Společnost Microsoft informovala o zranitelnosti typu out-of-bounds read v aplikaci Microsoft Office Word s označením CVE-2026-108436. Chyba umožňuje neautorizovanému útočníkovi získat informace přes síť.
EPSS 0.01 CVSS 6.5 CVE-2026-108436 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje Microsoft Office Word zranitelnost způsobenou dereferencí nedůvěryhodného ukazatele (CVE-2026-108435). Chyba umožňuje neautorizovanému útočníkovi získat informace přes síť.
EPSS 0.01 CVSS 6.5 CVE-2026-108435 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Chyba typu čtení mimo vymezený rozsah v aplikaci Microsoft Office Word umožňuje neautorizovanému útočníkovi získat informace přes síť. Uvádí to bezpečnostní oznámení ke zranitelnosti CVE-2026-108434.
EPSS 0.01 CVSS 6.5 CVE-2026-108434 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle oznámení Microsoftu způsobuje spoléhání se na nedůvěryhodné vstupy při bezpečnostním rozhodování v aplikaci Microsoft Office Word chybu, která neoprávněnému útočníkovi umožňuje lokálně obejít bezpečnostní prvek. Zranitelnost je evidována pod označením CVE-2026-108433.
EPSS 0.00 CVSS 7.8 CVE-2026-108433 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle společnosti Microsoft se v aplikaci Microsoft Office Word nachází zranitelnost přetečení vyrovnávací paměti na haldě označovaná jako CVE-2026-108432. Neoprávněný útočník ji může zneužít ke vzdálenému spuštění kódu přes síť.
EPSS 0.01 CVSS 8.8 CVE-2026-108432 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje Microsoft Office Word zranitelnost přetečení zásobníku na paměťovém zásobníku (stack-based buffer overflow), označenou jako CVE-2026-108431. Tato chyba umožňuje neautorizovanému útočníkovi vzdáleně spustit škodlivý kód přes síť.
EPSS 0.01 CVSS 8.8 CVE-2026-108431 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Přetečení vyrovnávací paměti na haldě v aplikaci Microsoft Office Word umožňuje neautorizovanému útočníkovi vzdáleně spustit kód přes síť.
EPSS 0.01 CVSS 8.8 CVE-2026-108430 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Přetečení vyrovnávací paměti na haldě v aplikaci Microsoft Office Word umožňuje neautorizovanému útočníkovi vzdáleně spustit kód přes síť.
EPSS 0.01 CVSS 8.8 CVE-2026-108429 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Zranitelnost typu přetečení vyrovnávací paměti na haldě v aplikaci Microsoft Office Word umožňuje neautorizovanému útočníkovi vzdáleně spustit kód přes síť. Chyba je evidována pod označením CVE-2026-108428.
EPSS 0.01 CVSS 8.8 CVE-2026-108428 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje Microsoft Office Word zranitelnost typu přetečení vyrovnávací paměti na haldě s identifikátorem CVE-2026-108427. Tato chyba umožňuje neautorizovanému útočníkovi vzdáleně spustit škodlivý kód přes síť.
EPSS 0.01 CVSS 8.8 CVE-2026-108427 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft přetečení vyrovnávací paměti na haldě v aplikaci Microsoft Office Word umožňuje neautorizovanému útočníkovi vzdáleně spustit kód přes síť. Zranitelnost je evidována pod označením CVE-2026-108426.
EPSS 0.01 CVSS 8.8 CVE-2026-108426 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Kanadské centrum pro kybernetickou bezpečnost informuje o zranitelnostech v operačních systémech Junos OS a Junos OS Evolved. Správcům doporučuje prostudovat poskytnuté odkazy a aplikovat nezbytné aktualizace, jakmile budou dostupné.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
V produktu Omada Controller od společnosti TP-Link byly vyřešeny tři bezpečnostní zranitelnosti, z nichž dvě mají vysokou závažnost. Podle zprávy by tyto chyby mohly autentizovanému útočníkovi umožnit obejít autorizační mechanismy a provádět na dotčených systémech neoprávněné operace.
EPSS 0.00 CVE-2026-102298 CVE-2026-107795 TP-Link IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
V open source platformě Erlang/OTP byly zjištěny dvě nové zranitelnosti, z nichž jedna má vysokou závažnost. Podle zdroje by jejich zneužití mohlo útočníkovi umožnit narušit dostupnost služeb na zasažených systémech.
EPSS 0.00 CVE-2026-94200 Erlang/OTP IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Italský CSIRT informoval o vydání bezpečnostních aktualizací, které řeší více zranitelností v open-source platformě pro automatizaci workflow n8n. Deset z těchto chyb dosahuje vysoké závažnosti.
EPSS 0.01 CVE-2026-110840 CVE-2026-110842 CVE-2026-110843 CVE-2026-110844 CVE-2026-110845 CVE-2026-110846 CVE-2026-110847 CVE-2026-110849 CVE-2026-110850 CVE-2026-110853 n8n IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Společnost Juniper Networks vydala aktualizace pro řešení řady zranitelností v operačních systémech Junos OS a Junos OS Evolved. Podle zdroje je 23 z těchto chyb hodnoceno jako kritických a 119 jako vysoce závažných.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Bezpečnostní aktualizace řeší čtyři zranitelnosti v softwaru OpenVPN, z nichž tři dosahují vysoké závažnosti. Podle zdroje by útočníci mohli tyto chyby zneužít k vydávání se za legitimní uživatele či služby, získání přístupu k citlivým informacím nebo k narušení dostupnosti služby.
EPSS 0.00 CVE-2026-84471 CVE-2026-84790 CVE-2026-88964 OpenVPN IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Agentura CISA informuje o zranitelnostech v softwaru J4Care dcm4chee-arc-light verze 5.35.1, které mohou útočníkovi umožnit mazat lékařské snímky, vyzradit data pacientů či vyvolat odepření služby. Výrobce vydal opravy a doporučuje nasadit verzi 5.35.2 nebo novější.
EPSS 0.00 CVE-2026-101021 CVE-2026-105273 CVE-2026-105279 CVE-2026-105667 CVE-2026-107621 CVE-2026-97851 J4Care zdravotnictví US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0029 USD
Agentura CISA upozorňuje na zranitelnost CVE-2026-107777 typu path traversal v aplikaci Thermo Fisher Torrent Suite Software ve verzích 5.18 a starších. Úspěšné zneužití může přihlášenému útočníkovi umožnit čtení libovolných souborů na Torrent Serveru. Výrobce zranitelnost opravil a doporučuje aktualizovat na verzi 5.22 nebo novější.
EPSS 0.00 CVE-2026-107777 Thermo Fisher zdravotnictví US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0017 USD
Společnost F5 vydala bezpečnostní aktualizace pro produkty NGINX, které opravují několik zranitelností. Podle CSIRT Itálie jsou mezi nimi 3 chyby s kritickou a 6 s vysokou závažností.
EPSS 0.01 CVE-2026-101019 CVE-2026-104939 CVE-2026-15176 CVE-2026-91184 CVE-2026-93479 CVE-2026-94197 CVE-2026-96615 CVE-2026-97205 CVE-2026-97629 F5 IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Společnost Progress vydala bezpečnostní opravy pro 12 zranitelností s vysokou závažností a CVSS až 8,8 v aplikaci MOVEit Transfer, které mohou útočníkům umožnit obejít autentizaci a autorizaci, získat přístup k citlivým údajům nebo narušit dostupnost služby. Zasaženy jsou verze 2025.0.8 a starší, 2025.1.0 až 2025.1.5 a 2026.0.0 až 2026.0.3.
EPSS 0.01 CVSS 8.8 CVE-2026-87093 CVE-2026-89067 CVE-2026-89068 CVE-2026-89069 CVE-2026-89070 CVE-2026-89071 CVE-2026-89072 CVE-2026-89073 CVE-2026-89074 CVE-2026-89075 CVE-2026-89076 CVE-2026-89077 Progress MOVEit IT FI
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0019 USD
Byly vydány bezpečnostní aktualizace opravující 36 zranitelností v platformě Gitea, z nichž jedna má kritickou a dvě vysokou závažnost. Podle zdroje by jejich zneužití mohlo útočníkům umožnit obejít bezpečnostní omezení, číst libovolné soubory nebo na zasažených systémech spustit libovolný kód.
EPSS 0.28 CVE-2026-59774 CVE-2026-66877 CVE-2026-71184 Gitea IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Společnost Cisco vydala bezpečnostní upozornění k závažné chybě v modulu Advanced Malware Protection brány Secure Email Gateway, která neověřenému vzdálenému útočníkovi umožňuje zápis libovolných souborů a spuštění příkazů s právy rootu. Podle Cisco PSIRT je tato zranitelnost aktivně zneužívána v praxi a CERT-EU doporučuje přednostně aktualizovat zařízení vystavená do internetu.
Cisco EU
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Kritická zranitelnost CVE-2026-76519 s CVSS 9,8 ve funkci Advanced Malware Protection umožňuje neautentizovanému vzdálenému útočníkovi odesláním upraveného e-mailu zapisovat libovolné soubory a spouštět příkazy s právy rootu. Podle informací od společnosti Cisco a dalších bezpečnostních center je chyba již aktivně zneužívána v síti a výrobce pro ni vydal opravy.
KEV ✓ EPSS 0.02 CVSS 9.8 CVE-2026-76519 Cisco AT IT FI FR CA US
Shrnuto strojově ze 7 zpráv (gemini-3.8-flash) za 0,0032 USD
V nástroji a knihovně curl byla opravena závažná zranitelnost CVE-2026-92392 typu 'use-after-free', ke které dochází při nahrávání dat po přijetí rámce HTTP/2 RST_STREAM ze serveru. Podle italského CSIRT by tato chyba mohla útočníkovi umožnit spuštění libovolného kódu na zasažených systémech.
EPSS 0.01 CVE-2026-92392 curl IT FI
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0017 USD
CERT Polska informoval o nahlášení tří zranitelností (CVE-2026-35088, CVE-2026-63314 a CVE-2026-63315) v telefonních ústřednách značky Slican.
EPSS 0.00 CVE-2026-35088 CVE-2026-63314 CVE-2026-63315 Slican telekomunikace PL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle italského CSIRT je k dispozici funkční koncept (PoC) zneužití zranitelnosti CVE-2026-110536, která postihuje již nepodporovaná zařízení D-Link DIR-868L. Vzdálený neautentizovaný útočník může této chyby využít ke spuštění libovolného kódu na zasažených systémech.
EPSS 0.03 CVE-2026-110536 D-Link IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Španělský INCIBE informoval o kritické zranitelnosti CVE-2026-101287 v softwaru Stela od Diaple Networking ve verzích starších než 1.60.1. Chyba vzniká nedostatečným ověřením integrity cookie authProcess, což vzdálenému útočníkovi umožňuje obejít autentizaci a získat administrátorská oprávnění.
EPSS 0.00 CVSS 9.3 CVE-2026-101287 Diaple Networking ES
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0014 USD
Palo Alto Networks vydal opravy pro vysoce závažnou zranitelnost CVE-2026-0322 s CVSS 8.6 v rozhraní pro správu systému PAN-OS, která je aktivně zneužívána při útocích. Chyba umožňuje autentizovanému útočníkovi s přístupem k síti vzdáleně spustit libovolný kód s právy root na firewallech sérií PA a VM i v systému Panorama.
KEV ✓ EPSS 0.02 CVSS 8.6 CVE-2026-0322 Palo Alto Networks IT FI US CA
Shrnuto strojově ze 6 zpráv (gemini-3.8-flash) za 0,0023 USD
Podle Zero Day Initiative obsahuje Adobe Photoshop zranitelnost přetečení celého čísla při zpracování souborů JPEG v komponentě AdobePDFL, evidovanou jako CVE-2026-83661 s CVSS skóre 7.8. Vzdálený útočník může chybu zneužít ke spuštění libovolného kódu, pokud uživatel navštíví škodlivou stránku nebo otevře zákeřný soubor.
EPSS 0.00 CVSS 7.8 CVE-2026-83661 Adobe US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
V aplikaci Adobe Photoshop byla zjištěna zranitelnost typu přetečení celého čísla při parsování pixelových dat DCM, která vzdáleným útočníkům umožňuje spustit libovolný kód. Ke zneužití chyby s označením CVE-2026-95636 a hodnocením CVSS 7.8 je vyžadována interakce uživatele, konkrétně otevření škodlivého souboru nebo návštěva podvodné stránky.
EPSS 0.00 CVSS 7.8 CVE-2026-95636 Adobe US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Podle Zero Day Initiative umožňuje zranitelnost CVE-2026-93523 v softwaru X.Org Server lokálním útočníkům navýšit oprávnění. Ke zneužití chyby s hodnocením CVSS 7.8 musí mít útočník na cílovém systému možnost spouštět kód s nízkými oprávněními.
EPSS 0.00 CVSS 7.8 CVE-2026-93523 X.Org US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Zdroj uvádí, že zranitelnost CVE-2026-93524 v X.Org Serveru umožňuje lokálním útočníkům získat citlivé informace prostřednictvím čtení mimo vymezený rozsah v požadavku XkbSetMap. Ke zneužití chyby musí útočník nejprve získat možnost spouštět kód s nízkými oprávněními, přičemž ZDI jí přiřadila skóre CVSS 6.1.
EPSS 0.00 CVSS 6.1 CVE-2026-93524 X.Org US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
V aplikaci SonicWall Secure Mobile Access byla odhalena zranitelnost typu directory traversal při rozbalování archivů, evidovaná pod CVE-2026-102257. Podle iniciativy ZDI umožňuje autentizovaným vzdáleným útočníkům spustit libovolný kód a má přiřazené skóre CVSS 7.2.
EPSS 0.01 CVSS 7.2 CVE-2026-102257 SonicWall US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Zranitelnost CVE-2026-107656 ve webovém rozhraní Fortinet FortiSandbox umožňuje vzdálenému neautentizovanému útočníkovi obejít autentizaci pomocí upravených HTTP požadavků. Zatímco NCSC-FI uvádí oficiální opravu a závažnost CVSS 9,6, ZDI chybu hodnotí skóre CVSS 7,3.
EPSS 0.01 CVSS 9.6 CVE-2026-107656 Fortinet US FI
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0017 USD
Ve Fortinet FortiSandbox byla odhalena zranitelnost CVE-2026-106170 s hodnocením CVSS 4.9, která umožňuje vzdáleným útočníkům vyvolat stav odepření služby (DoS). Podle zdroje vyžaduje zneužití této chyby autentizaci.
EPSS 0.00 CVSS 4.9 CVE-2026-106170 Fortinet US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle organizace ZDI umožňuje zranitelnost v aplikaci NoMachine lokálním útočníkům navýšit svá oprávnění. K jejímu zneužití musí mít útočník na cílovém systému možnost spouštět kód s nízkými právy. Zranitelnost je evidována pod označením CVE-2026-111184 a získala CVSS skóre 7.8.
EPSS 0.00 CVSS 7.8 CVE-2026-111184 NoMachine US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Podle Zero Day Initiative umožňuje zranitelnost lokálním útočníkům navýšit svá oprávnění na zasažených instalacích NoMachine. Útočník musí mít nejprve možnost spustit na cílovém systému kód s nízkými právy. Zranitelnosti bylo přiřazeno označení CVE-2026-111185 a skóre CVSS 7.8.
CVSS 7.8 CVE-2026-111185 NoMachine US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
V multimediálním rámci GStreamer byla odhalena zranitelnost typu heap-based buffer overflow v komponentě rtpL16depay, evidovaná pod CVE-2026-111183. Podle Zero Day Initiative umožňuje vzdáleným útočníkům spustit libovolný kód a nese skóre CVSS 9.8.
EPSS 0.01 CVSS 9.8 CVE-2026-111183 GStreamer US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle Zero Day Initiative umožňuje zranitelnost typu format string v zařízení QNAP TS-453E útočníkům v přilehlé síti spustit libovolný kód. K jejímu zneužití není vyžadována autentizace a zranitelnost má přiřazené hodnocení CVSS 7.5 spolu s identifikátory CVE-2018-10388 a CVE-2018-10389.
EPSS 0.04 CVSS 7.5 CVE-2018-10388 CVE-2018-10389 QNAP US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Podle Zero Day Initiative obsahuje Docker Buildx zranitelnost CVE-2026-93325 se skóre CVSS 7,8, která selháním mechanismu ochrany oprávnění souborového systému umožňuje vzdálené spuštění kódu. K úspěšnému zneužití je vyžadována interakce uživatele, konkrétně návštěva škodlivé stránky nebo otevření škodlivého souboru.
CVSS 7.8 CVE-2026-93325 Docker US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
V X.Org Server byla odhalena zranitelnost typu 'double free' v komponentě XKB TextDoodad, identifikovaná jako CVE-2026-88812. Podle Zero Day Initiative umožňuje lokálnímu útočníkovi s nízkými právy navýšit svá oprávnění na cílovém systému, přičemž závažnost byla ohodnocena skóre CVSS 7.8.
EPSS 0.00 CVSS 7.8 CVE-2026-88812 X.Org US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
V X.Org Server byla odhalena zranitelnost typu 'use-after-free' v rozšíření Present Extension, evidovaná jako CVE-2026-93515. Místní útočník s možností spouštět kód s nízkými oprávněními ji může zneužít k získání citlivých informací ze systému. ZDI chybě přiřadila skóre CVSS 5.5.
EPSS 0.00 CVSS 5.5 CVE-2026-93515 X.Org US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
V X.Org Server byla odhalena zranitelnost typu 'use-after-free' evidovaná jako CVE-2026-93516, která místním útočníkům umožňuje získat citlivé informace. Ke zneužití chyby musí mít útočník možnost spouštět kód s nízkými oprávněními, přičemž závažnost byla stanovena na 5.5 CVSS.
EPSS 0.00 CVSS 5.5 CVE-2026-93516 X.Org US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
V X.Org Server byla zjištěna zranitelnost přetečení vyrovnávací paměti na haldě v komponentě GLX RenderLarge, evidovaná pod CVE-2026-93517. Chyba umožňuje místnímu útočníkovi s nízkými oprávněními navýšit svá práva v systému, přičemž ZDI jí přiřadila skóre CVSS 7.8.
EPSS 0.00 CVSS 7.8 CVE-2026-93517 X.Org US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
V X.Org Serveru byla odhalena zranitelnost typu numerického oříznutí v komponentě XKB XkbResizeKeyType, která je sledována pod CVE-2026-93518. Podle iniciativy ZDI umožňuje lokálnímu útočníkovi s možností spouštět nízkoúrovňový kód navýšit svá oprávnění na cílovém systému, přičemž závažnost byla ohodnocena skóre CVSS 7.8.
EPSS 0.00 CVSS 7.8 CVE-2026-93518 X.Org US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
V X.Org Serveru byla odhalena zranitelnost typu heap-based buffer overflow v komponentě XFixes Pointer Barrier, evidovaná jako CVE-2026-93519. Podle Zero Day Initiative umožňuje místnímu útočníkovi s možností spouštět nízkoúrovňový kód navýšit svá oprávnění na cílovém systému, přičemž závažnost byla ohodnocena skóre CVSS 7.8.
EPSS 0.00 CVSS 7.8 CVE-2026-93519 X.Org US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
V X.Org Serveru byla odhalena zranitelnost přetečení vyrovnávací paměti na haldě v komponentě XKB, která místním útočníkům umožňuje eskalaci privilegií. Útočník musí mít před zneužitím možnost spouštět kód s nízkými oprávněními; zranitelnost CVE-2026-93520 má přidělené CVSS skóre 7.8.
EPSS 0.00 CVSS 7.8 CVE-2026-93520 X.Org US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle ZDI umožňuje zranitelnost v X.Org Server lokálním útočníkům navýšit oprávnění prostřednictvím přetečení vyrovnávací paměti na haldě. K úspěšnému zneužití musí útočník nejprve získat možnost spouštět kód s nízkými oprávněními.
EPSS 0.00 CVSS 7.8 CVE-2026-93521 X.Org US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
V X.Org Server byla v komponentě Glamor CopyArea zjištěna zranitelnost typu přetečení haldy evidovaná jako CVE-2026-93522. ZDI uvádí, že lokální útočník s možností spouštět nízkoúrovňový kód může chybu zneužít k eskalaci privilegií na cílovém systému, a zranitelnosti přiřadila skóre CVSS 7.8.
EPSS 0.00 CVSS 7.8 CVE-2026-93522 X.Org US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
V aplikaci Telegram byla odhalena zero-day zranitelnost typu 'numeric truncation' v komponentě rlottie, která vzdáleným útočníkům umožňuje spustit libovolný kód. Ke zneužití chyby s označením CVE-2026-111105 a závažností CVSS 7.0 je vyžadována interakce uživatele, konkrétně návštěva škodlivé stránky nebo otevření zákeřného souboru.
EPSS 0.00 CVSS 7.0 CVE-2026-111105 Telegram US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
V systému Junos OS od Juniper Networks bylo vyřešeno více zranitelností s maximálním skóre CVSSv3.1 9.8. Bezpečnostní tým Juniper SIRT podle zdroje neeviduje žádné případy zneužití těchto chyb v praxi.
CVSS 9.8 Juniper Networks FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Zranitelnost CVE-2026-92817 s CVSS 8,8 v modulu Ignition Perspective umožňuje přihlášenému uživateli s nízkými právy eskalovat oprávnění na úroveň Designer. Útočník tak může spustit libovolný kód v kontextu procesu Ignition Gateway; výrobce vydal opravy ve verzích 8.3.9 a 8.1.55.
EPSS 0.00 CVSS 8.8 CVE-2026-92817 Inductive Automation výroba a průmysl energetika FI US
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0023 USD
Zdroj informuje o kritických zranitelnostech v jádře Drupal core a doplňcích Entity List a Gin Admin Theme. Chyby umožňují vzdálené spuštění kódu (například v modulech Field UI a Entity List) nebo cross-site scripting (XSS). K dispozici je oficiální oprava.
EPSS 0.00 CVE-2026-108097 CVE-2026-108099 CVE-2026-108514 CVE-2026-108515 CVE-2026-110738 Drupal FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Kritická chyba CVE-2026-21589 se skóre CVSS 9,3 zasahuje řadu on-premise produktů Atlassian včetně Jira, Confluence či Bitbucket a umožňuje neautentizovanému útočníkovi číst soubory v kořenovém adresáři webové aplikace, pokud zná jejich přesný název a cestu. Po zveřejnění technických analýz a funkčních PoC exploitů začalo docházet k aktivnímu zneužívání v útocích a CISA zařadila zranitelnost do katalogu KEV; výrobce vydal bezpečnostní opravy.
KEV ✓ EPSS 0.99 CVSS 9.3 CVE-2026-21589 Atlassian US FI CA IT
Shrnuto strojově z 8 zpráv (gemini-3.8-flash) za 0,0041 USD
Ve výrobcích Palo Alto Networks bylo odhaleno několik zranitelností. Útočníkům mohou umožnit vzdálené spuštění libovolného kódu, navýšení oprávnění nebo vzdálené odepření služby.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
CERT-FR informuje o odhalení více zranitelností v produktech Symfony. Podle zprávy mohou vzdálenému útočníkovi umožnit vyvolat odepření služby (DoS).
EPSS 0.00 CVE-2026-108082 CVE-2026-109413 CVE-2026-109449 Symfony FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Zranitelnost CVE-2026-88164 způsobená chybějící autorizací v Microsoft Office SharePoint umožňuje autorizovanému útočníkovi zvýšit svá oprávnění po síti. Na bezpečnostní problém v produktech Microsoft upozornil také francouzský vládní tým CERT-FR.
EPSS 0.01 CVE-2026-88164 Microsoft FR US
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0015 USD
CERT-FR informuje o odhalení několika zranitelností v produktech společnosti Juniper Networks. Některé z těchto chyb umožňují útočníkovi vzdálené spuštění libovolného kódu, navýšení oprávnění nebo způsobení vzdáleného odepření služby.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Ve frameworku Drupal bylo objeveno několik zranitelností. Podle CERT-FR mohou útočníkovi umožnit vzdálené spuštění libovolného kódu a provedení útoku cross-site scripting (XSS).
EPSS 0.00 CVE-2026-108097 CVE-2026-108514 CVE-2026-108515 Drupal FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD