Hvězdička u CVE znamená, že jsem to číslo vytáhl z širšího textu článku. Neukazuju u něj proto KEV, EPSS ani CVSS, a to preventivně, protože článek se na něj mohl jen odkazovat, třeba jako na starší kauzu.
Podle rumunského úřadu DNSC zveřejnila společnost Cisco dne 16. září 2026 informace o kritické zranitelnosti svých produktů. Tato bezpečnostní chyba je podle dostupných informací již aktivně zneužívána.
Cisco RO
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
V nástroji Cisco Identity Services Engine byla zjištěna zranitelnost injektáže příkazů v modulu createDBLink pod označením CVE-2026-20176 se závažností CVSS 7.2. Podle zprávy umožňuje autentizovaným vzdáleným útočníkům spustit libovolný kód na zasažených instalacích.
EPSS 0.01 CVSS 7.2 CVE-2026-20176 Cisco US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
V nástroji Cisco Identity Services Engine byla odhalena zranitelnost CVE-2026-20211 spočívající v deserializaci nedůvěryhodných dat v komponentě AlarmMessageDiskQueue. Chyba umožňuje přihlášeným vzdáleným útočníkům spustit libovolný kód a iniciativa ZDI jí přiřadila skóre CVSS 7.2.
EPSS 0.01 CVSS 7.2 CVE-2026-20211 Cisco US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Zranitelnost CVE-2026-20235 v rozhraní API systému Cisco Identity Services Engine umožňuje autentizovanému vzdálenému útočníkovi s administrátorskými údaji získat citlivé informace včetně hešovaných přihlašovacích údajů. Cisco pro tuto středně závažnou chybu s hodnocením CVSS 4,9 vydalo bezpečnostní aktualizace, přičemž žádná alternativní řešení nejsou k dispozici.
EPSS 0.00 CVSS 4.9 CVE-2026-20235 Cisco US
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0018 USD
Kanadské středisko pro kybernetickou bezpečnost varuje před zranitelnostmi CVE-2026-20192, CVE-2026-76423 a CVE-2026-76460 v Cisco ISE a ISE-PIC, které umožňují obejít autentizaci a získat administrátorská práva. Cisco potvrdilo aktivní zneužívání chyby CVE-2026-76460 v praxi a úřad doporučuje instalaci opravených verzí.
KEV ✓ EPSS 0.76 CVE-2026-20192 CVE-2026-76423 CVE-2026-76460 Cisco CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0020 USD
Kritická zranitelnost CVE-2026-76460 s hodnocením CVSS 10.0 v API Cisco Identity Services Engine (ISE) umožňuje neautentizovanému vzdálenému útočníkovi obejít autentizaci a získat neoprávněný přístup k zařízení. Chyba je aktivně zneužívána v síti a americká agentura CISA ji zařadila do katalogu známých zneužívaných zranitelností; Cisco již vydalo bezpečnostní aktualizace.
KEV ✓ EPSS 0.76 CVE-2026-76460 Cisco CA SE HU IT FR US
Shrnuto strojově ze 7 zpráv (gemini-3.8-flash) za 0,0028 USD
Cisco opravilo 21 zranitelností v produktech Identity Services Engine (ISE) a ISE Passive Identity Connector (ISE-PIC), z nichž 13 je kritických. Zranitelnost CVE-2026-76460 s hodnocením CVSS 10,0, která umožňuje neověřeným útočníkům spustit příkazy s právy rootu, je podle výrobce aktivně zneužívána v praxi.
KEV ✓ EPSS 0.76 CVE-2026-20130 CVE-2026-20192 CVE-2026-76423 CVE-2026-76460 Cisco NL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0016 USD
Společnost Cisco vydala bezpečnostní aktualizace pro kritickou zranitelnost v produktu Identity Services Engine. Podle vydavatele je tato chyba útočníky aktivně zneužívána v praxi.
CVE-2025-20337 * CVE-2026-20176 * CVE-2026-20211 * CVE-2026-20284 * CVE-2026-20307 * CVE-2026-76423 * CVE-2026-76460 * Cisco US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
NCSC-FI informuje o vydání řady bezpečnostních upozornění společnosti Cisco řešících desítky chyb včetně kritických se skóre CVSS 10.0. Zranitelnosti postihují mimo jiné systémy Cisco Identity Services Engine, Secure Firewall nebo ThousandEyes Virtual Appliance.
CVSS 10.0 Cisco FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0014 USD
Podle společnosti Cisco způsobuje zranitelnost CVE-2024-20260 ve VPN a webových serverech pro správu systémů ASA a FTD Software nedostatečnou správu paměti při příchozích SSL/TLS spojeních. Neověřený vzdálený útočník může odesláním velkého množství požadavků vyčerpat paměť zařízení a vyvolat odepření služby, přičemž Cisco již vydalo opravné aktualizace.
EPSS 0.01 CVE-2024-20260 Cisco US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0014 USD
Zranitelnost protokolu sftunnel v softwaru Cisco Secure Firewall Management Center umožňuje autentizovanému vzdálenému útočníkovi spustit libovolné příkazy s oprávněním root. Chyba spočívá v nesprávných oprávněních registrovaného uzlu zapisovat soubory na libovolné místo v zařízení a Cisco pro ni již vydalo bezpečnostní aktualizace.
EPSS 0.01 CVE-2026-20324 Cisco US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
Společnost Cisco oznámila více zranitelností typu SQL injection v řešení Cisco Identity Services Engine, které mohou vzdálenému útočníkovi umožnit provést útok na zasažené zařízení. Výrobce pro chyby s označením CVE-2026-20247 a CVE-2026-20300 vydal softwarové aktualizace a uvádí, že nejsou k dispozici žádná náhradní řešení.
EPSS 0.00 CVE-2026-20247 CVE-2026-20300 Cisco US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
Společnost Cisco oznámila zranitelnosti v nástrojích Identity Services Engine (ISE) a ISE Passive Identity Connector (ISE-PIC), které umožňují autentizovanému útočníkovi provádět útoky typu SQL a HQL injection. Útočník s platnými administrátorskými údaji může zneužitím chyb v API spouštět libovolné databázové dotazy a prohlížet či upravovat neautorizovaná data. Vydavatel vydal bezpečnostní opravy.
EPSS 0.00 CVE-2026-76448 CVE-2026-76449 CVE-2026-76450 CVE-2026-76451 Cisco US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0013 USD
Podle společnosti Cisco způsobuje logická chyba při ověřování certifikátu v rámci inicializace IKEv2 možnost pádu procesu a neočekávaného restartu zařízení. Neautentizovaný vzdálený útočník může zranitelnost zneužít pokusem o navázání IKEv2 VPN spojení s upraveným certifikátem, přičemž výrobce již vydal opravné aktualizace.
EPSS 0.00 CVE-2026-20249 Cisco US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0013 USD
Podle společnosti Cisco obsahují produkty Identity Services Engine (ISE) a ISE Passive Identity Connector (ISE-PIC) několik zranitelností, které mohou vzdálenému útočníkovi umožnit přístup k datům nebo jejich manipulaci, získání citlivých informací či vyvolání opětovného načtení certifikátů a klíčů. Výrobce již vydal softwarové aktualizace, které chyby řeší, přičemž žádná náhradní řešení nejsou k dispozici.
EPSS 0.00 CVE-2026-76439 CVE-2026-76444 CVE-2026-76446 CVE-2026-76447 Cisco US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0013 USD
Podle společnosti Cisco zranitelnost v omezování rychlosti syslog zpráv 419002 v systémech Cisco Secure Firewall ASA a FTD umožňuje neověřenému vzdálenému útočníkovi vyvolat vysoké vytížení procesoru a způsobit odepření služby. Útočník může chybu zneužít odesláním záplavy TCP SYN paketů. Společnost Cisco vydala softwarové aktualizace a jsou k dispozici také náhradní řešení.
EPSS 0.01 CVE-2026-20154 Cisco US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0013 USD
Zranitelnost v implementaci protokolu EIGRP v softwaru Cisco Secure Firewall ASA a FTD umožňuje neautentizovanému sousednímu útočníkovi vyvolat neočekávaný restart zařízení a způsobit odepření služby. Podle výrobce je problém způsoben nesprávnou správou prostředků při zpracování zpráv EIGRP, přičemž Cisco již k chybě CVE-2026-20222 vydalo opravné aktualizace.
EPSS 0.00 CVE-2026-20222 Cisco US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0013 USD
Zranitelnost webového rozhraní pro správu v softwaru Cisco BroadWorks CommPilot Application Software umožňuje přihlášenému vzdálenému útočníkovi s nízkými oprávněními upravovat konfigurace na vybraných stránkách. Příčinou je chybějící kontrola autorizace při zpracování speciálně vytvořených požadavků HTTP. Společnost Cisco vydala aktualizace softwaru, které tento problém řeší.
EPSS 0.01 CVE-2026-76438 Cisco US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Společnost Cisco vydala bezpečnostní aktualizace pro software Nexus Dashboard, které řeší několik interně zjištěných zranitelností s kritickou závažností. Podle výrobce nejsou tyto chyby v praxi aktivně zneužívány a neexistují pro ně žádná náhradní řešení.
EPSS 0.01 CVE-2026-20322 CVE-2026-20325 CVE-2026-20326 CVE-2026-20360 CVE-2026-20361 CVE-2026-76409 Cisco US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Podle společnosti Cisco obsahoval software Cisco Secure Firewall Management Center (FMC) několik zranitelností s kritickou závažností (CVE-2026-76412, CVE-2026-76413 a CVE-2026-76420). Vzdálený útočník mohl získat oprávnění uživatele root a provádět padělání či impersonaci relací. Výrobce vydal aktualizace a uvádí, že neexistují žádná náhradní řešení.
EPSS 0.00 CVE-2026-76412 CVE-2026-76413 CVE-2026-76420 Cisco US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0013 USD
Podle společnosti Cisco obsahují rozhraní Cisco Identity Services Engine a ISE-PIC zranitelnosti CVE-2026-20285 a CVE-2026-20286, které umožňují autentizovanému útočníkovi s administrátorskými údaji upravovat popisy souborů. Výrobce vydal opravné softwarové aktualizace.
EPSS 0.00 CVE-2026-20285 CVE-2026-20286 Cisco US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
Podle společnosti Cisco obsahují implementace Object Group Search v systémech ASA a FTD zranitelnosti CVE-2026-20120 a CVE-2026-20121, které neautentizovanému vzdálenému útočníkovi umožňují obejít řízení přístupu. Chyby vznikly logickým pochybením při naplňování politik a Cisco k jejich vyřešení vydalo aktualizace.
EPSS 0.01 CVE-2026-20120 CVE-2026-20121 Cisco US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
Podle společnosti Cisco obsahují produkty Cisco Identity Services Engine (ISE) a Cisco ISE-PIC zranitelnosti, které autentizovanému vzdálenému útočníkovi umožňují provést útok typu command injection a spustit libovolné příkazy s oprávněním uživatele root. Útočník ke zneužití potřebuje platné administrátorské přihlašovací údaje a společnost Cisco již vydala bezpečnostní aktualizace, které tyto chyby opravují.
EPSS 0.02 CVE-2026-20305 CVE-2026-20306 Cisco US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
Podle společnosti Cisco obsahuje webové rozhraní Identity Services Engine chybu typu reflected cross-site scripting (CVE-2026-20309), kterou může neautentizovaný vzdálený útočník zneužít přiměním uživatele ke kliknutí na upravený odkaz. Úspěšný útok umožňuje spuštění libovolného skriptu nebo přístup k citlivým informacím v prohlížeči; výrobce již vydal bezpečnostní aktualizace.
EPSS 0.00 CVE-2026-20309 Cisco US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
Podle společnosti Cisco obsahují produkty Cisco Identity Services Engine a Cisco ISE-PIC zranitelnosti typu path traversal, které umožňují vzdálenému útočníkovi provést odpovídající útok na zasažené zařízení. Výrobce vydal bezpečnostní aktualizace a uvádí, že pro zranitelnosti neexistují žádná náhradní řešení.
EPSS 0.01 CVE-2026-76431 CVE-2026-76432 CVE-2026-76433 CVE-2026-76434 Cisco US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Společnost Cisco vydala bezpečnostní aktualizace pro Cisco Identity Services Engine a ISE Passive Identity Connector, které řeší více interně nalezených zranitelností. Podle výrobce je jedna z opravených chyb aktivně zneužívána v praxi a neexistují pro ně žádná alternativní řešení.
EPSS 0.01 CVE-2026-20130 CVE-2026-20192 CVE-2026-20194 CVE-2026-20234 CVE-2026-20237 CVE-2026-20287 Cisco US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
Cisco informuje o zranitelnosti CVE-2026-20290 v jádře Snort 2 softwaru Cisco Secure Firewall Threat Defense, způsobené neúplným ověřováním SSL certifikátů. Vzdálený neautentizovaný útočník může odesláním upraveného požadavku na navázání SSL spojení vyvolat restart jádra a způsobit odepření služby (DoS). Výrobce již vydal softwarové opravy.
EPSS 0.00 CVE-2026-20290 Cisco US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0013 USD
Cisco informuje o zranitelnosti CVE-2026-20248 v implementaci DNS over TCP u produktů Cisco Secure Firewall ASA a FTD, která může neověřenému vzdálenému útočníkovi umožnit vyvolat restart zařízení a způsobit odepření služby. Pro úspěšné zneužití musí mít útočník možnost reagovat na DNS dotazy zařízení podvrženou odpovědí, přičemž Cisco již vydalo opravné aktualizace.
EPSS 0.00 CVE-2026-20248 Cisco US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0013 USD
Společnost Cisco vydala bezpečnostní aktualizace pro software ASA, FTD a FMC, které řeší vícero interně odhalených zranitelností. Podle výrobce jsou dvě z těchto zranitelností aktivně zneužívány v praxi a neexistují pro ně žádná náhradní řešení.
EPSS 0.00 CVE-2026-20329 CVE-2026-20330 CVE-2026-20331 CVE-2026-20332 CVE-2026-20333 CVE-2026-20334 CVE-2026-20335 CVE-2026-20336 Cisco US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
Podle společnosti Cisco obsahoval software Cisco Secure Firewall Management Center více zranitelností, které vzdálenému útočníkovi umožňovaly získat přístup na úrovni uživatele root, stahovat citlivé soubory, provést SQL injection nebo vyvolat odepření služby (DoS). Výrobce vydal bezpečnostní aktualizace a uvádí, že pro tyto chyby nejsou k dispozici žádná náhradní řešení.
EPSS 0.01 CVE-2026-20340 CVE-2026-20341 CVE-2026-20342 CVE-2026-20343 CVE-2026-20344 Cisco US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
Podle společnosti Cisco obsahoval systém Cisco Identity Services Engine více zranitelností, které neautentizovanému lokálnímu útočníkovi umožňovaly obejít autentizaci nebo získat citlivé informace. Společnost vydala opravné aktualizace a uvádí, že pro chyby neexistují žádná náhradní řešení.
EPSS 0.01 CVE-2026-20071 CVE-2026-20072 Cisco US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Podle společnosti Cisco způsobuje nesprávná správa vyrovnávací paměti při zpracování TLS 1.3 spojení v softwaru Cisco Secure Firewall Threat Defense možnost pádu procesu LINA a restartu zařízení. Neautentizovaný vzdálený útočník může odesláním upraveného paketu vyvolat odepření služby (DoS), přičemž zranitelnost je evidována pod CVE-2026-20135 a Cisco již vydalo opravné aktualizace.
EPSS 0.01 CVE-2026-20135 Cisco US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0013 USD
Cisco vydalo bezpečnostní aktualizace řešící zranitelnosti v softwaru Secure Firewall Management Center a Secure Firewall Threat Defense. Podle výrobce mohou neautentizovaní útočníci chyby zneužít k obejití autentizace protokolu sftunnel nebo k vyvolání odepření služby (DoS).
EPSS 0.01 CVE-2026-20295 CVE-2026-20323 Cisco US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
Podle společnosti Cisco může zranitelnost CVE-2026-20352 v RADIUS funkci Cisco Identity Services Engine umožnit neověřenému útočníkovi na dálku způsobit odepření služby odesláním speciálně vytvořeného požadavku. Vydavatel oznámil, že vydal softwarové opravy a že pro zranitelnost neexistuje žádné náhradní řešení.
EPSS 0.01 CVE-2026-20352 Cisco US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
Podle společnosti Cisco obsahují produkty Identity Services Engine a ISE-PIC zranitelnosti, které vzdálenému útočníkovi umožňují obejít autentizaci REST API, vzdáleně spustit kód nebo provést útoky typu SQL injection a XXE. Výrobce vydal opravné aktualizace softwaru a upozorňuje, že pro chyby neexistují náhradní řešení.
EPSS 0.01 CVE-2026-76423 CVE-2026-76424 CVE-2026-76425 CVE-2026-76426 CVE-2026-76427 CVE-2026-76428 Cisco US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
Podle společnosti Cisco obsahují systémy Identity Services Engine (ISE) zranitelnosti CVE-2026-20282, CVE-2026-20283 a CVE-2026-20284, které mohou autentizovanému vzdálenému útočníkovi umožnit SQL injection, úpravu dat či spuštění příkazů na úrovni operačního systému. Cisco pro zasažená zařízení vydalo bezpečnostní aktualizace.
EPSS 0.01 CVE-2026-20282 CVE-2026-20283 CVE-2026-20284 Cisco US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0013 USD
Společnost Cisco oznámila více zranitelností v řešení Cisco Identity Services Engine, které mohou přihlášenému vzdálenému útočníkovi s administrátorskými oprávněními umožnit spuštění libovolných příkazů v operačním systému. Zranitelnosti CVE-2026-20176, CVE-2026-20211 a CVE-2026-20307 mají kritickou závažnost a výrobce pro ně vydal bezpečnostní aktualizace.
EPSS 0.01 CVE-2026-20176 CVE-2026-20211 CVE-2026-20307 Cisco US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0013 USD
Kritická zranitelnost CVE-2026-20242 v Cisco Secure Firewall Management Center umožňuje neautentizovanému vzdálenému útočníkovi spustit libovolné příkazy s právy root skrze nezabezpečenou deserializaci v komponentě External Database Access. Zneužití vyžaduje kontrolu nad hostitelem ze seznamu pro přístup k externí databázi a odeslání upraveného toku bajtů na specifický port; Cisco již vydalo opravné aktualizace.
EPSS 0.01 CVSS 8.1 CVE-2026-20242 Cisco US
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0019 USD
Zranitelnost CVE-2026-20250 v softwaru Cisco Secure Firewall ASA a FTD pro zařízení řad 3100 a 4200 umožňuje neautentizovanému vzdálenému útočníkovi vyvolat stav odmítnutí služby. Podle výrobce je příčinou nesprávná správa prostředků při zpracování DTLS zpráv a k dispozici jsou již bezpečnostní aktualizace.
EPSS 0.01 CVE-2026-20250 Cisco US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
Kritická zranitelnost CVE-2026-76461 s CVSS 9,8 v systému Cisco AsyncOS pro Cisco Secure Email Gateway umožňuje neautentizovanému vzdálenému útočníkovi spustit příkazy s právy rootu pouhým odesláním upraveného e-mailu. Cisco i agentura CISA potvrdily aktivní zneužívání v praxi; Cisco již vydalo bezpečnostní aktualizace.
KEV ✓ EPSS 0.30 CVSS 9.8 CVE-2026-76461 Cisco veřejná správa AT SE US FI GB FR CA IT
Shrnuto strojově z 11 zpráv (gemini-3.8-flash) za 0,0038 USD
Podle rumunského úřadu DNSC objevili bezpečnostní experti kritickou zranitelnost v systému Cisco AsyncOS, která je aktivně zneužívána v praxi.
Cisco RO
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Společnost Cisco varovala zákazníky před kritickou zero-day zranitelností v řešení Secure Email Gateway. Podle zdroje útočníci tuto bezpečnostní chybu již aktivně zneužívají k útokům.
CVE-2025-20393 * CVE-2026-20353 * CVE-2026-76440 * CVE-2026-76441 * CVE-2026-76443 * CVE-2026-76461 * Cisco US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Společnost Cisco vydala bezpečnostní aktualizace pro produkty Secure Email Gateway a Secure Email and Web Manager, které řeší několik interně odhalených zranitelností s hodnocením Critical a CVSS až 9,8. Podle společnosti je jedna z těchto zranitelností aktivně zneužívána a neexistují žádná náhradní řešení.
EPSS 0.02 CVSS 9.8 CVE-2026-20353 CVE-2026-76440 CVE-2026-76441 CVE-2026-76442 CVE-2026-76443 Cisco FI US
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0019 USD
Cisco vyřešilo zranitelnost v softwaru Cisco AsyncOS pro systém Cisco Secure Email Gateway způsobenou nedostatečnou validací příchozích e-mailů. Neautentizovaný útočník může odesláním podvržené zprávy spustit libovolné SQL příkazy a následně získat práva uživatele root. Cisco uvádí, že již bylo zaznamenáno úspěšné zneužití této chyby v praxi, a NCSC doporučuje co nejdříve nasadit bezpečnostní aktualizaci.
Cisco NL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0013 USD
Zranitelnost CVE-2026-20316 ve webovém rozhraní softwaru Cisco Secure Firewall Management Center umožňuje neautentizovanému vzdálenému útočníkovi přihlásit se pomocí statických přihlašovacích údajů nízkoprivilegovaného účtu a získat přístup k citlivým datům. Chyba je aktivně zneužívána a Cisco na ni vydalo bezpečnostní aktualizace, přičemž ZDI jí přiřadila CVSS 9,8 a Cisco závažnost High.
KEV ✓ · ransomware EPSS 0.35 CVSS 9.8 CVE-2026-20316 Cisco NL US
Shrnuto strojově ze 4 zpráv (gemini-3.8-flash) za 0,0023 USD
Neautentizované zranitelnosti CVE-2026-20079 a CVE-2026-20131 ve webovém rozhraní Cisco Secure Firewall Management Center umožňují vzdálené spuštění kódu a získání oprávnění root. Obě chyby jsou aktivně zneužívány a byly zařazeny do katalogu KEV agentury CISA, přičemž Cisco i NCSC-NL doporučují instalaci vydaných oprav.
KEV ✓ · ransomware EPSS 0.89 CVE-2026-20079 CVE-2026-20131 Cisco NL CA
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0025 USD
Cisco Talos zaznamenal aktivní zneužívání dvou chyb v softwaru Cisco Secure Firewall Management Center (FMC). Kritická chyba CVE-2026-20079 se skóre CVSS 10,0 umožňuje vzdálené spuštění skriptů s právy rootu a CVE-2026-20316 s CVSS 5,3 dovoluje přihlášení s nízkými oprávněními. Zranitelnosti zneužívají tři skupiny útočníků napojené na ransomware Qilin a státní aktéry k nasazení web shellů, malwaru Cyclops Blink či průzkumu sítě. Cisco vydalo opravné hotfixy a doporučuje jejich aplikaci.
KEV ✓ · ransomware EPSS 0.89 CVSS 10.0 CVE-2026-20079 CVE-2026-20316 Cisco US
Shrnuto strojově ze 3 zpráv (gemini-3.8-flash) za 0,0046 USD
CERT-SE přináší souhrnné informace o zářijových bezpečnostních aktualizacích v rámci Patch Tuesday. Přehled pokrývá zranitelnosti v produktech společností Cisco, Microsoft, SAP, Ivanti a Adobe.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Rumunský úřad DNSC informoval, že společnost Cisco aktualizovala 9. září 2026 bezpečnostní doporučení týkající se aktivně zneužívaných zranitelností.
Cisco RO
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Kritická zranitelnost CVE-2026-20079 ve webovém rozhraní Cisco Secure FMC umožňuje neautentizovanému vzdálenému útočníkovi obejít autentizaci a získat root přístup k operačnímu systému zařízení. Cisco vydalo bezpečnostní aktualizace a potvrdilo, že tato chyba je již aktivně zneužívána při útocích, přičemž CISA ji zařadila do katalogu známých zneužívaných zranitelností.
KEV ✓ EPSS 0.89 CVE-2026-20079 Cisco veřejná správa US
Shrnuto strojově ze 3 zpráv (gemini-3.8-flash) za 0,0020 USD
Společnost Cisco oznámila, že 16. září 2026 zveřejní bezpečnostní upozornění a opravná vydání softwaru pro více svých produktů, včetně řešení ISE, Nexus Dashboard, Secure Firewall (ASA, FMC, FTD) či ThousandEyes Virtual Appliance. Vydavatel zákazníkům důrazně doporučuje po zveřejnění přejít na opravené verze.
Cisco US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
Agentura CISA zařadila do svého katalogu KEV čtyři nové zranitelnosti na základě důkazů o jejich aktivním zneužívání. Týkají se produktů společností Fortinet (CVE-2025-25249), Citrix (CVE-2026-19490), Google (CVE-2026-87491) a Cisco (CVE-2026-20079).
KEV ✓ EPSS 0.89 CVE-2025-25249 CVE-2026-19490 CVE-2026-20079 CVE-2026-87491 Fortinet Citrix Google Cisco veřejná správa US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0014 USD
Vysoce závažná zranitelnost CVE-2026-20293 v UEFI Shell serverů Cisco UCS a na nich založených zařízení umožňuje přihlášenému uživateli, správci či neautentizovanému útočníkovi s fyzickým přístupem přepsat paměťové proměnné a spustit neautorizovaný software. Pro chybu s CVSS 7,1 existuje proof-of-concept a společnost Cisco již vydala opravné aktualizace.
EPSS 0.00 CVSS 7.1 CVE-2026-20293 Cisco FI FR US
Shrnuto strojově ze 3 zpráv (gemini-3.8-flash) za 0,0020 USD
Kanadské centrum pro kybernetickou bezpečnost upozornilo na zranitelnosti v produktech společnosti Cisco, které zahrnují Cisco IOS XR Software, přepínače řady Nexus 9000 a různé modely IP telefonů. Mezi hrozbami je vzdálené spuštění kódu a odmítnutí služby, přičemž úřad doporučuje aplikovat dostupné aktualizace.
Cisco CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Podle nizozemského NCSC opravila společnost Cisco zranitelnosti v přepínačích Nexus 9000 s technologií Silicon One, v systému IOS XR Software a v produktu Cisco Secure Email. Nejzávažnější chyba u přepínačů Nexus 9000 umožňuje neautentizovanému útočníkovi přes porty TCP 43210 nebo 43211 spustit kód s právy roota a zařízení restartovat.
Cisco NL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
Společnost Cisco vydala bezpečnostní aktualizace, které opravují devět zranitelností, z nichž tři mají kritickou a šest vysokou závažnost. Některé z těchto chyb umožňují útočníkům vzdálené spuštění libovolného kódu, způsobení odmítnutí služby nebo obejití bezpečnostních politik.
EPSS 0.01 CVE-2026-20212 CVE-2026-20274 CVE-2026-20275 CVE-2026-20276 CVE-2026-20277 CVE-2026-20278 CVE-2026-20279 CVE-2026-20280 CVE-2026-20281 Cisco IT FR
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0015 USD
Zranitelnosti v dešifrování S/MIME v Cisco Secure Email umožňují neautentizovanému vzdálenému útočníkovi získat prostý text ze zašifrovaných e-mailů kvůli nedostatečnému ověřování integrity zpráv. Útočník může chyby zneužít zachycením a úpravou provozu mezi e-mailovými bránami technikou machine-in-the-middle, přičemž závažnost podle CVSS dosahuje 5,9.
EPSS 0.00 CVSS 5.9 CVE-2026-20354 CVE-2026-20355 Cisco FI US
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0020 USD
Zranitelnost CVE-2026-20281 s vysokou závažností a skóre CVSS 7,5 v zařízeních Cisco Desk Phone řady 9800, IP Phone řad 7800 a 8800 a Video Phone 8875 umožňuje neautentizovanému vzdálenému útočníkovi vyvolat odepření služby (DoS). Chyba spočívá v nesprávné správě paměti při zpracování HTTP paketů a zneužít ji lze v případě, že je telefon registrován v Cisco Unified CM a má povolený webový přístup, který je ve výchozím stavu vypnutý.
EPSS 0.01 CVSS 7.5 CVE-2026-20281 Cisco FI US
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0023 USD
Interní bezpečnostní prověrka společnosti Cisco odhalila v softwaru Cisco IOS XR včetně verze IOS XR7 více kritických zranitelností s CVSS 9.8, které postihují všechna vydání bez ohledu na konfiguraci. Chyby podle dostupných informací nejsou aktivně zneužívány a Cisco již vydalo opravné aktualizace, přičemž žádná náhradní řešení nejsou k dispozici.
EPSS 0.01 CVSS 9.8 CVE-2026-20274 CVE-2026-20275 CVE-2026-20276 CVE-2026-20277 CVE-2026-20278 CVE-2026-20279 CVE-2026-20280 Cisco FI US
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0020 USD
Kritická zranitelnost CVE-2026-20212 s CVSS 9,8 v integraci Silicon One pro přepínače Cisco Nexus 9000 Series Switches umožňuje neautentizovanému vzdálenému útočníkovi spustit kód s právy root nebo způsobit pád procesu S1HAL a restart zařízení. Chyba vznikla zpřístupněním TCP portů 43210 a 43211 ve výchozím L3 VRF; Cisco již vydalo aktualizace i náhradní řešení.
EPSS 0.01 CVSS 9.8 CVE-2026-20212 Cisco FI US
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0022 USD