Hvězdička u CVE znamená, že jsem to číslo vytáhl z širšího textu článku. Neukazuju u něj proto KEV, EPSS ani CVSS, a to preventivně, protože článek se na něj mohl jen odkazovat, třeba jako na starší kauzu.
Kanadské středisko pro kybernetickou bezpečnost upozornilo na zranitelnosti v produktu MOVEit Transfer od společnosti Progress před verzemi 2025.1.6 a 2026.0.4. Správcům doporučuje prověřit dostupné odkazy a aplikovat potřebné aktualizace.
Progress CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Kanadské středisko pro kybernetickou bezpečnost upozorňuje na zranitelnosti v produktech Mozilla Firefox, Firefox ESR a Thunderbird. Podle zdroje se chyby týkají verzí předcházejících Firefox 158, Firefox ESR 153.5 a 115.43 a Thunderbird 158 a 153.5, přičemž doporučuje aplikovat dostupné aktualizace.
Mozilla CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Podle společnosti Microsoft obsahuje prohlížeč Microsoft Edge (založený na projektu Chromium) zranitelnost typu přetečení vyrovnávací paměti na haldě. Neautorizovaný útočník může této chyby zneužít ke vzdálenému spuštění kódu přes síť.
EPSS 0.01 CVE-2026-96199 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Přetečení vyrovnávací paměti na haldě v prohlížeči Microsoft Edge založeném na Chromiu umožňuje neautorizovanému útočníkovi vzdálené spuštění kódu po síti. Chyba je evidována pod označením CVE-2026-96198.
EPSS 0.01 CVE-2026-96198 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Chyba typu 'type confusion' v prohlížeči Microsoft Edge (Chromium-based) umožňuje neautorizovanému útočníkovi vzdáleně spustit kód přes síť. Zranitelnost je evidována pod označením CVE-2026-85898.
EPSS 0.01 CVE-2026-85898 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Společnost Microsoft informovala o zranitelnosti CVE-2026-85897 v prohlížeči Microsoft Edge (Chromium-based), která spočívá v přetečení vyrovnávací paměti na haldě. Neautorizovanému útočníkovi umožňuje spustit škodlivý kód po síti.
EPSS 0.01 CVE-2026-85897 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft umožňuje chyba typu 'double free' v prohlížeči Microsoft Edge (Chromium-based) neautorizovanému útočníkovi vzdálené spuštění kódu po síti. Zranitelnost je evidována pod označením CVE-2026-85890.
EPSS 0.01 CVE-2026-85890 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Chyba typu 'double free' v prohlížeči Microsoft Edge (Chromium-based) umožňuje neoprávněnému útočníkovi spustit kód přes síť. Zranitelnost je evidována pod označením CVE-2026-83831.
EPSS 0.01 CVE-2026-83831 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Kanadské kybernetické centrum upozorňuje na zranitelnost v produktu Palo Alto Networks Idira Secrets Manager (Self-Hosted) ve verzích starších než 13.9.1. Organizace doporučuje správcům seznámit se s dostupnými informacemi a aplikovat potřebné aktualizace.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle CSIRT Itálie vydala společnost JetBrains bezpečnostní aktualizace řešící několik zranitelností, z nichž jedna má kritickou a čtyři vysokou závažnost. Útočníci by díky nim mohli obejít bezpečnostní mechanismy, získat přístup k citlivým informacím nebo vzdáleně spustit libovolný kód.
EPSS < 0.01 CVE-2026-108474 CVE-2026-111091 CVE-2026-111093 CVE-2026-111094 CVE-2026-111095 JetBrains IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle italského CSIRT vydala společnost Google aktualizaci prohlížeče Chrome, která opravuje 10 bezpečnostních zranitelností. Jedna z opravených chyb má kritickou a šest vysokou závažnost.
EPSS < 0.01 CVE-2026-110913 CVE-2026-110917 CVE-2026-110918 CVE-2026-110919 CVE-2026-110920 CVE-2026-110921 CVE-2026-110922 Google IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
V komunikační platformě Mattermost bylo zjištěno 27 zranitelností, z nichž jedna má vysokou závažnost. Podle zdroje by tato chyba mohla útočníkovi autentizovanému přes SAML umožnit neoprávněný přístup do týmů včetně těch přístupných pouze na pozvání, a získat tak citlivé informace.
EPSS < 0.01 CVE-2026-16453 Mattermost IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Bezpečnostní aktualizace opravují 10 zranitelností v open-source implementaci protokolu RDP s názvem FreeRDP, z nichž šest má vysokou závažnost. Podle zdroje by tyto chyby mohly škodlivému serveru umožnit spuštění libovolného kódu na klientském systému nebo vzdálenému útočníkovi narušit dostupnost služby na zasažených serverech.
EPSS 0.01 CVE-2026-111377 CVE-2026-111378 CVE-2026-111379 CVE-2026-111380 CVE-2026-111381 CVE-2026-111382 FreeRDP IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Projekt Angular vydal bezpečnostní aktualizace opravující tři zranitelnosti v balíčcích @angular/platform-server a @angular/router. Dvě z nich mají vysokou závažnost a pro chyby CVE-2026-101895 a CVE-2026-101896 je podle zdroje na internetu dostupný funkční Proof of Concept.
EPSS 0.01 CVE-2026-101895 CVE-2026-101896 @angular/platform-server @angular/router IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
INCIBE informuje o kritické zranitelnosti CVE-2026-111472 v systému TSG Profleet verze 12.004.01, která umožňuje SQL injection přes parametr 'Identificación' na koncovém bodu '/cgi-bin/index.php'. Útočník tak může číst, vytvářet, upravovat i mazat data v databázi, přičemž řešení zatím nebylo oznámeno.
EPSS < 0.01 CVSS 9.3 CVE-2026-111472 TSG doprava ES
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0013 USD
INCIBE koordinoval zveřejnění zranitelnosti typu SSRF v rozhraní backoffice.wegow.com od společnosti Wegow Technologies. Chyba CVE-2026-101300 umožňuje přihlášenému uživateli manipulovat parametrem exportu a přimět službu ke generování požadavků na externí zdroje; oprava zatím není k dispozici.
EPSS < 0.01 CVE-2026-101300 Wegow Technologies ES
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0013 USD
Společnost Adobe podle NCSC-NL opravila v platformě Adobe Commerce několik zranitelností. Chyby zahrnují stored XSS, nesprávné ošetření vstupů v šablonovacím jádře umožňující spuštění kódu bez interakce uživatele i nesprávnou autorizaci.
Adobe NL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Adobe opravilo vícero zranitelností v nástroji Adobe ColdFusion, které zahrnují SSRF, neoprávněný přístup, chybnou validaci vstupu, vkládání kódu, XXE či path traversal. Útočníci mohou tyto chyby zneužít bez interakce uživatele k eskalaci privilegií, spuštění libovolného kódu, neoprávněnému nahrávání i čtení souborů nebo k vyvolání stavu odmítnutí služby.
Adobe NL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0013 USD
Nizozemské NCSC informuje o vyřešení zranitelností ve Fortinet FortiSIEM verze 7.5.0. První chyba typu path traversal umožňuje neautentizovanému útočníkovi vzdáleně spouštět kód či příkazy pomocí upravených paketů. Druhá zranitelnost spočívá v chybějící autorizační kontrole v GUI a umožňuje přihlášenému útočníkovi obcházet oprávnění a spouštět neautorizované příkazy.
Fortinet NL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0013 USD
Podle NCSC-NL společnost IBM opravila více zranitelností v IBM Guardium Data Protection verzí 12.0, 12.1 a 12.2. Chyby zahrnují remote code execution přes path traversal, SQL injection a buffer overflow, které mohou neautentizovaným útočníkům umožnit spuštění kódu, přístup k citlivým datům či vyvolání denial-of-service.
IBM NL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Společnost HPE odstranila v systému Brocade Fabric OS několik bezpečnostních chyb ovlivňujících verze před 10.0.1 a řady 9.2.x a 10.0.x. Zranitelnosti zahrnují obcházení autentizace, únik informací, eskalaci privilegií, buffer overflow či spouštění libovolného kódu, přičemž některé z nich mohou neautentizovaní útočníci zneužít k získání oprávnění root nebo k vyvolání stavu denial of service.
HPE NL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0014 USD
Společnost BeyondTrust varovala zákazníky před kritickou zranitelností v nástroji Remote Support (RS), která je podle zdroje zneužívána v zero-day útocích od konce srpna. Výrobce doporučuje aplikovat opravu.
CVE-2023-46805 * CVE-2023-4966 * CVE-2024-12356 * CVE-2024-12686 * CVE-2024-21887 * CVE-2025-0282 * CVE-2026-102764 * CVE-2026-1731 * BeyondTrust US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
NCSC-NL informuje, že společnost IBM opravila řadu bezpečnostních chyb v DataPower Gateway verzí 10.5 až 11.0 a jejích podkomponentách. Zranitelnosti zahrnují širokou škálu problémů, které mohou útočníkům umožnit vzdálené spuštění kódu, odmítnutí služby, cross-site scripting nebo obcházení autorizace.
IBM NL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
Společnost Juniper opravila vícečetné zranitelnosti v různých součástech systému Junos OS. Útočník může tyto chyby zneužít odesláním speciálně vytvořených paketů či zpráv často bez nutnosti autentizace, což může vést k odmítnutí služby, pádům procesů i celého systému, nebo ke spuštění libovolného kódu s oprávněními uživatele root.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
Podle Zero Day Initiative umožňuje zranitelnost typu TOCTOU v jádře FreeBSD lokálním útočníkům eskalovat oprávnění na zasažených instalacích. Ke zneužití chyby s hodnocením CVSS 7.8 a označením CVE-2026-58094 musí útočník nejprve získat možnost spouštět kód s nízkými právy.
EPSS < 0.01 CVSS 7.8 CVE-2026-58094 FreeBSD US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
V aplikaci LibreOffice byla zjištěna zranitelnost přetečení celého čísla v komponentě EMF+ Brush, která umožňuje vzdáleným útočníkům spustit libovolný kód. Ke zneužití chyby s označením CVE-2026-6045 a hodnocením CVSS 7.8 je vyžadována interakce uživatele, například otevření škodlivého souboru nebo návštěva zákeřné stránky.
EPSS < 0.01 CVSS 7.8 CVE-2026-6045 LibreOffice US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Podle Zero Day Initiative umožňuje zranitelnost v LibreOffice vzdáleným útočníkům spustit libovolný kód. Ke zneužití chyby s identifikátorem CVE-2026-63274 a skóre CVSS 7.8 je vyžadována interakce uživatele, konkrétně otevření škodlivého souboru nebo návštěva zákeřné stránky.
EPSS < 0.01 CVSS 7.8 CVE-2026-63274 LibreOffice US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
V aplikaci LibreOffice byla zjištěna zranitelnost typu out-of-bounds write při zpracování souborů PDF, evidovaná pod CVE-2026-63273. Vzdáleným útočníkům umožňuje spustit libovolný kód, vyžaduje však interakci uživatele v podobě otevření škodlivého souboru nebo návštěvy zákeřné stránky. ZDI jí přiřadila skóre CVSS 7.8.
EPSS < 0.01 CVSS 7.8 CVE-2026-63273 LibreOffice US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
V softwaru Sparx Systems Enterprise Architect byla odhalena zranitelnost typu XML External Entity (CVE-2026-88794) v součásti XSLT Debugger se závažností CVSS 5,5. Vzdáleným útočníkům umožňuje získat citlivé informace, ke zneužití je však vyžadována interakce uživatele v podobě návštěvy škodlivé stránky nebo otevření škodlivého souboru.
EPSS < 0.01 CVSS 5.5 CVE-2026-88794 Sparx Systems US PL
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0017 USD
V X.Org Server byla odhalena zranitelnost typu 'use-after-free' ve funkci GestureBuildSprite evidovaná jako CVE-2026-93536. Podle ZDI umožňuje lokálnímu útočníkovi s nízkoúrovňovými oprávněními získat citlivé informace, přičemž závažnost byla ohodnocena skóre CVSS 4.4.
EPSS < 0.01 CVSS 4.4 CVE-2026-93536 X.Org US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Agentura CISA vydala šest varování pro průmyslové řídicí systémy (ICS), která upozorňují na aktuální bezpečnostní problémy a zranitelnosti. Nejvyšší skóre CVSSv3.1 dosahuje hodnoty 9.8 a pro řešení chyb jsou k dispozici oficiální opravy.
CVSS 9.8 CISA Eclipse Foundation Thermo Fisher Red Lion Controls FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0014 USD
Společnost Progress oznámila vyřešení několika kritických a vysoce závažných chyb v produktu MarkLogic Server s CVSS skóre až 9.9. Podle vydavatele by zneužití mohlo vést k neoprávněným správcovským úkonům, manipulaci s daty, spuštění kódu či úniku přihlašovacích údajů, a proto zákazníkům důrazně doporučuje co nejdříve přejít na opravené verze.
CVSS 9.9 Progress FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0013 USD
V komponentě OidcClientCodeRequestFilter knihovny Apache CXF byla zjištěna kritická chyba CVE-2026-71575 s CVSS 9.1 způsobená nesouladem jednotek času a obrácenou polaritou porovnání. Systémy využívající metodu setMaxAgeOffset tak tiše přijímaly relace libovolného stáří a obcházely požadavky na opětovné ověření uživatele. Zdroj doporučuje přejít na opravené verze 4.2.4, 4.1.9 nebo 3.6.13.
EPSS < 0.01 CVSS 9.1 CVE-2026-71575 Apache FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0013 USD
Finský úřad NCSC-FI informoval o závažných zranitelnostech v nástroji JetBrains TeamCity, které umožňovaly vzdálené spuštění kódu a uložený XSS. K dispozici jsou oficiální opravy pro verze 2026.2, 2026.1.4 a 2025.11.8.
EPSS < 0.01 CVSS 8.1 CVE-2026-111094 CVE-2026-111095 CVE-2026-111096 JetBrains FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Podle zdroje umožňuje kritická zranitelnost CVE-2026-105740 s hodnocením CVSS 9.9 autentizovaným uživatelům nástroje Langflow spouštět libovolné příkazy operačního systému na serveru. K provedení kódu bez validace a sandboxingu dochází při přidání MCP serveru s transportem 'Stdio', přičemž pole env navíc umožňuje podvržení proměnných prostředí. K dispozici je oficiální oprava i funkční proof-of-concept.
EPSS 0.01 CVSS 9.9 CVE-2026-105740 Langflow FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0013 USD
Agentura CISA přidala do katalogu aktivně zneužívaných zranitelností chybu CVE-2025-61624 typu 'path traversal', která se týká více produktů značky Fortinet. Termín pro provedení nápravných opatření stanovila na 19. října 2026.
KEV ✓ EPSS 0.01 CVE-2025-61624 Fortinet US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
V produktech IBM bylo odhaleno několik zranitelností. Podle CERT-FR mohou některé z nich útočníkovi umožnit vzdálené spuštění libovolného kódu, eskalaci privilegií nebo způsobení vzdáleného odepření služby.
IBM FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
CERT-FR informuje o odhalení mnoha zranitelností v linuxovém jádře systému SUSE. Útočníkům mohou umožnit zvýšení oprávnění, vzdálené odepření služby nebo narušení důvěrnosti dat.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
V linuxovém jádře od Red Hatu bylo objeveno několik zranitelností. Některé z nich umožňují útočníkovi vzdálené spuštění libovolného kódu, eskalaci privilegií nebo vzdálené odepření služby.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
V linuxovém jádře distribuce Ubuntu bylo odhaleno několik zranitelností. Podle CERT-FR mohou některé z nich útočníkovi umožnit vzdálené spuštění libovolného kódu, eskalaci privilegií nebo narušení důvěrnosti dat.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Ve více produktech společnosti Microsoft byly odhaleny zranitelnosti. Podle CERT-FR mohou útočníkovi umožnit vzdálené spuštění libovolného kódu, navýšení oprávnění nebo vzdálené odepření služby.
EPSS 0.01 CVE-2026-108452 CVE-2026-109461 CVE-2026-109468 CVE-2026-80092 Microsoft FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
CERT-FR informuje o odhalení mnohačetných zranitelností v Microsoft Office. Útočník může tyto chyby využít ke vzdálenému spuštění libovolného kódu, narušení důvěrnosti dat nebo k obejití bezpečnostních zásad.
EPSS 0.01 a dalších 12 CVE-2026-108438 CVE-2026-108439 CVE-2026-108440 CVE-2026-108441 CVE-2026-108442 CVE-2026-108443 CVE-2026-108444 CVE-2026-108445 CVE-2026-108446 CVE-2026-108447 CVE-2026-108448 CVE-2026-108449 CVE-2026-108450 CVE-2026-108451 CVE-2026-108453 CVE-2026-108454 CVE-2026-108455 Microsoft FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Veフロー nástroji Traefik bylo odhaleno několik zranitelností. Útočníkům mohou umožnit narušení důvěrnosti dat nebo obejití bezpečnostních politik.
Traefik FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
V prohlížeči Google Chrome bylo odhaleno více zranitelností. Podle CERT-FR mohou útočníkovi umožnit vyvolat bezpečnostní incident, který vydavatel blíže nespecifikoval.
EPSS < 0.01 CVE-2026-110144 CVE-2026-110151 CVE-2026-110159 CVE-2026-110166 CVE-2026-110172 CVE-2026-110913 CVE-2026-110914 CVE-2026-110915 CVE-2026-110916 CVE-2026-110917 CVE-2026-110918 CVE-2026-110919 CVE-2026-110920 CVE-2026-110921 CVE-2026-110922 Google FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
V produktech Mattermost bylo objeveno několik zranitelností. Podle CERT-FR umožňují útočníkovi vyvolat bezpečnostní problém, který vydavatel blíže nespecifikoval.
Mattermost FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Kanadské kybernetické centrum upozorňuje na zranitelnosti v produktech SUSE Rancher a Steve. Chyby umožňují uživatelům získat přístup k libovolným projektům nebo vystavují komponentu Steve útokům man-in-the-middle kvůli neověřování certifikátů serveru.
SUSE CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Kanadské středisko pro kybernetickou bezpečnost upozorňuje na zranitelnost v softwaru American Dynamics VMS od společnosti Johnson Controls před verzí 3.10. Správcům doporučuje sledovat dostupné informace a instalovat potřebné aktualizace.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Kanadské kybernetické centrum informovalo o zranitelnosti spočívající v nedostatečném ověřování autenticity dat v zařízeních Schneider Electric Sage RTU. Chyba se týká modelů Sage RTU 1410/1430/1450, 2400, 3030 Magnum a 4400 ve verzích starších než C3414-500-S02L0 a centrum doporučuje aplikovat příslušné záplaty.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0013 USD
Kanadské středisko pro kybernetickou bezpečnost upozorňuje na zranitelnosti v produktech Datalore, Junie CLI, TeamCity a YouTrack od společnosti JetBrains. Organizace doporučuje správcům a uživatelům seznámit se s dostupnými informacemi a aplikovat vydané opravy.
JetBrains CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Palo Alto PSIRT informuje o zranitelnosti typu DoS s identifikátorem CVE-2026-0317 v systému PAN-OS, která má nízkou závažnost (LOW).
EPSS < 0.01 CVE-2026-0317 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Kanadské středisko pro kybernetickou bezpečnost upozorňuje na zranitelnosti v produktech F5 a NGINX, včetně CVE-2026-101019, CVE-2026-104939 a CVE-2026-15176. Zasaženy jsou mimo jiné NGINX Gateway Fabric, Ingress Controller, JavaScript, Open Source, Plus či F5 WAF a DoS for NGINX.
EPSS 0.01 CVE-2026-101019 CVE-2026-104939 CVE-2026-15176 F5 CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0013 USD
Kanadské středisko pro kybernetickou bezpečnost upozorňuje na zranitelnosti v produktu SonicWall Network Security Manager (NSM) On-Prem ve verzi 4.3.1 a starších pro platformy VMWare, Hyper-V, Azure a KVM. Správcům a uživatelům doporučuje sledovat dostupné aktualizace a aplikovat potřebné záplaty.
SonicWall CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Kanadské centrum pro kybernetickou bezpečnost upozorňuje na kritickou zranitelnost v Drupal core umožňující vzdálené spuštění kódu (SA-CORE-2026-014). Problém se týká verzí starších než 11.4.10, 11.3.19 a 10.6.19 a úřad doporučuje aplikovat potřebné aktualizace či opatření.
Drupal CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Kanadské kybernetické centrum informovalo o zranitelnostech v produktech společnosti Hewlett Packard Enterprise, mezi které patří HPE NonStop Servers, iLO 5, 6 a 7 a síťové přepínače AOS-Switch. Centrum doporučuje správcům seznámit se s podrobnostmi a aplikovat potřebné aktualizace.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Kanadské kybernetické centrum informovalo o zranitelnostech v desktopové verzi prohlížeče Google Chrome. Problém se týká verzí předcházejících sestavením 155.0.8059.79/.80 pro Windows a Mac a 155.0.8059.79 pro Linux, přičemž centrum doporučuje aplikovat potřebné aktualizace.
Google CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Kanadské středisko pro kybernetickou bezpečnost upozorňuje na zranitelnosti v produktu n8n verzí starších než 1.123.83, 2.41.4 a 2.42.1. Zahrnují SQL injection v uzlu Microsoft SQL prostřednictvím interpolace výrazů a chybu při kontrole přihlašovacích údajů ve sdílených pracovních postupech. Středisko doporučuje zkontrolovat dostupné informace a aplikovat potřebné aktualizace.
n8n CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
Google vydal aktualizace prohlížeče Chrome, které opravují celkem 37 zranitelností včetně sedmi kritických. Chyby jako CVE-2026-110152 v komponentě ANGLE nebo CVE-2026-110136 v PDF modulu mohou vzdálenému útočníkovi umožnit spuštění libovolného kódu mimo sandbox.
EPSS 0.01 CVE-2026-110136 CVE-2026-110147 CVE-2026-110152 Google US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0021 USD
Podle společnosti Microsoft umožňuje zranitelnost v Microsoft Identity Web autorizovanému útočníkovi zvýšit svá oprávnění po síti. Příčinou je obcházení autentizace způsobené předpokladem neměnnosti dat.
EPSS 0.01 CVE-2026-80092 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft umožňuje chyba ověřování původu v knihovně Microsoft Authentication Library (MSAL) pro Node.js neautorizovanému útočníkovi získat informace po síti. Zranitelnost je evidována pod označením CVE-2026-109461.
EPSS < 0.01 CVE-2026-109461 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle společnosti Microsoft umožňuje přidělování prostředků bez omezení či regulace v ASP.NET Core neautorizovanému útočníkovi vyvolat odepření služby po síti. Zranitelnost je evidována pod označením CVE-2026-109468.
EPSS 0.01 CVE-2026-109468 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD