Kanadské středisko pro kybernetickou bezpečnost upozorňuje na zranitelnosti v produktu n8n verzí starších než 1.123.83, 2.41.4 a 2.42.1. Zahrnují SQL injection v uzlu Microsoft SQL prostřednictvím interpolace výrazů a chybu při kontrole přihlašovacích údajů ve sdílených pracovních postupech. Středisko doporučuje zkontrolovat dostupné informace a aplikovat potřebné aktualizace.
n8n CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
Google vydal aktualizace prohlížeče Chrome, které opravují celkem 37 zranitelností včetně sedmi kritických. Chyby jako CVE-2026-110152 v komponentě ANGLE nebo CVE-2026-110136 v PDF modulu mohou vzdálenému útočníkovi umožnit spuštění libovolného kódu mimo sandbox.
EPSS 0.01 CVE-2026-110136 CVE-2026-110147 CVE-2026-110152 Google US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0021 USD
Podle společnosti Microsoft umožňuje zranitelnost v Microsoft Identity Web autorizovanému útočníkovi zvýšit svá oprávnění po síti. Příčinou je obcházení autentizace způsobené předpokladem neměnnosti dat.
EPSS 0.01 CVE-2026-80092 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft umožňuje chyba ověřování původu v knihovně Microsoft Authentication Library (MSAL) pro Node.js neautorizovanému útočníkovi získat informace po síti. Zranitelnost je evidována pod označením CVE-2026-109461.
EPSS < 0.01 CVE-2026-109461 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle společnosti Microsoft umožňuje přidělování prostředků bez omezení či regulace v ASP.NET Core neautorizovanému útočníkovi vyvolat odepření služby po síti. Zranitelnost je evidována pod označením CVE-2026-109468.
EPSS 0.01 CVE-2026-109468 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Společnost Microsoft informovala o zranitelnosti typu out-of-bounds read v aplikaci Microsoft Office PowerPoint evidované pod označením CVE-2026-108455. Chyba umožňuje neautorizovanému útočníkovi získat informace po síti.
EPSS 0.01 CVSS 6.5 CVE-2026-108455 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle zdroje umožňuje chyba typu 'buffer over-read' v aplikaci Microsoft Office PowerPoint neautorizovanému útočníkovi získat informace po síti. Zranitelnost je evidována pod označením CVE-2026-108454.
EPSS 0.01 CVSS 6.5 CVE-2026-108454 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0007 USD
V aplikaci Microsoft Office PowerPoint byla identifikována zranitelnost typu out-of-bounds read vedená pod označením CVE-2026-108453. Neautorizovaný útočník může této chyby zneužít přes síť k neoprávněnému získání informací.
EPSS 0.01 CVSS 6.5 CVE-2026-108453 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle společnosti Microsoft obsahuje Microsoft Office SharePoint zranitelnost typu 'path traversal' označenou jako CVE-2026-108452. Chyba způsobená nesprávným omezením cesty k adresáři umožňuje autorizovanému útočníkovi vzdáleně spustit kód přes síť.
EPSS 0.01 CVSS 8.8 CVE-2026-108452 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Chyba zkrácení číselné hodnoty v aplikaci Microsoft Office Word umožňuje neautorizovanému útočníkovi vzdálené spuštění kódu po síti. Informace o zranitelnosti CVE-2026-108451 zveřejnila společnost Microsoft.
EPSS 0.01 CVSS 8.8 CVE-2026-108451 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft umožňuje přetečení vyrovnávací paměti na haldě v aplikaci Microsoft Office Word neautorizovanému útočníkovi vzdálené spuštění kódu po síti. Chyba je evidována pod označením CVE-2026-108450.
EPSS 0.01 CVSS 8.8 CVE-2026-108450 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft se v aplikaci Microsoft Office Word nachází přetečení vyrovnávací paměti na haldě evidované pod CVE-2026-108449. Zranitelnost umožňuje neautorizovanému útočníkovi vzdáleně spustit kód přes síť.
EPSS 0.01 CVSS 8.8 CVE-2026-108449 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle vydavatele umožňuje chyba přetečení vyrovnávací paměti na haldě v aplikaci Microsoft Office Outlook neautorizovanému útočníkovi spustit kód přes síť. Zranitelnost je evidována pod označením CVE-2026-108448.
EPSS < 0.01 CVSS 7.5 CVE-2026-108448 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje Microsoft Office Word zranitelnost typu přetečení vyrovnávací paměti na haldě (heap-based buffer overflow). Neautorizovaný útočník může této chyby zneužít ke vzdálenému spuštění kódu přes síť.
EPSS 0.01 CVSS 8.8 CVE-2026-108447 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zranitelnost typu 'use after free' v aplikaci Microsoft Office Excel umožňuje neautorizovanému útočníkovi vzdáleně spustit kód přes síť. Bezpečnostní problém je evidován pod označením CVE-2026-108446.
EPSS 0.01 CVSS 8.8 CVE-2026-108446 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Přetečení vyrovnávací paměti na zásobníku v Microsoft Office Word umožňuje neautorizovanému útočníkovi vzdálené spuštění kódu po síti. Zranitelnost je evidována pod označením CVE-2026-108445.
EPSS 0.01 CVSS 8.8 CVE-2026-108445 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje Microsoft Office zranitelnost typu přetečení vyrovnávací paměti na haldě. Neautorizovaný útočník může tuto chybu zneužít ke vzdálenému spuštění kódu přes síť.
EPSS 0.01 CVSS 8.8 CVE-2026-108444 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Chyba typu 'off-by-one' v aplikaci Microsoft Office Word umožňuje neautorizovanému útočníkovi vzdáleně spustit kód přes síť.
EPSS 0.01 CVSS 8.8 CVE-2026-108443 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle vydavatele umožňuje chyba typu 'use after free' v aplikaci Microsoft Office Word neautorizovanému útočníkovi vzdáleně spustit kód přes síť. Zranitelnost je evidována pod označením CVE-2026-108442.
EPSS 0.01 CVSS 8.8 CVE-2026-108442 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft se v aplikaci Microsoft Office Word nachází zranitelnost typu přetečení vyrovnávací paměti na haldě (heap-based buffer overflow). Neautorizovaný útočník může tuto chybu zneužít ke vzdálenému spuštění kódu po síti.
EPSS 0.01 CVSS 8.8 CVE-2026-108441 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zranitelnost typu 'stack-based buffer overflow' v aplikaci Microsoft Office Word umožňuje neautorizovanému útočníkovi spustit kód přes síť. Chyba je evidována pod označením CVE-2026-108440.
EPSS 0.01 CVSS 8.8 CVE-2026-108440 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Společnost Microsoft informovala o zranitelnosti typu přetečení vyrovnávací paměti na haldě v aplikaci Microsoft Office Word, evidované pod označením CVE-2026-108439. Chyba umožňuje neautorizovanému útočníkovi vzdáleně spustit kód po síti.
EPSS 0.01 CVSS 8.8 CVE-2026-108439 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje Microsoft Office Word zranitelnost typu 'use-after-free' identifikovanou jako CVE-2026-108438. Neoprávněný útočník ji může zneužít přes síť k získání citlivých informací.
EPSS 0.01 CVSS 6.5 CVE-2026-108438 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft umožňuje přetečení vyrovnávací paměti na haldě v aplikaci Microsoft Office Word neautorizovanému útočníkovi vzdálené spuštění kódu po síti. Zranitelnost je evidována pod označením CVE-2026-108437.
EPSS 0.01 CVSS 8.8 CVE-2026-108437 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Společnost Microsoft informovala o zranitelnosti typu out-of-bounds read v aplikaci Microsoft Office Word s označením CVE-2026-108436. Chyba umožňuje neautorizovanému útočníkovi získat informace přes síť.
EPSS 0.01 CVSS 6.5 CVE-2026-108436 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje Microsoft Office Word zranitelnost způsobenou dereferencí nedůvěryhodného ukazatele (CVE-2026-108435). Chyba umožňuje neautorizovanému útočníkovi získat informace přes síť.
EPSS 0.01 CVSS 6.5 CVE-2026-108435 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Chyba typu čtení mimo vymezený rozsah v aplikaci Microsoft Office Word umožňuje neautorizovanému útočníkovi získat informace přes síť. Uvádí to bezpečnostní oznámení ke zranitelnosti CVE-2026-108434.
EPSS 0.01 CVSS 6.5 CVE-2026-108434 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle oznámení Microsoftu způsobuje spoléhání se na nedůvěryhodné vstupy při bezpečnostním rozhodování v aplikaci Microsoft Office Word chybu, která neoprávněnému útočníkovi umožňuje lokálně obejít bezpečnostní prvek. Zranitelnost je evidována pod označením CVE-2026-108433.
EPSS < 0.01 CVSS 7.8 CVE-2026-108433 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle společnosti Microsoft se v aplikaci Microsoft Office Word nachází zranitelnost přetečení vyrovnávací paměti na haldě označovaná jako CVE-2026-108432. Neoprávněný útočník ji může zneužít ke vzdálenému spuštění kódu přes síť.
EPSS 0.01 CVSS 8.8 CVE-2026-108432 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje Microsoft Office Word zranitelnost přetečení zásobníku na paměťovém zásobníku (stack-based buffer overflow), označenou jako CVE-2026-108431. Tato chyba umožňuje neautorizovanému útočníkovi vzdáleně spustit škodlivý kód přes síť.
EPSS 0.01 CVSS 8.8 CVE-2026-108431 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Přetečení vyrovnávací paměti na haldě v aplikaci Microsoft Office Word umožňuje neautorizovanému útočníkovi vzdáleně spustit kód přes síť.
EPSS 0.01 CVSS 8.8 CVE-2026-108430 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Přetečení vyrovnávací paměti na haldě v aplikaci Microsoft Office Word umožňuje neautorizovanému útočníkovi vzdáleně spustit kód přes síť.
EPSS 0.01 CVSS 8.8 CVE-2026-108429 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Zranitelnost typu přetečení vyrovnávací paměti na haldě v aplikaci Microsoft Office Word umožňuje neautorizovanému útočníkovi vzdáleně spustit kód přes síť. Chyba je evidována pod označením CVE-2026-108428.
EPSS 0.01 CVSS 8.8 CVE-2026-108428 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje Microsoft Office Word zranitelnost typu přetečení vyrovnávací paměti na haldě s identifikátorem CVE-2026-108427. Tato chyba umožňuje neautorizovanému útočníkovi vzdáleně spustit škodlivý kód přes síť.
EPSS 0.01 CVSS 8.8 CVE-2026-108427 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft přetečení vyrovnávací paměti na haldě v aplikaci Microsoft Office Word umožňuje neautorizovanému útočníkovi vzdáleně spustit kód přes síť. Zranitelnost je evidována pod označením CVE-2026-108426.
EPSS 0.01 CVSS 8.8 CVE-2026-108426 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Kanadské centrum pro kybernetickou bezpečnost informuje o zranitelnostech v operačních systémech Junos OS a Junos OS Evolved. Správcům doporučuje prostudovat poskytnuté odkazy a aplikovat nezbytné aktualizace, jakmile budou dostupné.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
V produktu Omada Controller od společnosti TP-Link byly vyřešeny tři bezpečnostní zranitelnosti, z nichž dvě mají vysokou závažnost. Podle zprávy by tyto chyby mohly autentizovanému útočníkovi umožnit obejít autorizační mechanismy a provádět na dotčených systémech neoprávněné operace.
EPSS < 0.01 CVE-2026-102298 CVE-2026-107795 TP-Link IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
V open source platformě Erlang/OTP byly zjištěny dvě nové zranitelnosti, z nichž jedna má vysokou závažnost. Podle zdroje by jejich zneužití mohlo útočníkovi umožnit narušit dostupnost služeb na zasažených systémech.
EPSS < 0.01 CVE-2026-94200 Erlang/OTP IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Italský CSIRT informoval o vydání bezpečnostních aktualizací, které řeší více zranitelností v open-source platformě pro automatizaci workflow n8n. Deset z těchto chyb dosahuje vysoké závažnosti.
EPSS 0.01 CVE-2026-110840 CVE-2026-110842 CVE-2026-110843 CVE-2026-110844 CVE-2026-110845 CVE-2026-110846 CVE-2026-110847 CVE-2026-110849 CVE-2026-110850 CVE-2026-110853 n8n IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Společnost Juniper Networks vydala aktualizace pro řešení řady zranitelností v operačních systémech Junos OS a Junos OS Evolved. Podle zdroje je 23 z těchto chyb hodnoceno jako kritických a 119 jako vysoce závažných.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Bezpečnostní aktualizace řeší čtyři zranitelnosti v softwaru OpenVPN, z nichž tři dosahují vysoké závažnosti. Podle zdroje by útočníci mohli tyto chyby zneužít k vydávání se za legitimní uživatele či služby, získání přístupu k citlivým informacím nebo k narušení dostupnosti služby.
EPSS < 0.01 CVE-2026-84471 CVE-2026-84790 CVE-2026-88964 OpenVPN IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Agentura CISA informuje o zranitelnostech v softwaru J4Care dcm4chee-arc-light verze 5.35.1, které mohou útočníkovi umožnit mazat lékařské snímky, vyzradit data pacientů či vyvolat odepření služby. Výrobce vydal opravy a doporučuje nasadit verzi 5.35.2 nebo novější.
EPSS < 0.01 CVE-2026-101021 CVE-2026-105273 CVE-2026-105279 CVE-2026-105667 CVE-2026-107621 CVE-2026-97851 J4Care zdravotnictví US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0029 USD
Agentura CISA upozorňuje na zranitelnost CVE-2026-107777 typu path traversal v aplikaci Thermo Fisher Torrent Suite Software ve verzích 5.18 a starších. Úspěšné zneužití může přihlášenému útočníkovi umožnit čtení libovolných souborů na Torrent Serveru. Výrobce zranitelnost opravil a doporučuje aktualizovat na verzi 5.22 nebo novější.
EPSS < 0.01 CVE-2026-107777 Thermo Fisher zdravotnictví US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0017 USD
Společnost F5 vydala bezpečnostní aktualizace pro produkty NGINX, které opravují několik zranitelností. Podle CSIRT Itálie jsou mezi nimi 3 chyby s kritickou a 6 s vysokou závažností.
EPSS 0.01 CVE-2026-101019 CVE-2026-104939 CVE-2026-15176 CVE-2026-91184 CVE-2026-93479 CVE-2026-94197 CVE-2026-96615 CVE-2026-97205 CVE-2026-97629 F5 IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Společnost Progress vydala bezpečnostní opravy pro 12 zranitelností s vysokou závažností a CVSS až 8,8 v aplikaci MOVEit Transfer, které mohou útočníkům umožnit obejít autentizaci a autorizaci, získat přístup k citlivým údajům nebo narušit dostupnost služby. Zasaženy jsou verze 2025.0.8 a starší, 2025.1.0 až 2025.1.5 a 2026.0.0 až 2026.0.3.
EPSS 0.01 CVSS 8.8 CVE-2026-87093 CVE-2026-89067 CVE-2026-89068 CVE-2026-89069 CVE-2026-89070 CVE-2026-89071 CVE-2026-89072 CVE-2026-89073 CVE-2026-89074 CVE-2026-89075 CVE-2026-89076 CVE-2026-89077 Progress MOVEit IT FI
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0019 USD
Byly vydány bezpečnostní aktualizace opravující 36 zranitelností v platformě Gitea, z nichž jedna má kritickou a dvě vysokou závažnost. Podle zdroje by jejich zneužití mohlo útočníkům umožnit obejít bezpečnostní omezení, číst libovolné soubory nebo na zasažených systémech spustit libovolný kód.
EPSS 0.28 CVE-2026-59774 CVE-2026-66877 CVE-2026-71184 Gitea IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Společnost Cisco vydala bezpečnostní upozornění k závažné chybě v modulu Advanced Malware Protection brány Secure Email Gateway, která neověřenému vzdálenému útočníkovi umožňuje zápis libovolných souborů a spuštění příkazů s právy rootu. Podle Cisco PSIRT je tato zranitelnost aktivně zneužívána v praxi a CERT-EU doporučuje přednostně aktualizovat zařízení vystavená do internetu.
Cisco EU
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Kritická zranitelnost CVE-2026-76519 s CVSS 9,8 ve funkci Advanced Malware Protection umožňuje neautentizovanému vzdálenému útočníkovi odesláním upraveného e-mailu zapisovat libovolné soubory a spouštět příkazy s právy rootu. Podle informací od společnosti Cisco a dalších bezpečnostních center je chyba již aktivně zneužívána v síti a výrobce pro ni vydal opravy.
KEV ✓ EPSS 0.02 CVSS 9.8 CVE-2026-76519 Cisco AT IT FI FR CA US
Shrnuto strojově ze 7 zpráv (gemini-3.8-flash) za 0,0032 USD
V nástroji a knihovně curl byla opravena závažná zranitelnost CVE-2026-92392 typu 'use-after-free', ke které dochází při nahrávání dat po přijetí rámce HTTP/2 RST_STREAM ze serveru. Podle italského CSIRT by tato chyba mohla útočníkovi umožnit spuštění libovolného kódu na zasažených systémech.
EPSS 0.01 CVE-2026-92392 curl IT FI
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0017 USD
CERT Polska informoval o nahlášení tří zranitelností (CVE-2026-35088, CVE-2026-63314 a CVE-2026-63315) v telefonních ústřednách značky Slican.
EPSS < 0.01 CVE-2026-35088 CVE-2026-63314 CVE-2026-63315 Slican telekomunikace PL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle italského CSIRT je k dispozici funkční koncept (PoC) zneužití zranitelnosti CVE-2026-110536, která postihuje již nepodporovaná zařízení D-Link DIR-868L. Vzdálený neautentizovaný útočník může této chyby využít ke spuštění libovolného kódu na zasažených systémech.
EPSS 0.03 CVE-2026-110536 D-Link IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Španělský INCIBE informoval o kritické zranitelnosti CVE-2026-101287 v softwaru Stela od Diaple Networking ve verzích starších než 1.60.1. Chyba vzniká nedostatečným ověřením integrity cookie authProcess, což vzdálenému útočníkovi umožňuje obejít autentizaci a získat administrátorská oprávnění.
EPSS < 0.01 CVSS 9.3 CVE-2026-101287 Diaple Networking ES
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0014 USD
Palo Alto Networks vydal opravy pro vysoce závažnou zranitelnost CVE-2026-0322 s CVSS 8.6 v rozhraní pro správu systému PAN-OS, která je aktivně zneužívána při útocích. Chyba umožňuje autentizovanému útočníkovi s přístupem k síti vzdáleně spustit libovolný kód s právy root na firewallech sérií PA a VM i v systému Panorama.
KEV ✓ EPSS 0.02 CVSS 8.6 CVE-2026-0322 Palo Alto Networks IT FI US CA
Shrnuto strojově ze 6 zpráv (gemini-3.8-flash) za 0,0023 USD
Podle Zero Day Initiative obsahuje Adobe Photoshop zranitelnost přetečení celého čísla při zpracování souborů JPEG v komponentě AdobePDFL, evidovanou jako CVE-2026-83661 s CVSS skóre 7.8. Vzdálený útočník může chybu zneužít ke spuštění libovolného kódu, pokud uživatel navštíví škodlivou stránku nebo otevře zákeřný soubor.
EPSS < 0.01 CVSS 7.8 CVE-2026-83661 Adobe US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
V aplikaci Adobe Photoshop byla zjištěna zranitelnost typu přetečení celého čísla při parsování pixelových dat DCM, která vzdáleným útočníkům umožňuje spustit libovolný kód. Ke zneužití chyby s označením CVE-2026-95636 a hodnocením CVSS 7.8 je vyžadována interakce uživatele, konkrétně otevření škodlivého souboru nebo návštěva podvodné stránky.
EPSS < 0.01 CVSS 7.8 CVE-2026-95636 Adobe US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Podle Zero Day Initiative umožňuje zranitelnost CVE-2026-93523 v softwaru X.Org Server lokálním útočníkům navýšit oprávnění. Ke zneužití chyby s hodnocením CVSS 7.8 musí mít útočník na cílovém systému možnost spouštět kód s nízkými oprávněními.
EPSS < 0.01 CVSS 7.8 CVE-2026-93523 X.Org US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Zdroj uvádí, že zranitelnost CVE-2026-93524 v X.Org Serveru umožňuje lokálním útočníkům získat citlivé informace prostřednictvím čtení mimo vymezený rozsah v požadavku XkbSetMap. Ke zneužití chyby musí útočník nejprve získat možnost spouštět kód s nízkými oprávněními, přičemž ZDI jí přiřadila skóre CVSS 6.1.
EPSS < 0.01 CVSS 6.1 CVE-2026-93524 X.Org US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
V aplikaci SonicWall Secure Mobile Access byla odhalena zranitelnost typu directory traversal při rozbalování archivů, evidovaná pod CVE-2026-102257. Podle iniciativy ZDI umožňuje autentizovaným vzdáleným útočníkům spustit libovolný kód a má přiřazené skóre CVSS 7.2.
EPSS 0.01 CVSS 7.2 CVE-2026-102257 SonicWall US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Zranitelnost CVE-2026-107656 ve webovém rozhraní Fortinet FortiSandbox umožňuje vzdálenému neautentizovanému útočníkovi obejít autentizaci pomocí upravených HTTP požadavků. Zatímco NCSC-FI uvádí oficiální opravu a závažnost CVSS 9,6, ZDI chybu hodnotí skóre CVSS 7,3.
EPSS 0.01 CVSS 9.6 CVE-2026-107656 Fortinet US FI
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0017 USD
Ve Fortinet FortiSandbox byla odhalena zranitelnost CVE-2026-106170 s hodnocením CVSS 4.9, která umožňuje vzdáleným útočníkům vyvolat stav odepření služby (DoS). Podle zdroje vyžaduje zneužití této chyby autentizaci.
EPSS < 0.01 CVSS 4.9 CVE-2026-106170 Fortinet US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD