Zdroj uvádí, že byly vydány bezpečnostní aktualizace řešící čtyři nové zranitelnosti v GitHub Enterprise Server. Tři z těchto chyb dosahují vysoké závažnosti.
EPSS 0.01 CVE-2026-18730 CVE-2026-19118 CVE-2026-76851 GitHub IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Společnost JFrog opravila zranitelnost ve výchozí konfiguraci nástroje JFrog Artifactory způsobenou nedostatečnými kontrolami autentizace. Neautentizovaný útočník se síťovým přístupem mohl díky této chybě eskalovat svá oprávnění na úroveň správce a získat plnou kontrolu nad systémem.
JFrog NL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Google vydal aktualizaci prohlížeče Chrome, která opravuje 26 nových bezpečnostních zranitelností. Dvě z těchto chyb mají kritickou a devět vysokou závažnost.
EPSS 0.00 CVE-2026-84324 CVE-2026-84325 CVE-2026-84326 CVE-2026-84333 CVE-2026-84349 CVE-2026-84351 CVE-2026-84352 CVE-2026-84353 CVE-2026-84354 CVE-2026-84357 CVE-2026-84359 Google IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Italský CSIRT informuje o odhalení nových bezpečnostních chyb v různých produktech společnosti Rockwell Automation. Pět z těchto zranitelností dosahuje vysoké závažnosti.
EPSS 0.00 CVE-2025-12768 CVE-2026-12661 CVE-2026-16675 CVE-2026-9633 CVE-2026-9634 CVE-2026-9637 Rockwell Automation IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle CSIRT Itálie řeší bezpečnostní aktualizace 11 zranitelností v produktech Firefox, Firefox ESR a Thunderbird. Tři z těchto chyb mají kritickou a osm vysokou závažnost.
EPSS 0.00 CVE-2026-16365 CVE-2026-75874 CVE-2026-84117 CVE-2026-84119 CVE-2026-84121 CVE-2026-84123 CVE-2026-84143 CVE-2026-84144 CVE-2026-84145 CVE-2026-84639 CVE-2026-84640 Mozilla IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Společnost SonicWall varovala zákazníky, že útočníci řetězí dvě nové zero-day zranitelnosti v zařízeních SMA1000 k útokům se vzdáleným spuštěním kódu.
CVE-2025-40602 * CVE-2026-15409 * CVE-2026-15410 * CVE-2026-83548 * CVE-2026-83549 * SonicWall US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Americká agentura CISA zařadila zranitelnost CVE-2026-83549 do katalogu známých zneužívaných zranitelností. Chyba typu OS command injection postihuje zařízení SonicWall SMA1000 a termín pro její nápravu byl stanoven na 2026-09-05.
KEV ✓ EPSS 0.09 CVE-2026-83549 SonicWall US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Americká agentura CISA zařadila zranitelnost CVE-2026-83548 do katalogu aktivně zneužívaných chyb. Problém typu Server-Side Request Forgery se týká zařízení SonicWall SMA1000 Appliances a termín pro nápravu byl stanoven na 2026-09-05.
KEV ✓ EPSS 0.05 CVE-2026-83548 SonicWall US FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Agentura CISA přidala do katalogu aktivně zneužívaných zranitelností chybu vkládání příkazů v Kestra OSS evidovanou jako CVE-2026-49869. Termín pro její nápravu stanovila na 5. září 2026.
KEV ✓ EPSS 0.02 CVE-2026-49869 Kestra US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Americká agentura CISA zařadila zranitelnost CVE-2026-48710 v produktu Kludex Starlette do katalogu známých zneužívaných chyb. Jedná se o zranitelnost typu HTTP request/response smuggling s termínem nápravy do 16. září 2026.
KEV ✓ EPSS 0.36 CVE-2026-48710 Kludex US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Společnost Sophos zařadila do svého výzkumu hrozeb bezpečnostní upozornění týkající se zranitelností v produktech SonicWall.
SonicWall GB
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0007 USD
CERT-FR informuje o odhalení více zranitelností v nástroji Curl. Podle oznámení mohou útočníkovi umožnit narušení důvěrnosti či integrity dat a obejití bezpečnostních politik.
EPSS 0.01 CVE-2026-13608 CVE-2026-18924 CVE-2026-19931 CVE-2026-80229 CVE-2026-80230 CVE-2026-80231 CVE-2026-80255 CVE-2026-82208 CVE-2026-82209 Curl FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
V produktech Elastic bylo odhaleno několik zranitelností. Podle bezpečnostního varování mohou některé z nich útočníkovi umožnit vzdálené spuštění libovolného kódu, navýšení oprávnění nebo narušení důvěrnosti dat.
Elastic FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Francouzský národní kyberbezpečnostní úřad CERT-FR informuje o odhalení několika zranitelností v produktech Mozilla. Útočníkům mohou umožnit zvýšení oprávnění, narušení důvěrnosti dat nebo obejití bezpečnostních politik.
Mozilla FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
V prohlížeči Google Chrome bylo odhaleno několik zranitelností. Podle CERT-FR umožňují útočníkovi vyvolat blíže nespecifikovaný bezpečnostní problém.
Google FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
V produktech HPE Aruba Networking byly objeveny mnohočetné zranitelnosti. Podle CERT-FR mohou útočníkovi umožnit vzdálené spuštění libovolného kódu, navýšení oprávnění a vzdálené odepření služby.
HPE FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Kanadské centrum pro kybernetickou bezpečnost informuje o zranitelnostech v několika verzích Erlang OTP. Uživatelům a správcům doporučuje seznámit se s podrobnostmi a aplikovat potřebné aktualizace.
Erlang CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Kanadské kybernetické centrum informovalo o zranitelnostech v produktech společnosti Rockwell Automation, mezi které patří moduly 1756-ENBT, ArmorStart LT, CompactLogix 5380, ControlLogix 5580 a RSLinx Classic v dotčených verzích. Centrum doporučuje uživatelům a správcům prostudovat vydaná bezpečnostní doporučení a aplikovat potřebné aktualizace, jakmile budou dostupné.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
Kanadské Cyber Centre upozorňuje na zranitelnosti v produktech Firefox a Firefox ESR. Chyby byly opraveny ve verzích Firefox ESR 115.40, 140.15, 153.2 a Firefox 155, přičemž organizace doporučuje správcům aplikovat dostupné aktualizace.
Mozilla CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle zjištění útočníci aktivně zneužívají neautentizovanou chybu vzdáleného spuštění kódu CVE-2026-0768 v open-source frameworku Langflow. Cílem útoků je krádež přihlašovacích údajů, tokenů a API klíčů, například ke službám OpenAI a AWS.
EPSS 0.08 CVE-2026-0768 Langflow US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Kanadské centrum pro kybernetickou bezpečnost upozorňuje na zranitelnost v produktu Plesk společnosti WebPros, která se týká verzí starších než 18.0.79.9 a 18.0.80.5. Zranitelnost CVE-2026-67394 umožňuje eskalaci oprávnění na úroveň uživatele root a centrum doporučuje aplikovat potřebné aktualizace.
EPSS 0.01 CVE-2026-67394 WebPros Plesk CA IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
NCSC-NL informuje o opravách zranitelností ve WatchGuard Fireware OS, konkrétně v procesu 'iked' a službě 'epm'. Neautentizovaný útočník může pomocí speciálně vytvořeného síťového provozu způsobit přetečení vyrovnávací paměti či 'type confusion' chybu a spustit libovolný kód s možností převzít kontrolu nad systémem.
WatchGuard NL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Podle serveru BleepingComputer zůstává téměř 22 000 internetu vystavených serverů Microsoft Exchange neopravených proti závažné zranitelnosti obcházení autentizace. Tato chyba umožňuje útočníkům převzít kontrolu nad všemi uživatelskými poštovními schránkami.
CVE-2026-42897 * CVE-2026-62911 * Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle CSIRT Itálie jsou k dispozici veřejné proof-of-concept kódy pro zneužití tří nových zranitelností s kritickou závažností. Chyby postihují routery Tenda modelů AC1206 a AC18.
EPSS 0.01 CVE-2026-82693 CVE-2026-82694 CVE-2026-82695 Tenda IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Agentura CISA informuje o zranitelnosti zvýšení oprávnění CVE-2026-16675 v produktu Rockwell Automation FactoryTalk Activation Manager ve verzi V5.02 a starších. Chyba umožňuje přihlášenému útočníkovi s oprávněními v systému Windows zneužít konzolová okna spouštěná instalátorem a získat úroveň oprávnění SYSTEM.
EPSS 0.00 CVSS 7.8 CVE-2026-16675 Rockwell Automation výroba a průmysl US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0016 USD
Agentura CISA informovala o zranitelnostech CVE-2026-9633 a CVE-2026-9634 v nástroji Rockwell Automation Redundancy Module Configuration Tool. Chyby způsobené nesprávným výchozím nastavením oprávnění umožňují lokálnímu útočníkovi podvrhnout škodlivou knihovnu DLL a spustit procesy s administrátorskými právy. Výrobce vydal opravnou verzi 10.01.00.
EPSS 0.00 CVSS 7.3 CVE-2026-9633 CVE-2026-9634 Rockwell Automation výroba a průmysl US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0023 USD
Agentura CISA informovala o zranitelnosti CVE-2026-9637 v produktech Rockwell Automation Logix Platform, která je způsobena nesprávným ověřením délky vstupu při zpracování zpráv CIP. Chyba může vést k odmítnutí služby a vyžádat si restart zařízení, přičemž výrobce doporučuje aktualizaci na opravené verze firmwaru.
EPSS 0.00 CVSS 7.5 CVE-2026-9637 Rockwell Automation výroba a průmysl US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0022 USD
CISA varuje před zranitelností CVE-2021-42260 v kontrolérech rodin ControlLogix, CompactLogix a GuardLogix od Rockwell Automation. Chyba typu nekonečné smyčky umožňuje vyvolat odepření služby a neobnovitelnou poruchu zařízení pomocí speciálně upravených dat.
EPSS 0.03 CVSS 7.5 CVE-2021-42260 Rockwell Automation výroba a průmysl US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0023 USD
Agentura CISA upozorňuje na bezpečnostní chyby v produktech Rockwell Automation Historian ME verzí Series B 5.202 a Series C 7.101. Útočník může zneužitím způsobit pád zařízení nebo vzdálené spuštění kódu.
EPSS 0.00 CVSS 8.0 CVE-2025-12768 CVE-2026-12661 Rockwell Automation výroba a průmysl zdravotnictví vodárenství US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0021 USD
Agentura CISA varuje před několika zranitelnostmi v softwaru Rockwell Automation RSLinx Classic do verze 4.50, které umožňují útočníkovi vyvolat odepření služby pomocí speciálně vytvořených paketů CIP. Výrobce vydal opravu ve verzi 4.60.
EPSS 0.00 CVSS 8.6 CVE-2026-9621 CVE-2026-9622 CVE-2026-9624 CVE-2026-9625 Rockwell Automation výroba a průmysl US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0025 USD
Společnost Anthropic varovala vybrané uživatele své služby Claude před útočníky, kteří pomocí infostealerů kradou aktivní relace prohlížeče a následně čerpají jejich předplacené kapacity. V reakci na tuto aktivitu poskytovatel postižené účty odhlásil a preventivně z nich odebral uložené platební metody.
Anthropic US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0017 USD
Podle oznámení VDE-2026-093 byla v procesu aktualizace firmwaru řídicích jednotek budov SAUTER modulo 6 a EY-modulo 5 nalezena zranitelnost. Tato chyba může neoprávněným osobám umožnit vzdálené spuštění kódu na dotčených zařízeních.
EPSS 0.00 CVE-2026-78319 SAUTER DE
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Bezpečnostní aktualizace řeší zranitelnost ve známé knihovně libexpat určené pro parsování XML dokumentů v jazyce C. Podle zdroje by její zneužití útočníkovi umožnilo vyvolat poškození paměti nebo pád aplikace, což by na dotčených instancích narušilo dostupnost služby.
EPSS 0.00 CVE-2026-76641 libexpat IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
INCIBE-CERT informuje o závažné zranitelnosti CVE-2026-84165 v platformě OpenNebula od OpenNebula Systems, která se týká verzí starších než 7.4. Chyba řízení přístupu umožňuje přihlášenému uživateli se základními oprávněními spouštět příkazy na virtuálních strojích jiných uživatelů prostřednictvím funkce 'one.vm.exec', pokud zná identifikátor stroje a je na něm aktivní qemu-agent.
EPSS 0.00 CVSS 8.7 CVE-2026-84165 OpenNebula Systems ES
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0013 USD
Dvě bezpečnostní zranitelnosti v tiskovém softwaru PaperCut NG a MF, opravené minulý týden poté, co byly zneužity jako zero-day, jsou podle zdroje nyní využívány k útokům zaměřeným na krádeže dat.
CVE-2023-2533 * CVE-2026-81578 * CVE-2026-82078 * PaperCut US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
INCIBE koordinovalo zveřejnění kritické zranitelnosti CVE-2026-4813 v platformě Lutece Core verze 7.1.7 a starších, která přihlášeným správcům umožňuje vzdálené spuštění kódu. Výrobce vydal opravu ve verzi 7.1.9.
EPSS 0.00 CVSS 9.4 CVE-2026-4813 Lutece veřejná správa ES
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
Podle bezpečnostních výzkumníků byl kompromitován systém JetBrains Cadence prostřednictvím zranitelnosti CVE-2026-63077 na serveru api.cadence.jetbrains.com. Útočníci tuto chybu v softwaru JetBrains TeamCity začali zneužívat 8. srpna k získání neoprávněného přístupu.
KEV ✓ EPSS 0.87 CVSS 9.8 CVE-2026-63077 JetBrains veřejná správa US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Ve CMS systému SPIP bylo odhaleno několik zranitelností. Podle CERT-FR mohou útočníkovi umožnit vzdálené spuštění libovolného kódu a způsobit další, blíže nespecifikovaný bezpečnostní problém.
SPIP FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
V produktu Kaspersky Endpoint Security pro systém Windows byla odhalena zranitelnost. Podle CERT-FR umožňuje útočníkovi obejít bezpečnostní politiku.
Kaspersky FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0007 USD
Podle CERT-FR bylo v produktu JFrog Artifactory odhaleno několik zranitelností. Útočníkům mohou umožnit narušení důvěrnosti dat, podvržení požadavků na straně serveru (SSRF) či obejití bezpečnostních zásad.
KEV ✓ EPSS 0.08 CVE-2026-69104 CVE-2026-70548 CVE-2026-70550 CVE-2026-70551 CVE-2026-82329 JFrog FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
V prohlížeči Mozilla Firefox pro iOS byla odhalena zranitelnost. Podle zprávy CERT-FR umožňuje útočníkovi obejít bezpečnostní zásady.
EPSS 0.00 CVE-2026-81267 Mozilla FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0007 USD
Podle CERT-FR bylo v softwaru Mattermost Server odhaleno několik zranitelností. Tyto chyby mohou útočníkovi umožnit vyvolat blíže neupřesněný bezpečnostní problém.
Mattermost FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Kanadské Cyber Centre upozorňuje na zranitelnosti v produktech Dimension a Fireware OS společnosti WatchGuard. Zasaženy jsou verze Dimension starší než 2.3.1 a Fireware OS verzí nižších než 12.12.2, 12.5.20 a 2026.2.2.
WatchGuard CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Kanadské centrum pro kybernetickou bezpečnost upozorňuje na zranitelnost v produktech Siemens Element maps-ng verzí V47 starších než V47.12.3, V48 starších než V48.11.3 a V49 starších než V49.16.1. Centrum doporučuje správcům seznámit se s dostupnými informacemi a aplikovat potřebné aktualizace.
Siemens CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Kanadské centrum pro kybernetickou bezpečnost upozornilo na zranitelnosti v produktech společnosti Dell. Chyby se týkají firmwaru Dell PowerEdge Server pro procesory Intel ve více verzích i modelech a softwaru Dell AppSync ve verzích 4.6.0.4 a starších nebo 4.6.1.0.
Dell CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Kanadské středisko pro kybernetickou bezpečnost informuje o zranitelnostech v řadě produktů společnosti IBM, mezi které patří například IBM SPSS, Maximo Application Suite, Tivoli nebo WebSphere Application Server. Organizace doporučuje správcům a uživatelům zkontrolovat podrobnosti a aplikovat potřebné aktualizace.
IBM CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Zpráva přináší přehled nedávných kybernetických útoků na organizace jako Manchester Airports Group, McKesson nebo ATF a upozorňuje na aktivně zneužívané zranitelnosti v PaperCut. Dále informuje o bezpečnostních záplatách od společností Ubiquiti, Vercel a ServiceNow a popisuje nové techniky obcházení ochranných mechanismů v AI asistentech.
KEV ✓ EPSS 0.04 CVSS 10.0 CVE-2026-18885 CVE-2026-18886 CVE-2026-74820 CVE-2026-75604 CVE-2026-81578 CVE-2026-82078 PaperCut Ubiquiti Vercel ServiceNow IL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0020 USD
Americká agentura CISA zařadila do svého katalogu KEV dvě nové zranitelnosti CVE-2026-81578 a CVE-2026-82078 v řešení PaperCut NG/MF na základě důkazů o jejich aktivním zneužívání. Tyto chyby představují častý vektor útoků a federální civilní agentury mají povinnost podle směrnice BOD 26-04 přednostně zabezpečit vysoce riziková zařízení.
KEV ✓ EPSS 0.04 CVSS 9.4 CVE-2026-81578 CVE-2026-82078 PaperCut veřejná správa US IT FI FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0014 USD
Maďarský národní institut pro kybernetickou bezpečnost NKI varuje před kritickou zranitelností CVE-2026-73570 v produktu Zimbra Collaboration Suite (ZCS), kterou útočníci aktivně zneužívají. Chyba v komponentě SNMP monitoringu umožňuje neautentizovaným útočníkům vzdálené spuštění kódu.
KEV ✓ EPSS 0.32 CVE-2026-73570 Zimbra Synacor veřejná správa HU US IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Zdroj uvádí, že v platformě LangFlow byly odhaleny nové zranitelnosti, z nichž dvě mají kritickou závažnost a čtyři vysokou závažnost. LangFlow je open-source platforma určená pro vývoj, testování a nasazování aplikací a agentů založených na umělé inteligenci.
EPSS 0.02 CVE-2026-18729 CVE-2026-18891 CVE-2026-18899 CVE-2026-18904 CVE-2026-19286 CVE-2026-19295 LangFlow IT
Shrnutí generováno strojově za 0,0013 USD
Italský CSIRT oznámil vysokou závažností zranitelnost v Sudo, která by mohla umožnit ověřenému místnímu uživateli obejít bezpečnostní mechanismy a spustit neoprávněné programy s vyššími právy, než kterých mu přísluší.
EPSS 0.00 CVE-2026-82474 Sudo IT
Shrnutí generováno strojově za 0,0012 USD
Zdroj uvádí bezpečnostní aktualizace pro programovací jazyk Go, které řeší vysokou zranitelnost v mechanismech autentizace. Podle zdroje by jejím zneužitím mohli útočníci obejít autentizační mechanismy na postižených systémech.
EPSS 0.00 CVE-2026-56854 Go IT
Shrnutí generováno strojově za 0,0012 USD
Zero Day Initiative upozorňuje na zero-day zranitelnost v aplikaci pdfforge PDF Architect, která vzdáleným útočníkům umožňuje spustit libovolný kód. Ke zneužití chyby s hodnocením CVSS 7.8 je vyžadována interakce uživatele, konkrétně otevření škodlivého souboru nebo návštěva podvodné stránky.
CVSS 7.8 pdfforge US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Zdroj uvádí, že zranitelnost v aplikaci pdfforge PDF Architect umožňuje vzdáleným útočníkům spustit libovolný kód při parsování souborů PDF. K úspěšnému zneužití chyby je vyžadována interakce uživatele, který musí otevřít škodlivý soubor nebo navštívit podvodnou stránku. ZDI zranitelnosti přiřadila skóre CVSS 7.8.
CVSS 7.8 pdfforge US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
V aplikaci pdfforge PDF Architect byla odhalena zranitelnost typu poškození paměti při zpracování souborů PDF, která vzdáleným útočníkům umožňuje spustit libovolný kód. Podle Zero Day Initiative vyžaduje zneužití interakci uživatele, konkrétně návštěvu škodlivé stránky nebo otevření podvrženého souboru, a zranitelnosti bylo přiřazeno skóre CVSS 7.8.
CVSS 7.8 pdfforge US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Podle Zero Day Initiative umožňuje zranitelnost v aplikaci pdfforge PDF Architect vzdáleným útočníkům spustit libovolný kód prostřednictvím zápisu mimo vyhrazené hranice při parsování PDF souborů. K úspěšnému zneužití je vyžadována interakce uživatele, který musí otevřít škodlivý soubor nebo navštívit podvrženou stránku; ZDI chybě přiřadila skóre CVSS 7.8.
CVSS 7.8 pdfforge US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Podle Zero Day Initiative obsahuje aplikace pdfforge PDF Architect zranitelnost typu nekontrolované vyhledávací cesty ve službě pro aktualizace. Lokální útočník s možností spouštět nízkoúrovňový kód na cílovém systému ji může zneužít k navýšení oprávnění; ZDI chybě přiřadila CVSS skóre 7.8.
CVSS 7.8 pdfforge US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
V produktech společnosti Tenable bylo odhaleno několik zranitelností. Podle CERT-FR mohou útočníkovi umožnit vzdálené spuštění libovolného kódu a eskalaci privilegií.
EPSS 0.03 CVE-2026-19626 CVE-2026-19628 CVE-2026-19629 CVE-2026-19635 Tenable FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
CERT-FR informuje o odhalení mnohačetných zranitelností v prohlížeči Microsoft Edge. Některé z těchto chyb mohou útočníkovi umožnit vzdálené spuštění libovolného kódu nebo narušení důvěrnosti a integrity dat.
Microsoft FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Bezpečnostní výzkumníci zjistili pět kritických zranitelností v populárních WordPressových pluginech a motivech (WPMU DEV Dashboard, Avada, TranslatePress, Pods a GiveWP), které by mohly umožnit útočníkům neoprávnený přístup, převzetí účtu či vzdálené spuštění kódu. Zdroj uvádí, že jsou dostupné oficiální opravy a všechny chyby mají hodnotu CVSS 9,8 nebo 10,0.
EPSS 0.03 CVSS 10.0 CVE-2026-18431 CVE-2026-19598 CVE-2026-19632 CVE-2026-76581 CVE-2026-82222 WordPress WPMU DEV Avada TranslatePress FI
Shrnutí generováno strojově za 0,0024 USD