Hvězdička u CVE znamená, že jsem to číslo vytáhl z širšího textu článku. Neukazuju u něj proto KEV, EPSS ani CVSS, a to preventivně, protože článek se na něj mohl jen odkazovat, třeba jako na starší kauzu.
Bezpečnostní aktualizace pro Mattermost Server opravují dvě zranitelnosti, z nichž jedna dosahuje vysoké závažnosti a zahrnuje obcházení bezpečnostních zásad. Útočník s ověřeným přístupem mohl za určitých podmínek provést neautorizovanou změnu komponent aplikace a následně spustit libovolný kód.
EPSS 0.00 CVE-2026-93851 Mattermost IT FR
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0016 USD
Podle italského CSIRT vydala společnost Progress bezpečnostní aktualizace, které řeší 6 vysoce závažných chyb v produktu Telerik Document Processing Libraries. Vzdálený útočník, v některých případech i neautentizovaný, by mohl narušit dostupnost služby, obejít bezpečnostní mechanismy a číst či zapisovat libovolné soubory na zasažených systémech.
EPSS 0.00 CVE-2026-118035 CVE-2026-118036 CVE-2026-118037 CVE-2026-118038 CVE-2026-118039 CVE-2026-118040 Progress IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Agentura CISA a italský CSIRT informují o aktivním zneužívání zranitelnosti CVE-2026-41709, kterou výrobce opravil v červenci 2026 a která se týká VMware ESX, Cloud Foundation, vSphere Foundation a Telco Cloud Platform. Chyba může útočníkovi s administrátorskými oprávněními umožnit provádět určité operace bez jejich zaznamenání v systémových lozích.
KEV ✓ EPSS 0.01 CVE-2026-41709 VMware Broadcom IT US
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0017 USD
CERT Polska obdržel hlášení o pěti zranitelnostech s označeními od CVE-2025-68391 do CVE-2025-68395 v softwaru ARKETEAM Protectel.
EPSS 0.00 CVE-2025-68391 CVE-2025-68395 ARKETEAM PL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Drupal podle zprávy varoval správce, aby opravili kritickou zranitelnost umožňující obejití přístupových oprávnění v modulu Commerce Core. Útočníci tuto chybu již aktivně zneužívají v praxi.
CVE-2026-108097 * CVE-2026-108099 * CVE-2026-118539 * CVE-2026-9082 * Drupal Commerce Core US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Dell opravil několik kritických zranitelností v PowerProtect Data Domain, Data Domain Virtual Edition a Data Domain Management Center. Chyby CVE-2026-103780, CVE-2026-86384, CVE-2026-86397 a CVE-2026-86400 mají skóre CVSS 9.8 a neautentizovanému útočníkovi umožňují vzdálené spouštění příkazů či získání přihlašovacích údajů. Zranitelnosti v Data Domain Management Center se skóre CVSS 9.6 a 9.1 pak umožňují uživateli s nízkými právy získat neoprávněný přístup ke spravovaným systémům či eskalovat…
EPSS 0.01 CVE-2026-103780 CVE-2026-103792 CVE-2026-103799 CVE-2026-86384 CVE-2026-86397 CVE-2026-86400 CVE-2026-90717 Dell NL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0016 USD
Španělský institut INCIBE koordinoval zveřejnění zranitelnosti CVE-2026-14467 s hodnocením CVSS 8.2 v editoru komentářů diskusního webu Forocoches. Chyba umožňuje útočníkovi vložením obrázku s externí adresou URL získat informace o uživatelích, například IP adresu nebo hlavičku User-Agent. Tým Forocoches již zranitelnost opravil.
EPSS 0.00 CVSS 8.2 CVE-2026-14467 Forocoches ES
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0013 USD
Podle bezpečnostní firmy NebuSec umožňovala zranitelnost v aplikaci Telegram pro Android ve spojení s dalšími chybami převzít plnou kontrolu nad zařízením poté, co oběť přijala hlasový hovor. Zranitelnost se týkala verzí 8.6.2 až 12.10.3 a Telegram ji opravil ve verzi 12.10.4 vydané koncem září.
Telegram FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0013 USD
Americká agentura CISA přidala do katalogu známých zneužívaných zranitelností chybu CVE-2026-111357, která spočívá v chybějící autentizaci pro kritickou funkci v produktu Ivanti Connect Secure. Termín pro provedení nápravných opatření stanovila na 2. listopadu 2026.
KEV ✓ EPSS 0.01 CVE-2026-111357 Ivanti US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Americká agentura CISA přidala na katalog aktivně zneužívaných zranitelností chybu CVE-2026-118527 v řešení Ivanti Connect Secure. Jedná se o zranitelnost typu 'Generation of Predictable Numbers or Identifiers' a termín pro její nápravu byl stanoven na 13. listopadu 2026.
KEV ✓ CVE-2026-118527 Ivanti US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
V produktech IBM bylo odhaleno několik zranitelností. Podle CERT-FR mohou útočníkovi umožnit vzdálené spuštění libovolného kódu, vzdálené odmítnutí služby nebo narušení důvěrnosti dat.
IBM FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
V linuxovém jádře distribuce SUSE bylo odhaleno několik zranitelností. Podle CERT-FR mohou útočníkovi umožnit narušení důvěrnosti dat, obejití bezpečnostních zásad nebo vyvolání odepření služby.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Ve verzi linuxového jádra od společnosti Red Hat bylo odhaleno několik zranitelností. Podle CERT-FR mohou útočníkovi umožnit vzdálené spuštění libovolného kódu, eskalaci privilegií nebo vzdálené odepření služby.
Red Hat FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
V produktech MongoDB bylo odhaleno několik zranitelností. Podle CERT-FR mohou útočníkovi umožnit narušení integrity dat, provedení SQL injection nebo obejití bezpečnostních politik.
EPSS 0.00 CVE-2026-116641 CVE-2026-118510 CVE-2026-118581 MongoDB FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Kritická zranitelnost typu out-of-bounds write v dekodéru kompresní knihovny Google Brotli (CVE-2026-111497, CVSS až 9,8) umožňuje neautentizovanému vzdálenému útočníkovi spustit kód pomocí upravených dat. Chyba zasahuje širokou škálu technologií včetně Node.js, .NET či Pythonu, jsou dostupné veřejné exploity a CISA ji zařadila na seznam aktivně zneužívaných.
KEV ✓ EPSS 0.83 CVSS 9.8 CVE-2026-111497 Stormshield Broadcom VMware Google Node.js Microsoft Brotli PHP Palo Alto Networks Bun brotlicffi FR FI CA SE US GB IT CZ BE
Shrnuto strojově ze 20 zpráv (gemini-3.8-flash) za 0,0067 USD
Podle CERT-FR bylo v nástroji Suricata odhaleno několik zranitelností. Útočníkům umožňují vyvolat bezpečnostní problém, který vydavatel blíže nespecifikoval.
Suricata FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Certifikační autorita eMudhra kvůli chybě při generování vytvořila osm mezilehlých certifikátů s triviálně odvoditelnými privátními klíči, což útočníkům umožňuje vydávat podvržené certifikáty a napodobovat servery či služby. Certifikáty již zablokovaly společnosti Google, Mozilla, Apple i Microsoft a jazyk Go vydal opravy 1.27.3 a 1.26.10 pod označením CVE-2026-111943.
EPSS 0.00 CVE-2026-111943 GitLab eMudhra Mozilla Microsoft Google Apple FR US
Shrnuto strojově ze 3 zpráv (gemini-3.8-flash) za 0,0034 USD
V doplňku Tenable Nessus Plugin byla odhalena zranitelnost. Podle CERT-FR může útočník tuto chybu zneužít k narušení důvěrnosti dat.
EPSS 0.00 CVE-2026-119317 Tenable FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
V nástroji Ruby on Rails trilogy byla odhalena zranitelnost. Podle CERT-FR umožňuje útočníkovi provést SQL injection.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0007 USD
V CPythonu byla odhalena zranitelnost, která útočníkovi umožňuje vyvolat bezpečnostní problém blíže neupřesněný vydavatelem. Informovalo o tom francouzské středisko CERT-FR.
EPSS 0.00 CVE-2026-116566 CPython FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle oznámení bylo v produktech Apple objeveno několik zranitelností. Útočníkovi mohou umožnit narušit důvěrnost dat.
EPSS 0.00 CVE-2026-112602 CVE-2026-112605 Apple FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Sophos Threat Research informuje o škodlivém rozšíření Claude Code, které bylo distribuováno prostřednictvím tržiště Cursor.
Cursor GB
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Bezpečnostní aktualizace řeší několik zranitelností v různých produktech Supermicro, z nichž jedna má kritickou a čtyři vysokou závažnost. Podle CSIRT Itálie by chyby mohly útočníkovi umožnit spuštění libovolného kódu, přístup k citlivým informacím, zvýšení oprávnění či obejití bezpečnostních a autentizačních mechanismů.
EPSS 0.00 CVE-2026-18449 CVE-2026-18450 CVE-2026-65211 CVE-2026-65219 CVE-2026-65220 Supermicro IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Kritické zranitelnosti CVE-2026-88771 a CVE-2026-88772 s hodnocením CVSS 9.5 v produktech Citrix NetScaler ADC a NetScaler Gateway umožňují neautentizovaným vzdáleným útočníkům spuštění libovolného kódu. Obě chyby jsou aktivně zneužívány v reálném provozu a výrobce i bezpečnostní autority uvádějí dostupnost opravných verzí.
KEV ✓ EPSS 0.82 CVSS 9.5 CVE-2026-88771 CVE-2026-88772 Citrix NetScaler veřejná správa finance školství CZ US HU GB FR IT SE
Shrnuto strojově z 8 zpráv (gemini-3.8-flash) za 0,0051 USD
Během vlastního výzkumu odhalil tým CERT Polska dvě zranitelnosti typu XSS v softwaru Zimbra Collaboration. Zranitelnosti jsou evidovány pod označeními CVE-2026-66911 a CVE-2026-66912.
EPSS 0.01 CVE-2026-66911 CVE-2026-66912 Zimbra PL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Projekt Jenkins vydal bezpečnostní aktualizace pro stejnojmenný automatizační server, které opravují více zranitelností. Třináct z těchto chyb dosahuje vysoké závažnosti.
EPSS 0.00 CVE-2026-117612 CVE-2026-117613 CVE-2026-117614 CVE-2026-117615 CVE-2026-117616 CVE-2026-117617 CVE-2026-117618 CVE-2026-117619 CVE-2026-117620 CVE-2026-117621 CVE-2026-117622 CVE-2026-117623 CVE-2026-117624 Jenkins IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0007 USD
Společnost MongoDB vydala bezpečnostní aktualizace opravující několik zranitelností, z nichž dvě mají vysokou závažnost, v produktech Database Tools a Laravel. Podle CSIRT Itálie by úspěšné zneužití těchto chyb mohlo útočníkovi umožnit obejít bezpečnostní mechanismy a manipulovat s daty v zasažených systémech.
EPSS 0.00 CVE-2026-116641 CVE-2026-118510 MongoDB IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Kanadské centrum pro kybernetickou bezpečnost upozorňuje na zranitelnost v aplikaci Mattermost, která se týká verzí 11.10.0, 11.9.2, 11.8.6, 11.7.11 a starších. Organizace doporučuje sledovat bezpečnostní aktualizace výrobce a aplikovat potřebné opravy.
Mattermost CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Společnost Elastic vydala bezpečnostní aktualizace pro platformu Elastic Cloud Enterprise (ECE), které opravují několik zranitelností včetně tří s vysokou závažností. Podle oznámení souvisejí s nesprávným zpracováním odkazů před přístupem k souborům a místnímu útočníkovi by mohly umožnit přístup k citlivým informacím, úpravu či ztrátu dat a obejití autentizačních mechanismů.
EPSS 0.00 CVE-2026-115708 CVE-2026-115709 CVE-2026-115713 Elastic IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Americká agentura CISA varovala federální úřady před vysoce závažnou zranitelností v linuxovém jádře umožňující eskalaci privilegií. Podle agentury ji útočníci v reálném provozu řetězí s chybami známými jako PHP2Shell.
CVE-2026-109618 * CVE-2026-109619 * CVE-2026-46300 * Linux veřejná správa US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle italského CSIRT bylo vyřešeno 15 zranitelností v open-source platformě pro automatizaci pracovních postupů n8n. Zdroj uvádí, že 13 z těchto chyb dosahuje vysoké závažnosti.
EPSS 0.00 CVE-2026-118641 CVE-2026-118642 CVE-2026-118643 CVE-2026-118644 CVE-2026-118645 CVE-2026-118646 CVE-2026-118647 CVE-2026-118648 CVE-2026-118649 CVE-2026-118675 CVE-2026-118676 CVE-2026-118678 CVE-2026-118679 n8n IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Kanadské středisko pro kybernetickou bezpečnost upozorňuje na zranitelnosti v platformě n8n ve verzích starších než 2.44.1 a 2.43.5. Chyba spočívající ve speciálně upraveném Workflow ID umožňuje získat přístup k datovým tabulkám v jiných projektech, přičemž středisko doporučuje aplikovat potřebné aktualizace.
n8n CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Podle italského CSIRT vyšly bezpečnostní aktualizace pro aplikaci Grafana, které opravují pět zranitelností, z toho tři s vysokou závažností. Útočníci by v případě zneužití za specifických podmínek mohli obejít bezpečnostní mechanismy, získat přístup k citlivým informacím a neoprávněně upravit konfiguraci cílových systémů.
EPSS 0.00 CVE-2026-100105 CVE-2026-103506 CVE-2026-88967 Grafana IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Hitachi Energy informuje o zranitelnostech CVE-2026-10756 a CVE-2026-106087 v zařízeních řady TRO600, které mohou útočníkům umožnit neoprávněný přístup k citlivým funkcím či čtení libovolných souborů včetně hesel. Výrobce doporučuje provést aktualizaci na opravené verze 9.1.2.0 nebo 9.2.2.1.
EPSS 0.00 CVE-2026-106087 CVE-2026-10756 Hitachi Energy energetika US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0024 USD
Modul Siemens Mendix SAML obsahuje zranitelnost CVE-2026-89209 typu 'capture-replay' v autentizačních tocích iniciovaných IdP, která neautentizovanému vzdálenému útočníkovi umožňuje získat neoprávněný přístup znovupoužitím platného SAML tvrzení. Zranitelnost má CVSS 6.8 a Siemens pro dotčené verze vydal bezpečnostní aktualizace.
EPSS 0.00 CVE-2026-89209 Siemens Mendix výroba a průmysl US IT
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0026 USD
Hitachi Energy informuje o zranitelnostech typu vkládání příkazů operačního systému a Dirty Frag v produktech CoreTec. Podle zdroje mohou vést k narušení důvěrnosti, integrity i dostupnosti nebo k eskalaci oprávnění na úroveň root. Pro nápravu výrobce doporučuje přechod na verzi 5.0.0.
EPSS 0.94 CVE-2026-13162 CVE-2026-43284 Hitachi Energy energetika US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0023 USD
V produktu Sophos UTM byla vyřešena kritická zranitelnost. Podle zdroje by její zneužití mohlo neautentizovanému vzdálenému útočníkovi umožnit spuštění libovolného kódu se zvýšenými oprávněními na zasažených systémech.
EPSS 0.01 CVE-2026-118633 Sophos IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Společnost Juniper Networks vydala bezpečnostní aktualizace, které opravují 18 zranitelností v produktech Session Smart Router a Session Smart Conductor. Dvě z těchto chyb mají kritickou a osm vysokou závažnost.
EPSS 0.01 CVE-2026-103401 CVE-2026-103402 CVE-2026-103403 CVE-2026-103406 CVE-2026-103407 CVE-2026-103408 CVE-2026-103409 CVE-2026-103410 CVE-2026-103411 CVE-2026-106079 Juniper Networks IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Společnost Cisco vydala bezpečnostní aktualizace opravující zero-day zranitelnost typu denial-of-service v softwaru Adaptive Security Appliance (ASA) a Threat Defense (FTD). Podle zdroje útočníci tuto chybu aktivně zneužívají ke vzdálenému shození zranitelných firewallů.
CVE-2024-20353 * CVE-2024-20359 * CVE-2025-20333 * CVE-2025-20362 * CVE-2026-20349 * CVE-2026-76418 * CVE-2026-76519 * Cisco US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Chyba typu 'out-of-bounds write' v rámci CoreGraphics (CVE-2026-86950) umožňuje útočníkům spustit libovolný kód při zpracování zákeřného souboru. Společnost Apple uvedla, že zranitelnost mohla být zneužita v sofistikovaných cílených útocích na systémy iOS před verzí iOS 27, a vydala bezpečnostní záplaty pro širokou škálu svých zařízení včetně starších verzí.
KEV ✓ EPSS 0.26 CVE-2026-86950 Apple US FR CA IT
Shrnuto strojově z 8 zpráv (gemini-3.8-flash) za 0,0043 USD
CERT Polska informoval o nahlášení tří zranitelností v softwaru Szafir. Zranitelnosti jsou evidovány pod označeními CVE-2026-93570, CVE-2026-93571 a CVE-2026-106036.
EPSS 0.00 CVE-2026-106036 CVE-2026-93570 CVE-2026-93571 Szafir PL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
INCIBE koordinovalo zveřejnění pěti středně závažných zranitelností v aplikaci SABBATIC pro digitalizaci účtenek a faktur. Chyby zahrnují uložené XSS (CVE-2026-5697 až CVE-2026-5700) a CSRF (CVE-2026-5702). Výrobce tyto zranitelnosti opravil ve verzích 7.96.0.1 a 7.96.0.2.
EPSS 0.00 CVSS 4.8 CVE-2026-5697 CVE-2026-5698 CVE-2026-5699 CVE-2026-5700 CVE-2026-5702 SABBATIC ES
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0016 USD
INCIBE koordinovalo zveřejnění středně závažné zranitelnosti CVE-2026-7190 v konfiguraci PHP-CGI/PHP-FPM softwaru ICTBroadcast od ICT Innovations. Chyba typu reflektované XSS v koncovém bodu 'login.php' může útočníkovi umožnit spustit libovolný JavaScript v prohlížeči oběti po otevření škodlivého odkazu. Podle oznámení byla chyba opravena v březnu 2026.
EPSS 0.00 CVSS 5.1 CVE-2026-7190 ICT Innovations ES
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0014 USD
Zdroj uvádí, že zranitelnost typu 'integer underflow' v komponentě IPv6 AH Routing Header umožňuje místnímu útočníkovi eskalovat oprávnění. K jejímu zneužití musí útočník nejprve získat možnost spouštět kód s nízkými právy. Zranitelnost je vedena pod označením CVE-2026-80844 a organizace ZDI jí přiřadila skóre CVSS 8.8.
EPSS 0.00 CVSS 8.8 CVE-2026-80844 Linux US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
V jádře Linuxu byla odhalena zranitelnost typu 'use-after-free' v protokolu Logitech HIDPP označená jako CVE-2026-93826. Místní útočník s možností spouštět nízkoúrovňový kód ji může zneužít ke zvýšení oprávnění; organizace ZDI jí přiřadila skóre CVSS 7.8.
EPSS 0.00 CVSS 7.8 CVE-2026-93826 Linux US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
V jádře Linux byla zjištěna zranitelnost typu use-after-free v souborovém systému CIFS, která umožňuje lokálnímu útočníkovi zvýšit svá oprávnění. Zneužití vyžaduje, aby útočník na cílovém systému nejprve získal možnost spouštět vysoce privilegovaný kód. Zranitelnost je evidována pod CVE-2026-72315 a ZDI jí přiřadila skóre CVSS 7.2.
EPSS 0.00 CVSS 7.2 CVE-2026-72315 Linux US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
V jádře Linux Kernel byla zjištěna zranitelnost typu 'use-after-free' v subsystému XFRM, evidovaná jako CVE-2026-98231. Podle ZDI umožňuje lokálnímu útočníkovi s možností spouštět nízkoúrovňový kód eskalovat svá oprávnění na cílovém systému, přičemž závažnost byla ohodnocena skóre CVSS 7.8.
EPSS 0.00 CVSS 7.8 CVE-2026-98231 Linux US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Zranitelnost typu race condition v TTY subsystému jádra FreeBSD umožňuje lokálnímu útočníkovi eskalovat oprávnění na zasaženém systému. Pro úspěšné zneužití musí mít útočník možnost spouštět kód s nízkými právy; ZDI chybě evidované jako CVE-2026-58093 přiřadila skóre CVSS 7.8.
EPSS 0.00 CVSS 8.8 CVE-2026-58093 FreeBSD US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
V nástroji MLflow byla zjištěna zranitelnost CVE-2026-118623 spojená s deserializací nedůvěryhodných dat v komponentě PickleEvaluationArtifact, která umožňuje vzdálené spuštění libovolného kódu. Podle Zero Day Initiative, jež chybě přiřadila CVSS skóre 7.8, vyžaduje zneužití interakci uživatele spočívající v otevření škodlivého souboru nebo návštěvě záškodnické stránky.
CVSS 7.8 CVE-2026-118623 MLflow US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
V nástroji MLflow byla odhalena zranitelnost v komponentě Tracking Server Jobs, která vzdáleným útočníkům umožňuje získat citlivé informace kvůli chybějící autorizaci. K jejímu zneužití je vyžadováno ověření uživatele. Problém je evidován pod označením CVE-2026-118624 a organizace ZDI mu přiřadila hodnocení CVSS 5.4.
CVSS 5.4 CVE-2026-118624 MLflow US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
V aplikaci MLflow byla zjištěna zranitelnost chybějící autorizace identifikovaná jako CVE-2026-118625, která vzdáleným přihlášeným útočníkům umožňuje navýšit svá oprávnění. Organizace ZDI zranitelnosti přiřadila skóre CVSS 6.3.
CVSS 6.3 CVE-2026-118625 MLflow US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
V nástroji MLflow byla odhalena zranitelnost CVE-2026-118626 s hodnocením CVSS 5.4, která vzdáleným útočníkům umožňuje eskalovat oprávnění na serveru MLflow Tracking Server. K úspěšnému zneužití této chyby je vyžadována autentizace.
CVSS 5.4 CVE-2026-118626 MLflow US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
V aplikaci MLflow byla odhalena zranitelnost spočívající v deserializaci nedůvěryhodných dat v rámci SHAP load_explainer, která umožňuje vzdáleným útočníkům spustit libovolný kód. Ke zneužití chyby s označením CVE-2026-118627 a skóre CVSS 7.8 je vyžadována interakce uživatele, konkrétně otevření škodlivého souboru nebo návštěva podvodné stránky.
CVSS 7.8 CVE-2026-118627 MLflow US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
Zranitelnost typu Server-Side Request Forgery v nástroji MLflow umožňuje vzdáleným neověřeným útočníkům získat citlivé informace. ZDI chybě evidované pod označením CVE-2026-118628 přiřadila skóre CVSS 8.2.
CVSS 8.2 CVE-2026-118628 MLflow US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
V nástroji MLflow byla zjištěna zranitelnost způsobená deserializací nedůvěryhodných dat ve funkci _load_model v modulu Statsmodels, která vzdáleným útočníkům umožňuje spustit libovolný kód. Ke zneužití chyby s označením CVE-2024-37052 a skóre CVSS 7.8 je vyžadována interakce uživatele, konkrétně otevření škodlivého souboru nebo návštěva podvodné stránky.
EPSS 0.01 CVSS 7.8 CVE-2024-37052 MLflow US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
Agentura CISA zařadila na seznam aktivně zneužívaných zranitelností chybu typu Server-Side Request Forgery pod označením CVE-2026-64849 v platformě MLflow před verzí 3.15.0. Zatímco podle vývojářů MLflow jde o neautentizovanou chybu při doručování webhooků, Zero Day Initiative uvádí nutnost autentizace s CVSS 6,8.
KEV ✓ EPSS 0.10 CVSS 6.8 CVE-2026-64849 MLflow veřejná správa US CA
Shrnuto strojově z 5 zpráv (gemini-3.8-flash) za 0,0022 USD
V nástroji MLflow byla zjištěna zranitelnost typu Server-Side Request Forgery evidovaná jako CVE-2026-71211 se skóre CVSS 7.7. Podle organizace ZDI umožňuje vzdáleným ověřeným útočníkům iniciovat libovolné požadavky na straně serveru a získat citlivé informace.
EPSS 0.00 CVSS 7.7 CVE-2026-71211 MLflow US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Vydavatel oznámil vydání bezpečnostní verze WordPress 7.1.4, která opravuje celou řadu zranitelností včetně vzdáleného spuštění kódu během aktualizačního procesu a četných chyb typu stored XSS. Opravy jsou zpětně portovány až po větev 4.7 a zahrnuty byly také ve verzi WordPress 7.2 Beta 3.
WordPress FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0014 USD
Tým Cisco PSIRT oznámil, že 4. listopadu 2026 zveřejní bezpečnostní varování a opravy pro nástroje Identity Services Engine, UCS Central Software a Unified Communications Manager. Společnost Cisco doporučuje zákazníkům přejít na opravené verze softwaru a upozorňuje, že další várku bezpečnostních doporučení plánuje až na 20. ledna 2027.
Cisco FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
Google vydal aktualizaci stabilního kanálu prohlížeče Chrome pro systémy Windows, Mac a Linux, která obsahuje 52 bezpečnostních oprav. Opravené zranitelnosti dosahují závažnosti až CVSS 9.6 a zahrnují například chyby typu memory corruption, improper input validation či use after free.
CVSS 9.6 Google FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0028 USD