Hvězdička u CVE znamená, že jsem to číslo vytáhl z širšího textu článku. Neukazuju u něj proto KEV, EPSS ani CVSS, a to preventivně, protože článek se na něj mohl jen odkazovat, třeba jako na starší kauzu.
Podle zdroje umožňuje zranitelnost typu cross-site request forgery (CSRF) v doplňku Elementor pro WordPress neautentizovanému útočníkovi vytvářet administrátorské účty.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Agentura CISA zařadila chybu CVE-2026-5430 v produktech společnosti WSO2 do katalogu aktivně zneužívaných zranitelností. Zatímco CISA ji uvádí jako zranitelnost typu 'path traversal', BleepingComputer hovoří o kritickém obcházení autentizace.
KEV ✓ EPSS 0.22 CVE-2026-5430 WSO2 US
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0016 USD
Brocade opravil více zranitelností v nástroji SANnav Management Portal s maximálním skóre CVSS 8.7. Podle finského NCSC-FI mohou chyby útočníkům umožnit přístup k interním službám, spouštění příkazů, převzetí správy přepínačů Fabric OS nebo získání přihlašovacích údajů, relačních tokenů a předsdílených klíčů IPsec z logů.
EPSS 0.01 CVSS 8.7 CVE-2026-14441 CVE-2026-14442 CVE-2026-14443 CVE-2026-82368 CVE-2026-82369 CVE-2026-82370 CVE-2026-82371 CVE-2026-82372 Brocade FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
V PHP bylo odhaleno několik zranitelností hodnocených se skóre CVSS až 7,5, pro které existuje proof-of-concept a jsou k dispozici oficiální opravy. Chyby se týkají například komponent SOAP, PHP-FPM, OpenSSL či Phar a mohou neautentizovanému útočníkovi umožnit shodit SOAP endpoint, obejít omezení přístupu přes IPv6, vyzradit přihlašovací údaje nebo narušit integritu a důvěrnost dat.
EPSS 0.00 CVSS 7.5 CVE-2025-1218 CVE-2025-14181 CVE-2026-17545 CVE-2026-6103 CVE-2026-91765 CVE-2026-91766 CVE-2026-91767 CVE-2026-91768 CVE-2026-91769 CVE-2026-92842 CVE-2026-93682 PHP FI FR
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0019 USD
Agentura CISA varuje před řadou zranitelností ve firmwaru palubních kamer Botslab G980H, které mohou neověřenému útočníkovi v sousední síti umožnit obejít autentizaci a získat přístup k citlivým datům. Podle zdroje společnost Botslab na výzvy ke spolupráci na nápravě nereagovala.
EPSS 0.00 CVSS 8.8 CVE-2026-75558 CVE-2026-77967 CVE-2026-79959 CVE-2026-81630 CVE-2026-82566 CVE-2026-82585 CVE-2026-82708 CVE-2026-82716 CVE-2026-84399 CVE-2026-84403 CVE-2026-85496 CVE-2026-87118 CVE-2026-88761 CVE-2026-88956 Botslab doprava US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0029 USD
V produktu WatchGuard AuthPoint Authentication Gateway byla zjištěna bezpečnostní chyba s vysokou závažností. Útočník by podle CSIRT Itálie mohl tuto zranitelnost zneužít k obejití autentizačních mechanismů na dotčených systémech.
EPSS 0.00 CVE-2026-95676 WatchGuard IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Kanadské středisko pro kybernetickou bezpečnost upozornilo na zranitelnosti v produktech společnosti Dell, včetně nástrojů Command PowerShell Provider, Command Monitor a Inventory Collector Client. Podle zdroje byly vydány bezpečnostní aktualizace řešící například krádež přihlašovacích údajů přes logy PowerShellu nebo nesprávné přiřazení oprávnění.
Dell CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
CERT Polska informuje o zranitelnosti CVE-2026-92419 v softwaru WEBCON BPS. Chyba umožňuje obejití autorizace prostřednictvím uživatelem řízeného klíče.
EPSS 0.00 CVE-2026-92419 WEBCON PL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
V platformě Erlang/OTP byly zjištěny tři zranitelnosti, z nichž jedna má kritickou a dvě vysokou závažnost. Útočníkům mohou umožnit obejít autentizaci, získat přístup k citlivým informacím nebo narušit dostupnost systémů.
EPSS 0.00 CVE-2026-65634 CVE-2026-68956 CVE-2026-89422 Erlang/OTP IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Bezpečnostní aktualizace společnosti Zoho řeší dvě zranitelnosti v produktu ManageEngine ADSelfService Plus. Podle CSIRT Itálie mohou chyby vzdálenému útočníkovi umožnit spuštění libovolného kódu nebo obejití mechanismů autentizace REST API.
EPSS 0.05 CVE-2026-74849 CVE-2026-75791 Zoho ManageEngine IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle Zero Day Initiative umožňuje zranitelnost CVE-2026-91796 v aplikaci Foxit PDF Reader vzdáleným útočníkům získat NTLM odpovědi. K jejímu zneužití je vyžadována interakce uživatele, který musí navštívit škodlivou stránku nebo otevřít škodlivý soubor. Chyba obdržela hodnocení CVSS o závažnosti 3.3.
EPSS 0.00 CVSS 3.3 CVE-2026-91796 Foxit US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Kritická zranitelnost CVE-2026-18963 se skóre CVSS 9,1 v komponentě keycloak-services umožňuje neautentizovanému vzdálenému útočníkovi obejít ověření přes e-mail a nastavením nových přihlašovacích údajů zcela převzít jakýkoli uživatelský účet. Problém zasáhl také produkty Siemens Industrial Edge Management, přičemž Red Hat i Siemens již pro své dotčené systémy vydali opravy.
EPSS 0.05 CVSS 9.1 CVE-2026-18963 Siemens Red Hat Oracle Jackson výroba a průmysl US NL FI
Shrnuto strojově ze 3 zpráv (gemini-3.8-flash) za 0,0032 USD
INCIBE informuje o kritické chybě CVE-2026-93556 v softwaru Tankuam Places pro správu městských zařízení ve verzích vydaných před 25. listopadem 2025. Neověřený útočník může manipulací s parametrem usuariId na koncovém bodu pro obnovu hesla resetovat heslo libovolného uživatele včetně administrátorů a převzít kontrolu nad účtem.
EPSS 0.00 CVSS 9.3 CVE-2026-93556 Kompini veřejná správa ES
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0014 USD
Finský úřad NCSC-FI informuje o vydání verze Keycloak 26.7.4, která opravuje několik bezpečnostních chyb ovlivňujících autentizaci a autorizaci. Zranitelnosti zahrnují eskalaci privilegií na správce realmu, neautentizované způsobení odepření služby (DoS), obcházení bezpečnostních zásad a problém se zamykáním účtů.
EPSS 0.01 CVSS 7.5 CVE-2026-17526 CVE-2026-18212 CVE-2026-19607 CVE-2026-74909 CVE-2026-79651 CVE-2026-90997 Keycloak FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
Podle NCSC-FI vydal projekt MISP verzi 2.5.47, která opravuje 27 potvrzených bezpečnostních zranitelností včetně vzdáleného spuštění kódu, eskalace oprávnění či obejití vícefaktorového ověření. Vývojáři důrazně doporučují provést aktualizaci.
EPSS 0.01 CVSS 8.7 CVE-2026-94277 CVE-2026-94372 CVE-2026-94373 CVE-2026-94374 CVE-2026-94379 CVE-2026-94381 CVE-2026-94383 CVE-2026-94393 CVE-2026-94394 CVE-2026-94401 CVE-2026-94404 MISP FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
Kanadské středisko Cyber Centre upozorňuje na zranitelnosti v platformě MISP ve verzích starších než 2.5.47. Problémy zahrnují například možnost, aby API klíče určené pouze pro čtení znovu získaly plná oprávnění role, a úřad doporučuje aplikovat dostupné aktualizace.
MISP CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Společnost Zoho vydala bezpečnostní aktualizace, které v produktu ManageEngine DataSecurity Plus opravují dvě vysoce závažné chyby. Podle oznámení by případné zneužití těchto zranitelností mohlo útočníkovi umožnit obejít autentizační mechanismy a narušit integritu dat v zasažených systémech.
EPSS 0.03 CVE-2026-18911 CVE-2026-18912 Zoho IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Byla vydána aktualizace, která řeší dvě kritické bezpečnostní zranitelnosti v open source nástroji pgAdmin pro správu databází PostgreSQL. Podle CSIRT Itálie by útočníci mohli tyto chyby zneužít k obcházení autentizace a k zápisu libovolných souborů do souborového systému zasažených systémů.
EPSS 0.01 CVE-2026-86863 CVE-2026-86864 pgAdmin IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Zranitelnost CVE-2026-20235 v rozhraní API systému Cisco Identity Services Engine umožňuje autentizovanému vzdálenému útočníkovi s administrátorskými údaji získat citlivé informace včetně hešovaných přihlašovacích údajů. Cisco pro tuto středně závažnou chybu s hodnocením CVSS 4,9 vydalo bezpečnostní aktualizace, přičemž žádná alternativní řešení nejsou k dispozici.
EPSS 0.00 CVSS 4.9 CVE-2026-20235 Cisco US
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0018 USD
Kanadské středisko pro kybernetickou bezpečnost varuje před zranitelnostmi CVE-2026-20192, CVE-2026-76423 a CVE-2026-76460 v Cisco ISE a ISE-PIC, které umožňují obejít autentizaci a získat administrátorská práva. Cisco potvrdilo aktivní zneužívání chyby CVE-2026-76460 v praxi a úřad doporučuje instalaci opravených verzí.
KEV ✓ EPSS 0.76 CVE-2026-20192 CVE-2026-76423 CVE-2026-76460 Cisco CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0020 USD
Kritická zranitelnost CVE-2026-76460 s hodnocením CVSS 10.0 v API Cisco Identity Services Engine (ISE) umožňuje neautentizovanému vzdálenému útočníkovi obejít autentizaci a získat neoprávněný přístup k zařízení. Chyba je aktivně zneužívána v síti a americká agentura CISA ji zařadila do katalogu známých zneužívaných zranitelností; Cisco již vydalo bezpečnostní aktualizace.
KEV ✓ EPSS 0.76 CVE-2026-76460 Cisco CA SE HU IT FR US
Shrnuto strojově ze 7 zpráv (gemini-3.8-flash) za 0,0028 USD
V nástroji BerriAI LiteLLM je aktivně zneužívána zranitelnost CVE-2026-59822, která se týká nesprávné autentizace. Neautentizovaný vzdálený útočník může obejít ověřovací mechanismy a získat přístup k nástrojům MCP bez platných přihlašovacích údajů.
KEV ✓ EPSS 0.01 CVE-2026-59822 BerriAI IT US
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0017 USD
Podle oznámení společnosti Microsoft obsahuje Microsoft Fabric zranitelnost spočívající v obcházení autentizace pomocí spoofingu. Neautorizovaný útočník může této chyby zneužít po síti ke zvýšení svých oprávnění.
EPSS 0.01 CVE-2026-69843 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle oznámení společnosti Microsoft obsahuje Microsoft Dataverse zranitelnost CVE-2026-77903 spočívající v obejití autentizace pomocí spoofingu. Neautorizovaný útočník může této chyby zneužít přes síť k navýšení svých oprávnění.
EPSS 0.00 CVE-2026-77903 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
INCIBE koordinoval zveřejnění zranitelnosti CVE-2026-14850 v aplikaci MobiAPParc od společnosti SMAP. Chyba v mechanismu obnovy hesla kvůli nesprávné validaci parametru user_id umožňuje útočníkovi manipulovat s číselným identifikátorem a resetovat hesla libovolným uživatelům.
EPSS 0.00 CVSS 8.1 CVE-2026-14850 SMAP doprava ES
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0013 USD
Agentura CISA informovala o zranitelnosti CVE-2026-13348 v softwaru PowerChute Serial Shutdown ve verzi 1.5 a starších. Nedostatečné omezení počtu pokusů o autentizaci může útočníkovi umožnit neoprávněný přístup k uživatelskému účtu, výrobce vydal opravu ve verzi 1.6.
EPSS 0.01 CVSS 5.3 CVE-2026-13348 Schneider Electric energetika výroba a průmysl US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0022 USD
Cisco opravilo 21 zranitelností v produktech Identity Services Engine (ISE) a ISE Passive Identity Connector (ISE-PIC), z nichž 13 je kritických. Zranitelnost CVE-2026-76460 s hodnocením CVSS 10,0, která umožňuje neověřeným útočníkům spustit příkazy s právy rootu, je podle výrobce aktivně zneužívána v praxi.
KEV ✓ EPSS 0.76 CVE-2026-20130 CVE-2026-20192 CVE-2026-76423 CVE-2026-76460 Cisco NL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0016 USD
Společnost Cisco vydala bezpečnostní aktualizace pro kritickou zranitelnost v produktu Identity Services Engine. Podle vydavatele je tato chyba útočníky aktivně zneužívána v praxi.
CVE-2025-20337 * CVE-2026-20176 * CVE-2026-20211 * CVE-2026-20284 * CVE-2026-20307 * CVE-2026-76423 * CVE-2026-76460 * Cisco US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle NCSC-FI obsahuje Issabel Framework před commitem b97dbaf pevně zadaný podpisový klíč JWT v souboru index.php pro pbxapi, který je shodný napříč instalacemi. Neautentizovaný útočník může zfalšovat token a přes rozhraní volat příkazy systému pod uživatelem Asterisk. Zranitelnost CVE-2026-89026 má závažnost CVSS 9.3 a Shadowserver Foundation zaznamenala její aktivní zneužívání v praxi.
EPSS 0.03 CVSS 9.3 CVE-2026-89026 Issabel FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0013 USD
V systému KeyCloak byla odhalena zranitelnost. Podle bezpečnostního varování umožňuje útočníkovi obejít bezpečnostní politiku.
EPSS 0.00 CVE-2026-90997 Keycloak FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Cisco obsahují produkty Identity Services Engine (ISE) a ISE Passive Identity Connector (ISE-PIC) několik zranitelností, které mohou vzdálenému útočníkovi umožnit přístup k datům nebo jejich manipulaci, získání citlivých informací či vyvolání opětovného načtení certifikátů a klíčů. Výrobce již vydal softwarové aktualizace, které chyby řeší, přičemž žádná náhradní řešení nejsou k dispozici.
EPSS 0.00 CVE-2026-76439 CVE-2026-76444 CVE-2026-76446 CVE-2026-76447 Cisco US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0013 USD
Podle společnosti Cisco obsahoval software Cisco Secure Firewall Management Center (FMC) několik zranitelností s kritickou závažností (CVE-2026-76412, CVE-2026-76413 a CVE-2026-76420). Vzdálený útočník mohl získat oprávnění uživatele root a provádět padělání či impersonaci relací. Výrobce vydal aktualizace a uvádí, že neexistují žádná náhradní řešení.
EPSS 0.00 CVE-2026-76412 CVE-2026-76413 CVE-2026-76420 Cisco US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0013 USD
Společnost Cisco vydala bezpečnostní aktualizace pro Cisco Identity Services Engine a ISE Passive Identity Connector, které řeší více interně nalezených zranitelností. Podle výrobce je jedna z opravených chyb aktivně zneužívána v praxi a neexistují pro ně žádná alternativní řešení.
EPSS 0.01 CVE-2026-20130 CVE-2026-20192 CVE-2026-20194 CVE-2026-20234 CVE-2026-20237 CVE-2026-20287 Cisco US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
Podle společnosti Cisco obsahoval systém Cisco Identity Services Engine více zranitelností, které neautentizovanému lokálnímu útočníkovi umožňovaly obejít autentizaci nebo získat citlivé informace. Společnost vydala opravné aktualizace a uvádí, že pro chyby neexistují žádná náhradní řešení.
EPSS 0.01 CVE-2026-20071 CVE-2026-20072 Cisco US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Cisco vydalo bezpečnostní aktualizace řešící zranitelnosti v softwaru Secure Firewall Management Center a Secure Firewall Threat Defense. Podle výrobce mohou neautentizovaní útočníci chyby zneužít k obejití autentizace protokolu sftunnel nebo k vyvolání odepření služby (DoS).
EPSS 0.01 CVE-2026-20295 CVE-2026-20323 Cisco US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
Podle italského CSIRT vydala společnost Atlassian bezpečnostní aktualizace řešící zranitelnosti v produktu Crowd Data Center včetně jedné s vysokou závažností. Útočník bez autentizace by mohl této chyby zneužít k obejití autentizačních mechanismů a získání přístupu k vyhrazeným funkcím či prostředkům na zasažených systémech.
EPSS 0.00 CVE-2026-21582 Atlassian IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Agentura CISA varuje před několika zranitelnostmi v IP kamerách CareCam CM2507 s firmwarem v251211.1507. Útočníci mohou podle CISA získat přístup k živému videu, citlivým údajům či uloženým přihlašovacím údajům, aktivovat neoprávněné služby nebo spouštět libovolný kód.
EPSS 0.01 CVSS 7.5 CVE-2026-81305 CVE-2026-81321 CVE-2026-84398 CVE-2026-84400 CVE-2026-85478 CVE-2026-85497 CVE-2026-88259 CareCam US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0028 USD
Agentura CISA upozorňuje na kritické zranitelnosti systému Wärtsilä FOS-Onboard 5.07.0923.01 způsobené pevně zakódovanými kryptografickými klíči. Útočník by mohl doručit neautorizovanou aktualizaci, spustit kód nebo získat přihlašovací údaje k převzetí role privilegovaného klienta.
EPSS 0.01 CVSS 9.1 CVE-2026-78225 CVE-2026-81855 Wärtsilä doprava US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0020 USD
Vysoká zranitelnost CVE-2026-80465 se skóre CVSS 8,7 v modulu Siemens Mendix SAML spočívá v nesprávném ověřování podpisu odpovědi SAML. V určitých konfiguracích SSO může neautentizovanému vzdálenému útočníkovi umožnit obejít autentizaci a převzít cizí účet či relaci, přičemž výrobce vydal opravné verze.
EPSS 0.00 CVSS 8.7 CVE-2026-80465 Siemens výroba a průmysl US IT
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0026 USD
Agentura CISA informuje o zranitelnosti nedostatečně chráněných přihlašovacích údajů v produktech Schneider Electric SCADAPack x70 (CVE-2026-81861 s CVSS 6.5). Chyba může vést k vyzrazení autentizačních informací a neoprávněnému přístupu k funkcím jednotek RTU; výrobce doporučuje nasadit RBAC a síťovou segmentaci.
EPSS 0.01 CVSS 6.5 CVE-2026-81861 Schneider Electric výroba a průmysl energetika US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0024 USD
Agentura CISA varuje před zranitelnostmi v záznamových zařízeních Digital Watchdog VMAX DVR a NVR, které mohou útočníkovi umožnit získat plnou kontrolu nad zařízením. Výrobce pro zasažené produkty vydal aktualizace firmwaru.
EPSS 0.01 CVSS 9.6 CVE-2026-66372 CVE-2026-66887 CVE-2026-66890 CVE-2026-68070 CVE-2026-68950 CVE-2026-68953 Digital Watchdog veřejná správa zdravotnictví doprava US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0029 USD
Podle italského CSIRT byly v motivu Design Scuole Italia pro WordPress zjištěny čtyři zranitelnosti, z nichž dvě mají vysokou závažnost. Útočník by jejich zneužitím mohl číst libovolné soubory na souborovém systému, obejít autentizační mechanismy a získat přístup k citlivým informacím.
EPSS 0.01 CVE-2026-87791 CVE-2026-87792 CVE-2026-87793 CVE-2026-89307 WordPress Design Scuole Italia školství IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Agentura CISA přidala do katalogu aktivně zneužívaných zranitelností chybu CVE-2026-42018, která se týká nesprávného ověřování v produktu JFrog Artifactory. Termín pro zjednání nápravy byl stanoven na 25. září 2026.
KEV ✓ EPSS 0.10 CVE-2026-42018 JFrog US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Agentura CISA upozorňuje na zranitelnosti v terminálech ST Engineering iDirect Evolution iQ, 3315 a 9 ve verzích do 4.5.2.1 včetně. Útočníci mohou získat neoprávněný přístup k citlivým informacím, zvýšit svá oprávnění nebo vyvolat odepření služby. Výrobce vydal opravu a doporučuje přejít na software verze 4.5.3.0 či novější.
EPSS 0.01 CVSS 8.8 CVE-2026-38056 CVE-2026-38057 CVE-2026-38058 CVE-2026-38059 ST Engineering iDirect telekomunikace obrana energetika veřejná správa US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0028 USD
Podle CERT Polska byla v softwaru drEryk Gabinet zjištěna zranitelnost spočívající v použití pevných přihlašovacích údajů, evidovaná pod označením CVE-2026-17038.
EPSS 0.00 CVE-2026-17038 drEryk zdravotnictví PL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Kritická zranitelnost CVE-2026-20079 ve webovém rozhraní Cisco Secure FMC umožňuje neautentizovanému vzdálenému útočníkovi obejít autentizaci a získat root přístup k operačnímu systému zařízení. Cisco vydalo bezpečnostní aktualizace a potvrdilo, že tato chyba je již aktivně zneužívána při útocích, přičemž CISA ji zařadila do katalogu známých zneužívaných zranitelností.
KEV ✓ EPSS 0.89 CVE-2026-20079 Cisco veřejná správa US
Shrnuto strojově ze 3 zpráv (gemini-3.8-flash) za 0,0020 USD
Kritická zranitelnost CVE-2026-19490 s CVSS v4.0 skóre 9.3 umožňuje neautentizovanému vzdálenému útočníkovi obejít autentizaci v produktech Citrix NetScaler ADC a NetScaler Gateway bez interakce uživatele. Chyba je již aktivně zneužívána při útocích a agentura CISA ji zařadila do katalogu známých zneužívaných zranitelností.
KEV ✓ EPSS 0.33 CVSS 9.3 CVE-2026-19490 Citrix SE US
Shrnuto strojově z 5 zpráv (gemini-3.8-flash) za 0,0025 USD
Společnost Ivanti opravila zranitelnost v produktu Sentry ve verzích před R10.8.2, R10.7.3 a R10.6.4. Podle bezpečnostního varování chyba typu authentication bypass umožňuje neověřeným vzdáleným útočníkům získat administrátorský přístup k systému a ovládnout jeho funkce.
Ivanti NL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Společnost SAP opravila zranitelnosti v několika svých produktech, přičemž nejzávažnější chyba CVE-2026-44756 v knihovně EPP dosahuje skóre CVSS 10. Chyby umožňují neautentizovaným útočníkům poškození paměti, registraci neautorizovaných komponent, krádež přihlašovacích údajů i vzdálené spouštění příkazů.
EPSS 0.01 CVE-2026-44756 CVE-2026-58240 CVE-2026-66768 CVE-2026-76969 SAP NL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0017 USD
Vzdálený neautentizovaný útočník může podle ZDI zneužít zranitelnost v mechanismu OAuth Device Code Grant v Microsoft Azure a získat citlivé informace. ZDI této chybě přiřadila skóre CVSS 5.8.
CVSS 5.8 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Společnost Ivanti vydala opravy produktu Ivanti Sentry, které řeší závažnou zranitelnost CVE-2026-83527 s CVSS 8.1. Chyba obcházení autentizace ve verzích před R10.8.2, R10.7.3 a R10.6.4 umožňuje vzdálenému neautentizovanému útočníkovi získat přístup na úrovni správce, přičemž v době zveřejnění nebylo hlášeno její aktivní zneužívání.
EPSS 0.02 CVSS 8.1 CVE-2026-83527 Ivanti FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0013 USD
Finský NCSC informuje o kritické chybě CVE-2026-84390 s CVSS 9.6 ve webovém portálu FortiMonitorOnSight, kde je JWT pro autentizaci podepisován statickým klíčem. Vzdálený neautentizovaný útočník tak může obejít ověření identity pomocí podvrženého nebo znovu použitého tokenu; k dispozici je již oficiální oprava.
EPSS 0.01 CVSS 9.6 CVE-2026-84390 Fortinet FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Microsoft opravil devět zranitelností v Exchange Serveru, které mohou útočníkům umožnit eskalaci oprávnění, spuštění libovolného kódu, odmítnutí služby či přístup k citlivým datům. Nejzávažnější autorizační chyba CVE-2026-69380 s CVSS 9,9 umožňuje autentizovanému útočníkovi s omezenými právy převzít cizí schránky.
EPSS 0.01 CVE-2026-55007 CVE-2026-69355 CVE-2026-69356 CVE-2026-69361 CVE-2026-69375 CVE-2026-69378 CVE-2026-69380 CVE-2026-69382 CVE-2026-69641 Microsoft NL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0016 USD
Microsoft odstranil čtyři zranitelnosti v různých komponentách Azure. Chyby CVE-2026-69854, CVE-2026-62895, CVE-2026-77909 a CVE-2026-81961 umožňují útočníkům eskalaci oprávnění nebo neoprávněný přístup k citlivým údajům včetně přihlašovacích údajů.
EPSS 0.01 CVE-2026-62895 CVE-2026-69854 CVE-2026-77909 CVE-2026-81961 Microsoft NL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0015 USD
Kanadské centrum pro kybernetickou bezpečnost upozornilo na zranitelnosti v produktu Commvault Cloud verzí 11.36.0 před 11.36.123, 11.40.0 před 11.40.72, 11.44.0 před 11.44.20 a 11.46.0 před 11.46.20. Problém se týká chyby CV_2026_07_1, která umožňuje obejití autentizace v Command Center API, a centrum doporučuje aplikovat dostupné aktualizace.
Commvault CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0013 USD
Podle společnosti Microsoft obsahuje knihovna Microsoft Authentication Library (MSAL) pro Node.js zranitelnost CVE-2026-84003 spočívající v obcházení autentizace pomocí techniky capture-replay. Neautorizovaný útočník může této chyby zneužít přes síť k podvržení identity.
EPSS 0.01 CVE-2026-84003 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje funkce Windows Hello chybu přetečení vyrovnávací paměti na haldě (heap-based buffer overflow). Tato zranitelnost umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
EPSS 0.00 CVE-2026-81354 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Vydavatel informuje o zranitelnosti nesprávné autentizace v Spring Cloud Azure evidované pod označením CVE-2026-69854. Neoprávněný útočník může této chyby zneužít přes síť k navýšení svých oprávnění.
EPSS 0.01 CVE-2026-69854 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje Windows iSCSI slabou autentizaci, která neoprávněnému útočníkovi umožňuje obejít bezpečnostní prvek přes síť.
EPSS 0.01 CVE-2026-73025 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft obsahuje Microsoft Office zranitelnost způsobenou nedostatečnou ochranou přihlašovacích údajů. Neautorizovaný útočník může tuto chybu zneužít přes síť k provádění spoofingu.
EPSS 0.01 CVE-2026-64918 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD