CVE-2026-75604: Kritická zranitelnost v Next.js umožňuje vzdálené spuštění kódu

3 karet z 6 položek · v celém archivu · celý přehled CZ · EN/orig

CVE-2026-75604

EPSS 0.02 EPSS k 18. 10. 2026

Hodnocení závažnosti

9.0 CVSS 3.1 GitHub_M

útok odkudkoli z internetu útok vyžaduje přípravu bez přihlášení bez zásahu uživatele

dopad plný únik dat úplná změna dat úplný výpadek

přesah dopad i mimo zranitelnou součást

CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

cve.org · NVD

11. 9. 2026 15:35

Metasploit přidává šestnáct nových modulů včetně exploitů

Projekt Metasploit vydal aktualizaci se šestnácti novými moduly, z nichž deset tvoří exploity a pět cílí na chyby z katalogu CISA KEV. Mezi nově pokrytý software patří Cisco, PaperCut, SonicWall, JetBrains nebo Next.js.

KEV ✓ · ransomware EPSS 0.90 CVE-2025-54988 CVE-2025-66516 CVE-2026-19295 CVE-2026-20079 CVE-2026-20929 CVE-2026-23744 CVE-2026-48558 CVE-2026-63077 CVE-2026-75604 CVE-2026-81578 CVE-2026-82078 CVE-2026-83548 CVE-2026-83549 Cisco PaperCut SonicWall JetBrains US

tg: novinka v produktu tg: přehled

11. 9. 2026 15:35 · Rapid7 · Metasploit Wrap Up: This One Goes to Sixteen!

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0026 USD

31. 8. 2026 14:58

Týdenní přehled hrozeb podle Check Point Research z 31. srpna

Zpráva přináší přehled nedávných kybernetických útoků na organizace jako Manchester Airports Group, McKesson nebo ATF a upozorňuje na aktivně zneužívané zranitelnosti v PaperCut. Dále informuje o bezpečnostních záplatách od společností Ubiquiti, Vercel a ServiceNow a popisuje nové techniky obcházení ochranných mechanismů v AI asistentech.

KEV ✓ EPSS 0.86 CVSS 10.0 CVE-2026-18885 CVE-2026-18886 CVE-2026-74820 CVE-2026-75604 CVE-2026-81578 CVE-2026-82078 PaperCut Ubiquiti Vercel ServiceNow IL

tg: incident tg: zneužíváno tg: zranitelnost tg: přehled tp: phishing tp: únik dat tp: AI

31. 8. 2026 14:58 · Check Point Research · 31th August – Threat Intelligence Report

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0020 USD

31. 8. 2026 11:15

SPOJENO PŘES CVE Kritická zranitelnost CVE-2026-75604 v Next.js umožňuje vzdálené spuštění kódu

Vercel opravil kritickou chybu CVE-2026-75604 s CVSS 9.0 typu 'path traversal', která na serverech v systému Windows umožňuje neautentizované vzdálené spuštění kódu při současném použití Pages a App routeru bez Cache Component. Druhá opravená zranitelnost v knihovně libheif umožňuje spuštění kódu přes škodlivý AVIF soubor, přičemž pro obě chyby jsou již dostupné exploity typu PoC.

EPSS 0.02 CVSS 9.0 CVE-2026-75604 Next.js Vercel IT FI RO NL

tg: zneužíváno

31. 8. 2026 11:15 · CSIRT Itálie (ACN) · Next.js: disponibili PoC per 2 vulnerabilità 28. 8. 2026 · zachyceno 04:30 · NCSC-FI · August 2026 Security Release for Next.js 27. 8. 2026 15:51 · DNSC Rumunsko · ALERTĂ: Vulnerabilități critice la nivelul NextJS 26. 8. 2026 11:57 · NCSC-NL · NCSC-2026-0329 [1.00] [H/M] Kwetsbaarheden verholpen in Next.js

Shrnuto strojově ze 4 zpráv (gemini-3.8-flash) za 0,0022 USD