Chyba nesprávné autorizace ve službě Windows Key Distribution Center umožňuje autorizovanému útočníkovi po síti obejít bezpečnostní prvek. Zranitelnost je evidována pod označením CVE-2026-69640.
EPSS 0.01 CVE-2026-69640 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje Windows Credential Manager zranitelnost typu race condition způsobenou nesprávnou synchronizací při souběžném přístupu ke sdíleným prostředkům. Chyba umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
EPSS 0.00 CVE-2026-69736 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje služba Active Directory Federation Services chybu CVE-2026-96222 způsobenou nesprávným ověřováním certifikátů. Zranitelnost umožňuje neautorizovanému útočníkovi provést podvržení identity po síti.
EPSS 0.01 CVE-2026-96222 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Společnost Microsoft informovala o zranitelnosti CVE-2026-70179 v ASP.NET Core, která umožňuje obejití autentizace pomocí spoofingu. Oprávněný útočník může této chyby využít přes síť k navýšení svých oprávnění.
EPSS 0.01 CVE-2026-70179 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Zdroj uvádí, že slabá autentizace ve službě Active Directory Federation Services (AD FS) umožňuje neautorizovanému útočníkovi vzdáleně přes síť obejít bezpečnostní funkci. Zranitelnost je evidována pod označením CVE-2026-70005.
EPSS 0.01 CVE-2026-70005 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Slabá autentizace ve službě Active Directory Federation Services (AD FS) umožňuje neautorizovanému útočníkovi vzdáleně obejít bezpečnostní funkci přes síť.
EPSS 0.01 CVE-2026-69982 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zdroj uvádí, že zranitelnost CVE-2026-85916 v Azure Active Directory způsobuje vystavení soukromých osobních údajů neoprávněným aktérům. Neautorizovaný útočník tak může lokálně získat přístup k citlivým informacím.
EPSS 0.00 CVE-2026-85916 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Společnost Microsoft informovala o zranitelnosti CVE-2026-85329 v Microsoft Account, která je způsobena nesprávnou synchronizací při souběžném zpracování sdílených prostředků (race condition). Autorizovaný útočník může této chyby využít k lokálnímu navýšení svých oprávnění.
EPSS 0.00 CVE-2026-85329 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Slabé ověřování v Active Directory Federation Services (AD FS) umožňuje neautorizovanému útočníkovi provést podvržení identity po síti. Zranitelnost je evidována pod označením CVE-2026-83674.
EPSS 0.01 CVE-2026-83674 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft slabé ověřování ve službě Network Device Enrollment Service (NDES) umožňuje autorizovanému útočníkovi provést podvržení identity po síti. Problém je evidován pod označením CVE-2026-85323.
EPSS 0.00 CVE-2026-85323 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje Windows Hello chybu v podobě nesprávného ověření certifikátu registrovanou pod CVE-2026-83926. Autorizovaný útočník může tuto zranitelnost zneužít lokálně k obejití bezpečnostních funkcí.
EPSS 0.00 CVE-2026-83926 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Chybná implementace autentizačního algoritmu v součásti Windows Shell umožňuje neautorizovanému útočníkovi provést podvržení po síti. Zranitelnost je evidována pod označením CVE-2026-83906.
EPSS 0.01 CVE-2026-83906 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Společnost Microsoft informovala o zranitelnosti typu 'use after free' ve Windows Hello označené jako CVE-2026-83853. Podle vydavatele umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění.
EPSS 0.00 CVE-2026-83853 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft umožňuje chyba přetečení vyrovnávací paměti na haldě v komponentě Microsoft Account autorizovanému útočníkovi lokálně navýšit svá oprávnění.
EPSS 0.00 CVE-2026-83847 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje Windows Hello zranitelnost typu 'out-of-bounds read' evidovanou jako CVE-2026-83849. Chyba umožňuje autorizovanému útočníkovi lokálně získat citlivé informace.
EPSS 0.00 CVE-2026-83849 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft umožňuje chyba typu 'use after free' ve Windows Hello autorizovanému útočníkovi lokálně zvýšit svá oprávnění.
EPSS 0.00 CVE-2026-83740 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Společnost Microsoft informovala o zranitelnosti CVE-2026-83666 v Active Directory Certificate Services způsobené souběhem při přístupu ke sdíleným prostředkům. Chyba typu 'race condition' umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění.
EPSS 0.00 CVE-2026-83666 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle společnosti Microsoft obsahuje služba Active Directory Federation Services (AD FS) zranitelnost typu 'open redirect' identifikovanou jako CVE-2026-83646. Autorizovaný útočník může přesměrováním na nedůvěryhodnou stránku provést podvržení identity přes síť.
EPSS 0.00 CVE-2026-83646 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Chyba nesprávného ověřování kryptografického podpisu v komponentě Windows Key Distribution Center umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění. Zranitelnost je evidována pod označením CVE-2026-69650.
EPSS 0.00 CVE-2026-69650 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft umožňuje chybějící autentizace u kritické funkce v nástroji Windows Credential Guard autorizovanému útočníkovi provést lokální spoofing. Zranitelnost je evidována pod označením CVE-2026-70580.
EPSS 0.00 CVE-2026-70580 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft umožňuje nesprávná autorizace ve Windows Hello lokálnímu autorizovanému útočníkovi obejít bezpečnostní prvek. Zranitelnost je evidována pod označením CVE-2026-70280.
EPSS 0.00 CVE-2026-70280 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Společnost Bender vydala bezpečnostní upozornění na zranitelnost v platformě Customer&Partner, která libovolnému účtu umožňuje zobrazit role ostatních uživatelů. Výrobce uvedl, že uživatelské údaje ani přihlašovací data nejsou ohroženy, slabinu hodnotí jako středně závažnou a doporučuje ji opravit.
EPSS 0.00 CVE-2026-94410 Bender DE
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle bezpečnostního týmu společnosti Fortinet obsahuje webové rozhraní FortiSandbox zranitelnost typu obcházení autentizace s hodnocením CVSSv3 9.6. Vzdálený neautentizovaný útočník může pomocí upravených požadavků HTTP obejít přihlášení.
CVSS 9.6 Fortinet US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle oznámení Fortinet PSIRT obsahuje API v produktech FortiSandbox a FortiSandbox Cloud zranitelnost typu použití pevně zadaného kryptografického klíče se skóre CVSSv3 4.9. Neautentizovaný útočník může pomocí speciálně vytvořených požadavků HTTP získat přístup k vybraným koncovým bodům.
CVSS 4.9 Fortinet US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle NCSC-FI umožňuje chyba ve WinBoxu vzdálenému ověřenému uživateli s oprávněním pouze pro čtení získat administrátorskou relaci a trvale eskalovat oprávnění bez znalosti hesla správce. Výrobce vydal opravu a doporučuje přechod na MikroTik RouterOS verze 7.24.5, 7.25rc1 nebo novější.
CVSS 8.8 MikroTik FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
Kanadské středisko pro kybernetickou bezpečnost upozornilo na zranitelnosti v produktech HPE Intelligent Management Center a HPE Intelligent Assurance FAS/PDO. U Intelligent Management Center jde mimo jiné o chybu umožňující vzdálené obejití autentizace.
HPE CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle italského CSIRT vydala společnost IBM bezpečnostní aktualizace řešící 22 zranitelností v produktech Security Verify Access a Verify Identity Access. Pět z těchto chyb dosahuje kritické a pět vysoké závažnosti.
EPSS 0.01 CVE-2026-16823 CVE-2026-16916 CVE-2026-17189 CVE-2026-18740 CVE-2026-19482 CVE-2026-19491 CVE-2026-19493 CVE-2026-19494 CVE-2026-78401 CVE-2026-78406 IBM IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle CSIRT Itálie byly vydány bezpečnostní aktualizace řešící kritickou zranitelnost v HPE Intelligent Management Center (iMC). Chyba by mohla vzdálenému útočníkovi umožnit obejít autentizační mechanismy na zasažených systémech.
EPSS 0.00 CVE-2026-79842 HPE IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle italského CSIRT vydala společnost TP-Link bezpečnostní aktualizace opravující tři zranitelnosti s vysokou závažností v zařízení Tapo C325WB v2. Vzdálený útočník by díky těmto chybám mohl obejít autentizační mechanismy a narušit dostupnost zasaženého systému.
EPSS 0.00 CVE-2026-105672 CVE-2026-105673 CVE-2026-105674 TP-Link IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Společnost Citrix vydala bezpečnostní bulletin k přetečení paměti CVE-2026-107406 v NetScaler ADC a NetScaler Gateway s hodnocením CVSS 9.5. Chyba umožňuje neautentizovaným útočníkům vzdálené spuštění kódu nebo DoS na zařízeních konfigurovaných jako SAML SP nebo SAML IdP, přičemž výrobce doporučuje nasadit opravené verze.
KEV ✓ EPSS 0.82 CVSS 9.5 CVE-2026-107406 CVE-2026-88771 CVE-2026-88778 CVE-2026-88779 Citrix AT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0020 USD
V řešení Tenable Identity Exposure (SaaS) byla odhalena kritická zranitelnost, která autentizovanému útočníkovi s omezenými právy umožňuje vzdálené spuštění libovolného kódu s nejvyššími oprávněními na řadiči domény s rolí PDC Emulator. Výrobce vydal bezpečnostní aktualizace a uvádí, že po aktualizaci je nutné přeinstalovat určitou komponentu.
EPSS 0.02 CVE-2026-106126 Tenable IT FR
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0016 USD
Citrix podle NCSC-NL opravil zranitelnost v produktech NetScaler ADC a Gateway nakonfigurovaných jako SAML Service Provider nebo Identity Provider. Chyba spočívá v přetečení paměti při zpracování SAML a vzdálenému útočníkovi umožňuje spustit libovolný kód nebo způsobit odepření služby.
Citrix NL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Americká FBI podle zprávy zabavila sedm domén využívaných čínskou státem sponzorovanou skupinou Flax Typhoon. Skupina tyto domény používala k provozu útočných nástrojů MicroScan a FishHub, které sloužily k průnikům do systémů kritické infrastruktury a dalších organizací po celém světě.
KEV ✓ · ransomware EPSS 1.00 CVE-2014-6278 CVE-2015-3306 CVE-2015-5477 CVE-2016-3081 CVE-2019-11510 CVE-2021-22205 CVE-2021-3199 CVE-2023-22894 Microsoft veřejná správa výroba a průmysl zdravotnictví školství US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Byly vydány bezpečnostní aktualizace pro Docker Engine a modul jazyka Go v rámci projektu Moby, které řeší vysoce závažnou chybu. Zranitelnost způsobená nesprávným zpracováním odpovědí DNS může útočníkovi umožnit narušit zabezpečení spojení s registry kontejnerových obrazů, což může vést k vyzrazení přihlašovacích údajů nebo podvržení škodlivého obsahu.
EPSS 0.00 CVE-2026-92543 Docker IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Agentura CISA informuje o několika zranitelnostech v zařízeních N-Tron řady 700 společnosti Red Lion Controls. Útočník může získat administrátorský přístup, upravovat konfigurace nebo vyvolat opakovaný restart přepínače.
EPSS 0.00 CVE-2026-28745 CVE-2026-29797 CVE-2026-32645 CVE-2026-33272 CVE-2026-33367 CVE-2026-39453 CVE-2026-39460 Red Lion Controls výroba a průmysl telekomunikace US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0024 USD
Společnost HashiCorp vydala bezpečnostní aktualizace řešící čtyři zranitelnosti ve Vault Enterprise a Community Edition, z nichž dvě mají vysokou závažnost. Podle CSIRT Itálie by úspěšné zneužití mohlo autentizovanému útočníkovi za určitých podmínek umožnit eskalaci privilegií a spuštění libovolného kódu.
EPSS 0.00 CVE-2026-105816 CVE-2026-89322 HashiCorp IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Společnost Kiteworks opravila ve své produktové řadě řadu zranitelností zahrnujících spouštění libovolného kódu, eskalaci privilegií, SSRF, XSS či SQL injekce. Podle NCSC-NL mohou některé chyby zneužít neautentizovaní útočníci například při úvodním nastavení a jejich řetězením dosáhnout plných administrátorských práv.
Kiteworks NL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0014 USD
Společnost Cisco opravila několik zranitelností ve webovém rozhraní pro správu a v API koncových bodech produktu Cisco License On-Prem. Neautentizovaní útočníci mohou mimo jiné resetovat hesla, zapisovat soubory nebo způsobit DoS, zatímco autentizovaní útočníci mohou spouštět libovolné příkazy s právy roota.
Cisco NL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
INCIBE koordinovalo zveřejnění středně závažné zranitelnosti CVE-2026-4894, která postihuje platformu Frappe Cloud a registrační službu ERPNext. Chyba nedostatečné validace v autentizačním procesu umožňovala neautentizovanému útočníkovi manipulací s polem e-mailu získat jednorázový OTP kód či registrovat účty na cizí adresy. Výrobce Frappe Technologies podle oznámení zranitelnost již opravil.
EPSS 0.00 CVSS 6.9 CVE-2026-4894 Frappe Technologies ES
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0014 USD
Podle vydavatele může Splunk MCP Server ve verzích nižších než 1.2.1 odeslat autentizační token uživatele na URL nakonfigurovanou pro vlastní API nástroj. Pokud má útočník tuto URL pod kontrolou, může získaný token zneužít k přístupu k datům a provádění akcí jménem daného uživatele. K úspěšnému zneužití je nutné, aby uživatel s oprávněním 'mcp_tool_execute' spustil cizí nástroj.
EPSS 0.00 CVE-2026-76286 Splunk US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
Agentura CISA varuje před zranitelnostmi CVE-2026-27872 a CVE-2026-27873 ve firmwaru Johnson Controls EasyIO FG verze <=2.0b52, které mohou útočníkovi umožnit neoprávněný přístup a ovládnutí zařízení. Produkt dosáhl konce životnosti i podpory a výrobce pro něj nevydá žádné opravy, proto doporučuje přechod na novější řadu a aplikaci ochranných opatření.
EPSS 0.00 CVE-2026-27872 CVE-2026-27873 Johnson Controls výroba a průmysl veřejná správa doprava energetika US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0025 USD
Podle CSIRT Itálie byly vydány bezpečnostní aktualizace řešící kritickou zranitelnost v platformě HPE Integrated Lights-Out (iLO) 7. Její zneužití by útočníkovi mohlo umožnit obejít autentizační mechanismy a získat přístup ke správnímu rozhraní s administrátorskými právy.
EPSS 0.00 CVE-2026-79820 HPE IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
NCSC-NL informuje, že Microsoft vydal mimořádnou záplatu pro Microsoft Exchange Server řešící slabou kontrolu autorizace. Autentizovaný útočník může přes síť eskalovat svá oprávnění a získat vyšší práva v prostředí Exchange Serveru. Pro Exchange Online není vyžadována žádná akce, oprava se týká on-premise instalací.
Microsoft NL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Útočníci podle zjištění aktivně vyhledávají servery Rejetto HFS se zranitelností slabého podpisového klíče vedenou jako CVE-2026-61500. Tato chyba umožňuje podvržení relace, převzetí účtu a vzdálené spuštění kódu.
EPSS 0.02 CVE-2026-61500 Rejetto US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Bezpečnostní aktualizace společnosti Fortra opravují osm zranitelností v produktu Core Privileged Access Manager (BoKS). Tři z těchto chyb mají podle oznámení kritickou a tři vysokou závažnost.
EPSS 0.01 CVE-2026-12627 CVE-2026-14316 CVE-2026-79896 CVE-2026-79898 CVE-2026-79899 CVE-2026-79901 Fortra IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle NCSC-FI obsahuje platforma MISP kritickou zranitelnost CVE-2026-103655 s CVSS 9.4 v procesu ověřování dvoufaktorové autentizace TOTP. Chyba umožňuje útočníkovi znovupoužít zachycený jednorázový kód během doby jeho platnosti a získat tak neoprávněný přístup k účtu oběti.
EPSS 0.00 CVSS 9.4 CVE-2026-103655 MISP FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
Finské NCSC informuje o řadě zranitelností v n8n, které mohou útočníkům umožnit krádež přihlašovacích údajů, únik tokenů, spouštění SQL a NoSQL injekcí či neoprávněné spouštění workflow. Chyby byly opraveny v oficiálních aktualizacích.
EPSS 0.00 CVSS 8.5 CVE-2026-103245 CVE-2026-103246 CVE-2026-103247 CVE-2026-103248 CVE-2026-103249 CVE-2026-103250 CVE-2026-103251 CVE-2026-103252 CVE-2026-103253 CVE-2026-103254 CVE-2026-103255 CVE-2026-103256 CVE-2026-103257 CVE-2026-103258 CVE-2026-103259 CVE-2026-103260 n8n FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0028 USD
Agentura CISA přidala do katalogu známých zneužívaných zranitelností chybu typu session fixation s označením CVE-2026-102489 v produktu Zammad GmbH Zammad. Termín pro nápravu byl stanoven na 5. října 2026.
KEV ✓ EPSS 0.22 CVE-2026-102489 Zammad GmbH US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Kanadské středisko pro kybernetickou bezpečnost upozorňuje na zranitelnosti v nástroji n8n ve verzích starších než 1.123.80, 2.39.6 a 2.40.1. Chyby zahrnují obcházení validace balíčků i únik relačních tokenů a organizace doporučuje aplikovat dostupné aktualizace.
n8n CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Agentura CISA varuje před zranitelnostmi CVE-2026-101104 a CVE-2026-96613 ve službě Meari IoT Cloud Platform OpenAPI Service, které přihlášeným uživatelům umožňují měnit konfigurace cizích zařízení nebo přistupovat k citlivým datům. Výrobce na pokusy o koordinaci nereagoval a oprava není plánována.
EPSS 0.00 CVSS 7.7 CVE-2026-101104 CVE-2026-96613 Meari US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0019 USD
Kritická zranitelnost CVE-2026-76504 s CVSS 9,8 v Cisco Catalyst SD-WAN Manager umožňuje neautentizovanému vzdálenému útočníkovi obejít autentizaci API a získat administrátorská oprávnění. Chyba je způsobena nesprávným zpracováním URI kódování v HTTP požadavcích a je aktivně zneužívána v útocích; společnost Cisco již vydala bezpečnostní aktualizace.
KEV ✓ EPSS 0.39 CVSS 9.8 CVE-2026-76504 Cisco CA HU FI FR US IT
Shrnuto strojově z 8 zpráv (gemini-3.8-flash) za 0,0026 USD
NCSC-FI informuje o řadě zranitelností v aplikaci JetBrains YouTrack, které dosahují skóre CVSS až 8.9. Chyby umožňují například převzetí účtu, spuštění libovolného kódu nebo neoprávněný přístup k datům, přičemž jsou opraveny ve verzích 2026.2.18991 a 2026.2.19197.
EPSS 0.01 CVSS 8.9 a dalších 5 CVE-2026-100262 CVE-2026-100263 CVE-2026-100264 CVE-2026-100267 CVE-2026-100268 CVE-2026-100269 CVE-2026-100270 CVE-2026-100271 CVE-2026-100272 CVE-2026-100273 CVE-2026-100274 CVE-2026-100275 CVE-2026-100276 CVE-2026-100277 CVE-2026-100278 CVE-2026-100279 CVE-2026-100280 JetBrains FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0027 USD
Finské NCSC informuje o závažných chybách v JetBrains TeamCity před verzemi 2026.2, 2026.1.4 a 2025.11.8. Zranitelnosti CVE-2026-100253, CVE-2026-100254 a CVE-2026-100255 umožňují spuštění kódu, vykonání příkazů přes CRLF injekci i převzetí účtu správce pomocí resetu hesla.
EPSS 0.00 CVSS 8.8 CVE-2026-100253 CVE-2026-100254 CVE-2026-100255 JetBrains FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0015 USD
Společnost Cisco vydala bezpečnostní upozornění ke kritické zranitelnosti CVE-2026-76504 v Catalyst SD-WAN Manageru se skóre CVSS 9.8. Chyba umožňuje neověřenému vzdálenému útočníkovi obejít autentizaci rozhraní API a získat administrátorská oprávnění, přičemž je podle zjištění již aktivně zneužívána.
KEV ✓ EPSS 0.92 CVSS 9.8 CVE-2026-20127 CVE-2026-20182 CVE-2026-76504 Cisco US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0018 USD
Cisco podle oznámení vyřešilo zranitelnost v rozhraní API produktu Cisco Catalyst SD-WAN Manager. Chyba v nesprávném zpracování kódování URI umožňuje neautentizovaným útočníkům obejít autentizaci, získat administrátorský přístup a převzít kontrolu nad systémem.
Cisco NL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Knihovna Authlib ve verzích do 1.7.2 včetně obsahuje zranitelnost CVE-2026-96760 umožňující obejít ověření podpisu při zpracování JWS. Funkce JsonWebSignature.deserialize_json() akceptuje objekt JWS s prázdným polem 'signatures' a považuje jej za ověřený, což útočníkům umožňuje předložit podvržený obsah bez znalosti klíčů.
EPSS 0.00 CVE-2026-96760 Authlib FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
Finský úřad NCSC-FI upozorňuje na kritickou zranitelnost CVE-2026-102268 v knihovně PyJWT před verzí 2.14.0 s CVSS 9.1. Chyba při zpracování formátu PEM může vést k tomu, že je asymetrický veřejný klíč považován za HMAC tajný klíč, což útočníkovi znalému veřejného klíče umožňuje padělat ověřené HMAC tokeny.
EPSS 0.00 CVSS 9.1 CVE-2026-102268 PyJWT FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
V nástroji JFrog Artifactory je aktivně zneužívána kritická zranitelnost neoprávněné autentizace CVE-2026-82329. Neautentizovaný vzdálený útočník může pomocí této chyby obejít přístupové kontroly a vytvářet tokeny zajišťující administrátorská oprávnění.
KEV ✓ EPSS 0.14 CVE-2026-82329 JFrog IT US CA
Shrnuto strojově ze 4 zpráv (gemini-3.8-flash) za 0,0019 USD
INCIBE informuje o kritické a vysoce závažné zranitelnosti v přenosném routeru T-CPE301K 4G Mini WiFi Router od Shenzhen Dbit Network Equipment. Chyby CVE-2026-7192 a CVE-2026-7193 umožňují přetečení zásobníku způsobující odepření služby a získání přístupu roota přes Telnet pomocí předdefinovaných přihlašovacích údajů; řešení zatím nebylo ohlášeno.
EPSS 0.00 CVSS 9.3 CVE-2026-7192 CVE-2026-7193 Shenzhen Dbit Network Equipment ES
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0016 USD
Citrix opravil zranitelnosti CVE-2026-19489 a CVE-2026-19490 v produktech NetScaler ADC a NetScaler Gateway s hodnocením CVSS 4.0 v rozmezí 8,8 až 9,3. Chyba CVE-2026-19490 umožňuje vzdálenému neautentizovanému útočníkovi obejít autentizační mechanismy u specifických konfigurací zařízení, zatímco přetečení vyrovnávací paměti CVE-2026-19489 může způsobit odepření služby nebo nepředvídatelné chování.
KEV ✓ EPSS 0.33 CVSS 9.3 CVE-2026-19489 CVE-2026-19490 Citrix US CA IT NL FI FR
Shrnuto strojově ze 7 zpráv (gemini-3.8-flash) za 0,0035 USD