Hvězdička u CVE znamená, že jsem to číslo vytáhl z širšího textu článku. Neukazuju u něj proto KEV, EPSS ani CVSS, a to preventivně, protože článek se na něj mohl jen odkazovat, třeba jako na starší kauzu.
Podle společnosti Cisco obsahuje interpret jazyka Python v softwaru Cisco NX-OS zranitelnost CVE-2026-20032 způsobenou nedostatečným ověřováním vstupu. Přihlášený lokální útočník s nízkými oprávněními ji může zneužít k úniku ze sandboxu a spuštění libovolných příkazů v podkladovém operačním systému. Cisco k vyřešení této chyby vydalo softwarové aktualizace.
EPSS 0.00 CVE-2026-20032 Cisco US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0013 USD
Pravidelný souhrn incidentů přináší informace o úniku dat v arizonských soudech a u služby Times Car i o ransomware útoku na jihoafrické řízení letového provozu. Zpráva se dále věnuje zneužívání Custom GPT modelů k šíření malwaru a aktivně využívaným kritickým chybám v produktech společností Citrix, Cisco či Apple.
KEV ✓ EPSS 0.82 CVSS 9.9 CVE-2026-76504 CVE-2026-86950 CVE-2026-88771 CVE-2026-88772 CVE-2026-90970 Citrix Cisco Apple GitLab IL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0019 USD
Kritická zranitelnost CVE-2026-76504 s CVSS 9,8 v Cisco Catalyst SD-WAN Manager umožňuje neautentizovanému vzdálenému útočníkovi obejít autentizaci API a získat administrátorská oprávnění. Chyba je způsobena nesprávným zpracováním URI kódování v HTTP požadavcích a je aktivně zneužívána v útocích; společnost Cisco již vydala bezpečnostní aktualizace.
KEV ✓ EPSS 0.39 CVSS 9.8 CVE-2026-76504 Cisco CA HU FI FR US IT
Shrnuto strojově z 8 zpráv (gemini-3.8-flash) za 0,0026 USD
Výzkumníci týmu Cisco Talos představili doporučení a praktické způsoby, jak obránci mohou komplikovat postup útočníků v různých fázích operace. Mezi navrhovanými postupy uvádějí klamné techniky, behaviorální detekce zaměřené na nevyhnutelné akce či přísnou kontrolu legitimních nástrojů pro vzdálenou správu.
Cisco US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0020 USD
Tým Cisco PSIRT oznámil, že 7. října 2026 vydá bezpečnostní upozornění a opravné verze softwaru pro produkty Application Policy Infrastructure Controller, Finesse, Meraki a NX-OS. Společnost doporučuje zákazníkům naplánovat přechod na opravené verze, jakmile budou dostupné.
Cisco US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Společnost Cisco vydala bezpečnostní upozornění ke kritické zranitelnosti CVE-2026-76504 v Catalyst SD-WAN Manageru se skóre CVSS 9.8. Chyba umožňuje neověřenému vzdálenému útočníkovi obejít autentizaci rozhraní API a získat administrátorská oprávnění, přičemž je podle zjištění již aktivně zneužívána.
KEV ✓ EPSS 0.92 CVSS 9.8 CVE-2026-20127 CVE-2026-20182 CVE-2026-76504 Cisco US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0018 USD
Cisco podle oznámení vyřešilo zranitelnost v rozhraní API produktu Cisco Catalyst SD-WAN Manager. Chyba v nesprávném zpracování kódování URI umožňuje neautentizovaným útočníkům obejít autentizaci, získat administrátorský přístup a převzít kontrolu nad systémem.
Cisco NL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Zranitelnost CVE-2026-20350 ve webovém rozhraní pro správu Cisco ThousandEyes Virtual Appliance umožňuje přihlášenému vzdálenému útočníkovi s oprávněními správce spouštět libovolné příkazy operačního systému s právy uživatele root. Cisco vydalo bezpečnostní aktualizace, přičemž závažnost byla výrobcem označena jako střední a ZDI jí přiřadila CVSS 7.2.
EPSS 0.00 CVSS 7.2 CVE-2026-20350 Cisco US
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0018 USD
Check Point Research shrnuje bezpečnostní incidenty uplynulého týdne včetně úniku dat japonské Digital Agency či zasažení tankerů kyberútoky. Přehled dále pokrývá AI hrozby jako model Luciferus a techniku BragJack, kritické zranitelnosti u dodavatelů Cisco a Oracle a špionážní kampaně spojované se Severní Koreou a Čínou.
KEV ✓ EPSS 0.76 CVSS 10.0 CVE-2026-76460 CVE-2026-76461 CVE-2026-77692 CVE-2026-91843 Check Point Cisco Oracle ISC veřejná správa doprava IL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0021 USD
Podle rumunského úřadu DNSC zveřejnila společnost Cisco dne 16. září 2026 informace o kritické zranitelnosti svých produktů. Tato bezpečnostní chyba je podle dostupných informací již aktivně zneužívána.
Cisco RO
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
V nástroji Cisco Identity Services Engine byla zjištěna zranitelnost injektáže příkazů v modulu createDBLink pod označením CVE-2026-20176 se závažností CVSS 7.2. Podle zprávy umožňuje autentizovaným vzdáleným útočníkům spustit libovolný kód na zasažených instalacích.
EPSS 0.01 CVSS 7.2 CVE-2026-20176 Cisco US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
V nástroji Cisco Identity Services Engine byla odhalena zranitelnost CVE-2026-20211 spočívající v deserializaci nedůvěryhodných dat v komponentě AlarmMessageDiskQueue. Chyba umožňuje přihlášeným vzdáleným útočníkům spustit libovolný kód a iniciativa ZDI jí přiřadila skóre CVSS 7.2.
EPSS 0.01 CVSS 7.2 CVE-2026-20211 Cisco US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Zranitelnost CVE-2026-20235 v rozhraní API systému Cisco Identity Services Engine umožňuje autentizovanému vzdálenému útočníkovi s administrátorskými údaji získat citlivé informace včetně hešovaných přihlašovacích údajů. Cisco pro tuto středně závažnou chybu s hodnocením CVSS 4,9 vydalo bezpečnostní aktualizace, přičemž žádná alternativní řešení nejsou k dispozici.
EPSS 0.00 CVSS 4.9 CVE-2026-20235 Cisco US
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0018 USD
Kanadské středisko pro kybernetickou bezpečnost varuje před zranitelnostmi CVE-2026-20192, CVE-2026-76423 a CVE-2026-76460 v Cisco ISE a ISE-PIC, které umožňují obejít autentizaci a získat administrátorská práva. Cisco potvrdilo aktivní zneužívání chyby CVE-2026-76460 v praxi a úřad doporučuje instalaci opravených verzí.
KEV ✓ EPSS 0.76 CVE-2026-20192 CVE-2026-76423 CVE-2026-76460 Cisco CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0020 USD
Kritická zranitelnost CVE-2026-76460 s hodnocením CVSS 10.0 v API Cisco Identity Services Engine (ISE) umožňuje neautentizovanému vzdálenému útočníkovi obejít autentizaci a získat neoprávněný přístup k zařízení. Chyba je aktivně zneužívána v síti a americká agentura CISA ji zařadila do katalogu známých zneužívaných zranitelností; Cisco již vydalo bezpečnostní aktualizace.
KEV ✓ EPSS 0.76 CVE-2026-76460 Cisco CA SE HU IT FR US
Shrnuto strojově ze 7 zpráv (gemini-3.8-flash) za 0,0028 USD
Cisco opravilo 21 zranitelností v produktech Identity Services Engine (ISE) a ISE Passive Identity Connector (ISE-PIC), z nichž 13 je kritických. Zranitelnost CVE-2026-76460 s hodnocením CVSS 10,0, která umožňuje neověřeným útočníkům spustit příkazy s právy rootu, je podle výrobce aktivně zneužívána v praxi.
KEV ✓ EPSS 0.76 CVE-2026-20130 CVE-2026-20192 CVE-2026-76423 CVE-2026-76460 Cisco NL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0016 USD
Společnost Cisco vydala bezpečnostní aktualizace pro kritickou zranitelnost v produktu Identity Services Engine. Podle vydavatele je tato chyba útočníky aktivně zneužívána v praxi.
CVE-2025-20337 * CVE-2026-20176 * CVE-2026-20211 * CVE-2026-20284 * CVE-2026-20307 * CVE-2026-76423 * CVE-2026-76460 * Cisco US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
NCSC-FI informuje o vydání řady bezpečnostních upozornění společnosti Cisco řešících desítky chyb včetně kritických se skóre CVSS 10.0. Zranitelnosti postihují mimo jiné systémy Cisco Identity Services Engine, Secure Firewall nebo ThousandEyes Virtual Appliance.
CVSS 10.0 Cisco FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0014 USD
Podle společnosti Cisco způsobuje zranitelnost CVE-2024-20260 ve VPN a webových serverech pro správu systémů ASA a FTD Software nedostatečnou správu paměti při příchozích SSL/TLS spojeních. Neověřený vzdálený útočník může odesláním velkého množství požadavků vyčerpat paměť zařízení a vyvolat odepření služby, přičemž Cisco již vydalo opravné aktualizace.
EPSS 0.01 CVE-2024-20260 Cisco US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0014 USD
Zranitelnost protokolu sftunnel v softwaru Cisco Secure Firewall Management Center umožňuje autentizovanému vzdálenému útočníkovi spustit libovolné příkazy s oprávněním root. Chyba spočívá v nesprávných oprávněních registrovaného uzlu zapisovat soubory na libovolné místo v zařízení a Cisco pro ni již vydalo bezpečnostní aktualizace.
EPSS 0.01 CVE-2026-20324 Cisco US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
Společnost Cisco oznámila více zranitelností typu SQL injection v řešení Cisco Identity Services Engine, které mohou vzdálenému útočníkovi umožnit provést útok na zasažené zařízení. Výrobce pro chyby s označením CVE-2026-20247 a CVE-2026-20300 vydal softwarové aktualizace a uvádí, že nejsou k dispozici žádná náhradní řešení.
EPSS 0.00 CVE-2026-20247 CVE-2026-20300 Cisco US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
Společnost Cisco oznámila zranitelnosti v nástrojích Identity Services Engine (ISE) a ISE Passive Identity Connector (ISE-PIC), které umožňují autentizovanému útočníkovi provádět útoky typu SQL a HQL injection. Útočník s platnými administrátorskými údaji může zneužitím chyb v API spouštět libovolné databázové dotazy a prohlížet či upravovat neautorizovaná data. Vydavatel vydal bezpečnostní opravy.
EPSS 0.00 CVE-2026-76448 CVE-2026-76449 CVE-2026-76450 CVE-2026-76451 Cisco US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0013 USD
Podle společnosti Cisco způsobuje logická chyba při ověřování certifikátu v rámci inicializace IKEv2 možnost pádu procesu a neočekávaného restartu zařízení. Neautentizovaný vzdálený útočník může zranitelnost zneužít pokusem o navázání IKEv2 VPN spojení s upraveným certifikátem, přičemž výrobce již vydal opravné aktualizace.
EPSS 0.00 CVE-2026-20249 Cisco US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0013 USD
Podle společnosti Cisco obsahují produkty Identity Services Engine (ISE) a ISE Passive Identity Connector (ISE-PIC) několik zranitelností, které mohou vzdálenému útočníkovi umožnit přístup k datům nebo jejich manipulaci, získání citlivých informací či vyvolání opětovného načtení certifikátů a klíčů. Výrobce již vydal softwarové aktualizace, které chyby řeší, přičemž žádná náhradní řešení nejsou k dispozici.
EPSS 0.00 CVE-2026-76439 CVE-2026-76444 CVE-2026-76446 CVE-2026-76447 Cisco US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0013 USD
Podle společnosti Cisco zranitelnost v omezování rychlosti syslog zpráv 419002 v systémech Cisco Secure Firewall ASA a FTD umožňuje neověřenému vzdálenému útočníkovi vyvolat vysoké vytížení procesoru a způsobit odepření služby. Útočník může chybu zneužít odesláním záplavy TCP SYN paketů. Společnost Cisco vydala softwarové aktualizace a jsou k dispozici také náhradní řešení.
EPSS 0.01 CVE-2026-20154 Cisco US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0013 USD
Zranitelnost v implementaci protokolu EIGRP v softwaru Cisco Secure Firewall ASA a FTD umožňuje neautentizovanému sousednímu útočníkovi vyvolat neočekávaný restart zařízení a způsobit odepření služby. Podle výrobce je problém způsoben nesprávnou správou prostředků při zpracování zpráv EIGRP, přičemž Cisco již k chybě CVE-2026-20222 vydalo opravné aktualizace.
EPSS 0.00 CVE-2026-20222 Cisco US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0013 USD
Zranitelnost webového rozhraní pro správu v softwaru Cisco BroadWorks CommPilot Application Software umožňuje přihlášenému vzdálenému útočníkovi s nízkými oprávněními upravovat konfigurace na vybraných stránkách. Příčinou je chybějící kontrola autorizace při zpracování speciálně vytvořených požadavků HTTP. Společnost Cisco vydala aktualizace softwaru, které tento problém řeší.
EPSS 0.01 CVE-2026-76438 Cisco US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Společnost Cisco vydala bezpečnostní aktualizace pro software Nexus Dashboard, které řeší několik interně zjištěných zranitelností s kritickou závažností. Podle výrobce nejsou tyto chyby v praxi aktivně zneužívány a neexistují pro ně žádná náhradní řešení.
EPSS 0.01 CVE-2026-20322 CVE-2026-20325 CVE-2026-20326 CVE-2026-20360 CVE-2026-20361 CVE-2026-76409 Cisco US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Podle společnosti Cisco obsahoval software Cisco Secure Firewall Management Center (FMC) několik zranitelností s kritickou závažností (CVE-2026-76412, CVE-2026-76413 a CVE-2026-76420). Vzdálený útočník mohl získat oprávnění uživatele root a provádět padělání či impersonaci relací. Výrobce vydal aktualizace a uvádí, že neexistují žádná náhradní řešení.
EPSS 0.00 CVE-2026-76412 CVE-2026-76413 CVE-2026-76420 Cisco US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0013 USD
Podle společnosti Cisco obsahují rozhraní Cisco Identity Services Engine a ISE-PIC zranitelnosti CVE-2026-20285 a CVE-2026-20286, které umožňují autentizovanému útočníkovi s administrátorskými údaji upravovat popisy souborů. Výrobce vydal opravné softwarové aktualizace.
EPSS 0.00 CVE-2026-20285 CVE-2026-20286 Cisco US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
Podle společnosti Cisco obsahují implementace Object Group Search v systémech ASA a FTD zranitelnosti CVE-2026-20120 a CVE-2026-20121, které neautentizovanému vzdálenému útočníkovi umožňují obejít řízení přístupu. Chyby vznikly logickým pochybením při naplňování politik a Cisco k jejich vyřešení vydalo aktualizace.
EPSS 0.01 CVE-2026-20120 CVE-2026-20121 Cisco US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
Podle společnosti Cisco obsahují produkty Cisco Identity Services Engine (ISE) a Cisco ISE-PIC zranitelnosti, které autentizovanému vzdálenému útočníkovi umožňují provést útok typu command injection a spustit libovolné příkazy s oprávněním uživatele root. Útočník ke zneužití potřebuje platné administrátorské přihlašovací údaje a společnost Cisco již vydala bezpečnostní aktualizace, které tyto chyby opravují.
EPSS 0.02 CVE-2026-20305 CVE-2026-20306 Cisco US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
Podle společnosti Cisco obsahuje webové rozhraní Identity Services Engine chybu typu reflected cross-site scripting (CVE-2026-20309), kterou může neautentizovaný vzdálený útočník zneužít přiměním uživatele ke kliknutí na upravený odkaz. Úspěšný útok umožňuje spuštění libovolného skriptu nebo přístup k citlivým informacím v prohlížeči; výrobce již vydal bezpečnostní aktualizace.
EPSS 0.00 CVE-2026-20309 Cisco US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
Podle společnosti Cisco obsahují produkty Cisco Identity Services Engine a Cisco ISE-PIC zranitelnosti typu path traversal, které umožňují vzdálenému útočníkovi provést odpovídající útok na zasažené zařízení. Výrobce vydal bezpečnostní aktualizace a uvádí, že pro zranitelnosti neexistují žádná náhradní řešení.
EPSS 0.01 CVE-2026-76431 CVE-2026-76432 CVE-2026-76433 CVE-2026-76434 Cisco US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Společnost Cisco vydala bezpečnostní aktualizace pro Cisco Identity Services Engine a ISE Passive Identity Connector, které řeší více interně nalezených zranitelností. Podle výrobce je jedna z opravených chyb aktivně zneužívána v praxi a neexistují pro ně žádná alternativní řešení.
EPSS 0.01 CVE-2026-20130 CVE-2026-20192 CVE-2026-20194 CVE-2026-20234 CVE-2026-20237 CVE-2026-20287 Cisco US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
Cisco informuje o zranitelnosti CVE-2026-20290 v jádře Snort 2 softwaru Cisco Secure Firewall Threat Defense, způsobené neúplným ověřováním SSL certifikátů. Vzdálený neautentizovaný útočník může odesláním upraveného požadavku na navázání SSL spojení vyvolat restart jádra a způsobit odepření služby (DoS). Výrobce již vydal softwarové opravy.
EPSS 0.00 CVE-2026-20290 Cisco US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0013 USD
Cisco informuje o zranitelnosti CVE-2026-20248 v implementaci DNS over TCP u produktů Cisco Secure Firewall ASA a FTD, která může neověřenému vzdálenému útočníkovi umožnit vyvolat restart zařízení a způsobit odepření služby. Pro úspěšné zneužití musí mít útočník možnost reagovat na DNS dotazy zařízení podvrženou odpovědí, přičemž Cisco již vydalo opravné aktualizace.
EPSS 0.00 CVE-2026-20248 Cisco US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0013 USD
Společnost Cisco vydala bezpečnostní aktualizace pro software ASA, FTD a FMC, které řeší vícero interně odhalených zranitelností. Podle výrobce jsou dvě z těchto zranitelností aktivně zneužívány v praxi a neexistují pro ně žádná náhradní řešení.
EPSS 0.00 CVE-2026-20329 CVE-2026-20330 CVE-2026-20331 CVE-2026-20332 CVE-2026-20333 CVE-2026-20334 CVE-2026-20335 CVE-2026-20336 Cisco US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
Podle společnosti Cisco obsahoval software Cisco Secure Firewall Management Center více zranitelností, které vzdálenému útočníkovi umožňovaly získat přístup na úrovni uživatele root, stahovat citlivé soubory, provést SQL injection nebo vyvolat odepření služby (DoS). Výrobce vydal bezpečnostní aktualizace a uvádí, že pro tyto chyby nejsou k dispozici žádná náhradní řešení.
EPSS 0.01 CVE-2026-20340 CVE-2026-20341 CVE-2026-20342 CVE-2026-20343 CVE-2026-20344 Cisco US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
Podle společnosti Cisco obsahoval systém Cisco Identity Services Engine více zranitelností, které neautentizovanému lokálnímu útočníkovi umožňovaly obejít autentizaci nebo získat citlivé informace. Společnost vydala opravné aktualizace a uvádí, že pro chyby neexistují žádná náhradní řešení.
EPSS 0.01 CVE-2026-20071 CVE-2026-20072 Cisco US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Podle společnosti Cisco způsobuje nesprávná správa vyrovnávací paměti při zpracování TLS 1.3 spojení v softwaru Cisco Secure Firewall Threat Defense možnost pádu procesu LINA a restartu zařízení. Neautentizovaný vzdálený útočník může odesláním upraveného paketu vyvolat odepření služby (DoS), přičemž zranitelnost je evidována pod CVE-2026-20135 a Cisco již vydalo opravné aktualizace.
EPSS 0.01 CVE-2026-20135 Cisco US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0013 USD
Cisco vydalo bezpečnostní aktualizace řešící zranitelnosti v softwaru Secure Firewall Management Center a Secure Firewall Threat Defense. Podle výrobce mohou neautentizovaní útočníci chyby zneužít k obejití autentizace protokolu sftunnel nebo k vyvolání odepření služby (DoS).
EPSS 0.01 CVE-2026-20295 CVE-2026-20323 Cisco US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
Podle společnosti Cisco může zranitelnost CVE-2026-20352 v RADIUS funkci Cisco Identity Services Engine umožnit neověřenému útočníkovi na dálku způsobit odepření služby odesláním speciálně vytvořeného požadavku. Vydavatel oznámil, že vydal softwarové opravy a že pro zranitelnost neexistuje žádné náhradní řešení.
EPSS 0.01 CVE-2026-20352 Cisco US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
Podle společnosti Cisco obsahují produkty Identity Services Engine a ISE-PIC zranitelnosti, které vzdálenému útočníkovi umožňují obejít autentizaci REST API, vzdáleně spustit kód nebo provést útoky typu SQL injection a XXE. Výrobce vydal opravné aktualizace softwaru a upozorňuje, že pro chyby neexistují náhradní řešení.
EPSS 0.01 CVE-2026-76423 CVE-2026-76424 CVE-2026-76425 CVE-2026-76426 CVE-2026-76427 CVE-2026-76428 Cisco US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
Podle společnosti Cisco obsahují systémy Identity Services Engine (ISE) zranitelnosti CVE-2026-20282, CVE-2026-20283 a CVE-2026-20284, které mohou autentizovanému vzdálenému útočníkovi umožnit SQL injection, úpravu dat či spuštění příkazů na úrovni operačního systému. Cisco pro zasažená zařízení vydalo bezpečnostní aktualizace.
EPSS 0.01 CVE-2026-20282 CVE-2026-20283 CVE-2026-20284 Cisco US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0013 USD
Společnost Cisco oznámila více zranitelností v řešení Cisco Identity Services Engine, které mohou přihlášenému vzdálenému útočníkovi s administrátorskými oprávněními umožnit spuštění libovolných příkazů v operačním systému. Zranitelnosti CVE-2026-20176, CVE-2026-20211 a CVE-2026-20307 mají kritickou závažnost a výrobce pro ně vydal bezpečnostní aktualizace.
EPSS 0.01 CVE-2026-20176 CVE-2026-20211 CVE-2026-20307 Cisco US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0013 USD
Kritická zranitelnost CVE-2026-20242 v Cisco Secure Firewall Management Center umožňuje neautentizovanému vzdálenému útočníkovi spustit libovolné příkazy s právy root skrze nezabezpečenou deserializaci v komponentě External Database Access. Zneužití vyžaduje kontrolu nad hostitelem ze seznamu pro přístup k externí databázi a odeslání upraveného toku bajtů na specifický port; Cisco již vydalo opravné aktualizace.
EPSS 0.01 CVSS 8.1 CVE-2026-20242 Cisco US
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0019 USD
Zranitelnost CVE-2026-20250 v softwaru Cisco Secure Firewall ASA a FTD pro zařízení řad 3100 a 4200 umožňuje neautentizovanému vzdálenému útočníkovi vyvolat stav odmítnutí služby. Podle výrobce je příčinou nesprávná správa prostředků při zpracování DTLS zpráv a k dispozici jsou již bezpečnostní aktualizace.
EPSS 0.01 CVE-2026-20250 Cisco US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
Kritická zranitelnost CVE-2026-76461 s CVSS 9,8 v systému Cisco AsyncOS pro Cisco Secure Email Gateway umožňuje neautentizovanému vzdálenému útočníkovi spustit příkazy s právy rootu pouhým odesláním upraveného e-mailu. Cisco i agentura CISA potvrdily aktivní zneužívání v praxi; Cisco již vydalo bezpečnostní aktualizace.
KEV ✓ EPSS 0.30 CVSS 9.8 CVE-2026-76461 Cisco veřejná správa AT SE US FI GB FR CA IT
Shrnuto strojově z 11 zpráv (gemini-3.8-flash) za 0,0038 USD
Podle rumunského úřadu DNSC objevili bezpečnostní experti kritickou zranitelnost v systému Cisco AsyncOS, která je aktivně zneužívána v praxi.
Cisco RO
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Společnost Cisco varovala zákazníky před kritickou zero-day zranitelností v řešení Secure Email Gateway. Podle zdroje útočníci tuto bezpečnostní chybu již aktivně zneužívají k útokům.
CVE-2025-20393 * CVE-2026-20353 * CVE-2026-76440 * CVE-2026-76441 * CVE-2026-76443 * CVE-2026-76461 * Cisco US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Společnost Cisco vydala bezpečnostní aktualizace pro produkty Secure Email Gateway a Secure Email and Web Manager, které řeší několik interně odhalených zranitelností s hodnocením Critical a CVSS až 9,8. Podle společnosti je jedna z těchto zranitelností aktivně zneužívána a neexistují žádná náhradní řešení.
EPSS 0.02 CVSS 9.8 CVE-2026-20353 CVE-2026-76440 CVE-2026-76441 CVE-2026-76442 CVE-2026-76443 Cisco FI US
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0019 USD
Cisco vyřešilo zranitelnost v softwaru Cisco AsyncOS pro systém Cisco Secure Email Gateway způsobenou nedostatečnou validací příchozích e-mailů. Neautentizovaný útočník může odesláním podvržené zprávy spustit libovolné SQL příkazy a následně získat práva uživatele root. Cisco uvádí, že již bylo zaznamenáno úspěšné zneužití této chyby v praxi, a NCSC doporučuje co nejdříve nasadit bezpečnostní aktualizaci.
Cisco NL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0013 USD
Zranitelnost CVE-2026-20316 ve webovém rozhraní softwaru Cisco Secure Firewall Management Center umožňuje neautentizovanému vzdálenému útočníkovi přihlásit se pomocí statických přihlašovacích údajů nízkoprivilegovaného účtu a získat přístup k citlivým datům. Chyba je aktivně zneužívána a Cisco na ni vydalo bezpečnostní aktualizace, přičemž ZDI jí přiřadila CVSS 9,8 a Cisco závažnost High.
KEV ✓ · ransomware EPSS 0.35 CVSS 9.8 CVE-2026-20316 Cisco NL US
Shrnuto strojově ze 4 zpráv (gemini-3.8-flash) za 0,0023 USD
Neautentizované zranitelnosti CVE-2026-20079 a CVE-2026-20131 ve webovém rozhraní Cisco Secure Firewall Management Center umožňují vzdálené spuštění kódu a získání oprávnění root. Obě chyby jsou aktivně zneužívány a byly zařazeny do katalogu KEV agentury CISA, přičemž Cisco i NCSC-NL doporučují instalaci vydaných oprav.
KEV ✓ · ransomware EPSS 0.89 CVE-2026-20079 CVE-2026-20131 Cisco NL CA
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0025 USD
Projekt Metasploit vydal aktualizaci se šestnácti novými moduly, z nichž deset tvoří exploity a pět cílí na chyby z katalogu CISA KEV. Mezi nově pokrytý software patří Cisco, PaperCut, SonicWall, JetBrains nebo Next.js.
KEV ✓ · ransomware EPSS 0.94 CVE-2025-54988 CVE-2025-66516 CVE-2026-19295 CVE-2026-20079 CVE-2026-20929 CVE-2026-23744 CVE-2026-48558 CVE-2026-63077 CVE-2026-75604 CVE-2026-81578 CVE-2026-82078 CVE-2026-83548 CVE-2026-83549 Cisco PaperCut SonicWall JetBrains US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0026 USD
Zdroj uvádí, že byl zaznamenán vylepšený modulární malware Cyclops Blink při útocích na zařízení Cisco Firewall Management Center (FMC).
Cisco GB
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Cisco Talos zaznamenal aktivní zneužívání dvou chyb v softwaru Cisco Secure Firewall Management Center (FMC). Kritická chyba CVE-2026-20079 se skóre CVSS 10,0 umožňuje vzdálené spuštění skriptů s právy rootu a CVE-2026-20316 s CVSS 5,3 dovoluje přihlášení s nízkými oprávněními. Zranitelnosti zneužívají tři skupiny útočníků napojené na ransomware Qilin a státní aktéry k nasazení web shellů, malwaru Cyclops Blink či průzkumu sítě. Cisco vydalo opravné hotfixy a doporučuje jejich aplikaci.
KEV ✓ · ransomware EPSS 0.89 CVSS 10.0 CVE-2026-20079 CVE-2026-20316 Cisco US
Shrnuto strojově ze 3 zpráv (gemini-3.8-flash) za 0,0046 USD
CERT-SE přináší souhrnné informace o zářijových bezpečnostních aktualizacích v rámci Patch Tuesday. Přehled pokrývá zranitelnosti v produktech společností Cisco, Microsoft, SAP, Ivanti a Adobe.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Rumunský úřad DNSC informoval, že společnost Cisco aktualizovala 9. září 2026 bezpečnostní doporučení týkající se aktivně zneužívaných zranitelností.
Cisco RO
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD