí generováno strojově za 0,0013 USD — otevřít originál
Zdroj uvádí bezpečnostní aktualizace pro programovací jazyk Go, které řeší vysokou zranitelnost v mechanismech autentizace. Podle zdroje by jejím zneužitím mohli útočníci obejít autentizační mechanismy na postižených systémech.
EPSS 0.00 CVE-2026-56854 Go IT
shrnutí generováno strojově za 0,0012 USD — otevřít originál
Microsoft uvádí, že zranitelnost CVE-2026-62904 v Microsoft Edge (verzi na bázi Chromium) je způsobena nesprávným ověřováním oprávnění a umožňuje útočníkovi bez autorizace odhalit informace přes síť.
shrnutí generováno strojově za 0,0012 USD — otevřít originál