Hvězdička u CVE znamená, že jsem to číslo vytáhl z širšího textu článku. Neukazuju u něj proto KEV, EPSS ani CVSS, a to preventivně, protože článek se na něj mohl jen odkazovat, třeba jako na starší kauzu.
Podle organizace ZDI umožňuje zranitelnost v aplikaci NoMachine lokálním útočníkům navýšit svá oprávnění. K jejímu zneužití musí mít útočník na cílovém systému možnost spouštět kód s nízkými právy. Zranitelnost je evidována pod označením CVE-2026-111184 a získala CVSS skóre 7.8.
EPSS < 0.01 CVSS 7.8 CVE-2026-111184 NoMachine US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Podle Zero Day Initiative umožňuje zranitelnost lokálním útočníkům navýšit svá oprávnění na zasažených instalacích NoMachine. Útočník musí mít nejprve možnost spustit na cílovém systému kód s nízkými právy. Zranitelnosti bylo přiřazeno označení CVE-2026-111185 a skóre CVSS 7.8.
CVSS 7.8 CVE-2026-111185 NoMachine US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
V multimediálním rámci GStreamer byla odhalena zranitelnost typu heap-based buffer overflow v komponentě rtpL16depay, evidovaná pod CVE-2026-111183. Podle Zero Day Initiative umožňuje vzdáleným útočníkům spustit libovolný kód a nese skóre CVSS 9.8.
EPSS 0.01 CVSS 9.8 CVE-2026-111183 GStreamer US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle Zero Day Initiative umožňuje zranitelnost typu format string v zařízení QNAP TS-453E útočníkům v přilehlé síti spustit libovolný kód. K jejímu zneužití není vyžadována autentizace a zranitelnost má přiřazené hodnocení CVSS 7.5 spolu s identifikátory CVE-2018-10388 a CVE-2018-10389.
EPSS 0.04 CVSS 7.5 CVE-2018-10388 CVE-2018-10389 QNAP US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Podle Zero Day Initiative obsahuje Docker Buildx zranitelnost CVE-2026-93325 se skóre CVSS 7,8, která selháním mechanismu ochrany oprávnění souborového systému umožňuje vzdálené spuštění kódu. K úspěšnému zneužití je vyžadována interakce uživatele, konkrétně návštěva škodlivé stránky nebo otevření škodlivého souboru.
CVSS 7.8 CVE-2026-93325 Docker US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
V X.Org Server byla odhalena zranitelnost typu 'double free' v komponentě XKB TextDoodad, identifikovaná jako CVE-2026-88812. Podle Zero Day Initiative umožňuje lokálnímu útočníkovi s nízkými právy navýšit svá oprávnění na cílovém systému, přičemž závažnost byla ohodnocena skóre CVSS 7.8.
EPSS < 0.01 CVSS 7.8 CVE-2026-88812 X.Org US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
V X.Org Server byla odhalena zranitelnost typu 'use-after-free' v rozšíření Present Extension, evidovaná jako CVE-2026-93515. Místní útočník s možností spouštět kód s nízkými oprávněními ji může zneužít k získání citlivých informací ze systému. ZDI chybě přiřadila skóre CVSS 5.5.
EPSS < 0.01 CVSS 5.5 CVE-2026-93515 X.Org US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
V X.Org Server byla odhalena zranitelnost typu 'use-after-free' evidovaná jako CVE-2026-93516, která místním útočníkům umožňuje získat citlivé informace. Ke zneužití chyby musí mít útočník možnost spouštět kód s nízkými oprávněními, přičemž závažnost byla stanovena na 5.5 CVSS.
EPSS < 0.01 CVSS 5.5 CVE-2026-93516 X.Org US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
V X.Org Server byla zjištěna zranitelnost přetečení vyrovnávací paměti na haldě v komponentě GLX RenderLarge, evidovaná pod CVE-2026-93517. Chyba umožňuje místnímu útočníkovi s nízkými oprávněními navýšit svá práva v systému, přičemž ZDI jí přiřadila skóre CVSS 7.8.
EPSS < 0.01 CVSS 7.8 CVE-2026-93517 X.Org US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
V X.Org Serveru byla odhalena zranitelnost typu numerického oříznutí v komponentě XKB XkbResizeKeyType, která je sledována pod CVE-2026-93518. Podle iniciativy ZDI umožňuje lokálnímu útočníkovi s možností spouštět nízkoúrovňový kód navýšit svá oprávnění na cílovém systému, přičemž závažnost byla ohodnocena skóre CVSS 7.8.
EPSS < 0.01 CVSS 7.8 CVE-2026-93518 X.Org US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
V X.Org Serveru byla odhalena zranitelnost typu heap-based buffer overflow v komponentě XFixes Pointer Barrier, evidovaná jako CVE-2026-93519. Podle Zero Day Initiative umožňuje místnímu útočníkovi s možností spouštět nízkoúrovňový kód navýšit svá oprávnění na cílovém systému, přičemž závažnost byla ohodnocena skóre CVSS 7.8.
EPSS < 0.01 CVSS 7.8 CVE-2026-93519 X.Org US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
V X.Org Serveru byla odhalena zranitelnost přetečení vyrovnávací paměti na haldě v komponentě XKB, která místním útočníkům umožňuje eskalaci privilegií. Útočník musí mít před zneužitím možnost spouštět kód s nízkými oprávněními; zranitelnost CVE-2026-93520 má přidělené CVSS skóre 7.8.
EPSS < 0.01 CVSS 7.8 CVE-2026-93520 X.Org US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle ZDI umožňuje zranitelnost v X.Org Server lokálním útočníkům navýšit oprávnění prostřednictvím přetečení vyrovnávací paměti na haldě. K úspěšnému zneužití musí útočník nejprve získat možnost spouštět kód s nízkými oprávněními.
EPSS < 0.01 CVSS 7.8 CVE-2026-93521 X.Org US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
V X.Org Server byla v komponentě Glamor CopyArea zjištěna zranitelnost typu přetečení haldy evidovaná jako CVE-2026-93522. ZDI uvádí, že lokální útočník s možností spouštět nízkoúrovňový kód může chybu zneužít k eskalaci privilegií na cílovém systému, a zranitelnosti přiřadila skóre CVSS 7.8.
EPSS < 0.01 CVSS 7.8 CVE-2026-93522 X.Org US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
V aplikaci Telegram byla odhalena zero-day zranitelnost typu 'numeric truncation' v komponentě rlottie, která vzdáleným útočníkům umožňuje spustit libovolný kód. Ke zneužití chyby s označením CVE-2026-111105 a závažností CVSS 7.0 je vyžadována interakce uživatele, konkrétně návštěva škodlivé stránky nebo otevření zákeřného souboru.
EPSS < 0.01 CVSS 7.0 CVE-2026-111105 Telegram US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
V systému Junos OS od Juniper Networks bylo vyřešeno více zranitelností s maximálním skóre CVSSv3.1 9.8. Bezpečnostní tým Juniper SIRT podle zdroje neeviduje žádné případy zneužití těchto chyb v praxi.
CVSS 9.8 Juniper Networks FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Zranitelnost CVE-2026-92817 s CVSS 8,8 v modulu Ignition Perspective umožňuje přihlášenému uživateli s nízkými právy eskalovat oprávnění na úroveň Designer. Útočník tak může spustit libovolný kód v kontextu procesu Ignition Gateway; výrobce vydal opravy ve verzích 8.3.9 a 8.1.55.
EPSS < 0.01 CVSS 8.8 CVE-2026-92817 Inductive Automation výroba a průmysl energetika FI US
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0023 USD
Zdroj informuje o kritických zranitelnostech v jádře Drupal core a doplňcích Entity List a Gin Admin Theme. Chyby umožňují vzdálené spuštění kódu (například v modulech Field UI a Entity List) nebo cross-site scripting (XSS). K dispozici je oficiální oprava.
EPSS < 0.01 CVE-2026-108097 CVE-2026-108099 CVE-2026-108514 CVE-2026-108515 CVE-2026-110738 Drupal FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Kritická chyba CVE-2026-21589 se skóre CVSS 9,3 zasahuje řadu on-premise produktů Atlassian včetně Jira, Confluence či Bitbucket a umožňuje neautentizovanému útočníkovi číst soubory v kořenovém adresáři webové aplikace, pokud zná jejich přesný název a cestu. Po zveřejnění technických analýz a funkčních PoC exploitů začalo docházet k aktivnímu zneužívání v útocích a CISA zařadila zranitelnost do katalogu KEV; výrobce vydal bezpečnostní opravy.
KEV ✓ EPSS 0.99 CVSS 9.3 CVE-2026-21589 Atlassian US FI CA IT
Shrnuto strojově z 8 zpráv (gemini-3.8-flash) za 0,0041 USD
Ve výrobcích Palo Alto Networks bylo odhaleno několik zranitelností. Útočníkům mohou umožnit vzdálené spuštění libovolného kódu, navýšení oprávnění nebo vzdálené odepření služby.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
CERT-FR informuje o odhalení více zranitelností v produktech Symfony. Podle zprávy mohou vzdálenému útočníkovi umožnit vyvolat odepření služby (DoS).
EPSS < 0.01 CVE-2026-108082 CVE-2026-109413 CVE-2026-109449 Symfony FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Zranitelnost CVE-2026-88164 způsobená chybějící autorizací v Microsoft Office SharePoint umožňuje autorizovanému útočníkovi zvýšit svá oprávnění po síti. Na bezpečnostní problém v produktech Microsoft upozornil také francouzský vládní tým CERT-FR.
EPSS 0.01 CVE-2026-88164 Microsoft FR US
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0015 USD
CERT-FR informuje o odhalení několika zranitelností v produktech společnosti Juniper Networks. Některé z těchto chyb umožňují útočníkovi vzdálené spuštění libovolného kódu, navýšení oprávnění nebo způsobení vzdáleného odepření služby.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Ve frameworku Drupal bylo objeveno několik zranitelností. Podle CERT-FR mohou útočníkovi umožnit vzdálené spuštění libovolného kódu a provedení útoku cross-site scripting (XSS).
EPSS < 0.01 CVE-2026-108097 CVE-2026-108514 CVE-2026-108515 Drupal FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
CERT-FR informuje o zranitelnosti v ovladači PostgreSQL psqlODBC. Chyba umožňuje vzdálenému útočníkovi vyvolat odepření služby (DoS).
EPSS < 0.01 CVE-2026-109448 PostgreSQL FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
V systému Moodle bylo objeveno několik zranitelností. Podle CERT-FR mohou útočníkovi umožnit vzdálené spuštění skriptů (XSS) a obejití bezpečnostních zásad.
EPSS < 0.01 CVE-2026-47759 CVE-2026-47761 CVE-2026-47762 Moodle FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
V produktech F5 bylo odhaleno několik zranitelností. Podle CERT-FR mohou některé z nich útočníkovi umožnit vzdálené spuštění libovolného kódu a narušení důvěrnosti či integrity dat.
EPSS 0.01 CVE-2026-15176 CVE-2026-93479 CVE-2026-95101 CVE-2026-97205 CVE-2026-97629 F5 FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Společnost Cisco odstranila zranitelnost v produktu Secure Email Gateway v rámci funkce Advanced Malware Protection. Neověřený vzdálený útočník mohl zapisovat libovolné soubory do operačního systému a spustit příkazy s právy roota, přičemž výrobce potvrdil aktivní zneužívání této chyby v praxi.
Cisco NL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Kanadské kybernetické centrum informuje o zranitelnostech v produktech IBM, konkrétně WebSphere Application Server, WebSphere Application Server Liberty a mcp-context-forge. Produkty WebSphere jsou ohroženy chybou typu denial of service identifikovanou jako CVE-2026-103499.
EPSS < 0.01 CVE-2026-103499 IBM CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Podle zprávy společnost Cisco opravila další aktivně zneužívanou zero-day zranitelnost v řešení Secure Email Gateway. Chyba umožňuje vzdáleným neautentizovaným útočníkům spouštět příkazy s právy uživatele root.
CVE-2024-20401 * CVE-2025-20393 * CVE-2026-76461 * CVE-2026-76519 * Cisco US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Bezpečnostní tým Palo Alto Networks informuje o středně závažné zranitelnosti nesprávného zpracování vstupu v systému PAN-OS, vedené pod označením CVE-2026-0319.
EPSS < 0.01 CVE-2026-0319 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Bezpečnostní oznámení upozorňuje na středně závažnou zranitelnost CVE-2026-0314 v aplikaci GlobalProtect pro Windows. Tato chyba umožňuje místní odepření služby (DoS).
EPSS < 0.01 CVE-2026-0314 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Bezpečnostní oznámení upozorňuje na zranitelnost CVE-2026-0315 v aplikaci GlobalProtect pro macOS, která umožňuje lokální eskalaci privilegií. Výrobce ohodnotil závažnost této chyby jako střední.
EPSS < 0.01 CVE-2026-0315 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Palo Alto PSIRT informuje o zranitelnosti typu stored cross-site scripting (XSS) v systému PAN-OS, která je vedena pod označením CVE-2026-0316. Výrobce závažnost této chyby vyhodnotil jako nízkou (LOW).
EPSS < 0.01 CVE-2026-0316 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Bezpečnostní oznámení varuje před zranitelnostmi typu DoS v síťových službách systému PAN-OS pod označením CVE-2026-0321 se závažností MEDIUM. Bližší podrobnosti nejsou v textu uvedeny.
EPSS < 0.01 CVE-2026-0321 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Palo Alto PSIRT informuje o zranitelnostech typu 'path traversal' identifikovaných jako CVE-2026-0312 v nástroji Checkov by Prisma Cloud. Bezpečnostní chyba dosahuje závažnosti MEDIUM.
EPSS < 0.01 CVE-2026-0312 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Vydavatel informoval o středně závažné zranitelnosti typu odmítnutí služby (DoS) v systému PAN-OS na platformě Panorama, vedené pod označením CVE-2026-0318.
EPSS < 0.01 CVE-2026-0318 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Palo Alto PSIRT informuje o zranitelnosti typu 'OS Command Injection' s identifikátorem CVE-2026-0313 v produktu Cortex XSOAR. Závažnost této chyby byla stanovena jako střední (MEDIUM).
EPSS 0.01 CVE-2026-0313 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Bezpečnostní tým Palo Alto Networks zveřejnil říjnové bezpečnostní upozornění týkající se komponenty Chromium. Zranitelnosti jsou hodnoceny se závažností HIGH.
Chromium US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Palo Alto PSIRT informuje o středně závažné zranitelnosti injektáže příkazů autentizovaného administrátora v systému PAN-OS, označené jako CVE-2026-0320.
EPSS 0.01 CVE-2026-0320 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
V nástroji Checkov od Prisma Cloud byla identifikována zranitelnost typu Server-Side Request Forgery evidovaná jako CVE-2026-0311. Výrobce označil její závažnost jako LOW.
EPSS < 0.01 CVE-2026-0311 Prisma Cloud US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Tým Cisco PSIRT oznámil, že 21. října 2026 vydá bezpečnostní upozornění a opravné verze pro vybrané produkty, mimo jiné Expressway Series, IOS XR Software pro směrovače ASR 9000, Secure Client či Snort. Společnost zákazníkům doporučuje přejít na opravené verze softwaru ihned po jejich zveřejnění.
Cisco US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Společnost IBM vydala bezpečnostní aktualizace řešící více zranitelností v produktech WebSphere Application Server a WebSphere Application Server - Liberty. Dvě z nich mají kritickou a pět vysokou závažnost, přičemž vzdálenému útočníkovi mohou umožnit obejít autentizaci a autorizaci nebo spustit libovolný kód.
EPSS < 0.01 CVE-2026-101294 CVE-2026-105442 CVE-2026-105443 CVE-2026-93895 CVE-2026-93905 CVE-2026-93909 CVE-2026-95695 IBM IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Kanadské centrum pro kybernetickou bezpečnost upozorňuje na zranitelnosti v řadě produktů společnosti Adobe. Zasaženy jsou mimo jiné nástroje Adobe Bridge, ColdFusion, Commerce, Dimension, FrameMaker, Photoshop či Substance 3D.
Adobe CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Společnost Ubiquiti vydala bezpečnostní aktualizace pro UniFi Protect AI Key, komponentu dohledové platformy UniFi Protect, které řeší několik zranitelností včetně dvou s vysokou závažností. Podle CSIRT Itálie by úspěšné zneužití mohlo vzdálenému útočníkovi umožnit spuštění libovolného kódu nebo narušení dostupnosti zasažených systémů.
EPSS 0.01 CVE-2026-110455 CVE-2026-110459 Ubiquiti IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
NCSC-NL informuje, že Fortinet opravil bezpečnostní chyby ve FortiSandbox. Kritická zranitelnost CVE-2026-107656 s CVSS 9,6 umožňuje neautentizovanému útočníkovi obejít ověření přes webové rozhraní a spouštět kód či příkazy. Další dvě středně závažné chyby CVE-2026-106172 a CVE-2026-106170 se týkají pevně zakódovaného klíče v rozhraní Fabric API a neošetřené výjimky způsobující trvalé narušení GUI a CLI.
EPSS 0.01 CVE-2026-106170 CVE-2026-106172 CVE-2026-107656 Fortinet NL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0014 USD
Podle CSIRT Itálie vydala společnost Citrix bezpečnostní aktualizace řešící 3 zranitelnosti v operačním systému UniconOS, dříve známém jako eLux. Jedna z chyb má vysokou závažnost a v případě zneužití by mohla umožnit lokálnímu autentizovanému útočníkovi s omezenými právy eskalovat svá oprávnění.
EPSS < 0.01 CVE-2026-53562 Citrix IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Byly vydány bezpečnostní aktualizace řešící několik zranitelností v nástroji Wazuh, z nichž tři mají kritickou a pět vysokou závažnost. Zdroj uvádí, že pro zranitelnosti CVE-2026-74035, CVE-2026-74036, CVE-2026-74037, CVE-2026-74040, CVE-2026-74041, CVE-2026-74043 a CVE-2026-74045 jsou na internetu dostupné funkční exploity (PoC).
EPSS 0.01 CVE-2026-74035 CVE-2026-74036 CVE-2026-74037 CVE-2026-74040 CVE-2026-74041 CVE-2026-74043 CVE-2026-74045 Wazuh IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0013 USD
Útočníci aktivně zneužívají chyby CVE-2026-105133 (CVSS 7,3) a CVE-2026-105134 (CVSS 10,0) v systému AhsayCBS k nasazení webshellů a těžařů kryptoměn XMRig. Kombinace těchto zranitelností umožňuje neautentizovanému útočníkovi vzdáleně obejít autentizaci a vykonávat libovolné příkazy operačního systému, přičemž Ahsay opravil chyby ve verzi 10.3.4.
KEV ✓ EPSS 0.82 CVE-2026-105133 CVE-2026-105134 Ahsay NL US
Shrnuto strojově ze 3 zpráv (gemini-3.8-flash) za 0,0023 USD
Americká agentura CISA vyzvala administrátory k okamžitému záplatování zranitelnosti v produktu Ivanti Connect Secure (ICS). Podle zdroje je tato chyba zneužívána v rámci zero-day útoků nejméně od 1. října.
CVE-2023-46805 * CVE-2024-21887 * CVE-2024-21893 * CVE-2025-0282 * CVE-2025-22457 * CVE-2026-104935 * Ivanti US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Společnost Adobe vydala bezpečnostní aktualizace opravující četné zranitelnosti, z nichž 26 je hodnoceno jako kritických a 99 jako vysoce závažných. Opravy se týkají produktů Dimension, FrameMaker, Substance 3D, Bridge, Content Credentials SDK, Commerce, ColdFusion, Photoshop a Experience Manager.
Adobe IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Říjnové aktualizace Microsoftu opravují rekordních 1 413 zranitelností, včetně aktivně zneužívaného zero-day ve Windows Shell s označením CVE-2026-96951. Tento bezpečnostní nedostatek umožňuje obejít ochranu Mark of the Web, přičemž vydavatel opravil i další veřejně známé chyby v .NET Frameworku a knihovně MessagePack-CSharp.
Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0015 USD
Podle společnosti Microsoft se uživatelé bez administrátorských oprávnění mohou po instalaci nedávných aktualizací systému Windows potýkat s nemožností připojit se přes Vzdálenou plochu. K tomuto problému dochází v případě, že je zapnutá bezpečnostní funkce 'Administrator protection'.
Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Společnost Fortinet vydala bezpečnostní aktualizace pro produkty FortiSIEM, FortiMail, FortiSandbox, FortiAnalyzer a FortiManager, které opravují chyby včetně dvou kritických a dvou s vysokou závažností. Vzdálený útočník by mohl tyto zranitelnosti zneužít ke spuštění neautorizovaného kódu či příkazů, obcházení autentizace, eskalaci privilegií a čtení i zápisu libovolných souborů.
EPSS 0.01 CVE-2025-46773 CVE-2025-57739 CVE-2026-106173 CVE-2026-107656 Fortinet IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Podle rumunského úřadu DNSC, který se odvolává na francouzský CERT-FR, došlo k bezpečnostnímu incidentu cílícímu na zranitelnosti v chladicích zařízeních.
RO
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Společnost Zoom vydala bezpečnostní aktualizace, které řeší čtyři zranitelnosti s vysokou závažností v platformě Zoom Workplace a jejích klientech. Podle zdroje by jejich zneužití neověřenému útočníkovi umožnilo zvýšit oprávnění a získat přístup k citlivým informacím.
EPSS < 0.01 CVE-2026-108184 CVE-2026-108185 CVE-2026-53418 CVE-2026-53420 Zoom IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Společnost Commvault vydala bezpečnostní aktualizace, které opravují celkem 10 zranitelností v produktech Commvault Cloud a Grid(HSX) CVFS. Jedna z chyb je hodnocena jako kritická se skóre CVSS až 9,3 a týká se spouštění příkazů v CVFS, zbývajících devět zranitelností má vysokou závažnost.
EPSS < 0.01 CVSS 9.3 CVE-2026-18228 CVE-2026-77090 CVE-2026-77093 CVE-2026-77094 CVE-2026-77095 CVE-2026-77096 CVE-2026-77099 CVE-2026-77100 CVE-2026-97333 CVE-2026-97334 Commvault IT FI
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0019 USD
Společnost Microsoft vydala měsíční bezpečnostní aktualizace, které podle zdroje řeší celkem 1416 nových zranitelností. Jedna z opravených chyb je přitom typu 0-day.
Microsoft IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Španělský CERT INCIBE informoval o třech zranitelnostech v softwaru TSplus Remote Access verze 19.20.3.10. Chyby CVE-2026-108070, CVE-2026-108071 a CVE-2026-108072 umožňují neoprávněný přístup k interním zdrojům, obcházení vícefaktorového ověření nebo eskalaci privilegií.
EPSS < 0.01 CVSS 8.7 CVE-2026-108070 CVE-2026-108071 CVE-2026-108072 TSplus ES
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0017 USD
V hypervisoru XenServer byly vyřešeny čtyři zranitelnosti s vysokou závažností. Útočník v hostovaném virtuálním stroji by díky nim mohl obejít bezpečnostní omezení, narušit dostupnost služeb nebo kompromitovat hostitelský systém.
EPSS < 0.01 CVE-2026-102700 CVE-2026-102701 CVE-2026-79610 CVE-2026-79611 Citrix IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD