Zdroj uvádí, že v rámci záplatovacího úterý v září 2026 bylo opraveno 972 CVE, mezi nimiž se nachází dvě aktivně zneužívané zero-day zranitelnosti a 113 kritických chyb.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
V systému Koha byla odhalena zranitelnost injektování kódu typu eval, která vzdáleným útočníkům umožňuje spuštění libovolného kódu. Podle zdroje je k jejímu zneužití vyžadována autentizace a chyba s označením CVE-2026-19780 obdržela skóre CVSS 8.8.
EPSS 0.01 CVSS 8.8 CVE-2026-19780 Koha US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Zdroj uvádí zranitelnost v systému Microsoft Windows způsobenou nesprávným přiřazením oprávnění ve službě MIDI. Chyba evidovaná jako CVE-2026-66804 má skóre CVSS 7.8 a lokálnímu útočníkovi s možností spouštět kód s nízkými právy umožňuje navýšit oprávnění.
EPSS 0.05 CVSS 7.8 CVE-2026-66804 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle ZDI umožňuje zranitelnost CVE-2026-62712 v Microsoft Windows lokálním útočníkům eskalovat oprávnění. Útočník musí mít na cílovém systému nejprve možnost spouštět kód s nízkými právy; závažnost chyby byla ohodnocena skóre CVSS 7.8.
EPSS 0.00 CVSS 7.8 CVE-2026-62712 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Zdroj uvádí, že zranitelnost CVE-2026-50696 typu integer underflow v Microsoft Windows umožňuje vzdáleným neautentizovaným útočníkům spustit libovolný kód. Zasaženy jsou pouze systémy se specifickými konfiguracemi IPsec a ZDI chybě přiřadila skóre CVSS 8.1.
EPSS 0.01 CVSS 8.1 CVE-2026-50696 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
V produktech SAP bylo odhaleno několik zranitelností. Podle bezpečnostního varování mohou některé z nich útočníkovi umožnit vzdálené spuštění libovolného kódu, eskalaci privilegií nebo vzdálené odepření služby.
SAP FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
V produktech Siemens bylo odhaleno několik zranitelností. Podle bezpečnostního varování mohou útočníkovi umožnit spuštění libovolného kódu a navýšení oprávnění.
KEV ✓ EPSS 1.00 CVE-2026-31431 CVE-2026-34223 Siemens FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle bezpečnostního varování CERT-FR bylo v řešení Schneider Electric EcoStruxure odhaleno několik zranitelností. Útočníkům umožňují vzdálené spuštění libovolného kódu a podvržení požadavků na straně serveru (SSRF).
EPSS 0.01 CVE-2026-19233 CVE-2026-8044 Schneider Electric FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
V softwaru strongSwan bylo podle CERT-FR objeveno několik zranitelností. Některé z nich umožňují útočníkovi vzdálené spuštění libovolného kódu, způsobení vzdáleného odepření služby nebo obejití bezpečnostních politik.
EPSS 0.02 CVE-2014-2338 CVE-2017-9023 CVE-2026-78127 CVE-2026-78129 CVE-2026-78130 CVE-2026-78131 CVE-2026-78132 CVE-2026-78133 CVE-2026-78134 CVE-2026-78135 strongSwan FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
V produktu Mattermost Server bylo odhaleno několik zranitelností. Podle francouzského národního kyberbezpečnostního úřadu CERT-FR mohou útočníkovi umožnit vyvolat blíže nespecifikovaný bezpečnostní problém.
Mattermost FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle NCSC-NL opravil OpenGeo více zranitelností v aplikaci GeoNetwork ve verzích 4.4.5 až 4.4.11 a verzích starších než 4.4.12 a 4.2.17. Chyby zahrnují reflected XSS v parametru 'uiconfig', spuštění příkazů přes nahrání souborů .xsl v konfiguraci XSLT procesoru a nezabezpečený API koncový bod umožňující neautentizovaným útočníkům nahrávat libovolné soubory .xsl či .zip.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0013 USD
Podle oznámení vydala společnost HPE bezpečnostní aktualizace pro síťový operační systém ArubaOS-CX používaný v přepínačích HPE Aruba Networking. Záplaty řeší řadu zranitelností, z nichž jedna dosahuje kritické a 22 vysoké závažnosti.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zdroj uvádí, že bezpečnostní aktualizace řeší tři zranitelnosti s vysokou závažností v open-source softwaru OpenVPN pro tvorbu virtuálních privátních sítí. Tyto chyby by útočníkovi mohly umožnit obejít bezpečnostní mechanismy na zasažených systémech.
EPSS 0.01 CVE-2026-84226 CVE-2026-84256 CVE-2026-84732 OpenVPN IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Aikido Security ohrožuje platformy Magento a Adobe Commerce neautentizované vzdálené spuštění kódu označované jako StyleSmuggler. Zranitelnost zatím nemá přiřazené CVE ani oficiální opravu od společnosti Adobe, Aikido však již nabízí vlastní řešení.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Společnost N-able opravila ve verzích nástroje N-central starších než 2026.3.1.14 zranitelnost umožňující vzdálené spuštění kódu bez předchozí autentizace. Výrobce uvádí, že již byly zaznamenány pokusy o zneužití v praxi, a doporučuje provést aktualizaci na verzi N-central 2026.3 HF4.
N-able NL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
Národní centrum kybernetické bezpečnosti varuje před útoky na routery značky MikroTik. Podle zdroje útočníci řetězením zranitelností v operačním systému MikroTik RouterOS dokážou získat úplnou kontrolu nad zařízením bez nutnosti autentizace.
MikroTik SK
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Společnost ConnectWise zveřejnila dočasná opatření pro zmírnění nové zranitelnosti v nástroji ScreenConnect Remote Access. Podle zprávy plánuje vydavatel bezpečnostní záplatu vydat později v tomto týdnu.
CVE-2024-1709 CVE-2025-3935 CVE-2026-3564 zmíněno v článku ConnectWise US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Bezpečnostní aktualizace MediaTek řeší několik zranitelností v čipsetech využívaných v mobilních zařízeních a vestavěných systémech, z nichž pět má vysokou závažnost. Podle zdroje by jejich zneužití mohlo útočníkovi umožnit spuštění libovolného kódu nebo narušení dostupnosti služeb na zasažených systémech.
EPSS 0.00 CVE-2026-20500 CVE-2026-20501 CVE-2026-20502 CVE-2026-20503 CVE-2026-20504 MediaTek IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
INCIBE informuje o středně závažné zranitelnosti CVE-2026-84186 v systému PrestaShop ve verzích před 9.1.5 a 8.2.8. Chyba ve funkci 'Tools::getRemoteAddr()' umožňuje neověřenému útočníkovi podvrhnout IP adresu přes hlavičku 'X-Forwarded-For' a obejít tak restrikce založené na IP adresách, což již bylo ve verzích 9.1.5 a 8.2.8 opraveno.
EPSS 0.00 CVSS 6.9 CVE-2026-84186 PrestaShop ES
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0014 USD
NÚKIB upozorňuje na zranitelnost ve firmware RouterOS od společnosti MikroTik, která umožňuje neautentizované vzdálené spuštění kódu s administrátorskými právy a je masivně zneužívána. Útočníci upravují konfiguraci zařízení pro zajištění trvalého přístupu a úřad doporučuje aktualizaci, revizi konfigurace či omezení přístupu k SSH.
MikroTik CZ
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0015 USD
Společnost N-able vydala mimořádnou opravu pro kritickou zranitelnost umožňující vzdálené spuštění kódu v platformě N-central. Podle zdroje je tato chyba v rámci vzdálené správy a monitorování již aktivně zneužívána v probíhajících útocích.
CVE-2025-8875 CVE-2025-8876 CVE-2026-86206 CVE-2026-86207 CVE-2026-86218 zmíněno v článku N-able US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
CERT-FR upozorňuje na četné zranitelnosti v nástroji Traefik. Útočníkům mohou umožnit narušení důvěrnosti dat a obcházení bezpečnostních zásad.
Traefik FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle oznámení CERT-FR byla v platformě Belden HiOS Switch odhalena zranitelnost. Útočníkovi umožňuje na dálku vyvolat odepření služby (DoS).
Belden FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle CERT-FR bylo v produktech VMware objeveno několik zranitelností. Útočníkovi umožňují vyvolat bezpečnostní problém, který vydavatel blíže nespecifikoval.
VMware FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle bezpečnostního varování CERT-FR bylo v produktech Juniper Networks objeveno několik zranitelností. Útočník může některé z nich využít ke vzdálenému spuštění libovolného kódu, navýšení oprávnění nebo způsobení odmítnutí služby.
EPSS 0.98 CVE-2013-5211 CVE-2016-9042 CVE-2016-9310 CVE-2017-6451 CVE-2017-6452 CVE-2017-6455 CVE-2017-6458 CVE-2017-6459 CVE-2017-6460 CVE-2017-6462 CVE-2017-6463 CVE-2017-6464 Juniper Networks FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle CERT-FR bylo v MongoDB odhaleno několik zranitelností. Útočník může tyto chyby využít k narušení důvěrnosti a integrity dat nebo k provedení útoku CSRF.
EPSS 0.00 CVE-2026-84962 CVE-2026-84963 CVE-2026-84964 CVE-2026-84965 CVE-2026-84966 CVE-2026-84967 CVE-2026-84968 CVE-2026-84969 CVE-2026-84970 CVE-2026-84971 MongoDB FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
CERT-FR informuje o nálezu několika zranitelností v aplikaci Roundcube Webmail. Útočník může některé z nich zneužít k falšování požadavků na straně serveru (SSRF), k cross-site scriptingu (XSS) a k obejití bezpečnostních zásad.
Roundcube FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Společnost MikroTik vydala opravu zranitelnosti umožňující obejití autentizace přes SSH, která je podle zdroje již aktivně zneužívána. Útočníci na napadených zařízeních vytvářejí nové účty pro zachování přístupu i po instalaci záplaty.
MikroTik US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
CERT Polska informoval o nálezu šesti zranitelností v softwaru Mikrotik RouterOS. Týkají se identifikátorů od CVE-2026-67276 do CVE-2026-67279, CVE-2026-67281 a CVE-2026-86060.
KEV ✓ EPSS 0.01 CVE-2026-67276 CVE-2026-67279 CVE-2026-67281 CVE-2026-86060 MikroTik PL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
CERT Polska informuje o koordinovaném odhalení šesti zranitelností v systému MikroTik RouterOS, z nichž dvě jsou kritické. Chyby jsou podle organizace aktivně zneužívány k ovládnutí zařízení s dostupnou službou SSH z internetu a doporučuje se jejich bezodkladná aktualizace.
MikroTik PL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Prohlížeč Google Chrome byl aktualizován na verzi 152.0.7977.82/.83 pro Windows a Mac a 152.0.7977.82 pro Linux. Aktualizace obsahuje 12 bezpečnostních oprav a společnost Google uvádí, že pro zranitelnost CVE-2026-85046 typu 'type confusion' ve V8 již existuje aktivně zneužívaný exploit.
KEV ✓ EPSS 0.01 CVE-2026-85042 CVE-2026-85043 CVE-2026-85044 CVE-2026-85045 CVE-2026-85046 CVE-2026-85047 CVE-2026-85048 CVE-2026-85049 CVE-2026-85050 CVE-2026-85051 CVE-2026-85052 CVE-2026-85053 Google FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0017 USD
Kanadské středisko pro kybernetickou bezpečnost upozorňuje na zranitelnosti CVE-2026-19490 a CVE-2026-19489 v produktech Citrix NetScaler ADC a NetScaler Gateway. Chyby umožňují neověřenému vzdálenému útočníkovi obejít autentizační mechanismy nebo vyvolat přetečení vyrovnávací paměti vedoucí k odepření služby.
KEV ✓ EPSS 0.06 CVSS 9.3 CVE-2026-19489 CVE-2026-19490 Citrix CA IT NL FI FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0019 USD
Zranitelnost Dirty Frag označená jako CVE-2026-43284 umožňuje získat práva uživatele root z nízkoúrovňového přístupu v Linuxu a uniknout z kontejneru. Zdroj popisuje zasažená CVE, způsob ověření zranitelnosti a možnosti její opravy.
EPSS 0.93 CVE-2026-43284 Linux BE HU
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Bezpečnostní aktualizace pro open source nástroj Jenkins opravují více zranitelností, z nichž šest má podle zdroje vysokou závažnost.
EPSS 0.01 CVE-2026-84645 CVE-2026-84647 CVE-2026-84648 CVE-2026-84649 CVE-2026-84650 CVE-2026-84652 Jenkins IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0007 USD
Anonymní bezpečnostní výzkumník vystupující pod přezdívkou Nightmare Eclipse zveřejnil zero-day exploit FalconFlank pro CrowdStrike Falcon. Podle zdroje tento exploit umožňuje útočníkům eskalovat oprávnění na plně aktualizovaných systémech Windows.
CrowdStrike US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Bezpečnostní aktualizace řeší chybu s vysokou závažností v softwaru Plesk pro správu webových serverů. Podle zdroje by zneužití této zranitelnosti mohlo útočníkovi umožnit spuštění libovolného kódu na zasažených systémech.
EPSS 0.00 CVE-2026-67397 Plesk IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společného varování pracovní skupiny G7 pro kybernetickou bezpečnost a americké agentury CISA by organizace měly okamžitě začít přecházet na postkvantovou kryptografii. Dokument upozorňuje na budoucí bezpečnostní hrozby spojené s rozvojem kvantových počítačů.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle italského CSIRT byly vydány aktualizace řešící bezpečnostní zranitelnost s kritickou závažností. Tato chyba postihuje produkt ASUS Control Center.
EPSS 0.00 CVE-2026-75754 ASUS IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0007 USD
Google aktualizoval prohlížeč Chrome a opravil aktivně zneužívanou vysoce závažnou zero-day zranitelnost ve stroji V8 spolu s dalšími 11 chybami.
CVE-2026-11645 CVE-2026-2441 CVE-2026-3909 CVE-2026-3910 CVE-2026-5281 CVE-2026-85046 zmíněno v článku Google US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Společnost HPE vydala bezpečnostní varování týkající se několika zranitelností zjištěných v systému AOS-CX.
HPE RO
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0007 USD
Bezpečnostní aktualizace společnosti Elastic řeší dvě zranitelnosti s vysokou závažností v produktu Kibana.
EPSS 0.00 CVE-2026-78583 CVE-2026-82302 Elastic IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0007 USD
CSIRT Itálie informuje o bezpečnostních aktualizacích společnosti TP-Link, které opravují dvě zranitelnosti v routeru Archer AX55 v4, z nichž jedna dosahuje vysoké závažnosti. Útočník s přístupem k místní síti by mohl při specifické konfiguraci zranitelnost zneužít ke spuštění libovolného kódu a narušení dostupnosti služby.
EPSS 0.00 CVE-2026-18167 TP-Link IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle zdroje NCSC-FI obsahuje open-source platforma pro správu identit Casdoor ve verzích 3.115.0 a starších kritickou zranitelnost CVE-2026-15630, která umožňuje obejití autorizace. Lokální administrátor organizace v multitenantním prostředí může narušit izolaci a provádět neoprávněné správcovské akce v jiných organizacích. V době vydání varování není k dispozici žádná oficiální záplata a zdroj doporučuje uplatnit dočasná mitigační opatření.
EPSS 0.00 CVE-2026-15630 Casdoor FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0013 USD
V systému HPE ArubaOS-CX bylo odhaleno několik zranitelností s kritickým skóre CVSSv3.1 až 9.8, které mohou umožnit lokální obcházení přístupových omezení. Zdroj uvádí, že výrobce vydal oficiální opravy a doporučuje přechod na verze AOS-CX 10.18.1002, 10.17.1030, 10.16.1060, 10.13.1190 či 10.10.1181 a novější.
CVSS 9.8 HPE FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0015 USD
Ve výrobcích společnosti IBM bylo odhaleno několik zranitelností. Podle bezpečnostního varování mohou útočníkovi umožnit vzdálené spuštění libovolného kódu, vzdálené vyvolání odepření služby nebo narušení integrity dat.
IBM FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Ve verzi linuxového jádra pro distribuci SUSE bylo odhaleno několik zranitelností. Podle bezpečnostního varování mohou útočníkovi umožnit narušení integrity dat, obejití bezpečnostních zásad nebo vyvolání dalších nespecifikovaných bezpečnostních problémů.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
CERT-FR informuje o odhalení několika zranitelností v jádře Linuxu v distribuci Debian. Útočníkům mohou umožnit zvýšení oprávnění, narušení důvěrnosti dat nebo vyvolání odepření služby.
EPSS 0.01 CVE-2025-40074 CVE-2026-64216 CVE-2026-64581 CVE-2026-74626 CVE-2026-74653 CVE-2026-74662 CVE-2026-80536 CVE-2026-80557 CVE-2026-80562 CVE-2026-80572 CVE-2026-80583 CVE-2026-80590 CVE-2026-80725 Debian Linux FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
CERT-FR informuje o odhalení mnoha zranitelností v linuxovém jádře používaném společností Red Hat. Některé z těchto chyb mohou útočníkovi umožnit vzdálené spuštění libovolného kódu, eskalaci privilegií nebo způsobit odepření služby.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
V linuxovém jádře pro systém Ubuntu bylo odhaleno několik zranitelností. Podle francouzského úřadu CERT-FR umožňují útočníkovi vyvolat blíže nespecifikovaný bezpečnostní problém.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle oznámení CERT-FR bylo v prohlížeči Microsoft Edge odhaleno několik zranitelností. Tyto chyby mohou útočníkovi umožnit vyvolat bezpečnostní problém, jehož podrobnosti vydavatel neupřesnil.
Microsoft FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle bezpečnostního varování CERT-FR bylo v řešení SonicWall Network Security Manager odhaleno několik zranitelností. Útočník může některé z nich zneužít ke vzdálenému spuštění libovolného kódu, navýšení oprávnění nebo k obejití bezpečnostních politik.
EPSS 0.02 CVE-2026-78327 CVE-2026-78328 CVE-2026-81939 SonicWall FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Ve vizualizační platformě Elastic Kibana bylo odhaleno několik zranitelností. Podle CERT-FR mohou útočníkovi umožnit eskalaci privilegií, vzdálené odmítnutí služby i narušení důvěrnosti dat.
EPSS 0.00 CVE-2026-78583 CVE-2026-78593 CVE-2026-78595 CVE-2026-78596 CVE-2026-82298 CVE-2026-82299 CVE-2026-82302 Elastic FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Kanadské středisko pro kybernetickou bezpečnost upozorňuje na zranitelnosti v produktu SUSE Rancher ve verzích starších než 2.15.1. Uživatelům a správcům doporučuje prostudovat poskytnuté odkazy a aplikovat potřebné aktualizace.
SUSE CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Kanadské středisko Cyber Centre upozorňuje na bezpečnostní zranitelnost v modulech Siemens Mendix SAML, která se týká verzí kompatibilních s Mendix 10 a 11 před verzí V4.2.3 a Mendix 9.24 před verzí V3.6.27. Zranitelnost umožňuje převzetí účtu a organizace doporučuje uživatelům i správcům aplikovat dostupné aktualizace.
Siemens CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Podle kanadského kybernetického centra obsahuje n8n zranitelnosti ve verzích před 1.123.76, 2.35.4, 2.36.2, 2.37.7 a 2.38.2. Centrum doporučuje uživatelům a správcům prostudovat dostupné informace a aplikovat potřebné aktualizace.
n8n CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Společnost Hewlett Packard Enterprise opravila kritickou zranitelnost v síťovém operačním systému ArubaOS-CX. Podle zdroje by tato chyba mohla vést ke vzdálenému spuštění kódu.
CVE-2026-73749 CVE-2026-73750 CVE-2026-73751 CVE-2026-73752 CVE-2026-73753 CVE-2026-73777 CVE-2026-73778 CVE-2026-73779 CVE-2026-73780 CVE-2026-73781 CVE-2026-73782 zmíněno v článku HPE US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Kanadské Cyber Centre upozorňuje na zranitelnosti postihující širokou škálu procesorů a grafických produktů AMD řad EPYC, Ryzen, Athlon, Instinct a Threadripper. Organizace doporučuje správcům a uživatelům aplikovat dostupné bezpečnostní aktualizace.
AMD CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0026 USD
Podle serveru BleepingComputer je nedávno opravená kritická zranitelnost CVE-2026-32475 v pluginu Elementor Pro pro WordPress aktivně zneužívána v útocích. Útočníci na napadené servery nahrávají webshell a spouštějí libovolné příkazy.
EPSS 0.02 CVE-2026-32475 WordPress Elementor US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle NCSC-NL společnost Aruba Networks opravila několik zranitelností v síťovém operačním systému AOS-CX a jeho součástech. Chyby umožňovaly neoprávněný přístup, spuštění kódu na dálku, eskalaci oprávnění i denial-of-service, přičemž některé z nich lze zneužít i bez autentizace.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
Kanadské kybernetické centrum informovalo o zranitelnostech v produktech společnosti F5, mezi které patří BIG-IP, BIG-IQ a varianty nástrojů NGINX. Centrum doporučuje uživatelům a správcům prostudovat vydané informace a aplikovat potřebné aktualizace, jakmile budou k dispozici.
F5 CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD