Výsledky hledání

Risolte vulnerabilità in Google Chrome

Google ha rilasciato un aggiornamento per il browser Chrome al fine di correggere 37 nuove vulnerabilità di sicurezza, di cui 7 con gravità “critica” e 29 con gravità “alta”.

Google IT

tg: zranitelnost tg: novinka v produktu

14. 10. 2026 09:09 · CSIRT Itálie (ACN) · Risolte vulnerabilità in Google Chrome

Divulgación no autorizada de información en el servicio web de facturación de Copart

Unauthorised disclosure of information on Copart’s online billing service Wed, 10/14/2026 - 09:27 Aviso Affected Resources Customer invoicing web service. Description INCIBE has coordinated the disclosure of a critical vulnerability affecting Copart’s invoicing web service, a platform that connects sellers with buyers worldwide. The vulnerability was discovered by Mario Romeo Lázaro. This vulnerability has been assigned the following code, CVSS v4.0 base score, CVSS vector and CWE vulnerability…

EPSS < 0.01 CVSS 9.2 CVE-2026-14851 Copart ES

tg: zranitelnost tp: soukromí

14. 10. 2026 09:05 · INCIBE-CERT · Divulgación no autorizada de información en el servicio web de facturación de Copart

Patchtisdag oktober 2026

Flera leverantörer har släppt sina månatliga säkerhetsuppdateringar för oktober.

SE

tg: zranitelnost tg: přehled

14. 10. 2026 08:50 · CERT-SE · Patchtisdag oktober 2026

Security Alert: Microsoft Releases October 2026 Security Updates

Microsoft JP

tg: zranitelnost tg: novinka v produktu

14. 10. 2026 04:25 · JPCERT/CC · Security Alert: Microsoft Releases October 2026 Security Updates

Google Extended Stable Update for Desktop

Classification: Critical, Solution: Official Fix, Exploit Maturity: Not Defined, CVSSv3.1: None, CVEs: CVE-2026-106347, CVE-2026-106358, CVE-2026-110136, CVE-2026-110148, CVE-2026-110161, CVE-2026-106184, CVE-2026-106200, CVE-2026-106235, CVE-2026-106383, CVE-2026-110139, CVE-2026-110140, CVE-2026-110141, CVE-2026-110147, CVE-2026-110153, CVE-2026-110155, CVE-2026-110156, CVE-2026-110157, CVE-2026-110160, CVE-2026-110162, CVE-2026-110163 (+8 other associated CVEs), Summary: The Extended Stable…

Google FI

tg: zranitelnost tg: novinka v produktu

14. 10. 2026 · zachyceno 04:30 · NCSC-FI · Google Extended Stable Update for Desktop

Google Stable Channel Update for Desktop

Classification: Critical, Solution: Official Fix, Exploit Maturity: Not Defined, CVSSv3.1: None, CVEs: CVE-2026-110152, CVE-2026-110149, CVE-2026-110136, CVE-2026-110161, CVE-2026-110165, CVE-2026-110148, CVE-2026-110151, CVE-2026-110162, CVE-2026-110170, CVE-2026-110160, CVE-2026-110143, CVE-2026-110146, CVE-2026-110150, CVE-2026-110156, CVE-2026-110137, CVE-2026-110140, CVE-2026-110158, CVE-2026-110145, CVE-2026-110159, CVE-2026-110144 (+17 other associated CVEs), Summary: The Stable channel…

Google FI

tg: zranitelnost tg: novinka v produktu

14. 10. 2026 · zachyceno 04:30 · NCSC-FI · Google Stable Channel Update for Desktop

AnyDesk Pre-auth Heap Buffer Overflow RCE

Classification: Critical, Solution: Official Fix, Exploit Maturity: Proof-of-Concept, CVSSv3.1: 9.8, CVEs: , Summary: AnyDesk before 8.0.3 allows unauthenticated remote attackers to execute arbitrary code via a heap-based buffer overflow, as demonstrated on Linux for command execution as root without the victim approving desktop control. In the stream packet handler for mode 5 in the session protocol, a payload length value is not validated.

CVSS 9.8 AnyDesk FI

tg: zranitelnost

14. 10. 2026 · zachyceno 04:30 · NCSC-FI · AnyDesk Pre-auth Heap Buffer Overflow RCE

Multiple vulnerabilies in IBM products WebShere Application, IBM i, IBM Aspera, Db2, PowerVM Hybervisor

Classification: Critical, Solution: Official Fix, Exploit Maturity: Unproven, CVSSv3.1: 9.9, CVEs: CVE-2026-95696, CVE-2026-95695, CVE-2026-93909, CVE-2026-93905, CVE-2026-93895, CVE-2026-79715, CVE-2026-77816, CVE-2026-14909, CVE-2026-14532, CVE-2026-11713, CVE-2026-105443, CVE-2026-105442, CVE-2026-101294, CVE-2026-53711, CVE-2026-53709, CVE-2026-95680, CVE-2026-93907, CVE-2026-103499, CVE-2026-96119, CVE-2026-93886 (+62 other associated CVEs), Summary: IBM has published multiple…

CVSS 9.9 IBM FI

tg: zranitelnost

14. 10. 2026 · zachyceno 04:30 · NCSC-FI · Multiple vulnerabilies in IBM products WebShere Application, IBM i, IBM Aspera, Db2, PowerVM Hybervisor

Critical vulnerabilities in NIVIDA

Classification: Severe, Solution: Official Fix, Exploit Maturity: Not Defined, CVSSv3.1: 10.0, CVEs: CVE-2026-65180, CVE-2026-65173, CVE-2026-65172, CVE-2026-65170, CVE-2026-65164, CVE-2026-65162, CVE-2026-65161, CVE-2026-65131, CVE-2026-65110, CVE-2026-65104, CVE-2026-65103, CVE-2026-65101, CVE-2026-67456, CVE-2026-65150, CVE-2026-65149, CVE-2026-65148, CVE-2026-65147, CVE-2026-65141, Summary: CVE-2026-65180 7.8 - NVIDIA Megatron-LM contains a vulnerability in checkpoint loading where an…

EPSS 0.01 CVSS 10.0 a dalších 1 CVE-2026-65103 CVE-2026-65104 CVE-2026-65110 CVE-2026-65131 CVE-2026-65141 CVE-2026-65147 CVE-2026-65148 CVE-2026-65149 CVE-2026-65150 CVE-2026-65161 CVE-2026-65162 CVE-2026-65164 CVE-2026-65170 CVE-2026-65172 CVE-2026-65173 CVE-2026-65180 CVE-2026-67456 NVIDIA FI

tg: zranitelnost tp: AI

14. 10. 2026 · zachyceno 04:30 · NCSC-FI · Critical vulnerabilities in NIVIDA

Adobe Patches 140 Vulnerabilities Across 10 Products

Classification: Critical, Solution: Official Fix, Exploit Maturity: Unproven, CVSSv3.1: 10.0, CVEs: CVE-2026-100129, CVE-2026-100128, CVE-2026-100127, CVE-2026-100126, CVE-2026-97312, CVE-2026-96523, CVE-2026-96522, CVE-2026-96521, CVE-2026-95641, CVE-2026-95640, CVE-2026-95639, CVE-2026-95638, CVE-2026-95637, CVE-2026-95636, CVE-2026-95635, CVE-2026-83966, CVE-2026-83965, CVE-2026-83661, CVE-2026-75996, CVE-2026-34633 (+125 other associated CVEs), Summary: The flaws affect products such as…

CVSS 10.0 Adobe FI

tg: zranitelnost

14. 10. 2026 · zachyceno 04:30 · NCSC-FI · Adobe Patches 140 Vulnerabilities Across 10 Products

Remote Code Execution (RCE) vulnerability identified in the OpenText™ EnCase SAFE Agents

Classification: Critical, Solution: Official Fix, Exploit Maturity: Unproven, CVSSv4.0: 9.3, CVEs: CVE-2026-75120, Summary: Products affected The OpenText™ EnCase SAFE Agents component for Windows, Mac, Linux, AIX, and Solaris, which are used by the products listed below, may be vulnerable to unauthenticated remote code execution. - OpenText™ Endpoint Investigator 26.1 and earlier - OpenText™ Endpoint Forensics & Response 26.1 and earlier - OpenText™ Information Assurance 26.1 and earlier -…

EPSS < 0.01 CVSS 9.3 CVE-2026-75120 OpenText FI

tg: zranitelnost

14. 10. 2026 · zachyceno 04:30 · NCSC-FI · Remote Code Execution (RCE) vulnerability identified in the OpenText™ EnCase SAFE Agents

Microsoft October 2026 Patch Tuesday fixes 1,411 flaws, 3 zero-days

Classification: Critical, Solution: Official Fix, Exploit Maturity: Unproven, CVSSv3.1: 9.8, CVEs: CVE-2026-70098, CVE-2026-102855, CVE-2026-102238, CVE-2026-102235, CVE-2026-102234, CVE-2026-97844, CVE-2026-97843, CVE-2026-97842, CVE-2026-97841, CVE-2026-97840, CVE-2026-97839, CVE-2026-97838, CVE-2026-97837, CVE-2026-97836, CVE-2026-97835, CVE-2026-97834, CVE-2026-97833, CVE-2026-97832, CVE-2026-97831, CVE-2026-97830 (+1364 other associated CVEs), Summary: Today is Microsoft's October 2026…

CVSS 9.8 Microsoft FI

tg: zneužíváno tg: zranitelnost

14. 10. 2026 · zachyceno 04:30 · NCSC-FI · Microsoft October 2026 Patch Tuesday fixes 1,411 flaws, 3 zero-days

FortiMail SQL command injection in webmail

Classification: Severe, Solution: Official Fix, Exploit Maturity: Unproven, CVSSv3.1: 7.7, CVEs: CVE-2025-57739, Summary: An improper neutralization of special elements used in an SQL Command ("SQL Injection") vulnerability [CWE-89] in FortiMail webmail may allow an authenticated attacker to execute unauthorized code or commands via specifically crafted HTTP requests.

EPSS < 0.01 CVSS 7.7 CVE-2025-57739 Fortinet FI

tg: zranitelnost

14. 10. 2026 · zachyceno 04:30 · NCSC-FI · FortiMail SQL command injection in webmail

FortiSiem Arbitrary file write in grpc phQueryMaster

Classification: Critical, Solution: Official Fix, Exploit Maturity: Unproven, CVSSv3.1: 9.4, CVEs: CVE-2026-106173, Summary: An Improper limitation of a pathname to a restricted directory ('path traversal') [CWE-22] in FortiSIEM may allow an unauthenticated attacker to execute unauthorized code or commands via specially crafted packets.

EPSS 0.01 CVSS 9.4 CVE-2026-106173 Fortinet FI

tg: zranitelnost

14. 10. 2026 · zachyceno 04:30 · NCSC-FI · FortiSiem Arbitrary file write in grpc phQueryMaster

CISA Releases Two Industrial Control Systems Advisories

Classification: Severe, Solution: Workaround, Exploit Maturity: Not Defined, CVSSv3.1: 8.8, CVEs: CVE-2026-107605, CVE-2026-107606, CVE-2026-107607, CVE-2026-92817, Summary: CISA released two Industrial Control Systems (ICS) Advisories. These advisories provide timely information about current security issues, vulnerabilities, and exploits surrounding ICS. *ICSA-26-286-01 Inductive Automation Ignition Software *ICSA-26-286-02 Swann Communications SWIFI-SE2KIC

CVSS 8.8 Inductive Automation Swann Communications FI

tg: zranitelnost tp: průmyslové systémy

14. 10. 2026 · zachyceno 04:30 · NCSC-FI · CISA Releases Two Industrial Control Systems Advisories

September 2026 ArcGIS Security Bulletin

Classification: Critical, Solution: Official Fix, Exploit Maturity: Not Defined, CVSSv3.1: 9.8, CVEs: CVE-2026-69227, CVE-2026-69226, CVE-2026-10759, Summary: The Portal for ArcGIS 2026 Security Update 4 patch has been released and is available here. CVE-2026-69227 :Missing Authentication for Critical Function CVE-2026-69226:3 Incorrect Authorization CVE-2026-10759: Improper Neutralization of Special Elements used in an LDAP Query (‘LDAP Injection’)

EPSS < 0.01 CVSS 9.8 CVE-2026-10759 CVE-2026-69226 CVE-2026-69227 FI

tg: zranitelnost tg: novinka v produktu

14. 10. 2026 · zachyceno 04:30 · NCSC-FI · September 2026 ArcGIS Security Bulletin

SPOJENO PŘES CVE SAP Security Patch Day – October 2026

Classification: Critical, Solution: Official Fix, Exploit Maturity: Not Defined, CVSSv3.1: 10.0, CVEs: CVE-2026-89111, CVE-2026-89110, CVE-2026-89107, CVE-2026-89108, CVE-2026-89113, CVE-2026-58249, CVE-2026-89120, CVE-2026-89112, CVE-2026-76972, CVE-2026-24316, CVE-2025-42938, CVE-2026-89117, CVE-2026-76975, CVE-2026-89122, CVE-2026-89116, CVE-2026-76976, CVE-2026-89118, CVE-2026-89121, CVE-2026-89106, CVE-2026-89124, CVE-2026-89105, CVE-2026-58242, Summary: This post shares the information on…

EPSS < 0.01 CVSS 10.0 a dalších 5 CVE-2026-76975 CVE-2026-76976 CVE-2026-89105 CVE-2026-89106 CVE-2026-89107 CVE-2026-89108 CVE-2026-89110 CVE-2026-89111 CVE-2026-89112 CVE-2026-89113 CVE-2026-89116 CVE-2026-89117 CVE-2026-89118 CVE-2026-89120 CVE-2026-89121 CVE-2026-89122 CVE-2026-89124 SAP FI FR

tg: zranitelnost

14. 10. 2026 · zachyceno 04:30 · NCSC-FI · SAP Security Patch Day – October 2026 13. 10. 2026 · CERT-FR – avis · Multiples vulnérabilités dans les produits SAP (13 octobre 2026)

Security Advisory Ivanti Xtraction (Multiple CVEs)

Classification: Critical, Solution: Official Fix, Exploit Maturity: Unproven, CVSSv3.1: 9.9, CVEs: CVE-2026-106034, CVE-2026-106035, CVE-2026-106042, CVE-2026-106043, CVE-2026-106047, Summary: CVE-2026-106034:A Path Traversal vulnerability in Ivanti Xtraction before version 2026.4 allows a remote authenticated attacker to create, modify, arbitrary directories the host file system. CVE-2026-106035: An Information Exposure Through Log Files vulnerability in Ivanti Xtraction Cloud Sync before…

EPSS 0.01 CVSS 9.9 CVE-2026-106034 CVE-2026-106035 CVE-2026-106042 CVE-2026-106043 CVE-2026-106047 Ivanti FI

tg: zranitelnost

14. 10. 2026 · zachyceno 04:30 · NCSC-FI · Security Advisory Ivanti Xtraction (Multiple CVEs)

SVD-2026-1006: Advance Notice of Publication of Splunk Security Advisories - October 2026

On October 21, 2026, Splunk PSIRT will publish advisories to disclose security vulnerability advisories for Splunk Enterprise, Universal Forwarder, and SOAR.

Splunk US

tg: zranitelnost

14. 10. 2026 · zachyceno 19:30 · Splunk Advisories · SVD-2026-1006: Advance Notice of Publication of Splunk Security Advisories - October 2026

Multiples vulnérabilités dans les produits Microsoft (14 octobre 2026)

De multiples vulnérabilités ont été découvertes dans les produits Microsoft. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et un déni de service à distance.

Microsoft FR

tg: zranitelnost

14. 10. 2026 · zachyceno 18:00 · CERT-FR – avis · Multiples vulnérabilités dans les produits Microsoft (14 octobre 2026)

Multiples vulnérabilités dans Microsoft Azure (14 octobre 2026)

De multiples vulnérabilités ont été découvertes dans Microsoft Azure. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et une atteinte à la confidentialité des données.

EPSS 0.01 CVE-2026-100207 CVE-2026-69877 CVE-2026-85891 CVE-2026-85922 CVE-2026-85925 CVE-2026-88094 CVE-2026-88132 CVE-2026-96204 Microsoft FR

tg: zranitelnost

14. 10. 2026 · zachyceno 18:00 · CERT-FR – avis · Multiples vulnérabilités dans Microsoft Azure (14 octobre 2026)

Multiples vulnérabilités dans Microsoft .Net (14 octobre 2026)

De multiples vulnérabilités ont été découvertes dans Microsoft .Net. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et un déni de service à distance.

Microsoft FR

tg: zranitelnost

14. 10. 2026 · zachyceno 18:00 · CERT-FR – avis · Multiples vulnérabilités dans Microsoft .Net (14 octobre 2026)

Multiples vulnérabilités dans Microsoft Office (14 octobre 2026)

De multiples vulnérabilités ont été découvertes dans Microsoft Office. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et une atteinte à la confidentialité des données. Microsoft indique que la vulnérabilité...

Microsoft FR

tg: zranitelnost

14. 10. 2026 · zachyceno 18:00 · CERT-FR – avis · Multiples vulnérabilités dans Microsoft Office (14 octobre 2026)

Multiples vulnérabilités dans les produits Citrix (14 octobre 2026)

De multiples vulnérabilités ont été découvertes dans les produits Citrix. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire, une élévation de privilèges et un déni de service à distance.

EPSS < 0.01 CVE-2026-102700 CVE-2026-102701 CVE-2026-53562 CVE-2026-53563 CVE-2026-53564 CVE-2026-79610 CVE-2026-84419 CVE-2026-84420 Citrix FR

tg: zranitelnost

14. 10. 2026 · zachyceno 18:00 · CERT-FR – avis · Multiples vulnérabilités dans les produits Citrix (14 octobre 2026)

Vulnérabilité dans Zabbix (14 octobre 2026)

Une vulnérabilité a été découverte dans Zabbix. Elle permet à un attaquant de provoquer une atteinte à la confidentialité des données.

Zabbix FR

tg: zranitelnost

14. 10. 2026 · zachyceno 18:00 · CERT-FR – avis · Vulnérabilité dans Zabbix (14 octobre 2026)

Multiples vulnérabilités dans Google Chrome (14 octobre 2026)

De multiples vulnérabilités ont été découvertes dans Google Chrome. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.

Google FR

tg: zranitelnost

14. 10. 2026 · zachyceno 18:00 · CERT-FR – avis · Multiples vulnérabilités dans Google Chrome (14 octobre 2026)

Multiples vulnérabilités dans Curl (14 octobre 2026)

De multiples vulnérabilités ont été découvertes dans Curl. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et une atteinte à la confidentialité des données.

EPSS 0.01 a dalších 9 CVE-2026-86414 CVE-2026-86415 CVE-2026-87861 CVE-2026-87862 CVE-2026-87863 CVE-2026-87864 CVE-2026-87865 CVE-2026-87866 CVE-2026-92386 CVE-2026-92387 CVE-2026-92388 CVE-2026-92389 CVE-2026-92390 CVE-2026-92391 CVE-2026-92392 CVE-2026-94265 CVE-2026-94266 curl FR

tg: zranitelnost

14. 10. 2026 · zachyceno 18:00 · CERT-FR – avis · Multiples vulnérabilités dans Curl (14 octobre 2026)

Multiples vulnérabilités dans les produits Fortinet (14 octobre 2026)

De multiples vulnérabilités ont été découvertes dans les produits Fortinet. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et un déni de service à distance.

EPSS 0.01 CVE-2025-46773 CVE-2026-106170 CVE-2026-106171 CVE-2026-106172 CVE-2026-106174 CVE-2026-106175 CVE-2026-107656 CVE-2026-23705 CVE-2026-23706 CVE-2026-23707 Fortinet FR

tg: zranitelnost tp: DDoS

14. 10. 2026 · zachyceno 18:00 · CERT-FR – avis · Multiples vulnérabilités dans les produits Fortinet (14 octobre 2026)

Multiples vulnérabilités dans les produits Mozilla (14 octobre 2026)

De multiples vulnérabilités ont été découvertes dans les produits Mozilla. Certaines d'entre elles permettent à un attaquant de provoquer une élévation de privilèges, un déni de service à distance et une atteinte à la confidentialité des données.

Mozilla FR

tg: zranitelnost

14. 10. 2026 · zachyceno 18:00 · CERT-FR – avis · Multiples vulnérabilités dans les produits Mozilla (14 octobre 2026)

Multiples vulnérabilités dans MongoDB Server (14 octobre 2026)

De multiples vulnérabilités ont été découvertes dans MongoDB Server. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance et un déni de service à distance.

EPSS < 0.01 CVE-2026-103965 CVE-2026-104004 CVE-2026-104005 CVE-2026-96297 CVE-2026-96299 MongoDB FR

tg: zranitelnost

14. 10. 2026 · zachyceno 18:00 · CERT-FR – avis · Multiples vulnérabilités dans MongoDB Server (14 octobre 2026)

Vulnérabilité dans Symantec Endpoint Detection and Response (14 octobre 2026)

Une vulnérabilité a été découverte dans Symantec Endpoint Detection and Response. Elle permet à un attaquant de provoquer une injection de code indirecte à distance (XSS).

EPSS < 0.01 CVE-2026-19810 Symantec FR

tg: zranitelnost

14. 10. 2026 · zachyceno 18:00 · CERT-FR – avis · Vulnérabilité dans Symantec Endpoint Detection and Response (14 octobre 2026)

Multiples vulnérabilités dans Xen (14 octobre 2026)

De multiples vulnérabilités ont été découvertes dans Xen. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire, une élévation de privilèges et une atteinte à la confidentialité des données.

EPSS 0.67 CVE-2017-14318 CVE-2017-5754 CVE-2023-20593 CVE-2023-34321 CVE-2026-102699 CVE-2026-102700 CVE-2026-102701 CVE-2026-102702 CVE-2026-79607 CVE-2026-79608 CVE-2026-79609 CVE-2026-79610 CVE-2026-79611 Xen FR

tg: zranitelnost

14. 10. 2026 · zachyceno 18:00 · CERT-FR – avis · Multiples vulnérabilités dans Xen (14 octobre 2026)

Multiples vulnérabilités dans les produits Adobe (14 octobre 2026)

De multiples vulnérabilités ont été découvertes dans les produits Adobe. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et un déni de service à distance.

Adobe FR

tg: zranitelnost

14. 10. 2026 · zachyceno 18:00 · CERT-FR – avis · Multiples vulnérabilités dans les produits Adobe (14 octobre 2026)

Patch Tuesday - October 2026

Microsoft is publishing 1,413 own-product vulnerabilities on October 2026 Patch Tuesday, including 1,102 vulnerabilities in Windows. Anyone who enjoyed last month’s record-setting Patch Tuesday will love the October 2026 edition, because it’s much bigger still. As Rapid7 has noted over the course of 2026, there is every reason to suppose that vulnerability volumes will continue to rise. Microsoft is aware of exploitation in the wild for just one of the vulnerabilities published today, as well…

Microsoft US

tg: zneužíváno tg: zranitelnost

13. 10. 2026 23:40 · Rapid7 · Patch Tuesday - October 2026

Ghostscript flaw lets hackers hijack servers via PDF uploads

A critical heap buffer overflow vulnerability (CVE-2026-39919) in the Ghostscript interpreter and rendering engine could allow remote code execution through specially crafted PDF files. [...]

EPSS 0.01 CVE-2026-39919 Ghostscript US

tg: zranitelnost

13. 10. 2026 23:33 · BleepingComputer · Ghostscript flaw lets hackers hijack servers via PDF uploads

Microsoft Patch Tuesday, October 2026 Security Update Review

Microsoft has released its October 2026 Patch Tuesday security updates, addressing vulnerabilities across its products and services. As organizations continue to navigate an evolving threat landscape, applying security patches promptly remains critical to reducing exposure and strengthening security posture. This month’s updates highlight the importance of identifying affected assets, prioritizing remediation, and staying ahead of emerging risks. This Patch Tuesday is Microsoft’s largest…

Microsoft Adobe US

tg: zneužíváno tg: zranitelnost tg: propagace

13. 10. 2026 23:32 · Qualys · Microsoft Patch Tuesday, October 2026 Security Update Review

Microsoft Patch Tuesday for October 2026 — Snort rules and prominent vulnerabilities

Microsoft has released its monthly security update for October 2026, which includes 1415 vulnerabilities affecting a range of products, including 85 that Microsoft marked as "critical." Microsoft notes that 1 of the vulnerabilities disclosed this month have been exploited in the wild CVE-2026-96951 is a security feature bypass vulnerability that affects Windows Shell. The shared weakness is Improper Neutralization of Special Elements used in a Command ('Command Injection'). The vulnerability…

Microsoft US

tg: zneužíváno tg: zranitelnost

13. 10. 2026 22:37 · Cisco Talos · Microsoft Patch Tuesday for October 2026 — Snort rules and prominent vulnerabilities

Fortinet security advisory (AV26-1037)

Serial Number: AV26-1037 Date: October 13, 2026 As of October 13, 2026, Fortinet is affected by vulnerabilities in the following products: FortiAnalyzer Prior to 7.6.5 Prior to 7.4.8 Prior to 7.6.5 FortiAnalyzer Cloud Prior to 7.6.5 Prior to 7.4.8 Prior to 7.2.12 FortiManager Prior to 7.6.5 Prior to 7.4.7 FortiManager Cloud Prior to 7.6.5 FortiMail Prior to 7.6.4 Prior to 7.4.6 Prior to 7.2.9 FortiSIEM Prior to 7.5.1 FortiSandbox Prior to 4.4.10 Prior to 5.0.7 FortiSandbox PaaS 4.4 all versions…

Fortinet CA

tg: zranitelnost

13. 10. 2026 22:21 · Cyber Centre Kanada · Fortinet security advisory (AV26-1037)

Esri security advisory (AV26-1036)

Serial number: AV26-1036 Date: October 13, 2026 As of October 13, 2026, Esri is affected by vulnerabilities in the following product: Portal for ArcGIS Prior to 12.2 The Cyber Centre encourages users and administrators to review the provided web links and apply any necessary updates as they become available. September 2026 ArcGIS Security Bulletin Esri Security Advisories

Esri CA

tg: zranitelnost

13. 10. 2026 22:10 · Cyber Centre Kanada · Esri security advisory (AV26-1036)

Microsoft October 2026 Patch Tuesday fixes 1,411 flaws, 3 zero-days

Today is Microsoft's October 2026 Patch Tuesday, with security updates addressing a record-breaking 1,411 flaws, including one actively exploited and two publicly disclosed zero-day vulnerabilities. [...]

Microsoft US

tg: zneužíváno tg: zranitelnost

13. 10. 2026 21:56 · BleepingComputer · Microsoft October 2026 Patch Tuesday fixes 1,411 flaws, 3 zero-days

The October 2026 Security Update Review

Another month of patches equals another new record for Microsoft patches. It’s a good thing I survive Pwn2Own Ireland, because between these and the Adobe patches, there’s much to discuss. I’m also looking at different ways I can represent the bugs at this level of volume, so let me know if you have ideas. (Seriously – I’m out of ideas). If you’d rather watch the full video recap covering the entire release, you can check out the Patch Report webcast on our YouTube channel. It should be posted…

Microsoft Adobe US

tg: zneužíváno tg: zranitelnost tg: přehled

13. 10. 2026 21:34 · ZDI Blog · The October 2026 Security Update Review

October 2026 Microsoft Patch Tuesday, (Tue, Oct 13th)

Microsoft today released patches for 1,417 vulnerabilities. 76 of these vulnerabilities are rated critical, with 7 critical vulnerabiilties requiring no customer actions. One vulnerability was disclosed before today's patch Tuesday, and one is already exploited. CVE-2026-96951: An already exploited Windows Shell Security Feature Bypass Vulnerability. This vulnerabliity allows bypassing the "Mark of the Web" making it easier to exeucte code by sending a malicious message to a user via e-mail or…

Microsoft US

tg: zneužíváno tg: zranitelnost

13. 10. 2026 21:25 · SANS Internet Storm Ctr. · October 2026 Microsoft Patch Tuesday, (Tue, Oct 13th)

Citrix security advisory (AV26-1034)

Serial number: AV26-1034 Date: October 13, 2026 As of October 13, 2026, Citrix is affected by vulnerabilities in the following products: UniconOS Prior to 2603 LTSR CU2 Prior to 2607.2 CR XenServer Version 8.4 XenServer Version 9 The Cyber Centre encourages users and administrators to review the provided web links and apply any necessary updates as they become available. Citrix UniconOS Security Bulletin CVE-2026-53562, CVE-2026-53563, and CVE-2026-53564 XenServer Security Update for CVE-2026…

EPSS < 0.01 CVE-2026-102700 CVE-2026-102701 CVE-2026-53562 CVE-2026-53563 CVE-2026-53564 CVE-2026-79610 Citrix CA

tg: zranitelnost

13. 10. 2026 21:10 · Cyber Centre Kanada · Citrix security advisory (AV26-1034)

NCSC-2026-0426 [1.00] [M/H] Kwetsbaarheden verholpen in Microsoft Developer Tools

Microsoft heeft kwetsbaarheden verholpen in diverse componenten van de Developer Tools, zoals .NET en Visual Studio. Een kwaadwillende kan aanvallen uitvoeren die kunnen leiden tot de categoriën schade zoals weergegeven in de onderstaande tabellen. .NET: |------------------|------|-------------------------------------| | CVE-ID | CVSS | Impact | |------------------|------|-------------------------------------| | CVE-2026-58280 | 7.50 | Denial-of-Service | | CVE-2026-66822 | 5.90 | Toegang tot…

Microsoft NL

tg: zranitelnost

13. 10. 2026 20:56 · NCSC-NL · NCSC-2026-0426 [1.00] [M/H] Kwetsbaarheden verholpen in Microsoft Developer Tools

NCSC-2026-0425 [1.00] [M/H] Kwetsbaarheden verholpen in Microsoft System Center

Microsoft heeft kwetsbaarheden verholpen in de Configuration Manager en Defender. Een lokale kwaadwillende kan de kwetsbaarheden misbruiken om zich verhoogde rechten toe te kennen en mogelijk toegang te krijgen tot gevoelige gegevens. Microsoft Configuration Manager: |------------------|------|-------------------------------------| | CVE-ID | CVSS | Impact | |------------------|------|-------------------------------------| | CVE-2026-88075 | 8.80 | Verkrijgen van verhoogde rechten | |----------…

EPSS 0.01 CVE-2026-102204 CVE-2026-70264 CVE-2026-88075 Microsoft NL

tg: zranitelnost

13. 10. 2026 20:55 · NCSC-NL · NCSC-2026-0425 [1.00] [M/H] Kwetsbaarheden verholpen in Microsoft System Center

NCSC-2026-0424 [1.00] [M/H] Kwetsbaarheden verholpen in Microsoft Dynamics

Microsoft heeft kwetsbaarheden verholpen in diverse Dynamics componenten. Een kwaadwillende kan de kwetsbaarheden misbruiken om aanvallen uit te voeren die kunnen leiden tot de categorieën schade zoals benoemd in onderstaande tabellen: Microsoft Dataverse: |------------------|------|-------------------------------------| | CVE-ID | CVSS | Impact | |------------------|------|-------------------------------------| | CVE-2026-88131 | 9.80 | Uitvoeren van willekeurige code | |------------------|---…

EPSS 0.02 CVE-2026-100214 CVE-2026-102226 CVE-2026-102848 CVE-2026-105727 CVE-2026-105728 CVE-2026-70213 CVE-2026-88131 Microsoft NL

tg: zranitelnost

13. 10. 2026 20:54 · NCSC-NL · NCSC-2026-0424 [1.00] [M/H] Kwetsbaarheden verholpen in Microsoft Dynamics

Commvault security advisory (AV26-1033)

Serial number: AV26-1033 Date: October 13, 2026 As of October 13, 2026, Commvault is affected by vulnerabilities in the following products: Commvault Cloud 11.36.0 Prior to 11.36.127 11.40.0 Prior to 11.40.78 11.44.0 Prior to 11.44.25 11.46.0 Prior to 11.46.30 11.46.0 Prior to 11.46.40 Grid (HSX) CVFS 5.0.1.0 Prior to 5.0.14.5 The Cyber Centre encourages users and administrators to review the provided web link and apply any necessary updates as they become available. Commvault Cloud Security…

Commvault CA

tg: zranitelnost

13. 10. 2026 20:53 · Cyber Centre Kanada · Commvault security advisory (AV26-1033)

NCSC-2026-0423 [1.00] [M/H] Kwetsbaarheden verholpen in Microsoft Windows

Microsoft heeft 1159 kwetsbaarheden verholpen in Windows. Het voert te ver om iedere kwetsbaarheid te benoemen. De 53 ernstigste kwetsbaarheden, met een CVSS score van 9 en hoger zijn weergegeven in onderstaande lijst en geven een kwaadwillende de mogelijkheid om zich voor te doen als andere gebruiker, zich verhoogde rechten toe te kennen en willekeurige code uit te voeren. Deze kwetsbaarheden bevinden zich in diverse subcomponenten van Windows. Voor daadwerkelijk misbruik hoeft geen…

Microsoft NL

tg: zranitelnost

13. 10. 2026 20:49 · NCSC-NL · NCSC-2026-0423 [1.00] [M/H] Kwetsbaarheden verholpen in Microsoft Windows

NCSC-2026-0422 [1.00] [M/H] Kwetsbaarheden verholpen in Microsoft Office

Microsoft heeft xxx kwetsbaarheden verholpen in diverse Office producten, zoals Word, Excel, Access, Outlook, Visio, Sharepoint en PowerPoint, maar ook subcomponenten als Shell, Azure Key Vault en Click-to-Run. Een kwaadwillende kan de kwetsbaarheden misbruiken om een Denial-of-Service te veroorzaken, zich verhoogde rechten toe te kennen, willekeurige code uit te voeren en toegang te krijgen tot gevoelige informatie in de context van het slachtoffer. Voor succesvol misbruik moet de…

Microsoft NL

tg: zneužíváno tg: zranitelnost

13. 10. 2026 20:36 · NCSC-NL · NCSC-2026-0422 [1.00] [M/H] Kwetsbaarheden verholpen in Microsoft Office

NCSC-2026-0421 [1.00] [M/H] Kwetsbaarheden verholpen in Microsoft Azure

Microsoft heeft kwetsbaarheden verholpen in diverse Azure componenten, zoals Key Vault, DevOps, API center en Storage. Een kwaadwillende kan de kwetsbaarheden misbruiken om beveiligingsmaatregelen te omzeilen, zich verhoogde rechten toe te kennen, willekeurige code uit te voeren en toegang te krijgen tot gevoelige gegevens. De kwetsbaarheden met kenmerk CVE-2026-83943, CVE-2026-96207, CVE-2026-69435 en CVE-2026-83947 zijn reeds centraal door Microsoft verholpen en vereisen geen verdere acties.…

EPSS 0.01 CVE-2026-69435 CVE-2026-83943 CVE-2026-83947 CVE-2026-96207 Microsoft NL

tg: zranitelnost

13. 10. 2026 20:31 · NCSC-NL · NCSC-2026-0421 [1.00] [M/H] Kwetsbaarheden verholpen in Microsoft Azure

NCSC-2026-0420 [1.00] [M/H] Kwetsbaarheden verholpen in Microsoft SQL Server

Microsoft heeft kwetsbaarheden verholpen in SQL Server. Een kwaadwillende kan de kwetsbaarheden misbruiken om een Denial-of-Service te veroorzaken, zich verhoogde rechten toe te kennen, willekeurige code uit te voeren, mogelijk met rechten van de SQL server en toegang te krijgen tot gevoelige gegevens.

Microsoft NL

tg: zranitelnost

13. 10. 2026 20:30 · NCSC-NL · NCSC-2026-0420 [1.00] [M/H] Kwetsbaarheden verholpen in Microsoft SQL Server

SPOJENO PŘES CVE NCSC-2026-0419 [1.00] [M/H] Kwetsbaarheden verholpen in Microsoft Excange Server

Microsoft heeft kwetsbaarheden verholpen in Exchange. Een kwaadwillende kan de kwetsbaarheden misbruiken om zich voor te doen als andere gebruiker, zich verhoogde rechten toe te kennen en willekeurige code uit te voeren met rechten van het proces. Van de kwetsbaarheid met kenmerk CVE-2026-96940 is eerder al een out-of-band update verschenen, maar is ook opgenomen in deze cumulatieve update.

EPSS 0.03 CVSS 8.8 CVE-2026-96940 Microsoft NL FI CA FR US

tg: zranitelnost tp: identita

13. 10. 2026 20:28 · NCSC-NL · NCSC-2026-0419 [1.00] [M/H] Kwetsbaarheden verholpen in Microsoft Excange Server 7. 10. 2026 · zachyceno 04:00 · NCSC-FI · Microsoft Exchange Server Elevation of Privilege Vulnerability 5. 10. 2026 20:53 · Cyber Centre Kanada · Microsoft security advisory (AV26-1001) 5. 10. 2026 · zachyceno 16:00 · CERT-FR – avis · Vulnérabilité dans Microsoft Exchange Server (05 octobre 2026) 2. 10. 2026 · zachyceno 21:32 · Microsoft Security · CVE-2026-96940 Microsoft Exchange Server Elevation of Privilege Vulnerability

Docker Hub flaw let attackers impersonate users, tamper with images

Docker has disclosed a critical vulnerability (CVE-2026-105445) in Docker Hub that let attackers access another user's container repositories using a personal access token (PAT). [...]

EPSS < 0.01 CVE-2026-105445 Docker US

tg: zranitelnost tp: dodavatelský řetězec tp: identita

13. 10. 2026 17:20 · BleepingComputer · Docker Hub flaw let attackers impersonate users, tamper with images

NCSC-2026-0416 [1.00] [H/H] ZeroDay kwetsbaarheid verholpen in Ivanti Connect Secure

Ivanti heeft een kwetsbaarheid verholpen in Connect Secure. Een kwaadwillende kan de kwetsbaarheid misbruiken om zonder voorafgaande authenticatie willekeurige commando's uit te voeren op het kwetsbare systeem. Ivanti meldt op de hoogte te zijn van rapporten dat de kwetsbaarheid als ZeroDay kwetsbaarheid is misbruikt. Er is (nog) geen publieke Proof-of-Concept (PoC) beschikbaar, maar het NCSC verwacht dat publieke PoC of exploitcode op korte termijn beschikbaar komt, wat de kans op grootschalig…

Ivanti NL

tg: zneužíváno tg: zranitelnost

13. 10. 2026 17:00 · NCSC-NL · NCSC-2026-0416 [1.00] [H/H] ZeroDay kwetsbaarheid verholpen in Ivanti Connect Secure