Zranitelnosti v produktech IBM
Podle italského úřadu CSIRT bylo v různých produktech IBM opraveno několik zranitelností. Čtyři z nich dosahují kritické a 31 vysoké závažnosti.
IBM IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle italského úřadu CSIRT bylo v různých produktech IBM opraveno několik zranitelností. Čtyři z nich dosahují kritické a 31 vysoké závažnosti.
IBM IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Bezpečnostní analýza nástroje LiteLLM odhalila závažné chyby včetně CVE-2026-35029 a CVE-2026-59823. Podle výzkumníků chybějící kontrola oprávnění u koncového bodu '/config/update' umožňovala přihlášeným uživatelům číst libovolné soubory, převzít administrátorský účet nebo vzdáleně spustit kód. Další zranitelnost typu SSRF umožňovala krádež klíčů k poskytovatelům modelů. Všechny uvedené problémy byly vyřešeny ve verzi LiteLLM 1.83.9.
EPSS 0.39 CVE-2026-35029 CVE-2026-59823 LiteLLM IL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0028 USD
Podle italského CSIRT vydala Mozilla bezpečnostní aktualizace pro Firefox a Firefox ESR. Tyto záplaty řeší celou řadu bezpečnostních zranitelností, z nichž 30 má vysokou závažnost.
EPSS < 0.01 a dalších 13 CVE-2026-109717 CVE-2026-109718 CVE-2026-109719 CVE-2026-109720 CVE-2026-109721 CVE-2026-109722 CVE-2026-109723 CVE-2026-109724 CVE-2026-109725 CVE-2026-109726 CVE-2026-109727 CVE-2026-109728 CVE-2026-109729 CVE-2026-109730 CVE-2026-109731 CVE-2026-109732 CVE-2026-109733 Mozilla IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft obsahuje aplikace Microsoft Office OneNote zranitelnost typu 'command injection' označenou jako CVE-2026-97781. Chyba způsobená nesprávným ošetřením speciálních prvků v příkazu umožňuje neoprávněnému útočníkovi vzdáleně spustit kód přes síť.
EPSS 0.01 CVE-2026-97781 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Zranitelnost typu přetečení vyrovnávací paměti na haldě v implementaci Microsoft QUIC umožňuje neautorizovanému útočníkovi vzdáleně spustit kód přes síť. Bezpečnostní chyba je vedena pod označením CVE-2026-105016.
EPSS 0.02 CVE-2026-105016 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft umožňuje nesprávné ověřování zadaného typu vstupu v rozhraní .NET Framework neautorizovanému útočníkovi provádět neoprávněné manipulace po síti. Chyba je evidována pod označením CVE-2026-97801.
EPSS 0.01 CVE-2026-97801 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje funkce Windows SmartScreen zranitelnost způsobenou nesprávným vyhodnocením ekvivalence cest. Neautorizovaný útočník může této chyby zneužít přes síť k obejití bezpečnostních funkcí.
EPSS 0.01 CVE-2026-108463 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft umožňuje dereference nedůvěryhodného ukazatele ve Windows Virtualization-Based Security (VBS) Enclave autorizovanému útočníkovi lokálně zvýšit svá oprávnění. Chyba je evidována pod označením CVE-2026-108471.
EPSS < 0.01 CVE-2026-108471 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje součást Windows Search chybu typu 'use after free', identifikovanou jako CVE-2026-108136. Zranitelnost umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
EPSS < 0.01 CVE-2026-108136 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje Windows Backup Engine chybu nesprávného zpracování odkazů před přístupem k souboru. Autorizovaný útočník může tuto zranitelnost zneužít k lokálnímu zvýšení oprávnění.
EPSS < 0.01 CVE-2026-108135 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zranitelnost typu 'use-after-free' v nástroji Windows Autopilot umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění.
EPSS < 0.01 CVE-2026-108134 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft umožňuje uvolnění neplatného ukazatele nebo reference v součásti Windows Modern Device Management (MDM) autorizovanému útočníkovi lokálně zvýšit svá oprávnění. Zranitelnost je evidována pod označením CVE-2026-108133.
EPSS < 0.01 CVE-2026-108133 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle společnosti Microsoft umožňuje zranitelnost typu 'double free' ve Windows Kerberos autorizovanému útočníkovi lokálně navýšit svá oprávnění. Chyba je evidována pod identifikátorem CVE-2026-108132.
EPSS < 0.01 CVE-2026-108132 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje služba Active Directory Federation Services (AD FS) zranitelnost CVE-2026-108131. Chyba umožňuje neautorizovanému útočníkovi provádět podvržení identity (spoofing) po síti.
EPSS 0.01 CVE-2026-108131 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft umožňuje přetečení vyrovnávací paměti na haldě ve Windows Virtualization-Based Security (VBS) Enclave autorizovanému útočníkovi lokálně zvýšit svá oprávnění. Chyba je evidována pod označením CVE-2026-108130.
EPSS < 0.01 CVE-2026-108130 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Čtení mimo vymezený rozsah paměti v roli DNS Server umožňuje autorizovanému útočníkovi získat informace po síti. Zranitelnost je evidována pod označením CVE-2026-108129.
EPSS 0.01 CVE-2026-108129 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Společnost Microsoft informovala o zranitelnosti typu out-of-bounds read v roli DNS Server evidované pod označením CVE-2026-108128. Podle zdroje umožňuje autorizovanému útočníkovi získat po síti citlivé informace.
EPSS 0.01 CVE-2026-108128 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
V roli DNS Server byla zjištěna zranitelnost typu 'out-of-bounds read', evidovaná jako CVE-2026-108127. Podle zdroje umožňuje autorizovanému útočníkovi získat informace po síti.
EPSS 0.01 CVE-2026-108127 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Společnost Microsoft informovala o zranitelnosti CVE-2026-97844 v roli DNS Server způsobené čtením mimo vymezený rozsah paměti. Autorizovaný útočník může této chyby zneužít k získání informací po síti.
EPSS 0.01 CVE-2026-97844 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zranitelnost typu 'out-of-bounds read' v roli DNS Server umožňuje autorizovanému útočníkovi získat informace přes síť.
EPSS 0.01 CVE-2026-97843 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle Microsoft Security umožňuje chyba typu 'out-of-bounds read' v roli DNS Server autorizovanému útočníkovi získat informace přes síť.
EPSS 0.01 CVE-2026-97842 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft umožňuje chyba typu 'out-of-bounds read' v roli DNS Server autorizovanému útočníkovi získat informace přes síť.
EPSS 0.01 CVE-2026-97841 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft umožňuje chyba čtení mimo vymezený rozsah v roli DNS Server autorizovanému útočníkovi získat informace po síti. Zranitelnost je sledována pod označením CVE-2026-97840.
EPSS 0.01 CVE-2026-97840 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje role DNS Server chybu typu out-of-bounds read, která je evidována jako CVE-2026-97839. Autorizovanému útočníkovi umožňuje získat informace po síti.
EPSS 0.01 CVE-2026-97839 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
V roli DNS Server byla zjištěna zranitelnost typu 'out-of-bounds read', evidovaná jako CVE-2026-97838. Podle vydavatele umožňuje autorizovanému útočníkovi získat informace přes síť.
EPSS 0.01 CVE-2026-97838 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle zdroje umožňuje chyba typu čtení mimo vymezený rozsah v roli DNS Server autorizovanému útočníkovi získat informace po síti. Zranitelnost je evidována pod označením CVE-2026-97837.
EPSS 0.01 CVE-2026-97837 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Společnost Microsoft informovala o zranitelnosti CVE-2026-97836 v roli DNS Server způsobené čtením mimo vymezený rozsah paměti. Autorizovaný útočník může této chyby zneužít k získání informací po síti.
EPSS 0.01 CVE-2026-97836 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zranitelnost typu 'out-of-bounds read' v roli DNS Server umožňuje autorizovanému útočníkovi získat informace po síti, uvádí Microsoft Security u zranitelnosti CVE-2026-97835.
EPSS 0.01 CVE-2026-97835 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Chyba typu out-of-bounds read v roli DNS Server umožňuje autorizovanému útočníkovi získat informace přes síť.
EPSS 0.01 CVE-2026-97834 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0007 USD
Společnost Microsoft informovala o zranitelnosti CVE-2026-97833 v roli DNS Server. Chyba typu čtení mimo vymezený rozsah paměti umožňuje autorizovanému útočníkovi získat po síti citlivé informace.
EPSS 0.01 CVE-2026-97833 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zdroj uvádí zranitelnost typu 'out-of-bounds read' v roli DNS Server. Chyba umožňuje autorizovanému útočníkovi získat informace přes síť.
EPSS 0.01 CVE-2026-97832 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle zdroje umožňuje chyba typu 'out-of-bounds read' v roli DNS Server autorizovanému útočníkovi získat informace po síti.
EPSS 0.01 CVE-2026-97831 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle zdroje způsobuje chyba typu 'double free' ve službě Windows Internet Information Services zranitelnost CVE-2026-97830. Neautorizovaný útočník ji může zneužít přes síť k vyvolání odepření služby.
EPSS 0.01 CVE-2026-97830 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Společnost Microsoft informuje o zranitelnosti CVE-2026-97829 v roli DNS Server způsobené čtením mimo vymezený rozsah paměti. Podle zdroje umožňuje autorizovanému útočníkovi získat informace po síti.
EPSS 0.01 CVE-2026-97829 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje role DNS Server zranitelnost typu 'buffer over-read', evidovanou jako CVE-2026-97828. Autorizovaný útočník může této chyby zneužít přes síť k neoprávněnému získání informací.
EPSS 0.01 CVE-2026-97828 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zranitelnost typu 'out-of-bounds read' v roli DNS Server podle společnosti Microsoft umožňuje autorizovanému útočníkovi získat informace po síti.
EPSS 0.01 CVE-2026-97827 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft obsahuje role DNS Server zranitelnost typu 'out-of-bounds read', evidovanou jako CVE-2026-97826. Autorizovaný útočník může této chyby zneužít k získání informací po síti.
EPSS 0.01 CVE-2026-97826 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle Microsoftu umožňuje chyba čtení mimo vymezené hranice v roli DNS Server autorizovanému útočníkovi získat informace po síti. Zranitelnost je evidována pod označením CVE-2026-97825.
EPSS 0.01 CVE-2026-97825 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft umožňuje chyba typu out-of-bounds read v roli DNS Server autorizovanému útočníkovi získat informace po síti. Zranitelnost je vedena pod označením CVE-2026-97824.
EPSS 0.01 CVE-2026-97824 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft umožňuje čtení mimo vymezený rozsah v roli DNS Server autorizovanému útočníkovi získat informace po síti. Zranitelnost je evidována pod označením CVE-2026-97823.
EPSS 0.01 CVE-2026-97823 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft umožňuje chyba čtení mimo vymezený rozsah v DNS Serveru autorizovanému útočníkovi získat informace po síti. Zranitelnost je evidována pod označením CVE-2026-97822.
EPSS 0.01 CVE-2026-97822 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft se v roli DNS Server nachází chyba typu čtení mimo vymezený rozsah, označená jako CVE-2026-97821. Zdroj uvádí, že autorizovaný útočník může této zranitelnosti zneužít k získání informací přes síť.
EPSS 0.01 CVE-2026-97821 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle Microsoft Security umožňuje chyba typu 'out-of-bounds read' v roli DNS Server autorizovanému útočníkovi získat informace po síti.
EPSS 0.01 CVE-2026-97820 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft umožňuje chyba typu 'out-of-bounds read' v roli DNS Server autorizovanému útočníkovi získat informace přes síť.
EPSS 0.01 CVE-2026-97819 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft způsobuje přetečení vyrovnávací paměti na haldě v roli DNS Server bezpečnostní zranitelnost. Autorizovaný útočník může této chyby zneužít přes síť k neoprávněnému odhalení informací.
EPSS 0.01 CVE-2026-97817 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle zdroje umožňuje zranitelnost typu 'use after free' v nástroji OpenSSH pro Windows neautorizovanému útočníkovi vzdáleně spustit kód přes síť. Bezpečnostní chyba je vedena pod označením CVE-2026-97816.
EPSS 0.01 CVE-2026-97816 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje služba Windows Error Reporting zranitelnost typu přetečení vyrovnávací paměti na haldě (CVE-2026-97815). Neautorizovaný útočník může této chyby zneužít ke vzdálenému spuštění kódu po síti.
EPSS 0.01 CVE-2026-97815 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zdroj uvádí, že přetečení vyrovnávací paměti na haldě v komponentě Windows Text Shaping umožňuje neoprávněnému útočníkovi vzdáleně spustit kód přes síť. Zranitelnost je evidována pod označením CVE-2026-97814.
EPSS 0.01 CVE-2026-97814 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje Windows Hyper-V zranitelnost typu přetečení vyrovnávací paměti na haldě (CVE-2026-97813). Chyba umožňuje autorizovanému útočníkovi získat informace po síti.
EPSS 0.01 CVE-2026-97813 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle vydavatele umožňuje chyba typu 'double free' ve službě Windows Update Orchestrator autorizovanému útočníkovi lokálně zvýšit oprávnění.
EPSS < 0.01 CVE-2026-97812 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft obsahuje OpenSSH pro Windows chybu typu 'double free', která je sledována pod označením CVE-2026-97811. Zranitelnost umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění.
EPSS < 0.01 CVE-2026-97811 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Společnost Microsoft informovala o zranitelnosti CVE-2026-97810 způsobené přetečením vyrovnávací paměti na haldě v ovladači Windows Container Isolation FS Filter Driver (unionfs.sys). Podle vydavatele umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění.
EPSS < 0.01 CVE-2026-97810 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Zdroj uvádí, že chyba typu 'use after free' ve službě Windows Broadcast DVR User Service umožňuje autorizovanému útočníkovi lokálně zvýšit oprávnění. Zranitelnost je evidována pod označením CVE-2026-97809.
EPSS < 0.01 CVE-2026-97809 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje služba Windows Broadcast DVR User Service zranitelnost typu 'use after free' s označením CVE-2026-97808. Tato chyba umožňuje autorizovanému útočníkovi lokálně navýšit svá uživatelská oprávnění.
EPSS < 0.01 CVE-2026-97808 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle zdroje Microsoft Security způsobuje chyba typu 'use after free' ve službě Windows Broadcast DVR User Service zranitelnost CVE-2026-97807. Ta umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
EPSS < 0.01 CVE-2026-97807 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle zdroje umožňuje chyba typu 'use after free' ve službě Windows Broadcast DVR User Service autorizovanému útočníkovi lokálně zvýšit svá oprávnění. Zranitelnost je evidována pod označením CVE-2026-97806.
EPSS < 0.01 CVE-2026-97806 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Chyba typu out-of-bounds read v ovladači Windows Partition Management Driver umožňuje neautorizovanému útočníkovi vzdáleně spustit kód přes síť. Zranitelnost je evidována pod označením CVE-2026-97805.
EPSS 0.01 CVE-2026-97805 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Společnost Microsoft informovala o zranitelnosti CVE-2026-97804 typu přetečení vyrovnávací paměti na haldě v ovladači třídy HID. Podle vydavatele umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
EPSS < 0.01 CVE-2026-97804 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
V jádře Windows byla zjištěna zranitelnost typu přetečení vyrovnávací paměti na haldě označená jako CVE-2026-97803. Podle vydavatele umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
EPSS < 0.01 CVE-2026-97803 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle zdroje umožňuje zranitelnost přetečení vyrovnávací paměti na haldě (CVE-2026-96113) ve službě DNS Server neautorizovanému útočníkovi vzdálené spuštění kódu přes síť.
EPSS 0.01 CVE-2026-96113 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD