Hvězdička u CVE znamená, že jsem to číslo vytáhl z širšího textu článku. Neukazuju u něj proto KEV, EPSS ani CVSS, a to preventivně, protože článek se na něj mohl jen odkazovat, třeba jako na starší kauzu.
CERT-FR informuje o zranitelnosti v ovladači PostgreSQL psqlODBC. Chyba umožňuje vzdálenému útočníkovi vyvolat odepření služby (DoS).
EPSS 0.00 CVE-2026-109448 PostgreSQL FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
V systému Moodle bylo objeveno několik zranitelností. Podle CERT-FR mohou útočníkovi umožnit vzdálené spuštění skriptů (XSS) a obejití bezpečnostních zásad.
EPSS 0.00 CVE-2026-47759 CVE-2026-47761 CVE-2026-47762 Moodle FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
V produktech F5 bylo odhaleno několik zranitelností. Podle CERT-FR mohou některé z nich útočníkovi umožnit vzdálené spuštění libovolného kódu a narušení důvěrnosti či integrity dat.
EPSS 0.01 CVE-2026-15176 CVE-2026-93479 CVE-2026-95101 CVE-2026-97205 CVE-2026-97629 F5 FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Společnost Cisco odstranila zranitelnost v produktu Secure Email Gateway v rámci funkce Advanced Malware Protection. Neověřený vzdálený útočník mohl zapisovat libovolné soubory do operačního systému a spustit příkazy s právy roota, přičemž výrobce potvrdil aktivní zneužívání této chyby v praxi.
Cisco NL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Kanadské kybernetické centrum informuje o zranitelnostech v produktech IBM, konkrétně WebSphere Application Server, WebSphere Application Server Liberty a mcp-context-forge. Produkty WebSphere jsou ohroženy chybou typu denial of service identifikovanou jako CVE-2026-103499.
EPSS 0.00 CVE-2026-103499 IBM CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Podle zprávy společnost Cisco opravila další aktivně zneužívanou zero-day zranitelnost v řešení Secure Email Gateway. Chyba umožňuje vzdáleným neautentizovaným útočníkům spouštět příkazy s právy uživatele root.
CVE-2024-20401 * CVE-2025-20393 * CVE-2026-76461 * CVE-2026-76519 * Cisco US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Bezpečnostní tým Palo Alto Networks informuje o středně závažné zranitelnosti nesprávného zpracování vstupu v systému PAN-OS, vedené pod označením CVE-2026-0319.
EPSS 0.00 CVE-2026-0319 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Bezpečnostní oznámení upozorňuje na středně závažnou zranitelnost CVE-2026-0314 v aplikaci GlobalProtect pro Windows. Tato chyba umožňuje místní odepření služby (DoS).
EPSS 0.00 CVE-2026-0314 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Bezpečnostní oznámení upozorňuje na zranitelnost CVE-2026-0315 v aplikaci GlobalProtect pro macOS, která umožňuje lokální eskalaci privilegií. Výrobce ohodnotil závažnost této chyby jako střední.
EPSS 0.00 CVE-2026-0315 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Palo Alto PSIRT informuje o zranitelnosti typu stored cross-site scripting (XSS) v systému PAN-OS, která je vedena pod označením CVE-2026-0316. Výrobce závažnost této chyby vyhodnotil jako nízkou (LOW).
EPSS 0.00 CVE-2026-0316 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Bezpečnostní oznámení varuje před zranitelnostmi typu DoS v síťových službách systému PAN-OS pod označením CVE-2026-0321 se závažností MEDIUM. Bližší podrobnosti nejsou v textu uvedeny.
EPSS 0.00 CVE-2026-0321 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Palo Alto PSIRT informuje o zranitelnostech typu 'path traversal' identifikovaných jako CVE-2026-0312 v nástroji Checkov by Prisma Cloud. Bezpečnostní chyba dosahuje závažnosti MEDIUM.
EPSS 0.00 CVE-2026-0312 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Vydavatel informoval o středně závažné zranitelnosti typu odmítnutí služby (DoS) v systému PAN-OS na platformě Panorama, vedené pod označením CVE-2026-0318.
EPSS 0.00 CVE-2026-0318 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Palo Alto PSIRT informuje o zranitelnosti typu 'OS Command Injection' s identifikátorem CVE-2026-0313 v produktu Cortex XSOAR. Závažnost této chyby byla stanovena jako střední (MEDIUM).
EPSS 0.01 CVE-2026-0313 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Bezpečnostní tým Palo Alto Networks zveřejnil říjnové bezpečnostní upozornění týkající se komponenty Chromium. Zranitelnosti jsou hodnoceny se závažností HIGH.
Chromium US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Palo Alto PSIRT informuje o středně závažné zranitelnosti injektáže příkazů autentizovaného administrátora v systému PAN-OS, označené jako CVE-2026-0320.
EPSS 0.01 CVE-2026-0320 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
V nástroji Checkov od Prisma Cloud byla identifikována zranitelnost typu Server-Side Request Forgery evidovaná jako CVE-2026-0311. Výrobce označil její závažnost jako LOW.
EPSS 0.00 CVE-2026-0311 Prisma Cloud US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Tým Cisco PSIRT oznámil, že 21. října 2026 vydá bezpečnostní upozornění a opravné verze pro vybrané produkty, mimo jiné Expressway Series, IOS XR Software pro směrovače ASR 9000, Secure Client či Snort. Společnost zákazníkům doporučuje přejít na opravené verze softwaru ihned po jejich zveřejnění.
Cisco US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Společnost IBM vydala bezpečnostní aktualizace řešící více zranitelností v produktech WebSphere Application Server a WebSphere Application Server - Liberty. Dvě z nich mají kritickou a pět vysokou závažnost, přičemž vzdálenému útočníkovi mohou umožnit obejít autentizaci a autorizaci nebo spustit libovolný kód.
EPSS 0.00 CVE-2026-101294 CVE-2026-105442 CVE-2026-105443 CVE-2026-93895 CVE-2026-93905 CVE-2026-93909 CVE-2026-95695 IBM IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Kanadské centrum pro kybernetickou bezpečnost upozorňuje na zranitelnosti v řadě produktů společnosti Adobe. Zasaženy jsou mimo jiné nástroje Adobe Bridge, ColdFusion, Commerce, Dimension, FrameMaker, Photoshop či Substance 3D.
Adobe CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Společnost Ubiquiti vydala bezpečnostní aktualizace pro UniFi Protect AI Key, komponentu dohledové platformy UniFi Protect, které řeší několik zranitelností včetně dvou s vysokou závažností. Podle CSIRT Itálie by úspěšné zneužití mohlo vzdálenému útočníkovi umožnit spuštění libovolného kódu nebo narušení dostupnosti zasažených systémů.
EPSS 0.01 CVE-2026-110455 CVE-2026-110459 Ubiquiti IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
NCSC-NL informuje, že Fortinet opravil bezpečnostní chyby ve FortiSandbox. Kritická zranitelnost CVE-2026-107656 s CVSS 9,6 umožňuje neautentizovanému útočníkovi obejít ověření přes webové rozhraní a spouštět kód či příkazy. Další dvě středně závažné chyby CVE-2026-106172 a CVE-2026-106170 se týkají pevně zakódovaného klíče v rozhraní Fabric API a neošetřené výjimky způsobující trvalé narušení GUI a CLI.
EPSS 0.01 CVE-2026-106170 CVE-2026-106172 CVE-2026-107656 Fortinet NL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0014 USD
Podle CSIRT Itálie vydala společnost Citrix bezpečnostní aktualizace řešící 3 zranitelnosti v operačním systému UniconOS, dříve známém jako eLux. Jedna z chyb má vysokou závažnost a v případě zneužití by mohla umožnit lokálnímu autentizovanému útočníkovi s omezenými právy eskalovat svá oprávnění.
EPSS 0.00 CVE-2026-53562 Citrix IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Byly vydány bezpečnostní aktualizace řešící několik zranitelností v nástroji Wazuh, z nichž tři mají kritickou a pět vysokou závažnost. Zdroj uvádí, že pro zranitelnosti CVE-2026-74035, CVE-2026-74036, CVE-2026-74037, CVE-2026-74040, CVE-2026-74041, CVE-2026-74043 a CVE-2026-74045 jsou na internetu dostupné funkční exploity (PoC).
EPSS 0.01 CVE-2026-74035 CVE-2026-74036 CVE-2026-74037 CVE-2026-74040 CVE-2026-74041 CVE-2026-74043 CVE-2026-74045 Wazuh IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0013 USD
Útočníci aktivně zneužívají chyby CVE-2026-105133 (CVSS 7,3) a CVE-2026-105134 (CVSS 10,0) v systému AhsayCBS k nasazení webshellů a těžařů kryptoměn XMRig. Kombinace těchto zranitelností umožňuje neautentizovanému útočníkovi vzdáleně obejít autentizaci a vykonávat libovolné příkazy operačního systému, přičemž Ahsay opravil chyby ve verzi 10.3.4.
KEV ✓ EPSS 0.82 CVE-2026-105133 CVE-2026-105134 Ahsay NL US
Shrnuto strojově ze 3 zpráv (gemini-3.8-flash) za 0,0023 USD
Americká agentura CISA vyzvala administrátory k okamžitému záplatování zranitelnosti v produktu Ivanti Connect Secure (ICS). Podle zdroje je tato chyba zneužívána v rámci zero-day útoků nejméně od 1. října.
CVE-2023-46805 * CVE-2024-21887 * CVE-2024-21893 * CVE-2025-0282 * CVE-2025-22457 * CVE-2026-104935 * Ivanti US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Společnost Adobe vydala bezpečnostní aktualizace opravující četné zranitelnosti, z nichž 26 je hodnoceno jako kritických a 99 jako vysoce závažných. Opravy se týkají produktů Dimension, FrameMaker, Substance 3D, Bridge, Content Credentials SDK, Commerce, ColdFusion, Photoshop a Experience Manager.
Adobe IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Říjnové aktualizace Microsoftu opravují rekordních 1 413 zranitelností, včetně aktivně zneužívaného zero-day ve Windows Shell s označením CVE-2026-96951. Tento bezpečnostní nedostatek umožňuje obejít ochranu Mark of the Web, přičemž vydavatel opravil i další veřejně známé chyby v .NET Frameworku a knihovně MessagePack-CSharp.
Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0015 USD
Podle společnosti Microsoft se uživatelé bez administrátorských oprávnění mohou po instalaci nedávných aktualizací systému Windows potýkat s nemožností připojit se přes Vzdálenou plochu. K tomuto problému dochází v případě, že je zapnutá bezpečnostní funkce 'Administrator protection'.
Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Společnost Fortinet vydala bezpečnostní aktualizace pro produkty FortiSIEM, FortiMail, FortiSandbox, FortiAnalyzer a FortiManager, které opravují chyby včetně dvou kritických a dvou s vysokou závažností. Vzdálený útočník by mohl tyto zranitelnosti zneužít ke spuštění neautorizovaného kódu či příkazů, obcházení autentizace, eskalaci privilegií a čtení i zápisu libovolných souborů.
EPSS 0.01 CVE-2025-46773 CVE-2025-57739 CVE-2026-106173 CVE-2026-107656 Fortinet IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Podle rumunského úřadu DNSC, který se odvolává na francouzský CERT-FR, došlo k bezpečnostnímu incidentu cílícímu na zranitelnosti v chladicích zařízeních.
RO
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Společnost Zoom vydala bezpečnostní aktualizace, které řeší čtyři zranitelnosti s vysokou závažností v platformě Zoom Workplace a jejích klientech. Podle zdroje by jejich zneužití neověřenému útočníkovi umožnilo zvýšit oprávnění a získat přístup k citlivým informacím.
EPSS 0.00 CVE-2026-108184 CVE-2026-108185 CVE-2026-53418 CVE-2026-53420 Zoom IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Společnost Commvault vydala bezpečnostní aktualizace, které opravují celkem 10 zranitelností v produktech Commvault Cloud a Grid(HSX) CVFS. Jedna z chyb je hodnocena jako kritická se skóre CVSS až 9,3 a týká se spouštění příkazů v CVFS, zbývajících devět zranitelností má vysokou závažnost.
EPSS 0.00 CVSS 9.3 CVE-2026-18228 CVE-2026-77090 CVE-2026-77093 CVE-2026-77094 CVE-2026-77095 CVE-2026-77096 CVE-2026-77099 CVE-2026-77100 CVE-2026-97333 CVE-2026-97334 Commvault IT FI
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0019 USD
Společnost Microsoft vydala měsíční bezpečnostní aktualizace, které podle zdroje řeší celkem 1416 nových zranitelností. Jedna z opravených chyb je přitom typu 0-day.
Microsoft IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Španělský CERT INCIBE informoval o třech zranitelnostech v softwaru TSplus Remote Access verze 19.20.3.10. Chyby CVE-2026-108070, CVE-2026-108071 a CVE-2026-108072 umožňují neoprávněný přístup k interním zdrojům, obcházení vícefaktorového ověření nebo eskalaci privilegií.
EPSS 0.00 CVSS 8.7 CVE-2026-108070 CVE-2026-108071 CVE-2026-108072 TSplus ES
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0017 USD
V hypervisoru XenServer byly vyřešeny čtyři zranitelnosti s vysokou závažností. Útočník v hostovaném virtuálním stroji by díky nim mohl obejít bezpečnostní omezení, narušit dostupnost služeb nebo kompromitovat hostitelský systém.
EPSS 0.00 CVE-2026-102700 CVE-2026-102701 CVE-2026-79610 CVE-2026-79611 Citrix IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle oznámení vydala společnost Google aktualizaci pro prohlížeč Chrome, která opravuje 37 nových bezpečnostních zranitelností. Sedm z těchto chyb je hodnoceno jako kritických a 29 jako vysoce závažných.
Google IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Španělský institut INCIBE koordinoval zveřejnění kritické zranitelnosti CVE-2026-14851 ve webové fakturační službě společnosti Copart. Podle oznámení chybějící kontrola oprávnění u koncového bodu pro generování faktur v PDF umožňuje neoprávněný přístup k osobním a finančním údajům zákazníků, přičemž řešení zatím nebylo hlášeno.
EPSS 0.00 CVSS 9.2 CVE-2026-14851 Copart ES
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0014 USD
Podle oznámení CERT-SE vydalo několik dodavatelů své měsíční bezpečnostní aktualizace pro říjen.
SE
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0007 USD
JPCERT/CC informuje o vydání říjnových bezpečnostních aktualizací od společnosti Microsoft.
Microsoft JP
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0007 USD
Podle oznámení byl kanál Extended Stable aktualizován na verzi 152.0.7977.167 pro systémy Windows a Mac. Tato verze opravuje celkem 28 bezpečnostních chyb.
Google FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Google vydal aktualizaci stabilního kanálu pro systémy Windows, Mac a Linux, která obsahuje 37 bezpečnostních oprav. Pro Windows a Mac jde o verze 155.0.8059.79/.80 a pro Linux o verzi 155.0.8059.79.
Google FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0013 USD
Podle NCSC-FI obsahuje AnyDesk před verzí 8.0.3 kritickou zranitelnost přetečení vyrovnávací paměti na haldě se skóre CVSS 9.8. Neautentizovaný vzdálený útočník může bez souhlasu oběti spustit libovolný kód jako root kvůli chybějící validaci délky dat v obsluze paketů režimu 5.
CVSS 9.8 AnyDesk FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Podle NCSC-FI vydala společnost IBM opravy pro řadu zranitelností v produktech WebSphere Application, IBM i, IBM Aspera, Db2 a PowerVM Hypervisor. Chyby dosahují kritické závažnosti s hodnotou skóre CVSSv3.1 až 9.9.
CVSS 9.9 IBM FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Finský úřad NCSC-FI informoval o kritických zranitelnostech v produktech NVIDIA, včetně AIStore, Megatron-LM, DALI či Isaac Lab. Nejvážnější chyba s hodnocením CVSS 10.0 v NVIDIA AIStore umožňuje vzdálenému útočníkovi spuštění kódu, eskalaci privilegií, odepření služby či manipulaci s daty. K dispozici jsou oficiální opravy.
EPSS 0.01 CVSS 10.0 a dalších 1 CVE-2026-65103 CVE-2026-65104 CVE-2026-65110 CVE-2026-65131 CVE-2026-65141 CVE-2026-65147 CVE-2026-65148 CVE-2026-65149 CVE-2026-65150 CVE-2026-65161 CVE-2026-65162 CVE-2026-65164 CVE-2026-65170 CVE-2026-65172 CVE-2026-65173 CVE-2026-65180 CVE-2026-67456 NVIDIA FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0021 USD
Finský úřad NCSC-FI informuje o vydání oficiálních oprav pro 140 zranitelností v produktech společnosti Adobe, přičemž nejvyšší závažnost dosahuje skóre CVSSv3.1 10.0. Chyby zasahují produkty jako Commerce, Photoshop, ColdFusion, Substance 3D, Dimension, FrameMaker a Bridge.
CVSS 10.0 Adobe FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
Komponenta OpenText EnCase SAFE Agents obsahuje kritickou zranitelnost CVE-2026-75120 se skóre CVSSv4.0 9.3, která umožňuje neověřené vzdálené spuštění kódu. Podle výrobce jsou zasaženy produkty OpenText Endpoint Investigator, Endpoint Forensics & Response, Information Assurance a Endpoint Security, přičemž OpenText doporučuje co nejdříve aplikovat vydané záplaty a agenty přenasadit.
EPSS 0.00 CVSS 9.3 CVE-2026-75120 OpenText FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
Podle zdroje vydal Microsoft v rámci říjnového Patch Tuesday bezpečnostní aktualizace pro rekordních 1 411 chyb, mezi nimiž je jedna aktivně zneužívaná a dvě veřejně známé nultodenní zranitelnosti. Aktualizace řeší 70 kritických chyb, z nichž 57 umožňuje vzdálené spuštění kódu, přičemž nejvyšší skóre CVSS dosahuje 9.8.
CVSS 9.8 Microsoft FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0014 USD
Podle finského NCSC obsahuje webmailové rozhraní FortiMail zranitelnost typu SQL injection identifikovanou jako CVE-2025-57739 se závažností CVSSv3.1 7.7. Přihlášenému útočníkovi může umožnit spuštění neautorizovaného kódu nebo příkazů pomocí speciálně vytvořených HTTP požadavků.
EPSS 0.00 CVSS 7.7 CVE-2025-57739 Fortinet FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
V produktu FortiSIEM byla odhalena kritická zranitelnost typu 'path traversal' evidovaná jako CVE-2026-106173 se skóre CVSS 9.4. Neautentizovaný útočník může pomocí speciálně vytvořených paketů spustit neautorizovaný kód nebo příkazy, k dispozici je již oficiální oprava.
EPSS 0.01 CVSS 9.4 CVE-2026-106173 Fortinet FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Americká agentura CISA vydala dvě bezpečnostní upozornění týkající se průmyslových řídicích systémů. Zranitelnosti s nejvyšším skóre CVSS 8.8 a dostupným náhradním řešením postihují software Ignition od Inductive Automation a zařízení SWIFI-SE2KIC od Swann Communications.
CVSS 8.8 Inductive Automation Swann Communications FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Vydavatel uvolnil opravnou záplatu Portal for ArcGIS 2026 Security Update 4, která řeší kritické zranitelnosti včetně chybějící autentizace či LDAP injection s CVSS 9.8. Bezpečnostní bulletin zahrnuje zranitelnosti CVE-2026-69227, CVE-2026-69226 a CVE-2026-10759.
EPSS 0.00 CVSS 9.8 CVE-2026-10759 CVE-2026-69226 CVE-2026-69227 FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
V rámci říjnových bezpečnostních aktualizací vydala společnost SAP opravy pro řadu zranitelností svých produktů se závažností CVSS až 10.0. Některé z chyb umožňují vzdálené spuštění libovolného kódu, narušení důvěrnosti dat nebo SQL injection.
EPSS 0.00 CVSS 10.0 a dalších 5 CVE-2026-76975 CVE-2026-76976 CVE-2026-89105 CVE-2026-89106 CVE-2026-89107 CVE-2026-89108 CVE-2026-89110 CVE-2026-89111 CVE-2026-89112 CVE-2026-89113 CVE-2026-89116 CVE-2026-89117 CVE-2026-89118 CVE-2026-89120 CVE-2026-89121 CVE-2026-89122 CVE-2026-89124 SAP FI FR
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0019 USD
Finské centrum NCSC-FI informuje o několika kritických zranitelnostech v nástroji Ivanti Xtraction před verzí 2026.4 s maximálním skóre CVSS 9.9. Podle zdroje mohou útočníci chyby zneužít například k manipulaci se soubory, úniku částí hesel z logů či k získání přihlašovacích údajů k EPMM konektoru.
EPSS 0.01 CVSS 9.9 CVE-2026-106034 CVE-2026-106035 CVE-2026-106042 CVE-2026-106043 CVE-2026-106047 Ivanti FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0013 USD
CERT-FR informuje o aktualizaci bezpečnostního varování společnosti Ivanti, která přidala zranitelnosti CVE-2026-111357 a CVE-2026-118527. Tyto chyby umožňují autentizovanému útočníkovi zvýšit svá oprávnění a nahrát libovolný soubor.
KEV ✓ EPSS 0.01 CVE-2026-111357 CVE-2026-118527 Ivanti FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Agentura CISA přidala zranitelnost nesprávné autentizace CVE-2026-105133 v produktu Ahsay AhsayCBS do katalogu aktivně zneužívaných zranitelností. Termín pro provedení nápravných opatření stanovila na 17. října 2026.
KEV ✓ EPSS 0.79 CVE-2026-105133 Ahsay US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Agentura CISA zařadila chybu CVE-2026-105134 v produktu Ahsay AhsayCBS do katalogu aktivně zneužívaných zranitelností KEV. Zranitelnost umožňuje vkládání příkazů a termín pro její nápravu byl stanoven na 17. října 2026.
KEV ✓ EPSS 0.82 CVE-2026-105134 Ahsay US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Tým Splunk PSIRT oznámil, že 21. října 2026 zveřejní bezpečnostní upozornění na zranitelnosti v produktech Splunk Enterprise, Universal Forwarder a SOAR.
Splunk US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
CERT-FR informuje o odhalení mnohačetných zranitelností v produktech společnosti Microsoft. Některé z nich umožňují útočníkovi vzdálené spuštění libovolného kódu, eskalaci oprávnění nebo vzdálené odepření služby.
Microsoft FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Ve službě Microsoft Azure bylo odhaleno několik zranitelností. Útočníkům mohou umožnit vzdálené spuštění libovolného kódu, eskalaci privilegií nebo narušení důvěrnosti dat.
EPSS 0.01 CVE-2026-100207 CVE-2026-69877 CVE-2026-85891 CVE-2026-85922 CVE-2026-85925 CVE-2026-88094 CVE-2026-88132 CVE-2026-96204 Microsoft FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD