Google vydal aktualizaci stabilního kanálu prohlížeče Chrome pro systémy Windows, Mac a Linux, která obsahuje 52 bezpečnostních oprav. Opravené zranitelnosti dosahují závažnosti až CVSS 9.6 a zahrnují například chyby typu memory corruption, improper input validation či use after free.
CVSS 9.6 Google FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0028 USD
Veeam vydal opravy kritických zranitelností v nástroji Backup & Replication a v doplňku Agent for Linux. Závažné chyby CVE-2026-108142 a CVE-2026-108140 s CVSS 9.1 umožňují neautentizovanému útočníkovi obejít autorizaci ve službě CDP Coordinator Service.
EPSS 0.00 CVSS 9.1 CVE-2026-105477 CVE-2026-108140 CVE-2026-108141 CVE-2026-108142 Veeam FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0017 USD
Společnost Adobe vydala bezpečnostní aktualizace pro Adobe Connect, Creative Cloud Desktop pro Windows, Adobe Campaign Classic a Adobe Substance 3D Painter. Tyto opravy řeší kritické i vysoce závažné chyby umožňující například spuštění libovolného kódu či eskalaci privilegií, přičemž Adobe podle svých informací neeviduje žádné jejich aktivní zneužívání v praxi.
EPSS 0.01 CVSS 9.9 CVE-2026-104349 CVE-2026-104350 CVE-2026-104351 CVE-2026-104353 CVE-2026-104354 CVE-2026-105489 CVE-2026-105779 CVE-2026-105780 CVE-2026-105781 CVE-2026-48360 CVE-2026-48379 CVE-2026-48380 Adobe FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0013 USD
Node.js vydal opravy pro podporované řady 22.x, 24.x a 26.x, které řeší zranitelnosti v Brotli dekodéru, překladu DNS a validaci TLS certifikátů. Tyto chyby představují riziko vzdáleného spuštění kódu nebo odposlechu provozu, přičemž možný dopad na své produkty prověřují například společnosti Cisco a Splunk.
KEV ✓ EPSS 0.83 CVE-2026-105482 CVE-2026-105483 CVE-2026-106069 CVE-2026-111497 Node.js Cisco Splunk FI US IT
Shrnuto strojově z 5 zpráv (gemini-3.8-flash) za 0,0026 USD
Mozilla Foundation vydala bezpečnostní záplaty řešící zranitelnosti v aplikacích Thunderbird a Firefox. Opravy se týkají verzí Thunderbird 153.6 a 159, Firefox ESR 153.6 a 115.44 a Firefox 159.
Mozilla FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Kritická zranitelnost CVE-2026-97631 se závažností CVSS 9,5 v PXE ovladači projektu TianoCore EDK II spočívá v poškození paměti v ICMP komponentě při síťovém bootování přes IPv4 i IPv6. Neautentizovaný síťový útočník může pomocí ICMP chybových zpráv spustit škodlivý kód ještě před zavedením operačního systému a uplatněním ochran jako Secure Boot.
EPSS 0.01 CVSS 9.5 CVE-2026-97631 TianoCore Microsoft AMI Insyde FI IT
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0021 USD
Ve WordPressu bylo odhaleno několik zranitelností. Podle CERT-FR mohou útočníkovi umožnit vzdálené spuštění kódu, vzdálené odepření služby a narušení důvěrnosti dat.
WordPress FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
V produktu Elastic Cloud Enterprise bylo odhaleno několik zranitelností. Podle CERT-FR mohou některé z nich útočníkovi umožnit zvýšení oprávnění a narušení důvěrnosti či integrity dat.
EPSS 0.00 CVE-2026-115706 CVE-2026-115707 CVE-2026-115708 CVE-2026-115709 CVE-2026-115711 CVE-2026-115712 CVE-2026-115713 Elastic FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Ve službách Foxit Online Services bylo odhaleno několik zranitelností. Podle CERT-FR mohou útočníkovi umožnit narušení důvěrnosti a integrity dat nebo provedení útoku typu SSRF.
EPSS 0.00 CVE-2026-111417 CVE-2026-111418 CVE-2026-111419 Foxit FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
V produktech společnosti Kaspersky byla odhalena zranitelnost. Podle francouzského úřadu CERT-FR může útočníkovi umožnit vyvolat odepření služby.
EPSS 0.00 CVE-2026-88941 Kaspersky FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
V systému Apache Kafka bylo odhaleno několik zranitelností. Podle CERT-FR mohou útočníkovi umožnit vzdálené odepření služby a narušení důvěrnosti či integrity dat.
EPSS 0.00 CVE-2026-110952 CVE-2026-110985 CVE-2026-111073 CVE-2026-111108 CVE-2026-111115 CVE-2026-111496 CVE-2026-111551 CVE-2026-112375 CVE-2026-114349 CVE-2026-115644 CVE-2026-116593 CVE-2026-83525 Apache FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
CERT-FR informuje o odhalení mnohačetných zranitelností v produktech Juniper Networks. Útočníkům mohou umožnit vzdálené spuštění libovolného kódu, eskalaci privilegií nebo vzdálené odepření služby.
EPSS 0.01 a dalších 1 CVE-2026-103391 CVE-2026-103392 CVE-2026-103393 CVE-2026-103394 CVE-2026-103400 CVE-2026-103401 CVE-2026-103402 CVE-2026-103403 CVE-2026-103404 CVE-2026-103405 CVE-2026-103406 CVE-2026-103407 CVE-2026-103408 CVE-2026-103409 CVE-2026-103410 CVE-2026-103411 CVE-2026-106079 Juniper Networks FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
V nástroji PostgreSQL Anonymizer bylo odhaleno několik zranitelností. Podle CERT-FR mohou útočníkovi umožnit vzdálené vyvolání odepření služby, narušení důvěrnosti dat nebo obejití bezpečnostních politik.
EPSS 0.00 CVE-2026-105612 CVE-2026-105613 CVE-2026-105614 CVE-2026-105615 CVE-2026-105616 CVE-2026-105617 CVE-2026-105618 CVE-2026-105619 CVE-2026-105620 CVE-2026-110181 CVE-2026-110182 CVE-2026-110183 PostgreSQL Anonymizer FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Francouzský CERT-FR upozorňuje na četné zranitelnosti v produktu Veeam Backup for Microsoft 365. Některé z těchto chyb umožňují útočníkům vzdálené spuštění libovolného kódu, eskalaci oprávnění nebo narušení důvěrnosti dat.
EPSS 0.00 CVE-2025-64394 CVE-2026-106076 CVE-2026-106077 CVE-2026-106078 Veeam FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
V produktech společnosti NetApp byla odhalena zranitelnost. Podle CERT-FR umožňuje útočníkovi dosáhnout eskalace oprávnění.
EPSS 0.00 CVE-2021-42554 NetApp FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Kanadské kybernetické centrum informovalo o zranitelnostech v produktech Session Smart Conductor a Session Smart Router od společnosti Juniper Networks. Chyby se týkají verzí starších než 7.0.5, 7.1.7 a 7.2.3, přičemž centrum doporučuje správcům aplikovat nezbytné aktualizace.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Kanadské středisko pro kybernetickou bezpečnost upozorňuje na zranitelnosti v produktech Firefox, Firefox ESR a Thunderbird. Podle zdroje se problémy týkají verzí Firefoxu před verzí 159, Firefoxu ESR před verzemi 115.44 a 153.6 a Thunderbirdu před verzemi 159 a 153.6.
Mozilla CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Kanadské středisko pro kybernetickou bezpečnost upozorňuje na zranitelnosti v produktech Apple, mezi něž patří systémy iOS, iPadOS, macOS, visionOS, tvOS, watchOS a prohlížeč Safari. Organizace doporučuje uživatelům a správcům zkontrolovat dostupné informace a aplikovat potřebné aktualizace.
Apple CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Kanadské centrum pro kybernetickou bezpečnost varuje před hlasovým phishingem zacíleným na tamní organizace, zejména z finančního a právního sektoru. Útočníci se vydávají za interní IT podporu, směrují zaměstnance na podvodné přihlašovací stránky pro obcházení vícefaktorového ověření a následně z prostředí Microsoft 365 kradou data pro vydírání.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0020 USD
Kanadské středisko pro kybernetickou bezpečnost informuje o zranitelnosti nekontrolované spotřeby prostředků (CVE-2026-118035) v knihovnách Telerik Document Processing Libraries před verzí 2026.3.1027. Správcům doporučuje seznámit se s podrobnostmi a aplikovat potřebné aktualizace.
EPSS 0.00 CVE-2026-118035 Progress CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Tým Cisco PSIRT oznámil, že 4. listopadu 2026 vydá bezpečnostní upozornění a opravná vydání pro Identity Services Engine, UCS Central Software a Unified Communications Manager. Společnost Cisco doporučuje zákazníkům přejít na opravený software a dodává, že pro zbytek kalendářního roku 2026 již další bezpečnostní upozornění neplánuje vydat.
Cisco US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
Kanadské kybernetické centrum upozorňuje na zranitelnosti v několika produktech společnosti Tanium, mezi které patří Certificate Manager, Endpoint Configuration Toolset Solution, Enforce, Provision či Threat Response. Organizace doporučuje zkontrolovat podrobnosti a aplikovat potřebné aktualizace.
Tanium CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Kanadské kybernetické centrum upozorňuje na zranitelnosti v produktech Veeam Agent for Linux, Veeam Backup and Replication, Veeam Backup for Microsoft 365 a Veeam ONE. Organizace doporučuje uživatelům a správcům zkontrolovat dostupné informace a aplikovat potřebné aktualizace.
Veeam CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Kanadské centrum pro kybernetickou bezpečnost upozorňuje na zranitelnosti v prohlížeči Chrome pro desktop. Problém se týká verzí starších než 156.0.8078.73/.74 pro Windows a Mac a 156.0.8078.73 pro Linux. Centrum doporučuje správcům a uživatelům aplikovat nezbytné aktualizace.
Google CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
Kanadské středisko pro kybernetickou bezpečnost upozorňuje na zranitelnosti v produktech WatchGuard Fireware OS a Mobile VPN with SSL Client ve verzích před 2026.4 a před 12.0. Organizace doporučuje správcům zkontrolovat podrobnosti a aplikovat potřebné aktualizace.
WatchGuard CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Kanadské kybernetické centrum upozorňuje na zranitelnosti v klientech a aplikacích TeamViewer pro Windows, Linux, macOS a Android. Uživatelům a správcům doporučuje prověřit dostupné odkazy a aplikovat potřebné aktualizace.
TeamViewer CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Bezpečnostní aktualizace společnosti Dell Technologies řeší více zranitelností, z nichž sedm má kritickou a osmnáct vysokou závažnost. Chyby postihují řešení pro zálohování a ochranu dat PowerProtect Data Domain, Data Domain Virtual Edition a Dell APEX Protection Storage.
EPSS 0.03 a dalších 8 CVE-2026-86379 CVE-2026-86380 CVE-2026-86384 CVE-2026-86385 CVE-2026-86389 CVE-2026-86393 CVE-2026-86394 CVE-2026-86395 CVE-2026-86396 CVE-2026-86397 CVE-2026-86398 CVE-2026-86399 CVE-2026-86400 CVE-2026-90717 CVE-2026-90718 CVE-2026-94346 CVE-2026-94347 Dell IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Kanadské středisko pro kybernetickou bezpečnost upozornilo na zranitelnosti v produktech Substance 3D Painter, Creative Cloud Desktop Application, Campaign Classic a Adobe Connect. Uživatelům a správcům doporučuje prostudovat vydané bezpečnostní bulletiny a aplikovat potřebné aktualizace.
Adobe CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Kritická zranitelnost typu SQL injection CVE-2026-114625 s CVSS 9.9 v Arista VeloCloud Orchestrator On-Premises umožňuje přihlášenému útočníkovi s oprávněním 'Enterprise Read Only' eskalovat práva na úroveň operátora a spustit vzdálený kód. Chyba je podle zdrojů aktivně zneužívána v síti a Arista vydala opravy pro dotčené verze před 5.2.3.18, 6.1.3.10 a 6.4.2.12.
KEV ✓ EPSS 0.01 CVE-2026-114625 Arista Arista Networks NL CA IT US
Shrnuto strojově ze 4 zpráv (gemini-3.8-flash) za 0,0025 USD
V produktech Acronis Cyber Protect 17 a Cyber Protect Cloud Agent bylo zjištěno 11 zranitelností, z nichž 3 mají vysokou závažnost. Podle CSIRT Itálie by jejich případné zneužití mohlo útočníkovi umožnit přístup k citlivým informacím, jejich manipulaci a zvýšení oprávnění na zasažených systémech.
EPSS 0.00 CVE-2025-30414 CVE-2026-87102 CVE-2026-87103 Acronis IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Google a Mozilla vydaly aktualizace pro prohlížeče Chrome a Firefox, které opravují desítky bezpečnostních zranitelností včetně chyb typu 'use-after-free'. Chrome pro desktop přechází na verze 156.0.8078.73/.74 s 52 opravami, zatímco Firefox 159 a související advisory řeší 167 zranitelností.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0016 USD
V softwaru Wing FTP Server byla zjištěna zranitelnost typu path traversal, která je evidována pod označením CVE-2026-105420.
EPSS 0.01 CVE-2026-105420 Wing FTP Server PL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Google vydal aktualizaci pro prohlížeč Chrome, která opravuje 52 nových bezpečnostních zranitelností. Podle oznámení mají čtyři z nich kritickou a 46 vysokou závažnost.
Google IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Cisco opravilo zranitelnosti v produktech Secure Firewall ASA, Threat Defense a Management Center, přičemž čtyři mají CVSS 9.0 nebo vyšší. Podle zprávy jsou dvě chyby řízení přístupu v Cisco Secure FMC, CVE-2026-20079 a CVE-2026-20316, aktivně zneužívány v praxi.
KEV ✓ · ransomware EPSS 0.89 CVE-2026-20079 CVE-2026-20316 CVE-2026-20329 CVE-2026-20330 CVE-2026-20331 CVE-2026-20332 Cisco NL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0014 USD
Bezpečnostní výzkumníci odhalili DoS zranitelnost v IP kamerách Intelbras, která útočníkovi v lokální síti umožňuje vyřadit zařízení z provozu bez nutnosti autentizace. Chyba spočívá v nechráněném koncovém bodu pro aktualizaci firmwaru, jehož vyvolání vynutí restart kamery. Výrobce Intelbras problém opravil ve verzi firmwaru R.260804.
Intelbras RU
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0022 USD
Veeam vydal bezpečnostní aktualizace opravující devět zranitelností v produktech Backup and Replication, ONE, Agent per Linux a Backup per Microsoft 365. Dvě z těchto chyb mají kritickou a tři vysokou závažnost.
EPSS 0.00 CVE-2026-105477 CVE-2026-106076 CVE-2026-106077 CVE-2026-107671 CVE-2026-108142 Veeam IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Společnost TeamViewer vydala bezpečnostní aktualizace, které opravují devět vysoce závažných zranitelností v různých produktech. Podle zdroje by tyto chyby mohly útočníkovi, v některých případech i neautentizovanému, umožnit eskalaci oprávnění nebo spuštění libovolného kódu na zasažených systémech.
EPSS 0.00 CVE-2026-111582 CVE-2026-111583 CVE-2026-111584 CVE-2026-111585 CVE-2026-92372 CVE-2026-92374 CVE-2026-92375 CVE-2026-92376 CVE-2026-92377 TeamViewer IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Splunk opravil několik zranitelností v produktu Splunk Enterprise ve verzích starších než 10.4.4 a vybraných dalších verzích. Chyby zahrnují například spouštění libovolných příkazů operačního systému, útoky denial-of-service, neoprávněný přístup k datům nebo odvození hesla superuživatele databáze PostgreSQL.
Splunk NL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0013 USD
Bezpečnostní aktualizace řeší vysoce závažnou zranitelnost v open source knihovně OAuthLib pro Python. Podle zdroje by úspěšné zneužití této chyby mohlo útočníkovi umožnit obejít autentizační mechanismy na zasažených systémech.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
INCIBE koordinovalo zveřejnění kritické zranitelnosti CVE-2026-14571 v autentizačním modulu platformy Futurum Software se závažností 9,1 podle CVSS v4.0. Neautentizovaný útočník může pomocí manipulovaných HTTP požadavků provádět libovolné dotazy do databáze a získat citlivá zákaznická data včetně osobních údajů. Zranitelnost již byla podle vydavatele opravena.
EPSS 0.00 CVSS 9.1 CVE-2026-14571 Futurum Software ES
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0014 USD
INCIBE informuje o kritické a vysoce závažné zranitelnosti v aplikaci NoviGest Desktop App pro správu klinických zařízení. Chyby CVE-2026-112197 a CVE-2026-112198 umožňují neautentizované volání vzdálených metod a čtení lokálních souborů pomocí XXE injekce, přičemž dodavatel je opravil ve verzi 8.0.0-300.
EPSS 0.00 CVSS 9.4 CVE-2026-112197 CVE-2026-112198 Tactis zdravotnictví ES
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0017 USD
Společnost WatchGuard vydala bezpečnostní aktualizace pro systém Fireware OS, které opravují řadu zranitelností včetně sedmi kritických a sedmi s vysokou závažností. Podle CSIRT Itálie by tyto chyby mohly útočníkům umožnit spuštění libovolného kódu, obejití autentizace, přístup k citlivým informacím či narušení dostupnosti.
EPSS 0.01 CVE-2026-103593 CVE-2026-103594 CVE-2026-111107 CVE-2026-112709 CVE-2026-112710 CVE-2026-90442 CVE-2026-90464 CVE-2026-90465 CVE-2026-93434 CVE-2026-93857 CVE-2026-93862 CVE-2026-93864 CVE-2026-93865 CVE-2026-93866 WatchGuard IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Společnost Adobe vydala bezpečnostní aktualizace řešící 12 zranitelností, z nichž devět má kritickou a dvě vysokou závažnost. Opravy se týkají produktů Substance 3D Painter, Connect Desktop, Connect Mobile, Campaign Classic a Creative Cloud Desktop Application.
EPSS 0.01 CVE-2026-104349 CVE-2026-104350 CVE-2026-104351 CVE-2026-104353 CVE-2026-104354 CVE-2026-105489 CVE-2026-105779 CVE-2026-105780 CVE-2026-105781 CVE-2026-48360 CVE-2026-48379 Adobe IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle zdroje byly vydány bezpečnostní aktualizace, které opravují 180 zranitelností v produktech Firefox, Firefox ESR a Thunderbird. Tři z opravených chyb mají kritickou a 113 vysokou závažnost.
Mozilla IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Společnost Qualys upozorňuje, že oprava zranitelnosti dekodéru Brotli (CVE-2026-111497) a dalších chyb v Node.js probíhá pomalu a miliony instalací zůstávají neaktualizované. Zpráva doporučuje dočasná mitigační opatření a využití stávajících bezpečnostních nástrojů typu WAF, IPS či EDR k omezení útočných cest před provedením kompletního upgradu.
KEV ✓ EPSS 0.83 CVE-2026-105481 CVE-2026-105482 CVE-2026-105483 CVE-2026-106069 CVE-2026-106071 CVE-2026-106072 CVE-2026-106073 CVE-2026-111497 Node.js US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0027 USD
V prohlížeči Apple Safari byla odhalena zranitelnost typu 'type confusion' při zpracování jsToWasm IC Entrypoint, která vzdáleným útočníkům umožňuje spustit libovolný kód. Ke zneužití chyby s označením CVE-2026-86974 a skóre CVSS 8.8 je nutná interakce uživatele, konkrétně návštěva škodlivé stránky nebo otevření podvrženého souboru.
EPSS 0.00 CVSS 8.8 CVE-2026-86974 Apple US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
V systému Apple macOS byla identifikována zranitelnost typu out-of-bounds read v komponentě CoreText, která vzdáleným útočníkům umožňuje získat citlivé informace. Ke zneužití chyby s označením CVE-2026-112656 a skóre CVSS 3.3 je vyžadována interakce uživatele, konkrétně otevření škodlivého souboru nebo návštěva podvodné stránky.
EPSS 0.00 CVSS 3.3 CVE-2026-112656 Apple US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Podle Zero Day Initiative umožňuje zranitelnost CVE-2026-6064 v AVG Internet Security místním útočníkům eskalovat oprávnění. Ke zneužití musí útočník nejprve získat možnost spouštět kód s nízkými právy na cílovém systému; závažnost byla stanovena na CVSS 7.3.
EPSS 0.00 CVSS 7.3 CVE-2026-6064 AVG US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
V systému Valkey byla odhalena zranitelnost způsobená chybou zkrácení číselné hodnoty v funkci clusterCreatePublishMsgBlock, která umožňuje vzdáleným ověřeným útočníkům spustit libovolný kód. Organizace ZDI této zranitelnosti přiřadila hodnocení CVSS 8.8.
CVSS 8.8 Valkey US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle ZDI umožňuje zranitelnost CVE-2026-118613 vzdáleným útočníkům spustit libovolný kód na dotčených instalacích Ultralytics skrze deserializaci nedůvěryhodných dat v 'torch_load'. K jejímu zneužití je vyžadována interakce uživatele, který musí otevřít škodlivý soubor nebo navštívit škodlivou stránku; závažnost CVSS byla stanovena na 7.8.
EPSS 0.00 CVSS 7.8 CVE-2026-118613 Ultralytics US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
Podle Zero Day Initiative umožňuje zero-day zranitelnost v Ultralytics vzdáleným útočníkům spustit libovolný kód. Ke zneužití chyby s hodnocením CVSS 7.8 a označením CVE-2026-118614 je vyžadována interakce uživatele, konkrétně otevření škodlivého souboru nebo návštěva podvodné stránky.
EPSS 0.00 CVSS 7.8 CVE-2026-118614 Ultralytics US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
V nástroji Ultralytics byla odhalena zranitelnost typu command injection, sledovaná pod označením CVE-2026-118615 a se skóre CVSS 7,8. Podle iniciativy ZDI umožňuje vzdálenému útočníkovi spustit libovolný kód, vyžaduje však interakci uživatele v podobě otevření škodlivého souboru nebo návštěvy podvodné stránky.
EPSS 0.00 CVSS 7.8 CVE-2026-118615 Ultralytics US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
V nástroji Ultralytics byla v rámci zranitelnosti CVE-2026-118616 s hodnocením CVSS 7.8 odhalena chyba v 'parse_model', která umožňuje injektáž a vzdálené spuštění kódu. Útok vyžaduje interakci uživatele, konkrétně otevření škodlivého souboru nebo návštěvu zákeřné stránky.
EPSS 0.00 CVSS 7.8 CVE-2026-118616 Ultralytics US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
V instalacích nástroje Ultralytics byla odhalena zranitelnost typu 'deserializace nedůvěryhodných dat' v funkci 'load_dataset_cache_file'. Podle ZDI umožňuje vzdáleným útočníkům spustit libovolný kód, vyžaduje však interakci uživatele, který musí otevřít škodlivý soubor nebo navštívit podvrženou stránku.
EPSS 0.00 CVSS 7.8 CVE-2026-118617 Ultralytics US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
V nástroji Ultralytics byla v souvislosti s funkcí 'parse_model' odhalena zranitelnost umožňující vzdálené spuštění libovolného kódu. Ke zneužití chyby s označením CVE-2026-118618 a hodnocením CVSS 7.8 je vyžadována interakce uživatele, konkrétně otevření škodlivého souboru nebo návštěva podvodné stránky.
EPSS 0.00 CVSS 7.8 CVE-2026-118618 Ultralytics US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
V nástroji Ultralytics byla odhalena zero-day zranitelnost typu path traversal při stahování z Google Drive, identifikovaná jako CVE-2026-118619 se skóre CVSS 8.8. Chyba umožňuje vzdáleným útočníkům spustit libovolný kód, vyžaduje však interakci uživatele v podobě návštěvy škodlivé stránky nebo otevření podvrženého souboru.
EPSS 0.01 CVSS 8.8 CVE-2026-118619 Ultralytics US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Podle Zero Day Initiative umožňuje zranitelnost CVE-2026-118601 síťově přilehlým útočníkům spustit libovolný kód na zařízeních Alpine iLX-F511 pomocí pevně zakódovaných přihlašovacích údajů k SSH. K jejímu zneužití není vyžadována autentizace a byla ohodnocena skóre CVSS 6.3.
EPSS 0.00 CVSS 6.3 CVE-2026-118601 Alpine US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Zdroj uvádí, že zranitelnost v zařízení Alpine iLX-F511 umožňuje lokálnímu útočníkovi eskalovat oprávnění. Ke zneužití chyby s označením CVE-2026-118602 a skóre CVSS 7.8 musí útočník nejprve získat možnost spouštět nízkoúrovňový kód.
EPSS 0.00 CVSS 7.8 CVE-2026-118602 Alpine US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Podle Zero Day Initiative umožňuje zranitelnost CVE-2026-118603 v zařízení Alpine iLX-F511 síťově přilehlým útočníkům spustit libovolný kód. Ke zneužití přetečení zásobníku při zpracování vCard je nutná interakce uživatele, konkrétně připojení k podvrženému Bluetooth zařízení, přičemž zranitelnost má hodnocení CVSS 8.0.
EPSS 0.00 CVSS 8.0 CVE-2026-118603 Alpine US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
V zařízeních Alpine iLX-F511 byla zjištěna zranitelnost typu přetečení vyrovnávací paměti na zásobníku, evidovaná jako CVE-2026-118604. Podle organizace ZDI umožňuje fyzicky přítomnému útočníkovi bez nutnosti autentizace spustit libovolný kód, přičemž závažnost byla ohodnocena skóre CVSS 6.8.
EPSS 0.00 CVSS 6.8 CVE-2026-118604 Alpine US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD