Podle oznámení vydala společnost Google aktualizaci pro prohlížeč Chrome, která opravuje 37 nových bezpečnostních zranitelností. Sedm z těchto chyb je hodnoceno jako kritických a 29 jako vysoce závažných.
Google IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Španělský institut INCIBE koordinoval zveřejnění kritické zranitelnosti CVE-2026-14851 ve webové fakturační službě společnosti Copart. Podle oznámení chybějící kontrola oprávnění u koncového bodu pro generování faktur v PDF umožňuje neoprávněný přístup k osobním a finančním údajům zákazníků, přičemž řešení zatím nebylo hlášeno.
EPSS < 0.01 CVSS 9.2 CVE-2026-14851 Copart ES
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0014 USD
Podle oznámení CERT-SE vydalo několik dodavatelů své měsíční bezpečnostní aktualizace pro říjen.
SE
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0007 USD
JPCERT/CC informuje o vydání říjnových bezpečnostních aktualizací od společnosti Microsoft.
Microsoft JP
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0007 USD
Podle oznámení byl kanál Extended Stable aktualizován na verzi 152.0.7977.167 pro systémy Windows a Mac. Tato verze opravuje celkem 28 bezpečnostních chyb.
Google FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Google vydal aktualizaci stabilního kanálu pro systémy Windows, Mac a Linux, která obsahuje 37 bezpečnostních oprav. Pro Windows a Mac jde o verze 155.0.8059.79/.80 a pro Linux o verzi 155.0.8059.79.
Google FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0013 USD
Podle NCSC-FI obsahuje AnyDesk před verzí 8.0.3 kritickou zranitelnost přetečení vyrovnávací paměti na haldě se skóre CVSS 9.8. Neautentizovaný vzdálený útočník může bez souhlasu oběti spustit libovolný kód jako root kvůli chybějící validaci délky dat v obsluze paketů režimu 5.
CVSS 9.8 AnyDesk FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Podle NCSC-FI vydala společnost IBM opravy pro řadu zranitelností v produktech WebSphere Application, IBM i, IBM Aspera, Db2 a PowerVM Hypervisor. Chyby dosahují kritické závažnosti s hodnotou skóre CVSSv3.1 až 9.9.
CVSS 9.9 IBM FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Finský úřad NCSC-FI informoval o kritických zranitelnostech v produktech NVIDIA, včetně AIStore, Megatron-LM, DALI či Isaac Lab. Nejvážnější chyba s hodnocením CVSS 10.0 v NVIDIA AIStore umožňuje vzdálenému útočníkovi spuštění kódu, eskalaci privilegií, odepření služby či manipulaci s daty. K dispozici jsou oficiální opravy.
EPSS 0.01 CVSS 10.0 a dalších 1 CVE-2026-65103 CVE-2026-65104 CVE-2026-65110 CVE-2026-65131 CVE-2026-65141 CVE-2026-65147 CVE-2026-65148 CVE-2026-65149 CVE-2026-65150 CVE-2026-65161 CVE-2026-65162 CVE-2026-65164 CVE-2026-65170 CVE-2026-65172 CVE-2026-65173 CVE-2026-65180 CVE-2026-67456 NVIDIA FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0021 USD
Finský úřad NCSC-FI informuje o vydání oficiálních oprav pro 140 zranitelností v produktech společnosti Adobe, přičemž nejvyšší závažnost dosahuje skóre CVSSv3.1 10.0. Chyby zasahují produkty jako Commerce, Photoshop, ColdFusion, Substance 3D, Dimension, FrameMaker a Bridge.
CVSS 10.0 Adobe FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
Komponenta OpenText EnCase SAFE Agents obsahuje kritickou zranitelnost CVE-2026-75120 se skóre CVSSv4.0 9.3, která umožňuje neověřené vzdálené spuštění kódu. Podle výrobce jsou zasaženy produkty OpenText Endpoint Investigator, Endpoint Forensics & Response, Information Assurance a Endpoint Security, přičemž OpenText doporučuje co nejdříve aplikovat vydané záplaty a agenty přenasadit.
EPSS < 0.01 CVSS 9.3 CVE-2026-75120 OpenText FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
Podle zdroje vydal Microsoft v rámci říjnového Patch Tuesday bezpečnostní aktualizace pro rekordních 1 411 chyb, mezi nimiž je jedna aktivně zneužívaná a dvě veřejně známé nultodenní zranitelnosti. Aktualizace řeší 70 kritických chyb, z nichž 57 umožňuje vzdálené spuštění kódu, přičemž nejvyšší skóre CVSS dosahuje 9.8.
CVSS 9.8 Microsoft FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0014 USD
Podle finského NCSC obsahuje webmailové rozhraní FortiMail zranitelnost typu SQL injection identifikovanou jako CVE-2025-57739 se závažností CVSSv3.1 7.7. Přihlášenému útočníkovi může umožnit spuštění neautorizovaného kódu nebo příkazů pomocí speciálně vytvořených HTTP požadavků.
EPSS < 0.01 CVSS 7.7 CVE-2025-57739 Fortinet FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
V produktu FortiSIEM byla odhalena kritická zranitelnost typu 'path traversal' evidovaná jako CVE-2026-106173 se skóre CVSS 9.4. Neautentizovaný útočník může pomocí speciálně vytvořených paketů spustit neautorizovaný kód nebo příkazy, k dispozici je již oficiální oprava.
EPSS 0.01 CVSS 9.4 CVE-2026-106173 Fortinet FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Americká agentura CISA vydala dvě bezpečnostní upozornění týkající se průmyslových řídicích systémů. Zranitelnosti s nejvyšším skóre CVSS 8.8 a dostupným náhradním řešením postihují software Ignition od Inductive Automation a zařízení SWIFI-SE2KIC od Swann Communications.
CVSS 8.8 Inductive Automation Swann Communications FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Vydavatel uvolnil opravnou záplatu Portal for ArcGIS 2026 Security Update 4, která řeší kritické zranitelnosti včetně chybějící autentizace či LDAP injection s CVSS 9.8. Bezpečnostní bulletin zahrnuje zranitelnosti CVE-2026-69227, CVE-2026-69226 a CVE-2026-10759.
EPSS < 0.01 CVSS 9.8 CVE-2026-10759 CVE-2026-69226 CVE-2026-69227 FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
V rámci říjnových bezpečnostních aktualizací vydala společnost SAP opravy pro řadu zranitelností svých produktů se závažností CVSS až 10.0. Některé z chyb umožňují vzdálené spuštění libovolného kódu, narušení důvěrnosti dat nebo SQL injection.
EPSS < 0.01 CVSS 10.0 a dalších 5 CVE-2026-76975 CVE-2026-76976 CVE-2026-89105 CVE-2026-89106 CVE-2026-89107 CVE-2026-89108 CVE-2026-89110 CVE-2026-89111 CVE-2026-89112 CVE-2026-89113 CVE-2026-89116 CVE-2026-89117 CVE-2026-89118 CVE-2026-89120 CVE-2026-89121 CVE-2026-89122 CVE-2026-89124 SAP FI FR
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0019 USD
Finské centrum NCSC-FI informuje o několika kritických zranitelnostech v nástroji Ivanti Xtraction před verzí 2026.4 s maximálním skóre CVSS 9.9. Podle zdroje mohou útočníci chyby zneužít například k manipulaci se soubory, úniku částí hesel z logů či k získání přihlašovacích údajů k EPMM konektoru.
EPSS 0.01 CVSS 9.9 CVE-2026-106034 CVE-2026-106035 CVE-2026-106042 CVE-2026-106043 CVE-2026-106047 Ivanti FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0013 USD
CERT-FR informuje o aktualizaci bezpečnostního varování společnosti Ivanti, která přidala zranitelnosti CVE-2026-111357 a CVE-2026-118527. Tyto chyby umožňují autentizovanému útočníkovi zvýšit svá oprávnění a nahrát libovolný soubor.
KEV ✓ EPSS 0.01 CVE-2026-111357 CVE-2026-118527 Ivanti FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Agentura CISA přidala zranitelnost nesprávné autentizace CVE-2026-105133 v produktu Ahsay AhsayCBS do katalogu aktivně zneužívaných zranitelností. Termín pro provedení nápravných opatření stanovila na 17. října 2026.
KEV ✓ EPSS 0.79 CVE-2026-105133 Ahsay US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Agentura CISA zařadila chybu CVE-2026-105134 v produktu Ahsay AhsayCBS do katalogu aktivně zneužívaných zranitelností KEV. Zranitelnost umožňuje vkládání příkazů a termín pro její nápravu byl stanoven na 17. října 2026.
KEV ✓ EPSS 0.82 CVE-2026-105134 Ahsay US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Tým Splunk PSIRT oznámil, že 21. října 2026 zveřejní bezpečnostní upozornění na zranitelnosti v produktech Splunk Enterprise, Universal Forwarder a SOAR.
Splunk US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
CERT-FR informuje o odhalení mnohačetných zranitelností v produktech společnosti Microsoft. Některé z nich umožňují útočníkovi vzdálené spuštění libovolného kódu, eskalaci oprávnění nebo vzdálené odepření služby.
Microsoft FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Ve službě Microsoft Azure bylo odhaleno několik zranitelností. Útočníkům mohou umožnit vzdálené spuštění libovolného kódu, eskalaci privilegií nebo narušení důvěrnosti dat.
EPSS 0.01 CVE-2026-100207 CVE-2026-69877 CVE-2026-85891 CVE-2026-85922 CVE-2026-85925 CVE-2026-88094 CVE-2026-88132 CVE-2026-96204 Microsoft FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Zranitelnost CVE-2026-96951 s hodnocením doloženým jako závažná a skóre CVSSv3 8,8 postihuje Windows Shell a spočívá v nesprávném ošetření příkazů. Neoprávněný útočník ji může po síti zneužít například pomocí sociálního inženýrství k obejití bezpečnostní funkce Mark of the Web, přičemž chyba byla zneužívána jako zero-day a agentura CISA ji zařadila do katalogu KEV.
KEV ✓ EPSS 0.10 CVE-2026-96951 Microsoft FR US CA
Shrnuto strojově z 5 zpráv (gemini-3.8-flash) za 0,0039 USD
V Microsoft .Net bylo objeveno několik zranitelností. Podle CERT-FR mohou některé z nich útočníkovi umožnit vzdálené spuštění libovolného kódu, eskalaci privilegií nebo vzdálené odepření služby.
Microsoft FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
V aplikaci Microsoft Office bylo odhaleno několik zranitelností. Podle CERT-FR mohou některé z nich útočníkovi umožnit vzdálené spuštění libovolného kódu, eskalaci oprávnění nebo narušení důvěrnosti dat.
Microsoft FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
V produktech Ivanti byly odhaleny mnohočetné zranitelnosti. Některé z nich umožňují útočníkovi vzdálené spuštění libovolného kódu, eskalaci oprávnění nebo narušení důvěrnosti dat.
KEV ✓ EPSS 0.89 CVE-2026-104935 CVE-2026-106034 CVE-2026-106035 CVE-2026-106042 CVE-2026-106043 CVE-2026-106047 CVE-2026-109412 Ivanti FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Francouzský CERT-FR informuje o odhalení mnoha zranitelností v produktech Citrix. Některé z těchto chyb umožňují útočníkovi vzdálené spuštění libovolného kódu, navýšení oprávnění nebo způsobení odmítnutí služby.
EPSS < 0.01 CVE-2026-102700 CVE-2026-102701 CVE-2026-53562 CVE-2026-53563 CVE-2026-53564 CVE-2026-79610 CVE-2026-84419 CVE-2026-84420 Citrix FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
V systému Zabbix byla odhalena zranitelnost. Podle zdroje umožňuje útočníkovi narušit důvěrnost dat.
Zabbix FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle CERT-FR bylo v prohlížeči Google Chrome odhaleno několik zranitelností. Útočníkům umožňují vyvolat blíže nespecifikovaný bezpečnostní problém.
Google FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
V nástroji Curl bylo objeveno několik zranitelností. Podle CERT-FR mohou útočníkovi umožnit vzdálené spuštění libovolného kódu, vzdálené odmítnutí služby nebo narušení důvěrnosti dat.
EPSS 0.01 a dalších 9 CVE-2026-86414 CVE-2026-86415 CVE-2026-87861 CVE-2026-87862 CVE-2026-87863 CVE-2026-87864 CVE-2026-87865 CVE-2026-87866 CVE-2026-92386 CVE-2026-92387 CVE-2026-92388 CVE-2026-92389 CVE-2026-92390 CVE-2026-92391 CVE-2026-92392 CVE-2026-94265 CVE-2026-94266 curl FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
V produktech Fortinet bylo odhaleno několik zranitelností. Podle CERT-FR mohou některé z nich útočníkovi umožnit vzdálené spuštění libovolného kódu, eskalaci privilegií nebo vzdálené odepření služby.
EPSS 0.01 CVE-2025-46773 CVE-2026-106170 CVE-2026-106171 CVE-2026-106172 CVE-2026-106174 CVE-2026-106175 CVE-2026-107656 CVE-2026-23705 CVE-2026-23706 CVE-2026-23707 Fortinet FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
V produktech Mozilla bylo podle bezpečnostního varování CERT-FR odhaleno více zranitelností. Některé z nich mohou útočníkovi umožnit zvýšení oprávnění, vzdálené odepření služby nebo narušení důvěrnosti dat.
Mozilla FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
V produktu MongoDB Server bylo odhaleno několik zranitelností. Podle CERT-FR mohou útočníkovi umožnit vzdálené spuštění libovolného kódu a vyvolání vzdáleného odepření služby.
EPSS < 0.01 CVE-2026-103965 CVE-2026-104004 CVE-2026-104005 CVE-2026-96297 CVE-2026-96299 MongoDB FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
CERT-FR informuje o zranitelnosti v produktu Symantec Endpoint Detection and Response. Chyba útočníkovi umožňuje provést vzdálené nepřímé vložení kódu (XSS).
EPSS < 0.01 CVE-2026-19810 Symantec FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
V hypervizoru Xen bylo odhaleno několik zranitelností. Podle CERT-FR mohou některé z nich útočníkovi umožnit spuštění libovolného kódu, eskalaci privilegií nebo narušení důvěrnosti dat.
EPSS 0.67 CVE-2017-14318 CVE-2017-5754 CVE-2023-20593 CVE-2023-34321 CVE-2026-102699 CVE-2026-102700 CVE-2026-102701 CVE-2026-102702 CVE-2026-79607 CVE-2026-79608 CVE-2026-79609 CVE-2026-79610 CVE-2026-79611 Xen FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
CERT-FR informuje o odhalení několika zranitelností v produktech Adobe. Některé z nich umožňují útočníkovi vzdálené spuštění libovolného kódu, navýšení oprávnění nebo vzdálené odepření služby.
Adobe FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Rapid7 vydal Microsoft v říjnu 2026 opravy pro 1 413 zranitelností ve svých produktech, z nichž 1 102 připadá na Windows. Jedna ze zranitelností, CVE-2026-96951 ve Windows Shell umožňující obejití mechanismu Mark of the Web, je podle Microsoftu aktivně zneužívána v praxi. Balíček oprav dále řeší například pět chyb umožňujících vzdálené spuštění kódu v Outlooku bez nutnosti interakce uživatele.
Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0021 USD
Kritická zranitelnost typu 'heap buffer overflow' v interpretu a vykreslovacím jádře Ghostscript, evidovaná jako CVE-2026-39919, může podle zdroje umožnit vzdálené spuštění kódu. Útok lze provést prostřednictvím speciálně upravených PDF souborů.
EPSS 0.01 CVE-2026-39919 Ghostscript US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle společnosti Qualys vydal Microsoft v říjnu 2026 svou dosud nejrozsáhlejší sadu bezpečnostních záplat řešící 1414 zranitelností, z nichž je 78 kritických. Přehled zmiňuje také aktivně zneužívanou chybu CVE-2026-96951 ve Windows Shell i související říjnové aktualizace od společnosti Adobe.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0023 USD
Společnost Microsoft vydala říjnové bezpečnostní aktualizace, které opravují 1415 zranitelností včetně 85 kritických. Podle informací Microsoftu je jedna z chyb (CVE-2026-96951 ve Windows Shell) aktivně zneužívána v praxi.
Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0029 USD
Kanadské středisko pro kybernetickou bezpečnost upozorňuje na zranitelnosti v produktech společnosti Fortinet, mezi které patří například FortiAnalyzer, FortiManager, FortiMail či FortiSIEM. Chyby zahrnují SQL injection, libovolný zápis do souborů nebo nesprávné řízení přístupu a zdroj doporučuje aplikovat příslušné aktualizace.
Fortinet CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Kanadské středisko pro kybernetickou bezpečnost upozorňuje na zranitelnosti v produktu Portal for ArcGIS ve verzích starších než 12.2. Správcům doporučuje seznámit se s bezpečnostním bulletinem a aplikovat potřebné aktualizace.
Esri CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Vydavatel Microsoft v rámci říjnového Patch Tuesday 2026 vydal bezpečnostní opravy pro rekordních 1 411 zranitelností. Podle zdroje je mezi nimi jedna aktivně zneužívaná a dvě veřejně známé nultodenní zranitelnosti.
Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
ZDI shrnuje říjnové bezpečnostní aktualizace, v nichž Microsoft opravil rekordních 1 415 zranitelností a Adobe vydala 11 bulletinů pokrývajících 174 chyb. Zranitelnost CVE-2026-96951 ve Windows Shell je podle zprávy aktivně zneužívána v praxi k obcházení ochran Mark of the Web.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0025 USD
Kanadské centrum pro kybernetickou bezpečnost upozorňuje na zranitelnosti v produktech Ivanti Connect Secure, Neurons Patch for Intune a Xtraction. Podle oznámení zařadila americká agentura CISA zranitelnost CVE-2026-CVE-2026-104935 do katalogu aktivně zneužívaných chyb.
KEV ✓ EPSS 0.89 CVE-2026-104935 CVE-2026-109412 Ivanti CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
Společnost Microsoft vydala opravy pro 1 417 zranitelností, z nichž 76 je hodnoceno jako kritických. Podle zdroje je zranitelnost CVE-2026-96951 ve Windows Shell již aktivně zneužívána k obcházení funkce Mark of the Web, zatímco podrobnosti o chybě CVE-2026-108398 v .NET Frameworku byly veřejně známé před vydáním.
Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0035 USD
Kanadské centrum pro kybernetickou bezpečnost informuje o zranitelnostech v produktech Citrix UniconOS a XenServer. Úřad doporučuje uživatelům a správcům zkontrolovat bezpečnostní bulletiny a aplikovat potřebné aktualizace.
EPSS < 0.01 CVE-2026-102700 CVE-2026-102701 CVE-2026-53562 CVE-2026-53563 CVE-2026-53564 CVE-2026-79610 Citrix CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle NCSC-NL společnost Microsoft opravila zranitelnosti v různých součástech nástrojů pro vývojáře, jako jsou .NET, Visual Studio Code nebo ASP.NET Core. Útočníci by tyto chyby mohli zneužít například ke spuštění libovolného kódu, odepření služby, zvýšení oprávnění či přístupu k citlivým datům.
Microsoft NL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0026 USD
Microsoft opravil bezpečnostní chyby v nástrojích Configuration Manager a Defender. Místní útočník je může zneužít k eskalaci oprávnění (CVE-2026-88075 s CVSS 8.80, CVE-2026-102204 s CVSS 7.80) nebo k získání přístupu k citlivým datům (CVE-2026-70264 s CVSS 5.50).
EPSS 0.01 CVE-2026-102204 CVE-2026-70264 CVE-2026-88075 Microsoft NL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0013 USD
NCSC-NL informuje, že Microsoft opravil zranitelnosti v různých komponentách ekosystému Dynamics. Útočník může tyto chyby zneužít ke spuštění libovolného kódu, eskalaci oprávnění nebo neoprávněnému přístupu k citlivým datům.
EPSS 0.02 CVE-2026-100214 CVE-2026-102226 CVE-2026-102848 CVE-2026-105727 CVE-2026-105728 CVE-2026-70213 CVE-2026-88131 Microsoft NL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
Kanadské centrum pro kybernetickou bezpečnost upozornilo na zranitelnosti v produktech Commvault Cloud a Grid CVFS. Správcům a uživatelům doporučuje seznámit se s bezpečnostními informacemi a aplikovat potřebné aktualizace.
Commvault CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle NCSC-NL opravila společnost Microsoft v systému Windows 1159 zranitelností. Z nich 53 dosahuje skóre CVSS 9 a vyššího, přičemž útočníkům umožňují vzdálené spuštění libovolného kódu bez autentizace i interakce uživatele, eskalaci oprávnění nebo vydávání se za jiného uživatele.
Microsoft NL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0024 USD
Podle NCSC-NL opravil Microsoft řadu zranitelností v produktech Office a souvisejících komponentách, které umožňují spuštění kódu, zvýšení oprávnění či únik dat. Zranitelnost CVE-2026-96951 byla podle výrobce terčem omezeného a cíleného zneužití.
Microsoft NL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0036 USD
Microsoft opravil zranitelnosti v komponentách služby Azure, jako jsou Key Vault, DevOps, API center a Storage. Útočník mohl chyby zneužít k obejití bezpečnostních opatření, eskalaci oprávnění, spuštění kódu nebo přístupu k citlivým datům. Podle nizozemského NCSC byly chyby CVE-2026-83943, CVE-2026-96207, CVE-2026-69435 a CVE-2026-83947 opraveny centrálně přímo Microsoftem a nevyžadují žádnou akci uživatelů.
EPSS 0.01 CVE-2026-69435 CVE-2026-83943 CVE-2026-83947 CVE-2026-96207 Microsoft NL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0013 USD
Podle NCSC-NL společnost Microsoft opravila zranitelnosti v databázi SQL Server. Útočník by tyto chyby mohl zneužít k vyvolání odepření služby, eskalaci oprávnění, spuštění libovolného kódu a získání přístupu k citlivým datům.
Microsoft NL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zranitelnost CVE-2026-96940 s hodnocením CVSS 8,8 způsobená slabou autorizací umožňuje autentizovanému útočníkovi přes síť navýšit svá oprávnění. Útočník tak může získat neoprávněný přístup ke schránkám jiných uživatelů v rámci stejné organizace a číst jejich e-maily i přílohy, přičemž Microsoft na tento problém vydal bezpečnostní opravy.
EPSS 0.03 CVSS 8.8 CVE-2026-96940 Microsoft NL FI CA FR US
Shrnuto strojově z 5 zpráv (gemini-3.8-flash) za 0,0022 USD
Docker oznámil kritickou zranitelnost CVE-2026-105445 ve službě Docker Hub. Podle zdroje umožňovala útočníkům přistupovat ke kontejnerovým repozitářům jiných uživatelů pomocí osobního přístupového tokenu (PAT).
EPSS < 0.01 CVE-2026-105445 Docker US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Společnost Ivanti opravila zranitelnost v produktu Connect Secure, která neautentizovanému útočníkovi umožňuje spouštět libovolné příkazy na zasaženém systému. Výrobce uvádí, že byl informován o aktivním zneužívání této chyby jako zero-day. NCSC-NL upozorňuje na riziko brzkého zveřejnění exploit kódu a následného rozsáhlého zneužití.
Ivanti NL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD