Hvězdička u CVE znamená, že jsem to číslo vytáhl z širšího textu článku. Neukazuju u něj proto KEV, EPSS ani CVSS, a to preventivně, protože článek se na něj mohl jen odkazovat, třeba jako na starší kauzu.
Společnost Barracuda Networks varovala zákazníky před dvěma zranitelnostmi, které mohou útočníkům umožnit spouštění příkazů s právy uživatele root. Výrobce doporučuje aplikovat opravy.
CVE-2023-2868 * CVE-2023-7102 * CVE-2026-111560 * CVE-2026-116606 * Barracuda Networks US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle italského CSIRT byly vydány bezpečnostní aktualizace řešící vysoce závažnou zranitelnost v produktech Grafana Enterprise Metrics (GEM) a Mimir. Útočník s ověřenou identitou a specifickými oprávněními by mohl chybu zneužít ke čtení libovolných souborů a získání citlivých údajů, včetně přihlašovacích údajů a konfigurací.
EPSS 0.00 CVE-2026-81938 Grafana IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Kanadské středisko pro kybernetickou bezpečnost upozorňuje na zranitelnost v produktu WS_FTP Server od společnosti Progress Software. Problém se týká verzí starších než 2024.0.6 a 2025.0.3, přičemž středisko doporučuje zkontrolovat podrobnosti a aplikovat potřebné aktualizace.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Kanadské centrum pro kybernetickou bezpečnost upozornilo na zranitelnosti v ovladači psqlODBC pro PostgreSQL ve verzích předcházejících 18.00.0006. Mezi hlášenými problémy je přetečení aplikačního bufferu při čtení velkých objektů a přetečení bufferu na zásobníku v ODBC escape parseru.
PostgreSQL CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Kanadské středisko pro kybernetickou bezpečnost upozorňuje na zranitelnosti v přepínačích řady GS1900, přístupových bodech, zařízeních FWA7 a bezpečnostních směrovačích značky Zyxel. Zahrnují chyby typu zápisu mimo vymezený rozsah a přetečení vyrovnávací paměti, přičemž středisko doporučuje provést potřebné aktualizace.
Zyxel CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Podle italského CSIRT byly vydány bezpečnostní aktualizace pro PostgreSQL psqlODBC, které opravují zranitelnosti včetně šesti s vysokou závažností. Útočníci by v případě jejich zneužití mohli vzdáleně, a v některých případech i bez autentizace, upravovat data nebo spouštět libovolný kód.
EPSS 0.00 CVE-2026-120057 CVE-2026-120058 CVE-2026-120061 CVE-2026-120062 CVE-2026-120064 CVE-2026-120065 PostgreSQL IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle zdroje byly vydány bezpečnostní aktualizace, které opravují dvě vysoce závažné zranitelnosti v platformě cPanel & WHM. Útočníci by jejich zneužitím mohli neoprávněně číst kalendářové události a kontakty bez autentizace, případně zapisovat libovolné soubory se zvýšenými oprávněními.
EPSS 0.01 CVE-2026-105475 CVE-2026-105476 cPanel IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Zyxel vydal bezpečnostní aktualizace řešící dvě vysoce závažné zranitelnosti ve firmwaru některých přístupových bodů, zařízení FWA7, bezpečnostních routerů a přepínačů řady GS1900. Podle zdroje by útočník v místní nebo přilehlé síti mohl tyto chyby zneužít ke zvýšení oprávnění a za určitých podmínek ke spuštění libovolného kódu.
EPSS 0.00 CVE-2026-107441 CVE-2026-76955 Zyxel IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
MediaTek vydal bezpečnostní bulletin pro listopad 2026, který opravuje 56 zranitelností v jeho čipsetech pro mobilní zařízení a vestavěné systémy. Podle zprávy je 6 z těchto chyb hodnoceno jako kritických a 16 jako vysoce závažných.
EPSS 0.00 a dalších 5 CVE-2026-20549 CVE-2026-20550 CVE-2026-20551 CVE-2026-20552 CVE-2026-20553 CVE-2026-20554 CVE-2026-20555 CVE-2026-20556 CVE-2026-20557 CVE-2026-20558 CVE-2026-20559 CVE-2026-20560 CVE-2026-20561 CVE-2026-20562 CVE-2026-20563 CVE-2026-20564 CVE-2026-20565 MediaTek IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
INCIBE koordinoval zveřejnění 15 zranitelností v cloudovém podnikovém softwaru ALO Suite od AM System, z nichž jedna má vysokou a 14 střední závažnost. Chyby zahrnují eskalaci oprávnění, IDOR, clickjacking a uložený XSS ve verzi 25_09_15.03_35, přičemž výrobce je opravil ve verzi 26_04_15.03_10.
CVSS 8.6 CVE-2026-108046 CVE-2026-108047 CVE-2026-108048 CVE-2026-108049 CVE-2026-108050 CVE-2026-108051 CVE-2026-108052 CVE-2026-108053 CVE-2026-108054 CVE-2026-108055 CVE-2026-108056 CVE-2026-108057 CVE-2026-108058 CVE-2026-108059 CVE-2026-108060 AM System ES
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0025 USD
Pro nedávno opravenou zranitelnost systému Android označenou jako CVE-2026-58882 byl zveřejněn funkční koncept exploit kódu (PoC). Tato chyba, přezdívaná jako 'SMS of Death', umožňuje útočníkům na neaktualizovaných zařízeních vzdáleně narušit mobilní služby nebo vyvolat pád telefonu odesláním speciálně upravené textové zprávy.
EPSS 0.00 CVE-2026-58882 Google Android IT US
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0017 USD
Směrovače značky Welotec obsahují podle upozornění CERT@VDE více zranitelností ve webové správě a funkcích souvisejících s VPN. Vzdálený útočník s vysokými oprávněními může vložit příkazy nebo vyvolat přetečení vyrovnávací paměti, což může vést ke spuštění příkazů s právy uživatele root nebo k odmítnutí služby.
EPSS 0.00 CVE-2026-105978 CVE-2026-105979 CVE-2026-105980 CVE-2026-105981 CVE-2026-105982 CVE-2026-109161 Welotec DE
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Italský CSIRT v rámci koordinovaného zveřejňování zranitelností informoval o bezpečnostních chybách nalezených v produktu Magistra od společnosti Galeno Sistemi. Tento software slouží pro správu lékárenských galenických laboratoří.
CVE-2026-112168 CVE-2026-112169 CVE-2026-112170 CVE-2026-112171 Galeno Sistemi zdravotnictví IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Bezpečnostní bulletin pro systém Android obsahuje podrobnosti o zranitelnostech ovlivňujících zařízení se systémem Android. Nejzávažnější z nich je kritická chyba v komponentě Framework, která může vést ke vzdálenému spuštění kódu bez nutnosti dodatečných oprávnění či interakce uživatele. Všechny uvedené problémy řeší úroveň bezpečnostních záplat 2026-11-05 nebo novější.
Android FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0013 USD
Společnost Huawei vydala měsíční bezpečnostní aktualizace pro své vlajkové modely telefonů a tabletů. Zpráva uvádí, že aktualizace obsahuje opravy chyb od společnosti Huawei i z knihoven třetích stran s maximálním skóre CVSSv3.1 dosahujícím hodnoty 7.5.
CVSS 7.5 Huawei FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
Bezpečnostní bulletin společnosti MediaTek informuje o zranitelnostech zjištěných v některých čipových sadách této značky. Výrobci zařízení obdrželi oznámení a bezpečnostní záplaty s předstihem nejméně dvou měsíců a podle MediaTeku zatím nejsou hlášeny žádné případy aktivního zneužití.
MediaTek FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
V systému Eclipse ThreadX byly identifikovány závažné bezpečnostní chyby CVE-2026-114408, CVE-2026-115654 a CVE-2026-115653. Tyto zranitelnosti mohou umožnit pád IP vlákna po zpracování ICMPv6 zpráv, neoprávněné ovládání cizích vláken uživatelským modulem či privilegovaný zápis do paměti na portech Cortex-M.
EPSS 0.00 CVSS 8.7 CVE-2026-114408 CVE-2026-115653 CVE-2026-115654 Eclipse FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0014 USD
NCSC-FI informuje o sérii závažných zranitelností v Control Web Panelu (CWP), které dosahují skóre CVSS až 9.3. Chyby zahrnují command injection, SQL injection či obcházení autentizace a útočníkům umožňují vzdálené spouštění příkazů s právy roota. K dispozici jsou oficiální opravy.
EPSS 0.02 CVSS 9.3 CVE-2026-104080 CVE-2026-73695 CVE-2026-73696 CVE-2026-73697 CVE-2026-77876 CVE-2026-77877 CVE-2026-77878 CVE-2026-77879 CVE-2026-77880 Control Web Panel FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0020 USD
Chyba typu 'use-after-free' při navazování IPv4 TCP spojení (CVE-2026-98432) může neautentizovanému vzdálenému útočníkovi umožnit spuštění kódu s právy root. Výzkumníci demonstrovali funkční exploit na systémech s MPTCP, aktivní zneužívání však hlášeno nebylo a hodnocení závažnosti se u jednotlivých distributorů liší od CVSS 5,9 po 9,8.
EPSS 0.01 CVSS 9.8 CVE-2026-98432 Linux Red Hat Ubuntu Debian Amazon FI US BE CA CZ SK
Shrnuto strojově z 9 zpráv (gemini-3.8-flash) za 0,0047 USD
Bezpečnostní tým PHP vydal mimořádné záplaty pro dvě kritické chyby CVE-2026-109618 a CVE-2026-109619 se skóre CVSS v4.0 9.2, označované jako php2shell, které neautentizovaným vzdáleným útočníkům umožňují spuštění libovolného kódu skrze HTTP požadavky. Podle bezpečnostních výzkumníků a dalších zdrojů jsou tyto paměťové zranitelnosti v jádře PHP již aktivně zneužívány v reálném provozu.
KEV ✓ EPSS 1.00 CVSS 9.8 CVE-2026-109618 CVE-2026-109619 Oracle NetApp Festo Apache PHP WAGO Belden QNAP Synology ESET Welotec Juniper Networks HPE METTLER TOLEDO Citrix Cloud Software Group Palo Alto Networks Tenable Splunk Cisco WordPress Drupal Joomla výroba a průmysl školství FI FR DE IT BE US SK CZ CA RU NL AT SE HR GB
Shrnuto strojově z 58 zpráv (gemini-3.8-flash) za 0,0205 USD
Podle CERT-FR bylo v řešení Xen odhaleno několik zranitelností. Útočníkům mohou umožnit narušení důvěrnosti a integrity dat.
CVE-2026-102703 CVE-2026-102704 Xen FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
V databázovém systému PostgreSQL bylo odhaleno několik zranitelností. Podle CERT-FR mohou útočníkovi umožnit provést SQL injection, obejít bezpečnostní politiky nebo vyvolat nespecifikovaný bezpečnostní problém.
EPSS 0.00 CVE-2026-120057 CVE-2026-120058 CVE-2026-120059 CVE-2026-120060 CVE-2026-120061 CVE-2026-120062 CVE-2026-120063 CVE-2026-120064 CVE-2026-120065 CVE-2026-120066 CVE-2026-120067 PostgreSQL FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle CERT-FR bylo v systému GLPI odhaleno několik zranitelností. Útočníkům umožňují eskalaci oprávnění, vzdálené spuštění škodlivého kódu prostřednictvím XSS i obcházení bezpečnostních zásad.
GLPI FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
V systému Google Android bylo odhaleno několik zranitelností. Podle CERT-FR mohou útočníkovi umožnit vzdálené spuštění libovolného kódu, eskalaci privilegií a narušení důvěrnosti dat.
Google FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Kanadské kybernetické centrum informovalo o zranitelnosti v produktu SUSE Rancher, která umožňuje obejít povolené adresy v meta proxy a provést útok server-side request forgery. Problém se týká verzí starších než 2.11.19, 2.12.15, 2.13.11, 2.14.7 a 2.15.3, přičemž centrum doporučuje aplikovat dostupné aktualizace.
SUSE CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Kanadské kybernetické centrum upozorňuje na zranitelnosti v produktech společnosti Barracuda Networks. Chyby umožňující obejití autorizace před autentizací a injektáž příkazů postihují například Email Security Gateway před verzí 9.4.0.030, Load Balancer ADC před 6.4.0, WAF před 11.0.1 a další zařízení.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Italský CSIRT informuje o několika zranitelnostech v open-source databázové knihovně SQLite, z nichž čtyři mají vysokou závažnost. Útočník by mohl tyto chyby zneužít ke vkládání systémových příkazů, manipulaci s pamětí zasažených procesů nebo k narušení dostupnosti služeb.
EPSS 0.01 CVE-2026-119373 CVE-2026-119374 CVE-2026-119379 CVE-2026-119586 SQLite IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Správce open-source platební brány BTCPay Server varuje uživatele před útoky, při nichž hackeři vysávají prostředky z 'hot wallets' na zastaralých instancích. Podle zdroje vývojáři vyzývají k instalaci nejnovější verze.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Kanadské středisko pro kybernetickou bezpečnost upozornilo na zranitelnosti postihující řadu produktů společnosti Red Hat, včetně systémů Red Hat Enterprise Linux, OpenShift Container Platform či Keycloak. Správcům a uživatelům doporučuje prověřit vydaná bezpečnostní oznámení a aplikovat dostupné aktualizace.
Red Hat CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Kanadské kybernetické centrum upozorňuje na zranitelnosti v produktech Dell OpenManage Enterprise a řadě PowerProtect Data Domain. Správcům doporučuje prověřit dostupné odkazy a aplikovat potřebné aktualizace.
Dell CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Kanadské kybernetické centrum upozorňuje na zranitelnosti v prohlížeči Google Chrome pro desktop ve verzích předcházejících 156.0.8078.79/.80 pro Windows a Mac a 156.0.8078.79 pro Linux. Uživatelům a správcům doporučuje aplikovat dostupné aktualizace.
Google CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Společnost Synology podle zprávy varovala zákazníky před nárůstem útoků ransomwaru C3RB3R cílících na síťová úložiště NAS. Výrobce uživatelům doporučuje zařízení neprodleně aktualizovat.
CVE-2021-22205 * CVE-2021-26084 * CVE-2023-22518 * CVE-2024-10441 * CVE-2024-10445 * CVE-2024-50629 * Synology US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
V systému pro správu výuky a obsahu Chamilo LMS byly zjištěny čtyři bezpečnostní zranitelnosti, z nichž dvě mají vysokou závažnost. Podle CSIRT Itálie by tyto chyby mohly vzdálenému útočníkovi za určitých podmínek umožnit spuštění libovolného kódu nebo kompromitaci existujícího účtu včetně administrátorského.
EPSS 0.00 CVE-2026-45144 CVE-2026-45145 Chamilo IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
V open-source platformě pro automatizaci pracovních postupů n8n byly vyřešeny dvě zranitelnosti s vysokou závažností.
EPSS 0.01 CVE-2026-119408 CVE-2026-119557 n8n IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Bezpečnostní aktualizace řeší tři zranitelnosti s vysokou závažností v produktech ManageEngine SharePoint Manager Plus, ManageEngine Password Manager Pro a PAM360. Dotčené nástroje slouží ke správě a monitorování prostředí SharePoint, správě přihlašovacích údajů, privilegovaných účtů a administrativních přístupů.
EPSS 0.02 CVE-2026-119680 CVE-2026-119682 CVE-2026-18199 ManageEngine Zoho IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Společnost Ivanti vydala bezpečnostní aktualizace pro dvě zranitelnosti brány vzdáleného přístupu Connect Secure (ICS). Podle zdroje byly tyto chyby řetězeny v zero-day útocích nejméně od 1. října.
CVE-2023-46805 * CVE-2024-21887 * CVE-2024-21893 * CVE-2025-0282 * CVE-2025-22457 * CVE-2026-104935 * CVE-2026-111357 * CVE-2026-118527 * Ivanti US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle nizozemského NCSC opravila společnost Canonical zranitelnost CVE-2026-112816 v HTTPS API nástroje LXD, způsobenou nesprávným ověřováním řetězce certifikátů. Neautentizovaný útočník s přístupem k síti a veřejnému certifikátu důvěryhodného klienta se mohl za daného klienta vydávat, což při dostatečných právech umožňovalo získat přístup roota na podkladovém hostiteli.
EPSS 0.00 CVE-2026-112816 Canonical NL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0014 USD
V nástroji Microsoft Qlib byla v komponentě StaticDataLoader odhalena zranitelnost způsobená deserializací nedůvěryhodných dat, která umožňuje vzdálené spuštění libovolného kódu. Ke zneužití je vyžadována interakce uživatele, například otevření škodlivého souboru nebo návštěva záškodnické stránky, přičemž iniciativa ZDI chybě přiřadila skóre CVSS 7.8.
CVSS 7.8 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Podle Zero Day Initiative obsahuje nástroj Microsoft Qlib zranitelnost v komponentě RestrictedUnpickler způsobenou deserializací nedůvěryhodných dat. Chyba umožňuje vzdáleným útočníkům spustit libovolný kód, vyžaduje však interakci uživatele v podobě otevření škodlivého souboru nebo návštěvy podvodné stránky. ZDI jí přiřadila závažnost CVSS 7.8.
CVSS 7.8 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Podle ZDI umožňuje zranitelnost v komponentě MLflowRecorder nástroje Microsoft Qlib vzdáleným útočníkům spustit libovolný kód prostřednictvím deserializace nedůvěryhodných dat. K úspěšnému zneužití je vyžadována interakce uživatele, který musí navštívit škodlivou stránku nebo otevřít škodlivý soubor. ZDI chybě přiřadila skóre CVSS 7.8.
CVSS 7.8 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Podle NCSC-FI byla v Java vazbách Apache Thrift nalezena zranitelnost typu 'nekontrolovaná rekurze' s označením CVE-2026-120135 a hodnocením CVSS 8.2. Problém se týká verzí před 0.24.0 a je k dispozici oficiální oprava.
EPSS 0.01 CVSS 8.2 CVE-2026-120135 Apache FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Chyba typu 'authentication bypass by spoofing' v Ivanti Connect Secure (CVE-2026-104935 s CVSS 8,6) umožňuje neautentizovanému útočníkovi vzdáleně spouštět libovolné příkazy. Zranitelnost je aktivně zneužívána v útocích k exfiltraci dat a krádeži přihlašovacích údajů; výrobce již vydal bezpečnostní opravy.
KEV ✓ EPSS 0.89 CVSS 8.6 CVE-2026-104935 Ivanti Microsoft FR HU IT FI US
Shrnuto strojově z 9 zpráv (gemini-3.8-flash) za 0,0048 USD
Zranitelnost CVE-2026-118147 v Microsoft Visual Studio je způsobena nesprávným ověřováním certifikátů a neoprávněnému útočníkovi umožňuje provádět spoofing přes síť. Podle NCSC-FI má tato důležitá chyba CVSS skóre 7,4 a je k dispozici oficiální oprava.
EPSS 0.01 CVSS 7.4 CVE-2026-118147 Microsoft FR FI US
Shrnuto strojově ze 3 zpráv (gemini-3.8-flash) za 0,0017 USD
V prohlížeči Microsoft Edge bylo objeveno několik zranitelností. Podle CERT-FR umožňují útočníkovi vyvolat bezpečnostní problém, který vydavatel blíže nespecifikoval.
Microsoft FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
V nástroji Traefik byla odhalena zranitelnost. Podle CERT-FR umožňuje vzdálenému útočníkovi vyvolat odepření služby (DoS).
Traefik FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
V produktu Tenable Identity Exposure bylo odhaleno několik zranitelností. Podle CERT-FR mohou útočníkovi umožnit vzdálené spuštění libovolného kódu, vzdálené odepření služby a narušení důvěrnosti dat.
CVE-2026-119314 CVE-2026-119315 CVE-2026-119316 Tenable FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
V aplikaci Redmine bylo odhaleno několik zranitelností. Podle CERT-FR mohou útočníkovi umožnit vzdálené spuštění cross-site scriptingu (XSS), obejití bezpečnostních zásad a vyvolání odepření služby.
Redmine FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Kritická chyba přetečení celého čísla v kompilátoru regulárních výrazů CI/CD (CVSS 10.0) v GitLab CE a EE umožňuje vzdálené spuštění libovolného kódu. Výrobce vydal opravy pro verze 19.2.8, 19.3.5 a 19.4.2 a agentura CISA později zařadila zranitelnost mezi aktivně zneužívané.
KEV ✓ EPSS 0.28 CVSS 10.0 CVE-2026-97229 Alpine Linux GitLab US CZ NL
Shrnuto strojově z 5 zpráv (gemini-3.8-flash) za 0,0028 USD
V modulu kodeku MINA 3.0 byla zjištěna kritická zranitelnost CVE-2026-118636 s CVSS 9.8 umožňující vzdálené spuštění kódu kvůli absenci filtrování tříd. Vývojáři uvedli, že větev 3.0.0 je neaktivní a opravu pro ni nevydají, proto doporučují přechod na nejnovější větev Apache MINA 2.2.X.
EPSS 0.01 CVSS 9.8 CVE-2026-118636 Apache FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Podle finského úřadu NCSC-FI byla v json-glib nalezena závažná zranitelnost CVE-2026-120194 s CVSS 7.5, která způsobuje nekonečnou smyčku při vyhodnocování výrazů s negativním krokem. Aplikace zpracovávající útočníkem řízené výrazy JSONPath tak může zamrznout a dojít k odepření služby; k dispozici je oficiální oprava.
EPSS 0.00 CVSS 7.5 CVE-2026-120194 Red Hat FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Finské NCSC informuje o vydání verzí RT 5.0.11 a RT 6.0.4, které řeší řadu bezpečnostních chyb. Podle zdroje je uživatelům doporučeno co nejdříve provést aktualizaci.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Servicenet vydal opravy pro tři zranitelnosti ve svých platformách včetně kritické chyby CVE-2026-103093 v ServiceNow AI Platform, která umožňuje únik ze sandboxu a spuštění kódu na hostitelském systému. Další zranitelnosti zahrnují ukládání hesel v otevřeném textu (CVE-2026-103094) a obcházení oddělení domén v aplikaci SR – CSM – Task Plan Templates Store (CVE-2026-6877).
EPSS 0.00 CVSS 9.4 CVE-2026-103093 CVE-2026-103094 CVE-2026-6877 ServiceNow FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0014 USD
Veeam vydal opravy pro tři zranitelnosti (CVE-2023-22793, CVE-2026-107238 a CVE-2026-107239) v produktu Veeam Management Pack for Microsoft System Center, které umožňují vzdálené spuštění kódu. Nejzávažnější kritická chyba s CVSS 9,3 dovoluje neautentizovanému útočníkovi spustit kód ve službě Veeam Virtualization Extensions, zatímco další dvě vyžadují specifická uživatelská oprávnění.
EPSS 0.01 CVSS 9.3 CVE-2023-22793 CVE-2026-107238 CVE-2026-107239 Veeam Microsoft FI IT FR
Shrnuto strojově ze 3 zpráv (gemini-3.8-flash) za 0,0020 USD
V systému Dahua Intelligent Connection Center byla nalezena kritická zranitelnost CVE-2025-31704 s CVSS skóre 9,8. Vzdálený útočník může odesláním speciálně vytvořeného požadavku spustit libovolné příkazy a dosáhnout vzdáleného spuštění kódu.
EPSS 0.01 CVSS 9.8 CVE-2025-31704 Dahua FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
V prohlížeči Google Chrome bylo zjištěno více zranitelností s hodnocením až Critical a CVSSv3.1 9,6, které útočníkům umožňují vyvolat blíže nespecifikované bezpečnostní problémy. Pro systémy Windows, Mac a Linux byla vydána oficiální oprava v aktualizacích na verze 156.0.8078.79/.80.
EPSS 0.00 CVSS 9.6 a dalších 4 CVE-2026-119264 CVE-2026-119265 CVE-2026-119266 CVE-2026-119267 CVE-2026-119268 CVE-2026-119269 CVE-2026-119270 CVE-2026-119271 CVE-2026-119272 CVE-2026-76024 CVE-2026-76025 CVE-2026-76026 CVE-2026-76027 CVE-2026-76028 CVE-2026-76029 CVE-2026-76030 CVE-2026-76031 Google FI FR
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0018 USD
Finské NCSC informuje o čtyřech zranitelnostech v systému Moodle (CVE-2026-119553 až CVE-2026-119556) se závažností CVSS až 7.1. Chyby zahrnují path traversal při importu otázek, SQL injection v doplňku External database enrolment a neoprávněný přístup k informacím či skrytým známkám.
EPSS 0.00 CVSS 7.1 CVE-2026-119553 CVE-2026-119554 CVE-2026-119555 CVE-2026-119556 Moodle školství FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0016 USD
Finské NCSC informuje o závažné zranitelnosti CVE-2026-119408 v nástroji n8n s hodnocením CVSS 8.7. Přihlášený uživatel s oprávněním upravovat workflow může prostřednictvím uzlů Function, Function Item nebo LangChain Code spustit libovolný kód v hlavním procesu aplikace a obejít tak izolaci.
EPSS 0.01 CVSS 8.7 CVE-2026-119408 n8n FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Finský NCSC-FI informuje o několika zranitelnostech v SQLite ve verzích před 3.54.0. Chyby zahrnují přetečení vyrovnávací paměti na haldě, vyčerpání zásobníku, use-after-free či únik informací a k dispozici je oficiální oprava.
EPSS 0.00 CVSS 8.5 CVE-2026-119371 CVE-2026-119372 CVE-2026-119373 CVE-2026-119374 CVE-2026-119375 CVE-2026-119376 CVE-2026-119377 CVE-2026-119378 CVE-2026-119379 SQLite FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0019 USD
Byla vydána oficiální oprava pro systém Dell OpenManage Enterprise, která řeší několik bezpečnostních zranitelností s hodnocením CVSSv3.1 až 8.8. Podle zdroje by útočníci mohli tyto chyby zneužít ke kompromitaci zasaženého systému.
CVSS 8.8 Dell FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
V nástroji GIMP byla odhalena zranitelnost CVE-2026-119528 se závažností CVSSv3.1 7.8, způsobená chybou v modulu pro načítání PSD souborů. Otevření speciálně vytvořeného souboru může vyvolat přetečení zásobníku, což může vést k pádu aplikace a potenciálnímu spuštění libovolného kódu.
EPSS 0.00 CVSS 7.8 CVE-2026-119528 Red Hat GIMP FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD