V jádře Linuxu byla odhalena zranitelnost typu 'use-after-free' v protokolu Logitech HIDPP označená jako CVE-2026-93826. Místní útočník s možností spouštět nízkoúrovňový kód ji může zneužít ke zvýšení oprávnění; organizace ZDI jí přiřadila skóre CVSS 7.8.
EPSS 0.00 CVSS 7.8 CVE-2026-93826 Linux US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
V jádře Linux byla zjištěna zranitelnost typu use-after-free v souborovém systému CIFS, která umožňuje lokálnímu útočníkovi zvýšit svá oprávnění. Zneužití vyžaduje, aby útočník na cílovém systému nejprve získal možnost spouštět vysoce privilegovaný kód. Zranitelnost je evidována pod CVE-2026-72315 a ZDI jí přiřadila skóre CVSS 7.2.
EPSS 0.00 CVSS 7.2 CVE-2026-72315 Linux US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
V jádře Linux Kernel byla zjištěna zranitelnost typu 'use-after-free' v subsystému XFRM, evidovaná jako CVE-2026-98231. Podle ZDI umožňuje lokálnímu útočníkovi s možností spouštět nízkoúrovňový kód eskalovat svá oprávnění na cílovém systému, přičemž závažnost byla ohodnocena skóre CVSS 7.8.
EPSS 0.00 CVSS 7.8 CVE-2026-98231 Linux US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Zranitelnost typu race condition v TTY subsystému jádra FreeBSD umožňuje lokálnímu útočníkovi eskalovat oprávnění na zasaženém systému. Pro úspěšné zneužití musí mít útočník možnost spouštět kód s nízkými právy; ZDI chybě evidované jako CVE-2026-58093 přiřadila skóre CVSS 7.8.
EPSS 0.00 CVSS 8.8 CVE-2026-58093 FreeBSD US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
V nástroji MLflow byla zjištěna zranitelnost CVE-2026-118623 spojená s deserializací nedůvěryhodných dat v komponentě PickleEvaluationArtifact, která umožňuje vzdálené spuštění libovolného kódu. Podle Zero Day Initiative, jež chybě přiřadila CVSS skóre 7.8, vyžaduje zneužití interakci uživatele spočívající v otevření škodlivého souboru nebo návštěvě záškodnické stránky.
CVSS 7.8 CVE-2026-118623 MLflow US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
V nástroji MLflow byla odhalena zranitelnost v komponentě Tracking Server Jobs, která vzdáleným útočníkům umožňuje získat citlivé informace kvůli chybějící autorizaci. K jejímu zneužití je vyžadováno ověření uživatele. Problém je evidován pod označením CVE-2026-118624 a organizace ZDI mu přiřadila hodnocení CVSS 5.4.
CVSS 5.4 CVE-2026-118624 MLflow US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
V aplikaci MLflow byla zjištěna zranitelnost chybějící autorizace identifikovaná jako CVE-2026-118625, která vzdáleným přihlášeným útočníkům umožňuje navýšit svá oprávnění. Organizace ZDI zranitelnosti přiřadila skóre CVSS 6.3.
CVSS 6.3 CVE-2026-118625 MLflow US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
V nástroji MLflow byla odhalena zranitelnost CVE-2026-118626 s hodnocením CVSS 5.4, která vzdáleným útočníkům umožňuje eskalovat oprávnění na serveru MLflow Tracking Server. K úspěšnému zneužití této chyby je vyžadována autentizace.
CVSS 5.4 CVE-2026-118626 MLflow US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
V aplikaci MLflow byla odhalena zranitelnost spočívající v deserializaci nedůvěryhodných dat v rámci SHAP load_explainer, která umožňuje vzdáleným útočníkům spustit libovolný kód. Ke zneužití chyby s označením CVE-2026-118627 a skóre CVSS 7.8 je vyžadována interakce uživatele, konkrétně otevření škodlivého souboru nebo návštěva podvodné stránky.
CVSS 7.8 CVE-2026-118627 MLflow US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
Zranitelnost typu Server-Side Request Forgery v nástroji MLflow umožňuje vzdáleným neověřeným útočníkům získat citlivé informace. ZDI chybě evidované pod označením CVE-2026-118628 přiřadila skóre CVSS 8.2.
CVSS 8.2 CVE-2026-118628 MLflow US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
V nástroji MLflow byla zjištěna zranitelnost způsobená deserializací nedůvěryhodných dat ve funkci _load_model v modulu Statsmodels, která vzdáleným útočníkům umožňuje spustit libovolný kód. Ke zneužití chyby s označením CVE-2024-37052 a skóre CVSS 7.8 je vyžadována interakce uživatele, konkrétně otevření škodlivého souboru nebo návštěva podvodné stránky.
EPSS 0.01 CVSS 7.8 CVE-2024-37052 MLflow US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
Agentura CISA zařadila na seznam aktivně zneužívaných zranitelností chybu typu Server-Side Request Forgery pod označením CVE-2026-64849 v platformě MLflow před verzí 3.15.0. Zatímco podle vývojářů MLflow jde o neautentizovanou chybu při doručování webhooků, Zero Day Initiative uvádí nutnost autentizace s CVSS 6,8.
KEV ✓ EPSS 0.10 CVSS 6.8 CVE-2026-64849 MLflow veřejná správa US CA
Shrnuto strojově z 5 zpráv (gemini-3.8-flash) za 0,0022 USD
V nástroji MLflow byla zjištěna zranitelnost typu Server-Side Request Forgery evidovaná jako CVE-2026-71211 se skóre CVSS 7.7. Podle organizace ZDI umožňuje vzdáleným ověřeným útočníkům iniciovat libovolné požadavky na straně serveru a získat citlivé informace.
EPSS 0.00 CVSS 7.7 CVE-2026-71211 MLflow US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Vydavatel oznámil vydání bezpečnostní verze WordPress 7.1.4, která opravuje celou řadu zranitelností včetně vzdáleného spuštění kódu během aktualizačního procesu a četných chyb typu stored XSS. Opravy jsou zpětně portovány až po větev 4.7 a zahrnuty byly také ve verzi WordPress 7.2 Beta 3.
WordPress FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0014 USD
Tým Cisco PSIRT oznámil, že 4. listopadu 2026 zveřejní bezpečnostní varování a opravy pro nástroje Identity Services Engine, UCS Central Software a Unified Communications Manager. Společnost Cisco doporučuje zákazníkům přejít na opravené verze softwaru a upozorňuje, že další várku bezpečnostních doporučení plánuje až na 20. ledna 2027.
Cisco FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
Google vydal aktualizaci stabilního kanálu prohlížeče Chrome pro systémy Windows, Mac a Linux, která obsahuje 52 bezpečnostních oprav. Opravené zranitelnosti dosahují závažnosti až CVSS 9.6 a zahrnují například chyby typu memory corruption, improper input validation či use after free.
CVSS 9.6 Google FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0028 USD
Veeam vydal opravy kritických zranitelností v nástroji Backup & Replication a v doplňku Agent for Linux. Závažné chyby CVE-2026-108142 a CVE-2026-108140 s CVSS 9.1 umožňují neautentizovanému útočníkovi obejít autorizaci ve službě CDP Coordinator Service.
EPSS 0.00 CVSS 9.1 CVE-2026-105477 CVE-2026-108140 CVE-2026-108141 CVE-2026-108142 Veeam FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0017 USD
Společnost Adobe vydala bezpečnostní aktualizace pro Adobe Connect, Creative Cloud Desktop pro Windows, Adobe Campaign Classic a Adobe Substance 3D Painter. Tyto opravy řeší kritické i vysoce závažné chyby umožňující například spuštění libovolného kódu či eskalaci privilegií, přičemž Adobe podle svých informací neeviduje žádné jejich aktivní zneužívání v praxi.
EPSS 0.01 CVSS 9.9 CVE-2026-104349 CVE-2026-104350 CVE-2026-104351 CVE-2026-104353 CVE-2026-104354 CVE-2026-105489 CVE-2026-105779 CVE-2026-105780 CVE-2026-105781 CVE-2026-48360 CVE-2026-48379 CVE-2026-48380 Adobe FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0013 USD
Node.js vydal opravy pro podporované řady 22.x, 24.x a 26.x, které řeší zranitelnosti v Brotli dekodéru, překladu DNS a validaci TLS certifikátů. Tyto chyby představují riziko vzdáleného spuštění kódu nebo odposlechu provozu, přičemž možný dopad na své produkty prověřují například společnosti Cisco a Splunk.
KEV ✓ EPSS 0.83 CVE-2026-105482 CVE-2026-105483 CVE-2026-106069 CVE-2026-111497 Node.js Cisco Splunk FI US IT
Shrnuto strojově z 5 zpráv (gemini-3.8-flash) za 0,0026 USD
Mozilla Foundation vydala bezpečnostní záplaty řešící zranitelnosti v aplikacích Thunderbird a Firefox. Opravy se týkají verzí Thunderbird 153.6 a 159, Firefox ESR 153.6 a 115.44 a Firefox 159.
Mozilla FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Kritická zranitelnost CVE-2026-97631 se závažností CVSS 9,5 v PXE ovladači projektu TianoCore EDK II spočívá v poškození paměti v ICMP komponentě při síťovém bootování přes IPv4 i IPv6. Neautentizovaný síťový útočník může pomocí ICMP chybových zpráv spustit škodlivý kód ještě před zavedením operačního systému a uplatněním ochran jako Secure Boot.
EPSS 0.01 CVSS 9.5 CVE-2026-97631 TianoCore Microsoft AMI Insyde FI IT
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0021 USD
Ve WordPressu bylo odhaleno několik zranitelností. Podle CERT-FR mohou útočníkovi umožnit vzdálené spuštění kódu, vzdálené odepření služby a narušení důvěrnosti dat.
WordPress FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
V produktu Elastic Cloud Enterprise bylo odhaleno několik zranitelností. Podle CERT-FR mohou některé z nich útočníkovi umožnit zvýšení oprávnění a narušení důvěrnosti či integrity dat.
EPSS 0.00 CVE-2026-115706 CVE-2026-115707 CVE-2026-115708 CVE-2026-115709 CVE-2026-115711 CVE-2026-115712 CVE-2026-115713 Elastic FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Ve službách Foxit Online Services bylo odhaleno několik zranitelností. Podle CERT-FR mohou útočníkovi umožnit narušení důvěrnosti a integrity dat nebo provedení útoku typu SSRF.
EPSS 0.00 CVE-2026-111417 CVE-2026-111418 CVE-2026-111419 Foxit FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
V produktech společnosti Kaspersky byla odhalena zranitelnost. Podle francouzského úřadu CERT-FR může útočníkovi umožnit vyvolat odepření služby.
EPSS 0.00 CVE-2026-88941 Kaspersky FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
V systému Apache Kafka bylo odhaleno několik zranitelností. Podle CERT-FR mohou útočníkovi umožnit vzdálené odepření služby a narušení důvěrnosti či integrity dat.
EPSS 0.00 CVE-2026-110952 CVE-2026-110985 CVE-2026-111073 CVE-2026-111108 CVE-2026-111115 CVE-2026-111496 CVE-2026-111551 CVE-2026-112375 CVE-2026-114349 CVE-2026-115644 CVE-2026-116593 CVE-2026-83525 Apache FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
CERT-FR informuje o odhalení mnohačetných zranitelností v produktech Juniper Networks. Útočníkům mohou umožnit vzdálené spuštění libovolného kódu, eskalaci privilegií nebo vzdálené odepření služby.
EPSS 0.01 a dalších 1 CVE-2026-103391 CVE-2026-103392 CVE-2026-103393 CVE-2026-103394 CVE-2026-103400 CVE-2026-103401 CVE-2026-103402 CVE-2026-103403 CVE-2026-103404 CVE-2026-103405 CVE-2026-103406 CVE-2026-103407 CVE-2026-103408 CVE-2026-103409 CVE-2026-103410 CVE-2026-103411 CVE-2026-106079 Juniper Networks FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
V nástroji PostgreSQL Anonymizer bylo odhaleno několik zranitelností. Podle CERT-FR mohou útočníkovi umožnit vzdálené vyvolání odepření služby, narušení důvěrnosti dat nebo obejití bezpečnostních politik.
EPSS 0.00 CVE-2026-105612 CVE-2026-105613 CVE-2026-105614 CVE-2026-105615 CVE-2026-105616 CVE-2026-105617 CVE-2026-105618 CVE-2026-105619 CVE-2026-105620 CVE-2026-110181 CVE-2026-110182 CVE-2026-110183 PostgreSQL Anonymizer FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Francouzský CERT-FR upozorňuje na četné zranitelnosti v produktu Veeam Backup for Microsoft 365. Některé z těchto chyb umožňují útočníkům vzdálené spuštění libovolného kódu, eskalaci oprávnění nebo narušení důvěrnosti dat.
EPSS 0.00 CVE-2025-64394 CVE-2026-106076 CVE-2026-106077 CVE-2026-106078 Veeam FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
V produktech společnosti NetApp byla odhalena zranitelnost. Podle CERT-FR umožňuje útočníkovi dosáhnout eskalace oprávnění.
EPSS 0.00 CVE-2021-42554 NetApp FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Kanadské kybernetické centrum informovalo o zranitelnostech v produktech Session Smart Conductor a Session Smart Router od společnosti Juniper Networks. Chyby se týkají verzí starších než 7.0.5, 7.1.7 a 7.2.3, přičemž centrum doporučuje správcům aplikovat nezbytné aktualizace.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Kanadské středisko pro kybernetickou bezpečnost upozorňuje na zranitelnosti v produktech Firefox, Firefox ESR a Thunderbird. Podle zdroje se problémy týkají verzí Firefoxu před verzí 159, Firefoxu ESR před verzemi 115.44 a 153.6 a Thunderbirdu před verzemi 159 a 153.6.
Mozilla CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Kanadské středisko pro kybernetickou bezpečnost upozorňuje na zranitelnosti v produktech Apple, mezi něž patří systémy iOS, iPadOS, macOS, visionOS, tvOS, watchOS a prohlížeč Safari. Organizace doporučuje uživatelům a správcům zkontrolovat dostupné informace a aplikovat potřebné aktualizace.
Apple CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Kanadské centrum pro kybernetickou bezpečnost varuje před hlasovým phishingem zacíleným na tamní organizace, zejména z finančního a právního sektoru. Útočníci se vydávají za interní IT podporu, směrují zaměstnance na podvodné přihlašovací stránky pro obcházení vícefaktorového ověření a následně z prostředí Microsoft 365 kradou data pro vydírání.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0020 USD
Kanadské středisko pro kybernetickou bezpečnost informuje o zranitelnosti nekontrolované spotřeby prostředků (CVE-2026-118035) v knihovnách Telerik Document Processing Libraries před verzí 2026.3.1027. Správcům doporučuje seznámit se s podrobnostmi a aplikovat potřebné aktualizace.
EPSS 0.00 CVE-2026-118035 Progress CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Tým Cisco PSIRT oznámil, že 4. listopadu 2026 vydá bezpečnostní upozornění a opravná vydání pro Identity Services Engine, UCS Central Software a Unified Communications Manager. Společnost Cisco doporučuje zákazníkům přejít na opravený software a dodává, že pro zbytek kalendářního roku 2026 již další bezpečnostní upozornění neplánuje vydat.
Cisco US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
Kanadské kybernetické centrum upozorňuje na zranitelnosti v několika produktech společnosti Tanium, mezi které patří Certificate Manager, Endpoint Configuration Toolset Solution, Enforce, Provision či Threat Response. Organizace doporučuje zkontrolovat podrobnosti a aplikovat potřebné aktualizace.
Tanium CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Kanadské kybernetické centrum upozorňuje na zranitelnosti v produktech Veeam Agent for Linux, Veeam Backup and Replication, Veeam Backup for Microsoft 365 a Veeam ONE. Organizace doporučuje uživatelům a správcům zkontrolovat dostupné informace a aplikovat potřebné aktualizace.
Veeam CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Kanadské centrum pro kybernetickou bezpečnost upozorňuje na zranitelnosti v prohlížeči Chrome pro desktop. Problém se týká verzí starších než 156.0.8078.73/.74 pro Windows a Mac a 156.0.8078.73 pro Linux. Centrum doporučuje správcům a uživatelům aplikovat nezbytné aktualizace.
Google CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
Kanadské středisko pro kybernetickou bezpečnost upozorňuje na zranitelnosti v produktech WatchGuard Fireware OS a Mobile VPN with SSL Client ve verzích před 2026.4 a před 12.0. Organizace doporučuje správcům zkontrolovat podrobnosti a aplikovat potřebné aktualizace.
WatchGuard CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Kanadské kybernetické centrum upozorňuje na zranitelnosti v klientech a aplikacích TeamViewer pro Windows, Linux, macOS a Android. Uživatelům a správcům doporučuje prověřit dostupné odkazy a aplikovat potřebné aktualizace.
TeamViewer CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Bezpečnostní aktualizace společnosti Dell Technologies řeší více zranitelností, z nichž sedm má kritickou a osmnáct vysokou závažnost. Chyby postihují řešení pro zálohování a ochranu dat PowerProtect Data Domain, Data Domain Virtual Edition a Dell APEX Protection Storage.
EPSS 0.03 a dalších 8 CVE-2026-86379 CVE-2026-86380 CVE-2026-86384 CVE-2026-86385 CVE-2026-86389 CVE-2026-86393 CVE-2026-86394 CVE-2026-86395 CVE-2026-86396 CVE-2026-86397 CVE-2026-86398 CVE-2026-86399 CVE-2026-86400 CVE-2026-90717 CVE-2026-90718 CVE-2026-94346 CVE-2026-94347 Dell IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Kanadské středisko pro kybernetickou bezpečnost upozornilo na zranitelnosti v produktech Substance 3D Painter, Creative Cloud Desktop Application, Campaign Classic a Adobe Connect. Uživatelům a správcům doporučuje prostudovat vydané bezpečnostní bulletiny a aplikovat potřebné aktualizace.
Adobe CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Kritická zranitelnost typu SQL injection CVE-2026-114625 s CVSS 9.9 v Arista VeloCloud Orchestrator On-Premises umožňuje přihlášenému útočníkovi s oprávněním 'Enterprise Read Only' eskalovat práva na úroveň operátora a spustit vzdálený kód. Chyba je podle zdrojů aktivně zneužívána v síti a Arista vydala opravy pro dotčené verze před 5.2.3.18, 6.1.3.10 a 6.4.2.12.
KEV ✓ EPSS 0.01 CVE-2026-114625 Arista Arista Networks NL CA IT US
Shrnuto strojově ze 4 zpráv (gemini-3.8-flash) za 0,0025 USD
V produktech Acronis Cyber Protect 17 a Cyber Protect Cloud Agent bylo zjištěno 11 zranitelností, z nichž 3 mají vysokou závažnost. Podle CSIRT Itálie by jejich případné zneužití mohlo útočníkovi umožnit přístup k citlivým informacím, jejich manipulaci a zvýšení oprávnění na zasažených systémech.
EPSS 0.00 CVE-2025-30414 CVE-2026-87102 CVE-2026-87103 Acronis IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Google a Mozilla vydaly aktualizace pro prohlížeče Chrome a Firefox, které opravují desítky bezpečnostních zranitelností včetně chyb typu 'use-after-free'. Chrome pro desktop přechází na verze 156.0.8078.73/.74 s 52 opravami, zatímco Firefox 159 a související advisory řeší 167 zranitelností.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0016 USD
V softwaru Wing FTP Server byla zjištěna zranitelnost typu path traversal, která je evidována pod označením CVE-2026-105420.
EPSS 0.01 CVE-2026-105420 Wing FTP Server PL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Google vydal aktualizaci pro prohlížeč Chrome, která opravuje 52 nových bezpečnostních zranitelností. Podle oznámení mají čtyři z nich kritickou a 46 vysokou závažnost.
Google IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Cisco opravilo zranitelnosti v produktech Secure Firewall ASA, Threat Defense a Management Center, přičemž čtyři mají CVSS 9.0 nebo vyšší. Podle zprávy jsou dvě chyby řízení přístupu v Cisco Secure FMC, CVE-2026-20079 a CVE-2026-20316, aktivně zneužívány v praxi.
KEV ✓ · ransomware EPSS 0.89 CVE-2026-20079 CVE-2026-20316 CVE-2026-20329 CVE-2026-20330 CVE-2026-20331 CVE-2026-20332 Cisco NL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0014 USD
Bezpečnostní výzkumníci odhalili DoS zranitelnost v IP kamerách Intelbras, která útočníkovi v lokální síti umožňuje vyřadit zařízení z provozu bez nutnosti autentizace. Chyba spočívá v nechráněném koncovém bodu pro aktualizaci firmwaru, jehož vyvolání vynutí restart kamery. Výrobce Intelbras problém opravil ve verzi firmwaru R.260804.
Intelbras RU
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0022 USD
Veeam vydal bezpečnostní aktualizace opravující devět zranitelností v produktech Backup and Replication, ONE, Agent per Linux a Backup per Microsoft 365. Dvě z těchto chyb mají kritickou a tři vysokou závažnost.
EPSS 0.00 CVE-2026-105477 CVE-2026-106076 CVE-2026-106077 CVE-2026-107671 CVE-2026-108142 Veeam IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Společnost TeamViewer vydala bezpečnostní aktualizace, které opravují devět vysoce závažných zranitelností v různých produktech. Podle zdroje by tyto chyby mohly útočníkovi, v některých případech i neautentizovanému, umožnit eskalaci oprávnění nebo spuštění libovolného kódu na zasažených systémech.
EPSS 0.00 CVE-2026-111582 CVE-2026-111583 CVE-2026-111584 CVE-2026-111585 CVE-2026-92372 CVE-2026-92374 CVE-2026-92375 CVE-2026-92376 CVE-2026-92377 TeamViewer IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Splunk opravil několik zranitelností v produktu Splunk Enterprise ve verzích starších než 10.4.4 a vybraných dalších verzích. Chyby zahrnují například spouštění libovolných příkazů operačního systému, útoky denial-of-service, neoprávněný přístup k datům nebo odvození hesla superuživatele databáze PostgreSQL.
Splunk NL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0013 USD
Bezpečnostní aktualizace řeší vysoce závažnou zranitelnost v open source knihovně OAuthLib pro Python. Podle zdroje by úspěšné zneužití této chyby mohlo útočníkovi umožnit obejít autentizační mechanismy na zasažených systémech.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
INCIBE koordinovalo zveřejnění kritické zranitelnosti CVE-2026-14571 v autentizačním modulu platformy Futurum Software se závažností 9,1 podle CVSS v4.0. Neautentizovaný útočník může pomocí manipulovaných HTTP požadavků provádět libovolné dotazy do databáze a získat citlivá zákaznická data včetně osobních údajů. Zranitelnost již byla podle vydavatele opravena.
EPSS 0.00 CVSS 9.1 CVE-2026-14571 Futurum Software ES
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0014 USD
INCIBE informuje o kritické a vysoce závažné zranitelnosti v aplikaci NoviGest Desktop App pro správu klinických zařízení. Chyby CVE-2026-112197 a CVE-2026-112198 umožňují neautentizované volání vzdálených metod a čtení lokálních souborů pomocí XXE injekce, přičemž dodavatel je opravil ve verzi 8.0.0-300.
EPSS 0.00 CVSS 9.4 CVE-2026-112197 CVE-2026-112198 Tactis zdravotnictví ES
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0017 USD
Společnost WatchGuard vydala bezpečnostní aktualizace pro systém Fireware OS, které opravují řadu zranitelností včetně sedmi kritických a sedmi s vysokou závažností. Podle CSIRT Itálie by tyto chyby mohly útočníkům umožnit spuštění libovolného kódu, obejití autentizace, přístup k citlivým informacím či narušení dostupnosti.
EPSS 0.01 CVE-2026-103593 CVE-2026-103594 CVE-2026-111107 CVE-2026-112709 CVE-2026-112710 CVE-2026-90442 CVE-2026-90464 CVE-2026-90465 CVE-2026-93434 CVE-2026-93857 CVE-2026-93862 CVE-2026-93864 CVE-2026-93865 CVE-2026-93866 WatchGuard IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Společnost Adobe vydala bezpečnostní aktualizace řešící 12 zranitelností, z nichž devět má kritickou a dvě vysokou závažnost. Opravy se týkají produktů Substance 3D Painter, Connect Desktop, Connect Mobile, Campaign Classic a Creative Cloud Desktop Application.
EPSS 0.01 CVE-2026-104349 CVE-2026-104350 CVE-2026-104351 CVE-2026-104353 CVE-2026-104354 CVE-2026-105489 CVE-2026-105779 CVE-2026-105780 CVE-2026-105781 CVE-2026-48360 CVE-2026-48379 Adobe IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle zdroje byly vydány bezpečnostní aktualizace, které opravují 180 zranitelností v produktech Firefox, Firefox ESR a Thunderbird. Tři z opravených chyb mají kritickou a 113 vysokou závažnost.
Mozilla IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Společnost Qualys upozorňuje, že oprava zranitelnosti dekodéru Brotli (CVE-2026-111497) a dalších chyb v Node.js probíhá pomalu a miliony instalací zůstávají neaktualizované. Zpráva doporučuje dočasná mitigační opatření a využití stávajících bezpečnostních nástrojů typu WAF, IPS či EDR k omezení útočných cest před provedením kompletního upgradu.
KEV ✓ EPSS 0.83 CVE-2026-105481 CVE-2026-105482 CVE-2026-105483 CVE-2026-106069 CVE-2026-106071 CVE-2026-106072 CVE-2026-106073 CVE-2026-111497 Node.js US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0027 USD