Podle oznámení vydala společnost Google aktualizaci pro prohlížeč Chrome, která opravuje 37 nových bezpečnostních zranitelností. Sedm z těchto chyb je hodnoceno jako kritických a 29 jako vysoce závažných.
Google IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
JPCERT/CC informuje o vydání říjnových bezpečnostních aktualizací od společnosti Microsoft.
Microsoft JP
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0007 USD
Podle oznámení byl kanál Extended Stable aktualizován na verzi 152.0.7977.167 pro systémy Windows a Mac. Tato verze opravuje celkem 28 bezpečnostních chyb.
Google FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Google vydal aktualizaci stabilního kanálu pro systémy Windows, Mac a Linux, která obsahuje 37 bezpečnostních oprav. Pro Windows a Mac jde o verze 155.0.8059.79/.80 a pro Linux o verzi 155.0.8059.79.
Google FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0013 USD
Vydavatel uvolnil opravnou záplatu Portal for ArcGIS 2026 Security Update 4, která řeší kritické zranitelnosti včetně chybějící autentizace či LDAP injection s CVSS 9.8. Bezpečnostní bulletin zahrnuje zranitelnosti CVE-2026-69227, CVE-2026-69226 a CVE-2026-10759.
EPSS 0.00 CVSS 9.8 CVE-2026-10759 CVE-2026-69226 CVE-2026-69227 FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
Microsoft oznámil změny pro posílení zabezpečení souborového systému ReFS na vyměnitelných médiích, které začne zavádět v aktualizacích systému Windows od 13. října 2026. Podle vydavatele nebude tato změna ve výchozím stavu aktivní až do roku 2027.
Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Společnost GitLab vydala verze 19.4.2, 19.3.4 a 19.2.8 pro edice Community Edition a Enterprise Edition, které opravují kritickou zranitelnost CVE-2026-97229 s hodnocením CVSS 10.0. Chyba způsobená přetečením celého čísla v kompilátoru regulárních výrazů CI/CD mohla neautentizovanému útočníkovi umožnit vzdálené spuštění kódu na serveru.
CVSS 10.0 GitLab FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0016 USD
Společnost Qualys představila přístup Runtime Vulnerability Reachability pro kontejnery, který při stanovování priorit oprav zohledňuje, zda se zranitelný balíček v běžícím kontejneru skutečně vykonává. Podle vydavatele pouhá přítomnost balíčku v obrazu neznamená reálné riziko, a proto kombinuje důkazy z běhového prostředí v časovém okně se signály jako CISA KEV či EPSS.
Qualys US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0022 USD
GitLab vydal verze 19.4.2, 19.3.4 a 19.2.8 pro GitLab CE i EE, které opravují 24 bezpečnostních chyb včetně kritické zranitelnosti umožňující neautentizovanému útočníkovi spustit libovolný kód na serveru. CERT-EU důrazně doporučuje co nejdříve aktualizovat spravované instance na opravenou verzi, zejména ty vystavené do internetu.
GitLab EU
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
GitLab vydal bezpečnostní opravy 19.4.2, 19.3.4 a 19.2.8 pro edice CE a EE, které řeší řadu zranitelností včetně kritické chyby CVE-2026-97229 s CVSS 10.0. Ta spočívá v přetečení celého čísla v kompilátoru regulárních výrazů CI/CD a neautentizovanému útočníkovi může umožnit vzdálené spuštění libovolného kódu na serveru.
KEV ✓ EPSS 0.27 CVSS 10.0 a dalších 7 CVE-2026-14552 CVE-2026-14814 CVE-2026-16275 CVE-2026-16301 CVE-2026-5954 CVE-2026-6567 CVE-2026-7767 CVE-2026-78335 CVE-2026-81839 CVE-2026-82632 CVE-2026-84284 CVE-2026-85529 CVE-2026-92528 CVE-2026-9268 CVE-2026-92883 CVE-2026-96893 CVE-2026-97229 GitLab FR US
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0031 USD
Splunk opravil ve verzích Splunk Enterprise 10.4.3, 10.2.7, 10.0.10 a 9.4.15 několik interně zjištěných chyb. Zranitelnosti dosahují podle NCSC-FI hodnocení CVSS 9.8 a jsou klasifikovány jako kritické, přičemž k dispozici jsou oficiální opravy.
EPSS 0.00 CVSS 9.8 CVE-2026-76281 CVE-2026-76282 CVE-2026-76283 CVE-2026-76284 CVE-2026-76285 Splunk FI US
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0017 USD
Criminal IP představil řešení AITEM, které využívá umělou inteligenci k propojení vyhledávání vystavených aktiv s jejich vyšetřováním, stanovením priorit rizik a reakcí. Podle vydavatele tradiční správa plochy útoku organizacím pomáhá najít zranitelná aktiva, pouhý přehled o nich však k řešení hrozeb nestačí.
Criminal IP US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Příspěvek přináší pravidelný přehled novinek a modulů přidaných do nástroje Metasploit.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0007 USD
Společnost Microsoft oznámila, že zařízení s nepodporovanými verzemi Windows přestanou dostávat bezpečnostní aktualizace. Důvodem je plánovaná obměna certifikátů služby Windows Update v příštím roce.
Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Microsoft podle zprávy brzy zavede podporu řešení třetích stran pro detekci deepfake a ochranu proti vydávání se za jinou osobu během schůzek v aplikaci Teams.
Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Společnost Elastic představila AlertZero, novou agentní vrstvu pro Elastic Security zaměřenou na automatizaci práce v bezpečnostních operačních centrech. Nástroj využívá specializované agenty nazvané Watches pro třídění výstrah, vyhledávání hrozeb, úpravu detekčních pravidel a forenzní analýzu koncových bodů.
Elastic US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0021 USD
Kanadské kybernetické centrum informovalo o zranitelnostech v produktu wolfSSH ve verzích starších než 1.6.0. Zdroj doporučuje uživatelům a správcům prostudovat dostupné odkazy a aplikovat potřebné aktualizace, přičemž byla vydána verze 1.6.0.
wolfSSL CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Společnost Cisco vydala bezpečnostní opravy pro software Cisco NX-OS, které řeší více interně zjištěných zranitelností s kritickým hodnocením závažnosti. Podle výrobce nejsou známy žádné případy aktivního zneužití a pro dané chyby neexistují žádná náhradní řešení.
EPSS 0.04 CVE-2026-76453 CVE-2026-76455 CVE-2026-76456 CVE-2026-76457 CVE-2026-76458 CVE-2026-76459 Cisco US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Společnost Cisco vydala bezpečnostní aktualizace pro Application Policy Infrastructure Controller (APIC), které řeší několik interně odhalených zranitelností s kritickým dopadem. Podle výrobce neexistují žádná náhradní řešení a chyby nejsou v současnosti aktivně zneužívány.
EPSS 0.00 CVE-2026-76498 CVE-2026-76499 CVE-2026-76500 Cisco US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Společnost Microsoft oznámila, že od příštího měsíce zařadí soubory s příponami .msix a .msixbundle na seznam blokovaných příloh. Omezení se bude týkat webové verze Outlooku i nového klienta pro systém Windows.
Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Google vydal bezpečnostní aktualizace pro prohlížeč Chrome a operační systém ChromeOS, které obsahují 247 oprav včetně čtyř kritických zranitelností. Mezi nejzávažnější patří chyby typu use-after-free CVE-2026-106197 a CVE-2026-106358 umožňující vzdálené spuštění kódu mimo sandbox a zranitelnost typu type confusion CVE-2026-106240 v enginu V8.
EPSS 0.01 CVE-2026-106197 CVE-2026-106240 CVE-2026-106358 Google US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0017 USD
Google vydal aktualizaci prohlížeče Chrome, která opravuje 247 nových bezpečnostních zranitelností. Podle CSIRT Itálie je 12 z nich hodnoceno jako kritických a 42 jako vysoce závažných.
Google IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Verze WordPress 7.1.3 přináší sedm bezpečnostních oprav a čtyři opravy chyb, včetně řešení zranitelností typu stored XSS, DoS nebo second-order SQL injection. Vzhledem k bezpečnostnímu charakteru vydání zdroj doporučuje weby neprodleně aktualizovat.
WordPress FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Podle NCSC-FI vyšla aktualizace stabilního kanálu prohlížeče Google Chrome na verze 155.0.8059.39/.40 pro Windows a Mac a 155.0.8059.39 pro Linux. Vydání obsahuje celkem 247 bezpečnostních oprav a je klasifikováno jako kritické.
Google FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0013 USD
Společnost Group-IB oznámila, že její platforma Malware Detonation Platform nově na základě pozorovaného chování vzorků automaticky vytváří indikátory, pravidla Sigma a vyhledávací dotazy. Podle vydavatele to má týmům pomoci překlenout nedostatek dovedností potřebných pro detekci analyzovaného malwaru.
Group-IB SG
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Společnost tenfold rozšířila bezplatnou edici Community Edition pro organizace do 150 uživatelů o správu sdíleného obsahu a audit událostí v reálném čase. Nové funkce podle ní pomáhají spravovat sdílení v Microsoft 365 a vyšetřovat podezřelou aktivitu související s identitami.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
GitLab vydal opravy pro kritickou chybu CVE-2026-90970 se skóre CVSS 9,9 v GitLab AI Gateway, která postihuje verze od 18.1.6 před 19.2.4, 19.3 před 19.3.2 a 19.4 před 19.4.1. Zranitelnost umožňuje přihlášenému uživateli s přístupem k Duo Agent Platform uniknout ze sandboxu a spustit libovolné příkazy.
EPSS 0.17 CVSS 9.9 CVE-2026-90970 GitLab IT FR FI US
Shrnuto strojově ze 4 zpráv (gemini-3.8-flash) za 0,0025 USD
CrowdStrike představil řešení Falcon Data Security for SaaS určené k zabezpečení citlivých dat v prostředí Microsoft 365.
Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Společnost CrowdStrike představila novinky v řešení Falcon Cloud Security, které zahrnují přehled aplikací třetích stran a nápravná opatření vylepšená pomocí umělé inteligence.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle oznámení přináší verze YARA-X 1.21.0 celkem pět vylepšení a čtyři opravy chyb. Mezi novinky patří podpora standardního vstupu (stdin) pro parametr příkazové řádky --scan-list, což umožňuje předávat seznam prohledávaných složek přes rouru.
YARA-X US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Prohlížeč Google Chrome byl aktualizován na verze 154.0.8037.97/.98 pro Windows a Mac a 154.0.8037.97 pro Linux. Podle zdroje toto vydání přináší celkem 11 bezpečnostních oprav.
EPSS 0.00 CVSS 6.3 CVE-2026-103621 CVE-2026-103622 CVE-2026-103623 CVE-2026-103624 CVE-2026-103625 CVE-2026-103626 CVE-2026-103627 CVE-2026-103628 CVE-2026-103629 CVE-2026-103630 CVE-2026-103631 Google FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
Microsoft připomněl zákazníkům, že autentizační systém Entra ID získá od příštího měsíce lepší ochranu proti útokům injektáží externích skriptů.
Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle italského CSIRT vydala společnost Google aktualizaci prohlížeče Chrome, která opravuje 32 nových bezpečnostních zranitelností. Z nich je 6 hodnoceno jako kritických a 11 jako vysoce závažných.
EPSS 0.00 CVE-2026-102299 CVE-2026-102301 CVE-2026-102302 CVE-2026-102304 CVE-2026-102306 CVE-2026-102308 CVE-2026-102309 CVE-2026-102312 CVE-2026-102316 CVE-2026-102317 CVE-2026-102321 CVE-2026-102323 CVE-2026-102324 CVE-2026-102326 CVE-2026-102328 CVE-2026-102329 CVE-2026-102331 Google IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Projekt Joomla vydal verze 6.1.4 a 5.4.9, které řeší bezpečnostní chyby i opravy běžných chyb pro řady 5.x a 6.x. Vydání odstraňuje celou řadu zranitelností včetně CVE-2026-90906, CVE-2026-90907 či CVE-2026-92232 a je pro ně dostupná oficiální oprava.
EPSS 0.00 CVE-2026-90906 CVE-2026-90907 CVE-2026-90913 CVE-2026-90914 CVE-2026-90915 CVE-2026-90916 CVE-2026-90917 CVE-2026-90918 CVE-2026-92222 CVE-2026-92223 CVE-2026-92225 CVE-2026-92226 CVE-2026-92227 CVE-2026-92231 CVE-2026-92232 Joomla FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0013 USD
Finské NCSC informuje o vydání bezpečnostního doporučení pro Mozilla Firefox ESR 153.4. Tato verze opravuje desítky bezpečnostních zranitelností, které byly klasifikovány jako závažné.
Mozilla FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
GitLab vydal opravy více zranitelností pro Community Edition a Enterprise Edition ve verzích 19.4.1, 19.3.3 a 19.2.7 s maximálním CVSS skóre 9,9. Nejzávažnější chyby umožňují přihlášeným uživatelům spustit kód pomocí upravených regulárních výrazů v CI/CD konfiguraci, přičemž další zranitelnosti dovolují uložené XSS nebo neoprávněný přístup k datům.
EPSS 0.01 CVSS 9.9 CVE-2026-10518 CVE-2026-4523 CVE-2026-84739 CVE-2026-89078 CVE-2026-8937 CVE-2026-92470 CVE-2026-92529 CVE-2026-92530 CVE-2026-92628 CVE-2026-92874 CVE-2026-93577 GitLab FI FR
Shrnuto strojově ze 3 zpráv (gemini-3.8-flash) za 0,0021 USD
Kritická zranitelnost typu 'path traversal' v rozhraní API pro commity v GitLab Community a Enterprise Edition umožňuje neověřeným útočníkům číst libovolné soubory ze serveru. Chyba CVE-2026-85706 je aktivně zneužívána v praxi, existuje pro ni veřejný exploit a opravena byla ve verzích 19.1.8, 19.2.6 a 19.3.2.
KEV ✓ EPSS 0.97 CVE-2026-85706 GitLab veřejná správa FR CZ NL CA US
Shrnuto strojově ze 6 zpráv (gemini-3.8-flash) za 0,0026 USD
Aplikace Signal ve verzi 8.30 dokončila zavádění funkce zabezpečených záloh na všech podporovaných operačních systémech. Novinka pokrývá platformy Android, iOS, Linux, macOS i Windows.
Signal US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Kanadské středisko pro kybernetickou bezpečnost upozorňuje na zranitelnosti v produktech Firefox a Firefox ESR. Opravy jsou k dispozici ve verzích Firefox 157 a Firefox ESR 153.4, 140.17 a 115.42.
Mozilla CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Výzkumníci představili nástroj OperTraitor určený k auditu oprávnění operátorů v prostředí Kubernetes. Podle autorů pomáhá identifikovat nadbytečná rizika v rámci RBAC a zabezpečit nehumánní identity.
Kubernetes US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Tým Cisco Talos Incident Response oznámil spuštění nové proaktivní služby Executive Threat Detection (ETD), která je zaměřena na ochranu vysoce postavených vedoucích pracovníků před cílenými útoky a whalingem. Služba poskytuje měsíční manuální vyhledávání hrozeb na systémech vedení s využitím vlastního zpravodajství o hrozbách a monitoringu úniků informací.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0019 USD
Společnosti CrowdStrike a NVIDIA oznámily rozšíření zabezpečení napříč technologiemi umělé inteligence pro obránce systémů.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle oznámení přináší nová verze nástroje Wireshark 4.6.9 opravy pro 19 zranitelností a 16 dalších chyb.
Wireshark US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Společnost LinkedIn přidává nové ověřovací funkce, které mají ztížit vytváření falešných profilů, smyšlené pracovní historie a zneužívání identity firem. Reaguje tím na generativní AI, která podvodníkům usnadňuje tvorbu přesvědčivých person. Novinky zahrnují potvrzování vazeb kolegy, možnost firemních správců odstranit neoprávněně přiřazené osoby nebo testované povinné ověření pracoviště přes firemní e-mail.
LinkedIn US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0017 USD
Vydavatel zveřejnil pravidelný přehled novinek a modulů pro nástroj Metasploit.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0007 USD
Kanadské středisko pro kybernetickou bezpečnost upozorňuje na zranitelnosti v GitLabu verzí starších než 19.2.7, 19.3.3 a 19.4.1. Zdroj doporučuje uživatelům a správcům prostudovat vydané informace a aplikovat dostupné bezpečnostní aktualizace.
GitLab CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Společnost Microsoft představila zářijové novinky ve svých bezpečnostních produktech zaměřené na správu AI agentů a ochranu dat. Aktualizace se týkají například integrace Microsoft Security Copilot do vyšetřování e-mailů, ochrany přenášených dat před neschválenými AI nástroji přes Microsoft Purview a Entra nebo rozšíření Microsoft Intune do cloudů GCC High a DoD.
Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0018 USD
Společnost Huntress oznámila, že její služba Managed ISPM nyní nabízí dva režimy nasazení. Uživatelé si mohou vybrat mezi plně automatizovaným zpevněním zabezpečení nebo úplnou kontrolou nad tím, které bezpečnostní prvky Microsoft 365 a kdy zavedou.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Malwarebytes představil dvě nové funkce pro své rozšíření Browser Guard, které mají zvýšit ochranu uživatelů při prohlížení webu. Funkce Search Reputation zobrazuje hodnocení bezpečnosti přímo ve výsledcích vyhledávání, zatímco Scam Guard Lite v Google Chrome analyzuje obsah stránek pomocí lokálně běžícího modelu Gemini.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0015 USD
Google vydal aktualizace prohlížeče Chrome, které pro desktopové verze přinášejí 108 bezpečnostních oprav včetně 11 kritických. Zranitelnosti jako CVE-2026-95350 nebo CVE-2026-95281 v komponentě ANGLE mohou umožnit pád prohlížeče či spuštění kódu.
EPSS 0.01 CVE-2026-95281 CVE-2026-95350 CVE-2026-95357 Google US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0016 USD
Group-IB představila řešení Browser Agent, které rozšiřuje pokrytí XDR na firemní prohlížeče a v reálném čase kontroluje navštěvované stránky pomocí prediktivního zpravodajství o hrozbách. Při detekci phishingové stránky nástroj automaticky zavře záložku, zablokuje doménu pro celou společnost a iniciuje reset cíleného hesla.
Group-IB SG
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Prohlížeč Chrome ve verzi 154 opravuje 108 zranitelností, z nichž 11 společnost Google označila za kritické a 25 za vysoce závažné. Nejvážnější chyby se týkají poškození paměti v komponentách jako ServiceWorker, ANGLE, GPU, WebGL či Fullscreen a mohou umožnit spuštění libovolného kódu prostřednictvím škodlivého webového obsahu.
CVSS 9.8 Google FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0013 USD
Kanadské středisko Cyber Centre upozorňuje na zranitelnost v systému MikroTik RouterOS ve verzích starších než 7.25beta5. Správcům doporučuje prostudovat dostupné informace a aplikovat potřebné aktualizace, přičemž byla vydána vývojová verze 7.25beta.
MikroTik CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Společnost Microsoft oznámila uvedení integrovaného bezpečnostního operačního centra (ISOC) v rámci Microsoft Defender do verze preview. Podle výrobce toto řešení sjednocuje SIEM a ochranu proti hrozbám do jednoho systému uzpůsobeného pro spolupráci lidských operátorů a autonomních agentů.
Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0017 USD
Adobe opravilo devět zranitelností v aplikacích Adobe Connect a Adobe Connect Android Mobile App, z nichž sedm je hodnoceno jako kritických. Nejzávažnější chyba CVE-2026-75682 s CVSS 9,9 představuje SQL injection umožňující spuštění libovolného kódu, přičemž aktivní zneužívání zatím hlášeno není.
EPSS 0.01 CVE-2026-34689 CVE-2026-75682 CVE-2026-75684 CVE-2026-75686 CVE-2026-75689 CVE-2026-75697 CVE-2026-75698 Adobe NL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0014 USD
Společnost Aikido představila integraci se službou Deel. Podle oznámení novinka umožňuje po přijetí zaměstnance přes Deel automaticky pokrýt kód, cloud i zařízení.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle italského CSIRT vydala společnost Google aktualizaci prohlížeče Chrome, která opravuje 108 nových bezpečnostních zranitelností. Z nich 11 dosahuje kritické a 25 vysoké závažnosti.
Google IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
WordPress ve verzi 7.1.1 opravuje 11 bezpečnostních chyb v jádře, včetně stored XSS, path traversalu či neautorizované instalace motivu vedoucí k RCE. Bezpečnostní opravy vyšly i pro starší podporované větve a WordPress doporučuje okamžitou aktualizaci.
WordPress FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Společnost GitLab vydala verze 19.0.9 a 18.11.12 pro GitLab CE a EE, které zpětně opravují dvě kritické zranitelnosti CVE-2026-85706 a CVE-2026-87719. Podle vydavatele byla chyba CVE-2026-85706 zařazena do katalogu aktivně zneužívaných zranitelností agentury CISA a správcům self-managed instalací je důrazně doporučena okamžitá aktualizace.
KEV ✓ EPSS 0.97 CVSS 10.0 CVE-2026-85706 CVE-2026-87719 GitLab US SE
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0023 USD
Společnost GitLab vydala opravné verze 19.4.1, 19.3.3 a 19.2.7 pro edice Community Edition a Enterprise Edition. Tyto aktualizace řeší několik bezpečnostních chyb včetně kritických zranitelností v parseru a kompilátoru regulárních výrazů, které mohly přihlášenému uživateli umožnit spuštění libovolného kódu na serveru. Vydavatel důrazně doporučuje okamžitý přechod na opravené verze.
EPSS 0.01 CVSS 9.9 CVE-2026-10518 CVE-2026-84739 CVE-2026-89078 CVE-2026-8937 CVE-2026-92470 CVE-2026-92529 CVE-2026-92530 CVE-2026-92874 CVE-2026-93577 GitLab US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0027 USD