Hvězdička u CVE znamená, že jsem to číslo vytáhl z širšího textu článku. Neukazuju u něj proto KEV, EPSS ani CVSS, a to preventivně, protože článek se na něj mohl jen odkazovat, třeba jako na starší kauzu.
Společnost Microsoft informovala o zranitelnosti CVE-2026-67626 způsobené nekontrolovanou spotřebou prostředků v SQL Serveru. Podle výrobce může autorizovaný útočník přes síť způsobit odmítnutí služby.
EPSS 0.01 CVE-2026-67626 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft umožňuje neomezená alokace prostředků ve službě Windows Netlogon autorizovanému útočníkovi vyvolat odepření služby po síti. Zranitelnost je evidována pod označením CVE-2026-70072.
EPSS 0.01 CVE-2026-70072 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Společnost Microsoft informovala o zranitelnosti CVE-2026-96861 spočívající ve čtení mimo vymezený rozsah paměti ve službě Network Device Enrollment Service (NDES). Neautorizovaný útočník může této chyby po síti zneužít k vyvolání odepření služby.
EPSS 0.01 CVE-2026-96861 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle společnosti Microsoft obsahuje služba Network Device Enrollment Service (NDES) chybu typu out-of-bounds read vedenou pod označením CVE-2026-96866. Neautorizovaný útočník může této zranitelnosti po síti zneužít k vyvolání odepření služby (DoS).
EPSS 0.01 CVE-2026-96866 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle společnosti Microsoft zranitelnost CVE-2026-96248 typu přetečení vyrovnávací paměti na zásobníku v komponentě Windows Host Guardian Service umožňuje neoprávněnému útočníkovi vyvolat odepření služby přes síť.
EPSS 0.01 CVE-2026-96248 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle zdroje umožňuje přidělování prostředků bez limitů či omezení v ASP.NET Core neautorizovanému útočníkovi vyvolat odepření služby po síti. Zranitelnost je vedena pod označením CVE-2026-96236.
EPSS 0.01 CVE-2026-96236 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle zdroje umožňuje přidělování systémových prostředků bez limitů či omezování v ASP.NET Core neautorizovanému útočníkovi vyvolat odepření služby po síti.
EPSS 0.01 CVE-2026-70181 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft způsobuje neefektivní algoritmická složitost v ASP.NET Core zranitelnost CVE-2026-70196. Neautorizovaný útočník může této chyby zneužít po síti a vyvolat odepření služby.
EPSS 0.01 CVE-2026-70196 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle společnosti Microsoft umožňuje přidělování systémových prostředků bez omezení či škrcení v ASP.NET Core neautorizovanému útočníkovi vyvolat odmítnutí služby (DoS) přes síť. Chyba je vedena pod označením CVE-2026-70159.
EPSS 0.01 CVE-2026-70159 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle společnosti Microsoft způsobuje uváznutí v ASP.NET Core zranitelnost, která neoprávněnému útočníkovi umožňuje vyvolat odmítnutí služby po síti.
EPSS 0.01 CVE-2026-70186 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Společnost Microsoft informovala o zranitelnosti CVE-2026-70031 ve službě Windows iSCSI způsobené přetečením vyrovnávací paměti na haldě. Neautorizovaný útočník může této chyby po síti zneužít k vyvolání odepření služby.
EPSS 0.01 CVE-2026-70031 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Nezachycená výjimka v komponentě Windows Failover Cluster umožňuje neautorizovanému útočníkovi způsobit odmítnutí služby přes síť. Bezpečnostní upozornění se týká chyby označené jako CVE-2026-88099.
EPSS 0.01 CVE-2026-88099 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
V řadiči Windows Storage Spaces Controller byla zjištěna zranitelnost typu přetečení vyrovnávací paměti na haldě (CVE-2026-87716). Podle zdroje umožňuje neautorizovanému útočníkovi vyvolat odepření služby přes síť.
EPSS 0.01 CVE-2026-87716 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
V Active Directory Federation Services (AD FS) byla zjištěna zranitelnost způsobená alokací paměti s nadměrnou velikostí. Neautorizovaný útočník ji může po síti zneužít k odepření služby.
EPSS 0.01 CVE-2026-85324 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
V nástroji Active Directory Federation Services (AD FS) byla zjištěna zranitelnost CVE-2026-85321 spočívající v alokaci prostředků bez limitů či omezování. Neautorizovaný útočník může podle zdroje způsobit odepření služby přes síť.
EPSS 0.01 CVE-2026-85321 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
V nástroji Active Directory Federation Services (AD FS) byla zjištěna zranitelnost CVE-2026-85319 způsobená alokací prostředků bez omezení či škrcení. Neautorizovaný útočník může této chyby po síti zneužít k vyvolání odepření služby (DoS).
EPSS 0.01 CVE-2026-85319 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Bezpečnostní oznámení popisuje zranitelnost CVE-2026-70163 v OpenSSH for Windows, která spočívá v alokaci prostředků bez limitů či omezování. Neautorizovaný útočník může této chyby zneužít přes síť k vyvolání odepření služby.
EPSS 0.01 CVE-2026-70163 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle společnosti Microsoft způsobuje podtečení celého čísla ve službě Windows WLAN Service zranitelnost, která neoprávněnému útočníkovi umožňuje vyvolat odepření služby přes síť.
EPSS 0.01 CVE-2026-83855 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje rozšíření protokolu Windows Internet Key Exchange (IKE) chybu typu 'out-of-bounds read'. Neautorizovaný útočník může tuto zranitelnost zneužít přes síť k vyvolání odepření služby (DoS).
EPSS 0.01 CVE-2026-83843 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Společnost Microsoft informovala o zranitelnosti CVE-2026-83667 ve službě Active Directory Domain Services. Chyba typu 'out-of-bounds read' umožňuje autorizovanému útočníkovi vyvolat odepření služby přes síť.
EPSS 0.01 CVE-2026-83667 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Chyba typu out-of-bounds read v Network Policy Server (NPS) umožňuje neautorizovanému útočníkovi způsobit odepření služby přes síť.
EPSS 0.01 CVE-2026-83655 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Vydavatel informuje o zranitelnosti způsobené dereferencí nulového ukazatele v Active Directory Domain Services (CVE-2026-83648). Podle zdroje může autorizovaný útočník přes síť způsobit odmítnutí služby.
EPSS 0.01 CVE-2026-83648 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft umožňuje neefektivní algoritmická složitost v rozhraní .NET neoprávněnému útočníkovi vyvolat odepření služby přes síť. Chyba je evidována pod označením CVE-2026-69651.
EPSS 0.01 CVE-2026-69651 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft umožňuje zranitelnost CVE-2026-70133 ve Windows SMB Serveru neautorizovanému útočníkovi vyvolat odepření služby přes síť. Chyba je způsobena alokací systémových prostředků bez nastavených limitů či škrcení.
EPSS 0.01 CVE-2026-70133 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Chyba neuvolnění paměti po skončení její životnosti ve službě Windows DNS umožňuje neoprávněnému útočníkovi způsobit odepření služby po síti. Informoval o tom Microsoft.
EPSS 0.01 CVE-2026-70155 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Chyba typu čtení mimo vymezený rozsah ve Windows DNS umožňuje autorizovanému útočníkovi vyvolat odepření služby přes síť.
EPSS 0.01 CVE-2026-70166 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Nezachycená výjimka ve službě Windows DNS umožňuje neautorizovanému útočníkovi vyvolat odepření služby přes síť.
EPSS 0.01 CVE-2026-70082 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft umožňuje nesprávné vynucení behaviorálního workflow ve službě Windows DNS neautorizovanému útočníkovi vyvolat odepření služby po síti. Zranitelnost je evidována pod označením CVE-2026-70079.
EPSS 0.01 CVE-2026-70079 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft umožňuje neuvolnění paměti ve službě Remote Desktop Gateway neoprávněnému útočníkovi vyvolat odepření služby (DoS) po síti. Zranitelnost je evidována pod označením CVE-2026-70033.
EPSS 0.01 CVE-2026-70033 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Jeden z hlavních petrohradských poskytovatelů internetu SkyNet oznámil, že jeho síť čelí od 6. října DDoS útoku. Incident narušil řadu služeb včetně online her, hlasových hovorů a videokonferencí, přičemž k útoku se přihlásili ukrajinští hackeři.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle bezpečnostního týmu Fortinet může zranitelnost typu nezachycená výjimka (CWE-248) ve FortiSandbox umožnit privilegovanému útočníkovi trvale odepřít přístup k rozhraní GUI a CLI. Útok lze provést pomocí speciálně vytvořených HTTP požadavků a chyba dosáhla skóre CVSSv3 4.8.
CVSS 4.8 Fortinet US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
V řešení NetApp StorageGRID byla odhalena zranitelnost. Podle vydavatele umožňuje útočníkovi vzdáleně způsobit odepření služby.
EPSS 0.00 CVE-2026-22056 NetApp FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle bezpečnostního varování byly v produktech MongoDB zjištěny četné zranitelnosti. Útočník může tyto chyby využít ke vzdálenému odepření služby (DoS) nebo k dalším nespecifikovaným bezpečnostním dopadům.
MongoDB FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
V produktech Citrix NetScaler ADC a Gateway byla opravena kritická zranitelnost CVE-2026-107406, která vzdálenému útočníkovi umožňuje spustit libovolný kód nebo způsobit odepření služby. Chyba je zneužitelná pouze v případě, že jsou na cílovém systému povoleny funkce SAML.
EPSS 0.02 CVE-2026-107406 Citrix CA IT FR
Shrnuto strojově ze 3 zpráv (gemini-3.8-flash) za 0,0018 USD
V produktech Nextcloud bylo odhaleno několik zranitelností. Podle CERT-FR mohou útočníkovi umožnit eskalaci privilegií, vzdálené odepření služby a narušení důvěrnosti dat.
EPSS 0.00 CVE-2026-68493 CVE-2026-77165 CVE-2026-77166 CVE-2026-77169 CVE-2026-82985 Nextcloud FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Citrix vydal opravy zranitelnosti přetečení paměti CVE-2026-88779 v produktech NetScaler ADC a NetScaler Gateway se skóre CVSS 8,7, která umožňuje vzdálené vyvolání odepření služby při konfiguraci se SAML autentizací. Chyba byla zneužívána v útocích nultého dne a výzkumníci prověřují možnost vzdáleného spuštění kódu.
KEV ✓ EPSS 0.11 CVSS 8.7 CVE-2026-88779 Cisco Citrix Google US CA FI GB FR IT
Shrnuto strojově z 8 zpráv (gemini-3.8-flash) za 0,0041 USD
Podle společnosti Cisco obsahuje systém NX-OS Software chybu nesprávného omezování rychlosti (rate limiting), která neověřenému vzdálenému útočníkovi umožňuje vyčerpat systémové prostředky a způsobit dočasný DoS. Zranitelnost evidovanou jako CVE-2026-20173 výrobce vyřešil vydáním bezpečnostních aktualizací.
EPSS 0.00 CVE-2026-20173 Cisco US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
Ve WordPressu bylo objeveno několik zranitelností. Podle CERT-FR mohou útočníkovi umožnit vzdálené vyvolání odepření služby a narušení důvěrnosti či integrity dat.
WordPress FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Ve frameworku Zabbix bylo odhaleno několik zranitelností. Podle CERT-FR mohou útočníkovi umožnit způsobit vzdálené odmítnutí služby (DoS) nebo narušit důvěrnost a integritu dat.
EPSS 0.00 CVE-2026-59782 CVE-2026-59783 CVE-2026-59785 CVE-2026-59786 CVE-2026-59787 CVE-2026-59788 Zabbix FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Citrix podle NCSC-NL opravil zranitelnost v produktech NetScaler ADC a NetScaler Gateway. Chyba spočívá v přetečení paměti ve verzích starších než 14.1-73.41 a 13.1-64.28 a může vést k odepření služby (DoS) narušením její dostupnosti.
Citrix NL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
V Apache HTTP Serveru bylo odhaleno několik zranitelností. Podle CERT-FR mohou útočníkovi umožnit vzdálené spuštění kódu, vzdálené odmítnutí služby nebo narušení důvěrnosti dat.
EPSS 0.01 a dalších 3 CVE-2026-47360 CVE-2026-48005 CVE-2026-56153 CVE-2026-56154 CVE-2026-56449 CVE-2026-57941 CVE-2026-58415 CVE-2026-59685 CVE-2026-59797 CVE-2026-63045 CVE-2026-63292 CVE-2026-63686 CVE-2026-63718 CVE-2026-73636 CVE-2026-73637 CVE-2026-79768 CVE-2026-93546 Apache FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Kanadské středisko pro kybernetickou bezpečnost upozorňuje na zranitelnost CVE-2026-86134 v systému Fireware OS před verzemi 12.12.3, 12.5.21, 2026.2.3 a 2026.3.2. Chyba dereference nulového ukazatele umožňuje vzdálené vyvolání odepření služby bez nutnosti autentizace.
EPSS 0.00 CVE-2026-86134 WatchGuard CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Agentura CISA informovala o zranitelnostech v aplikaci Monta monta.app, které mohou útočníkům umožnit získat neoprávněnou administrativní kontrolu nad dobíjecími stanicemi nebo způsobit odmítnutí služby. Chyby zahrnují chybějící autentizaci u WebSocket rozhraní či předvídatelné identifikátory relací, přičemž dodavatel již implementoval omezování provozu a doporučuje aktivaci zabezpečeného profilu.
EPSS 0.00 CVSS 9.4 CVE-2026-93474 CVE-2026-95102 CVE-2026-97212 CVE-2026-97363 Monta energetika doprava US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0025 USD
Bezpečnostní aktualizace CPythonu řeší dvě chyby, CVE-2026-19445 s kritickou závažností (CVSS 9,2) a CVE-2026-19553 s vysokou závažností (CVSS 7,6). Vzdálený neautentizovaný útočník může způsobit pád serveru nebo vyvolat volání přes neplatný ukazatel a také obejít ověřování názvu hostitele u certifikátu.
EPSS 0.01 CVSS 9.2 CVE-2026-19445 CVE-2026-19553 Python CPython IT FI FR
Shrnuto strojově ze 4 zpráv (gemini-3.8-flash) za 0,0022 USD
Americká agentura CISA varuje před novou kritickou zranitelností v systému MikroTik RouterOS, kterou lze zneužít bez autentizace. Podle zdroje může tato chyba vést ke vzdálenému spuštění kódu nebo způsobit odepření služby.
CVE-2026-67276 * CVE-2026-84411 * CVE-2026-86060 * MikroTik US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
V zařízeních HPE Aruba Networking Instant On bylo zjištěno více zranitelností s hodnocením CVSS až 9,8, které jsou klasifikovány jako kritické. Chyby umožňují útočníkům vzdálené spuštění libovolného kódu, eskalaci privilegií a vzdálené odepření služby; k dispozici je oficiální oprava.
EPSS 0.01 CVSS 9.8 a dalších 1 CVE-2026-76722 CVE-2026-76723 CVE-2026-76724 CVE-2026-76725 CVE-2026-76726 CVE-2026-76727 CVE-2026-76728 CVE-2026-76729 CVE-2026-76730 CVE-2026-76731 CVE-2026-76732 CVE-2026-76733 CVE-2026-76734 CVE-2026-76735 CVE-2026-76736 CVE-2026-76737 CVE-2026-76738 HPE FI FR
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0017 USD
Ve Wiresharku bylo odhaleno několik chyb, které mohou útočníkovi umožnit vzdálené spuštění libovolného kódu nebo vyvolání odmítnutí služby, například pádem aplikace či nadměrným vytížením procesoru. K vyvolání problémů stačí podvržení poškozeného paketu do sítě nebo přimění uživatele k otevření závadného souboru či profilu; k dispozici je oficiální oprava a CVSS dosahuje 8.1.
EPSS 0.00 CVSS 8.1 a dalších 2 CVE-2026-95388 CVE-2026-95389 CVE-2026-95390 CVE-2026-95391 CVE-2026-95392 CVE-2026-95393 CVE-2026-95394 CVE-2026-95395 CVE-2026-96415 CVE-2026-96416 CVE-2026-96417 CVE-2026-96418 CVE-2026-96419 CVE-2026-96420 CVE-2026-96421 CVE-2026-96422 CVE-2026-96423 Wireshark FI FR
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0032 USD
V OpenSSL bylo odhaleno několik zranitelností. Podle CERT-FR mohou útočníkovi umožnit vyvolat vzdálené odepření služby, narušit důvěrnost dat a poškodit jejich integritu.
EPSS 0.01 CVE-2026-35189 CVE-2026-35191 CVE-2026-42772 CVE-2026-54872 CVE-2026-54873 CVE-2026-54875 CVE-2026-72897 CVE-2026-75804 CVE-2026-75805 CVE-2026-75806 CVE-2026-77696 CVE-2026-84782 CVE-2026-84783 CVE-2026-84784 OpenSSL FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Agentura CISA upozorňuje na zranitelnost CVE-2026-96274 v zařízeních Baicells Nova 430H eNodeB ve verzích do BaiBLQ_3.0.12 včetně. Neautentizovaný útočník v rádiovém dosahu může odesláním poškozené zprávy způsobit dočasný výpadek služeb základnové stanice, přičemž oprava podle zprávy zatím není plánována.
EPSS 0.00 CVSS 7.4 CVE-2026-96274 Baicells Technologies telekomunikace US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0019 USD
Finský úřad NCSC-FI upozorňuje na zranitelnosti v Elasticsearch, které mohou kvůli nekontrolované spotřebě systémových prostředků vést k odepření služby. Problémy jsou řešeny oficiálními opravami a dosahují závažnosti CVSSv3.1 6.5.
EPSS 0.00 CVSS 6.5 CVE-2026-82294 CVE-2026-82300 CVE-2026-94396 CVE-2026-94397 CVE-2026-94398 CVE-2026-94399 CVE-2026-94408 Elastic FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
Podle CERT-FR bylo v linuxovém jádře distribuce Ubuntu odhaleno několik zranitelností. Některé z nich mohou útočníkovi umožnit navýšení oprávnění, vzdálené odepření služby a narušení důvěrnosti dat.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Francouzský CERT-FR upozorňuje na četné zranitelnosti v produktech Elastic. Podle zdroje mohou útočníkovi umožnit zvýšení oprávnění, vzdálené odepření služby nebo narušení důvěrnosti dat.
EPSS 0.00 CVE-2026-72662 CVE-2026-72668 CVE-2026-78582 CVE-2026-82294 CVE-2026-82300 CVE-2026-94396 CVE-2026-94397 CVE-2026-94398 CVE-2026-94399 CVE-2026-94400 CVE-2026-94408 Elastic FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle NCSC-FI společnost Ubiquiti opravila šest zranitelností (CVE-2026-77544, CVE-2026-77555, CVE-2026-77556, CVE-2026-77558, CVE-2026-95861 a CVE-2026-95862) v zařízeních UniFi Gateway. Útočník se síťovým přístupem může tyto chyby se závažností CVSS 7.5 zneužít k vyvolání stavu odmítnutí služby a přerušení síťového připojení.
EPSS 0.01 CVSS 7.5 CVE-2026-77544 CVE-2026-77555 CVE-2026-77556 CVE-2026-77558 CVE-2026-95861 CVE-2026-95862 Ubiquiti FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0014 USD
Finský úřad NCSC-FI informuje o odhalení několika závažných zranitelností v podporovaných verzích Apache Tomcat s CVSS skóre až 9.8. Chyby zahrnují obcházení přístupových omezení, falšování zpráv, nesprávné ověřování odvolaných certifikátů či vzdálené vyvolání odmítnutí služby.
EPSS 0.01 CVSS 9.8 CVE-2026-73581 CVE-2026-75973 CVE-2026-76183 CVE-2026-77756 CVE-2026-77762 CVE-2026-77791 CVE-2026-78383 CVE-2026-78437 CVE-2026-79677 CVE-2026-86248 CVE-2026-86350 CVE-2026-87022 Apache FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
Kanadské středisko pro kybernetickou bezpečnost informuje o zranitelnostech v produktech společnosti Hewlett Packard Enterprise. Chyby se týkají systémů Analytics and Location Engine do verze 5.0.0.0 a HPE Telco Service Orchestrator do verze 5.6.0, přičemž umožňují mimo jiné vzdálené odmítnutí služby.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
V aplikaci Mattermost Server bylo podle CERT-FR odhaleno několik zranitelností. Útočníkům mohou umožnit vyvolat vzdálené odepření služby (DoS) nebo narušit důvěrnost dat.
EPSS 0.00 CVE-2026-95666 CVE-2026-96259 CVE-2026-96260 Mattermost FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zařízení Siemens WTV676 a WTV776 obsahují zranitelnost CVE-2026-89207 se závažností CVSS 6,5 způsobenou nesprávným ověřováním vstupu ze služeb backendu. Neautentizovaný vzdálený útočník může zařízení uvést do ochranného režimu a zablokovat funkce vzdálené správy přes webové rozhraní. Siemens na tuto chybu typu Denial of Service vydal bezpečnostní aktualizace.
EPSS 0.00 CVSS 6.5 CVE-2026-89207 Siemens energetika US IT
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0025 USD
Finský úřad NCSC-FI informuje o vydání verze Keycloak 26.7.4, která opravuje několik bezpečnostních chyb ovlivňujících autentizaci a autorizaci. Zranitelnosti zahrnují eskalaci privilegií na správce realmu, neautentizované způsobení odepření služby (DoS), obcházení bezpečnostních zásad a problém se zamykáním účtů.
EPSS 0.01 CVSS 7.5 CVE-2026-17526 CVE-2026-18212 CVE-2026-19607 CVE-2026-74909 CVE-2026-79651 CVE-2026-90997 Keycloak FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
Synology vydalo bezpečnostní aktualizaci pro systém DSM, která řeší několik zranitelností. Vzdáleným útočníkům mohou umožnit čtení i zápis libovolných souborů, spuštění libovolného kódu, způsobení odepření služby a narušení důvěrnosti dat.
EPSS 0.01 CVSS 9.8 CVE-2026-13623 CVE-2026-13635 CVE-2026-13639 CVE-2026-13666 CVE-2026-13673 CVE-2026-13683 CVE-2026-13684 CVE-2026-6205 Synology FR FI
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0016 USD
Podle bezpečnostního varování může útočník ve stejném síťovém segmentu podvrhnout komunikační data odesláním speciálně vytvořených paketů. To může vést k odmítnutí služby (DoS), narušení řídicích funkcí nebo nesprávnému fungování zasažených zařízení (CVE-2026-13584).
EPSS 0.00 CVE-2026-13584 Mitsubishi Electric výroba a průmysl US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0034 USD