V systému pro správu výuky a obsahu Chamilo LMS byly zjištěny čtyři bezpečnostní zranitelnosti, z nichž dvě mají vysokou závažnost. Podle CSIRT Itálie by tyto chyby mohly vzdálenému útočníkovi za určitých podmínek umožnit spuštění libovolného kódu nebo kompromitaci existujícího účtu včetně administrátorského.
EPSS 0.00 CVE-2026-45144 CVE-2026-45145 Chamilo IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Bezpečnostní aktualizace řeší tři zranitelnosti s vysokou závažností v produktech ManageEngine SharePoint Manager Plus, ManageEngine Password Manager Pro a PAM360. Dotčené nástroje slouží ke správě a monitorování prostředí SharePoint, správě přihlašovacích údajů, privilegovaných účtů a administrativních přístupů.
EPSS 0.00 CVE-2026-119680 CVE-2026-119682 CVE-2026-18199 ManageEngine Zoho IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle nizozemského NCSC opravila společnost Canonical zranitelnost CVE-2026-112816 v HTTPS API nástroje LXD, způsobenou nesprávným ověřováním řetězce certifikátů. Neautentizovaný útočník s přístupem k síti a veřejnému certifikátu důvěryhodného klienta se mohl za daného klienta vydávat, což při dostatečných právech umožňovalo získat přístup roota na podkladovém hostiteli.
EPSS 0.00 CVE-2026-112816 Canonical NL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0014 USD
Chyba typu 'authentication bypass by spoofing' v Ivanti Connect Secure (CVE-2026-104935 s CVSS 8,6) umožňuje neautentizovanému útočníkovi vzdáleně spouštět libovolné příkazy. Zranitelnost je aktivně zneužívána v útocích k exfiltraci dat a krádeži přihlašovacích údajů; výrobce již vydal bezpečnostní opravy.
KEV ✓ EPSS 0.87 CVSS 8.6 CVE-2026-104935 Ivanti Microsoft FR HU IT FI US
Shrnuto strojově z 9 zpráv (gemini-3.8-flash) za 0,0048 USD
Společnost Tenable vydala bezpečnostní aktualizace opravující tři zranitelnosti v nástroji Tenable Identity Exposure, z nichž jedna má kritickou závažnost. Podle zdroje by tato chyba mohla umožnit autentizovanému uživateli s nízkými oprávněními spustit libovolný kód s vyššími právy na dotčeném doménovém řadiči.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Certifikační autorita eMudhra kvůli chybě při generování vytvořila osm mezilehlých certifikátů s triviálně odvoditelnými privátními klíči, což útočníkům umožňuje vydávat podvržené certifikáty a napodobovat servery či služby. Certifikáty již zablokovaly společnosti Google, Mozilla, Apple i Microsoft a jazyk Go vydal opravy 1.27.3 a 1.26.10 pod označením CVE-2026-111943.
EPSS 0.00 CVE-2026-111943 GitLab eMudhra Mozilla Microsoft Google Apple FR US
Shrnuto strojově ze 3 zpráv (gemini-3.8-flash) za 0,0034 USD
Společnost Elastic vydala bezpečnostní aktualizace pro platformu Elastic Cloud Enterprise (ECE), které opravují několik zranitelností včetně tří s vysokou závažností. Podle oznámení souvisejí s nesprávným zpracováním odkazů před přístupem k souborům a místnímu útočníkovi by mohly umožnit přístup k citlivým informacím, úpravu či ztrátu dat a obejití autentizačních mechanismů.
EPSS 0.00 CVE-2026-115708 CVE-2026-115709 CVE-2026-115713 Elastic IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Modul Siemens Mendix SAML obsahuje zranitelnost CVE-2026-89209 typu 'capture-replay' v autentizačních tocích iniciovaných IdP, která neautentizovanému vzdálenému útočníkovi umožňuje získat neoprávněný přístup znovupoužitím platného SAML tvrzení. Zranitelnost má CVSS 6.8 a Siemens pro dotčené verze vydal bezpečnostní aktualizace.
EPSS 0.00 CVE-2026-89209 Siemens Mendix výroba a průmysl US IT
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0026 USD
V nástroji MLflow byla odhalena zranitelnost CVE-2026-118626 s hodnocením CVSS 5.4, která vzdáleným útočníkům umožňuje eskalovat oprávnění na serveru MLflow Tracking Server. K úspěšnému zneužití této chyby je vyžadována autentizace.
CVSS 5.4 CVE-2026-118626 MLflow US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Kanadské centrum pro kybernetickou bezpečnost varuje před hlasovým phishingem zacíleným na tamní organizace, zejména z finančního a právního sektoru. Útočníci se vydávají za interní IT podporu, směrují zaměstnance na podvodné přihlašovací stránky pro obcházení vícefaktorového ověření a následně z prostředí Microsoft 365 kradou data pro vydírání.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0020 USD
Cisco opravilo zranitelnosti v produktech Secure Firewall ASA, Threat Defense a Management Center, přičemž čtyři mají CVSS 9.0 nebo vyšší. Podle zprávy jsou dvě chyby řízení přístupu v Cisco Secure FMC, CVE-2026-20079 a CVE-2026-20316, aktivně zneužívány v praxi.
KEV ✓ · ransomware EPSS 0.89 CVE-2026-20079 CVE-2026-20316 CVE-2026-20329 CVE-2026-20330 CVE-2026-20331 CVE-2026-20332 Cisco NL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0014 USD
Bezpečnostní aktualizace řeší vysoce závažnou zranitelnost v open source knihovně OAuthLib pro Python. Podle zdroje by úspěšné zneužití této chyby mohlo útočníkovi umožnit obejít autentizační mechanismy na zasažených systémech.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
INCIBE koordinovalo zveřejnění kritické zranitelnosti CVE-2026-14571 v autentizačním modulu platformy Futurum Software se závažností 9,1 podle CVSS v4.0. Neautentizovaný útočník může pomocí manipulovaných HTTP požadavků provádět libovolné dotazy do databáze a získat citlivá zákaznická data včetně osobních údajů. Zranitelnost již byla podle vydavatele opravena.
EPSS 0.00 CVSS 9.1 CVE-2026-14571 Futurum Software ES
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0014 USD
Podle Zero Day Initiative umožňuje zranitelnost CVE-2026-118601 síťově přilehlým útočníkům spustit libovolný kód na zařízeních Alpine iLX-F511 pomocí pevně zakódovaných přihlašovacích údajů k SSH. K jejímu zneužití není vyžadována autentizace a byla ohodnocena skóre CVSS 6.3.
EPSS 0.00 CVSS 6.3 CVE-2026-118601 Alpine US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Společnost Microsoft vydala mimořádné aktualizace pro Windows, které odstraňují důvěru v certifikáty spojené s kompromitovanými klíči certifikační autority eMudhra. Cílem je ochránit systémy, které nepřijímají automatické aktualizace důvěryhodných certifikátů.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Bezpečnostní tým Tailscale podle zprávy pracuje na opravách téměř tuctu zranitelností. Tyto chyby by útočníci mohli zneužít ke krádeži přihlašovacích údajů, pádu serverů nebo získání rootovských oprávnění.
Tailscale US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
CERT Polska informoval o nahlášení tří zranitelností s identifikátory CVE-2026-107145 až CVE-2026-107147. Chyby se nacházejí v doplňku twofactor_gauthenticator určeném pro aplikaci Roundcube.
EPSS 0.00 CVE-2026-107145 CVE-2026-107147 Roundcube twofactor_gauthenticator PL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Společnost Splunk oznámila, že prošetřila své produkty a určila, kterých z nich se týkají kompromitované mezilehlé certifikační autority eMudhra.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Kanadské kybernetické centrum informuje o zranitelnosti modulu Mendix SAML ve verzích pro Mendix 9, 10 a 11, která umožňuje obejití autentizace (SSA-137528). Zdroj doporučuje uživatelům a správcům prostudovat dostupné informace a aplikovat potřebné aktualizace.
Siemens CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Společnost Oracle vydala bezpečnostní upozornění pro kritickou zranitelnost CVE-2026-114820 se skóre CVSS 9.1, která řeší odstranění zasažených kořenových certifikátů eMudhra. Podle oznámení jsou k dispozici oficiální aktualizace pro Oracle Java SE, Oracle GraalVM for JDK a GraalVM Enterprise Edition.
EPSS 0.00 CVSS 9.1 CVE-2026-114820 Oracle FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
Společnost Qualys informuje o kompromitaci osmi mezilehlých certifikačních autorit eMudhra způsobené slabou generací klíčů (CVE-2026-111943 a CVE-2026-111944). Dotčené certifikáty byly zneplatněny a hlavní platformy je zablokovaly, přičemž Qualys nabízí návod na jejich detekci a vyhledání neaktualizovaných verzí jazyka Go.
EPSS 0.00 CVE-2026-111943 CVE-2026-111944 eMudhra Qualys US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0030 USD
Společnost Cisco informovala o kompromitaci kořenových a mezilehlých certifikačních autorit spravovaných společností eMudhra. Bezpečnostní výzkumník prokázal, že kvůli chybě při generování klíčů v dubnu 2025 lze soukromé klíče osmi mezilehlých certifikátů prolomit hrubou silou během několika sekund.
eMudhra US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
Kanadské středisko pro kybernetickou bezpečnost upozorňuje na zranitelnosti v produktu MongoDB C# Driver před verzí 3.13.0. Podle varování chyby umožňují odepření služby vyčerpáním paměti při deserializaci BSON/JSON nebo obcházení autentizace.
MongoDB CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle oznámení došlo ke kompromitaci soukromých klíčů osmi mezilehlých certifikačních autorit společnosti eMudhra, z nichž šest sloužilo k vydávání TLS certifikátů a dvě k podepisování kódu. Incident se týká také odpovídajících mezilehlých certifikátů s křížovým podpisem od společnosti Sectigo.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Cloudová platforma Railway vydala varování pro své uživatele po zjištění podezřelé aktivity v systémech uchovávajících proměnné prostředí zákazníků. Vývojářům proto doporučuje provést rotaci těchto citlivých údajů.
Railway US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle společnosti Microsoft umožňuje nesprávná autentizace v AAD App Proxy neoprávněnému útočníkovi zvýšit oprávnění po síti. Zranitelnost je evidována pod označením CVE-2026-97785.
EPSS 0.01 CVE-2026-97785 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Agentura CISA upozorňuje na zranitelnost CVE-2026-111594 v systému InterSystems IRIS for Health verzí 2026.2.0.221, 2026.1.0.235 a 2025.3.0.226. Produkt má ve výchozím nastavení vypnuté šifrování TLS/SSL, což může útočníkovi umožnit sledovat přenášená data a použít je k přihlášení do zařízení.
EPSS 0.00 CVE-2026-111594 InterSystems zdravotnictví US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0023 USD
Podle agentury CISA se zranitelnosti v Nozomi Guardian/CMC týkají také průmyslových zařízení Siemens RUGGEDCOM APE1808. Chyby mohou útočníkům umožnit manipulaci s daty, zachycení přihlašovacích údajů, narušení dohledu nad sítí nebo podvržení identity přes CSRF.
EPSS 0.00 CVE-2026-33387 CVE-2026-33388 CVE-2026-33389 CVE-2026-33391 CVE-2026-33920 Siemens Nozomi Networks výroba a průmysl doprava energetika zdravotnictví US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0024 USD
Agentura CISA upozorňuje na četné zranitelnosti v produktu Siemens RUGGEDCOM CROSSBOW ve verzích starších než V6.0, které útočníkům umožňují provádět SQL injection, získat přihlašovací údaje správce, eskalovat oprávnění či způsobit odmítnutí služby. Společnost Siemens vydala opravnou verzi a doporučuje aktualizovat na V6.0 nebo novější.
EPSS 0.00 CVE-2026-89196 CVE-2026-89197 CVE-2026-89198 CVE-2026-89199 CVE-2026-89200 CVE-2026-89201 CVE-2026-89202 CVE-2026-89203 CVE-2026-89204 CVE-2026-89205 CVE-2026-89206 Siemens výroba a průmysl doprava energetika zdravotnictví US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0027 USD
Společnost Oracle opravila řadu chyb v různých produktech své řady Fusion Middleware, které mohou útočníkům umožnit spuštění libovolného kódu, neoprávněný přístup k datům nebo způsobit odepření služby. Podle nizozemského NCSC dosahují některé zranitelnosti skóre CVSS až 10.0 a ačkoli zatím není znám funkční exploit, v krátké době se očekává nárůst skenování a pokusů o zneužití.
Oracle NL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0014 USD
GitLab opravil 12 zranitelností v Community Edition a Enterprise Edition, mezi nimiž je kritická chyba CVE-2026-110264 s CVSS 10,0 umožňující neautentizované vzdálené spuštění kódu. Dvě chyby CVE-2026-15723 a CVE-2026-112212 mají vysokou závažnost a GitLab zatím neeviduje aktivní zneužívání.
EPSS 0.01 CVE-2026-110264 CVE-2026-112212 CVE-2026-15723 GitLab NL IT
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0020 USD
Podle CSIRT Itálie je k dispozici funkční kód (PoC) pro zneužití zranitelnosti CVE-2026-114509 v open-source frameworku Laravel. Úspěšné zneužití této chyby může útočníkovi umožnit obejít autentizační mechanismy a vydávat se za jiného uživatele.
EPSS 0.01 CVE-2026-114509 Laravel IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Podle CSIRT Itálie byly vydány bezpečnostní aktualizace pro Apache Tomcat, které odstraňují několik zranitelností včetně tří kritických. Vzdálený neautentizovaný útočník by mohl tyto chyby zneužít k obejití autentizačních mechanismů nebo k přístupu k citlivým informacím.
EPSS 0.01 CVE-2026-101296 CVE-2026-101356 CVE-2026-103119 Apache IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle zdroje umožňuje zranitelnost typu 'authentication bypass' označená jako CVE-2026-97406 obejít požadavky na passkey během vydávání tokenů v Xerj Console API. Útočník s platným tokenem tak může vytvářet nezávislé a trvalé přihlašovací údaje, čímž si udrží přístup a potenciálně zvýší oprávnění i po odvolání původního tokenu.
EPSS 0.01 CVE-2026-97406 Xerj FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
FBI společně s kybernetickými agenturami ze Spojeného království a Německa uvedla, že skupina SafePay patří mezi nejaktivnější a cílí na podniky i kritickou infrastrukturu. K útokům podle úřadů využívá hádání hesel, zneužívání zranitelností a phishing.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle CSIRT Itálie vydala společnost Stormshield bezpečnostní aktualizace řešící zranitelnosti v produktu Stormshield Network Security, z nichž dvě mají vysokou závažnost. Neautentizovaný útočník by díky těmto chybám mohl na zasažených systémech obejít autentizační mechanismy.
EPSS 0.00 CVE-2026-111090 CVE-2026-113469 Stormshield IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
INCIBE koordinovalo zveřejnění dvou středně závažných zranitelností ve verzi 2025.61 open-source účetního softwaru FacturaScripts. Chyby CVE-2026-11959 a CVE-2026-11960 umožňují útok typu stored XSS s možným navýšením oprávnění a enumeraci uživatelských jmen neověřeným útočníkem. Opravy byly podle zdroje vydány v podobě konkrétních commitů.
EPSS 0.00 CVSS 6.9 CVE-2026-11959 CVE-2026-11960 FacturaScripts ES
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0016 USD
Zranitelnost CVE-2026-102503 s hodnocením CVSSv4.0 9.3 v Google OSS Agent Mesh umožňuje útočníkům obejít bezpečnostní politiky biscuit. Vstupní bod '/libp2p-http' neprovádí žádnou autorizaci, což libovolnému uzlu dovoluje vyvolat zaregistrované backendové nástroje bez registrace nebo platného tokenu.
EPSS 0.00 CVSS 9.3 CVE-2026-102503 Google FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Podle zdroje obsahuje MCP proxy v projektu Google OSS Agent Mesh kritickou chybu CVE-2026-103091 s CVSS 9.3 způsobenou chybějící autorizací. Jakýkoli ověřený člen sítě může spustit libovolný nástroj na jakémkoli uzlu s plnými právy pro čtení, zápis i spouštění, k čemuž stačí znát pouze URL řídicí roviny.
EPSS 0.01 CVSS 9.3 CVE-2026-103091 Google FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
Podle NCSC-FI obsahují zařízení D-Link E15, M32, R15 a R32 zranitelnost CVE-2026-112146 v komponentě MQTT Broker se souborem '/etc/emDaemon/passwd'. Chyba spočívá v přítomnosti pevně zakódovaných přihlašovacích údajů, je vzdáleně zneužitelná a je pro ni dostupný funkční exploit. Problém s hodnocením CVSSv3.1 7.4 má k dispozici oficiální opravu.
EPSS 0.00 CVSS 7.4 CVE-2026-112146 D-Link FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0013 USD
Kritická chyba CVE-2026-102764 se skóre CVSS 9,3 postihuje BeyondTrust Remote Support do verze 26.2.3 a umožňuje neautentizovanému útočníkovi vzdáleně nahrávat či modifikovat soubory a ovládnout zařízení. Zranitelnost byla zneužita jako zero-day aktérem ARMORY CASTLE a útočníci ji nadále aktivně využívají; výrobce již vydal bezpečnostní opravy.
KEV ✓ EPSS 0.19 CVSS 9.3 CVE-2026-102764 BeyondTrust FI CA SE US NL IT
Shrnuto strojově z 10 zpráv (gemini-3.8-flash) za 0,0050 USD
Několik zranitelností ve verzích 0.6.0 až 1.1.4 umožňuje útočníkům mazat chráněná data, získat přihlašovací údaje a vydávat se za legitimní uživatele nebo způsobit pád serveru. Eclipse Foundation doporučuje přechod na opravenou verzi 1.1.5, přičemž zprávy uvádějí závažnost CVSS až 9,1.
EPSS 0.01 CVSS 9.1 CVE-2026-58080 CVE-2026-60007 CVE-2026-61387 CVE-2026-62927 CVE-2026-63248 CVE-2026-63252 Eclipse Foundation výroba a průmysl energetika vodárenství FI US
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0035 USD
V síťovém analytickém nástroji CISA Malcolm bylo odhaleno několik chyb včetně obcházení autentizace, neoprávněné autorizace, SSRF a CSRF. Problémy umožňují přístup k interním rozhraním či vyčerpání diskového prostoru a byly opraveny ve verzích v26.08.0 a v26.09.0.
EPSS 0.01 CVSS 8.1 CVE-2026-107333 CVE-2026-107334 CVE-2026-107335 CVE-2026-107336 CVE-2026-107337 CVE-2026-107361 CVE-2026-107362 CISA energetika vodárenství FI US
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0034 USD
V komunikační platformě Mattermost bylo zjištěno 27 zranitelností, z nichž jedna má vysokou závažnost. Podle zdroje by tato chyba mohla útočníkovi autentizovanému přes SAML umožnit neoprávněný přístup do týmů včetně těch přístupných pouze na pozvání, a získat tak citlivé informace.
EPSS 0.00 CVE-2026-16453 Mattermost IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
V komponentě OidcClientCodeRequestFilter knihovny Apache CXF byla zjištěna kritická chyba CVE-2026-71575 s CVSS 9.1 způsobená nesouladem jednotek času a obrácenou polaritou porovnání. Systémy využívající metodu setMaxAgeOffset tak tiše přijímaly relace libovolného stáří a obcházely požadavky na opětovné ověření uživatele. Zdroj doporučuje přejít na opravené verze 4.2.4, 4.1.9 nebo 3.6.13.
EPSS 0.00 CVSS 9.1 CVE-2026-71575 Apache FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0013 USD
Podle společnosti Microsoft umožňuje zranitelnost v Microsoft Identity Web autorizovanému útočníkovi zvýšit svá oprávnění po síti. Příčinou je obcházení autentizace způsobené předpokladem neměnnosti dat.
EPSS 0.01 CVE-2026-80092 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft umožňuje chyba ověřování původu v knihovně Microsoft Authentication Library (MSAL) pro Node.js neautorizovanému útočníkovi získat informace po síti. Zranitelnost je evidována pod označením CVE-2026-109461.
EPSS 0.00 CVE-2026-109461 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Španělský INCIBE informoval o kritické zranitelnosti CVE-2026-101287 v softwaru Stela od Diaple Networking ve verzích starších než 1.60.1. Chyba vzniká nedostatečným ověřením integrity cookie authProcess, což vzdálenému útočníkovi umožňuje obejít autentizaci a získat administrátorská oprávnění.
EPSS 0.00 CVSS 9.3 CVE-2026-101287 Diaple Networking ES
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0014 USD
Zranitelnost CVE-2026-107656 ve webovém rozhraní Fortinet FortiSandbox umožňuje vzdálenému neautentizovanému útočníkovi obejít autentizaci pomocí upravených HTTP požadavků. Zatímco NCSC-FI uvádí oficiální opravu a závažnost CVSS 9,6, ZDI chybu hodnotí skóre CVSS 7,3.
EPSS 0.01 CVSS 9.6 CVE-2026-107656 Fortinet US FI
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0017 USD
Španělský CERT INCIBE informoval o třech zranitelnostech v softwaru TSplus Remote Access verze 19.20.3.10. Chyby CVE-2026-108070, CVE-2026-108071 a CVE-2026-108072 umožňují neoprávněný přístup k interním zdrojům, obcházení vícefaktorového ověření nebo eskalaci privilegií.
EPSS 0.00 CVSS 8.7 CVE-2026-108070 CVE-2026-108071 CVE-2026-108072 TSplus ES
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0017 USD
Agentura CISA přidala zranitelnost nesprávné autentizace CVE-2026-105133 v produktu Ahsay AhsayCBS do katalogu aktivně zneužívaných zranitelností. Termín pro provedení nápravných opatření stanovila na 17. října 2026.
KEV ✓ EPSS 0.79 CVE-2026-105133 Ahsay US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Zranitelnost CVE-2026-96940 s hodnocením CVSS 8,8 způsobená slabou autorizací umožňuje autentizovanému útočníkovi přes síť navýšit svá oprávnění. Útočník tak může získat neoprávněný přístup ke schránkám jiných uživatelů v rámci stejné organizace a číst jejich e-maily i přílohy, přičemž Microsoft na tento problém vydal bezpečnostní opravy.
EPSS 0.03 CVSS 8.8 CVE-2026-96940 Microsoft NL FI CA FR US
Shrnuto strojově z 5 zpráv (gemini-3.8-flash) za 0,0022 USD
Docker oznámil kritickou zranitelnost CVE-2026-105445 ve službě Docker Hub. Podle zdroje umožňovala útočníkům přistupovat ke kontejnerovým repozitářům jiných uživatelů pomocí osobního přístupového tokenu (PAT).
EPSS 0.00 CVE-2026-105445 Docker US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle společnosti Microsoft obsahuje služba Active Directory Federation Services (AD FS) zranitelnost CVE-2026-108131. Chyba umožňuje neautorizovanému útočníkovi provádět podvržení identity (spoofing) po síti.
EPSS 0.01 CVE-2026-108131 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft umožňuje souběh při přístupu ke sdíleným prostředkům ('race condition') ve Windows Credential Providers autorizovanému útočníkovi lokálně navýšit svá oprávnění. Chyba je evidována pod označením CVE-2026-103568.
EPSS 0.00 CVE-2026-103568 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje služba Active Directory Federation Services (AD FS) zranitelnost CVE-2026-96252 spočívající v nesprávném ověřování kryptografického podpisu. Chyba umožňuje neautorizovanému útočníkovi provést podvržení identity po síti.
EPSS 0.01 CVE-2026-96252 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Slabá autentizace ve službě Azure Key Vault umožňuje neautorizovanému útočníkovi obejít bezpečnostní funkci přes síť. Zranitelnost je evidována pod označením CVE-2026-85922.
EPSS 0.01 CVE-2026-85922 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje funkce Windows Hello zranitelnost CVE-2026-83907, která spočívá ve zpřístupnění citlivých systémových informací neoprávněné sféře řízení. Oprávněný útočník může této chyby zneužít k lokálnímu úniku informací.
EPSS 0.01 CVE-2026-83907 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle společnosti Microsoft obsahuje Windows Hello chybu typu 'use after free' evidovanou jako CVE-2026-83790. Autorizovaný útočník ji může zneužít k lokálnímu navýšení svých oprávnění.
EPSS 0.00 CVE-2026-83790 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zdroj uvádí, že slabá autentizace v Active Directory Federation Services (AD FS) umožňuje neautorizovanému útočníkovi provést spoofing přes síť. Chyba je evidována pod označením CVE-2026-83511.
EPSS 0.01 CVE-2026-83511 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD