Hvězdička u CVE znamená, že jsem to číslo vytáhl z širšího textu článku. Neukazuju u něj proto KEV, EPSS ani CVSS, a to preventivně, protože článek se na něj mohl jen odkazovat, třeba jako na starší kauzu.
V aplikaci Microsoft Office Word byla zjištěna zranitelnost typu 'out-of-bounds read', identifikovaná jako CVE-2026-102867. Podle společnosti Microsoft umožňuje neautorizovanému útočníkovi získat informace přes síť.
EPSS 0.01 CVE-2026-102867 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Nesprávné ověřování kryptografického podpisu v aplikaci Microsoft Office SharePoint umožňuje neautorizovanému útočníkovi vzdáleně navýšit svá oprávnění přes síť.
EPSS 0.01 CVE-2026-102866 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft způsobuje nesprávná autorizace v produktu Microsoft Office SharePoint zranitelnost CVE-2026-102865. Chyba umožňuje autorizovanému útočníkovi získat neoprávněný přístup k informacím přes síť.
EPSS 0.01 CVE-2026-102865 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje Microsoft Office SharePoint zranitelnost typu cross-site scripting s označením CVE-2026-102864. Chyba vzniká nesprávnou neutralizací vstupu při generování webových stránek a autorizovanému útočníkovi umožňuje provádět podvrhování po síti.
EPSS < 0.01 CVE-2026-102864 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje Microsoft Office SharePoint zranitelnost typu 'code injection' identifikovanou jako CVE-2026-102863. Chyba nesprávné kontroly generování kódu umožňuje autorizovanému útočníkovi zvýšit svá oprávnění po síti.
EPSS 0.01 CVE-2026-102863 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft umožňuje nesprávná autorizace v nástroji Microsoft Office SharePoint autorizovanému útočníkovi zvýšit svá oprávnění po síti. Chyba je evidována pod označením CVE-2026-102862.
EPSS 0.01 CVE-2026-102862 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje Microsoft Office SharePoint zranitelnost způsobenou chybějící autorizací. Oprávněný útočník může této chyby zneužít přes síť k navýšení svých privilegií.
EPSS 0.01 CVE-2026-102861 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje Microsoft Office SharePoint zranitelnost spočívající v nesprávném řízení přístupu. Oprávněný útočník ji může zneužít přes síť k navýšení svých oprávnění.
EPSS 0.01 CVE-2026-102860 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft obsahuje Microsoft Office SharePoint zranitelnost typu cross-site scripting spočívající v nesprávné neutralizaci vstupu při generování webových stránek. Chyba umožňuje autorizovanému útočníkovi provádět podvržení (spoofing) po síti.
EPSS < 0.01 CVE-2026-102859 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
V aplikaci Microsoft Office OneNote byla zjištěna zranitelnost typu přetečení vyrovnávací paměti na haldě evidovaná pod označením CVE-2026-102858. Podle zdroje umožňuje neautorizovanému útočníkovi vzdáleně spustit kód přes síť.
EPSS 0.01 CVE-2026-102858 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
V aplikaci Microsoft Office Visio byla zjištěna zranitelnost typu přetečení vyrovnávací paměti na haldě (CVE-2026-102857). Podle zdroje umožňuje neautorizovanému útočníkovi vzdáleně spustit kód přes síť.
EPSS 0.01 CVE-2026-102857 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
V aplikaci Microsoft Office Visio byla zjištěna zranitelnost typu 'heap-based buffer overflow' evidovaná pod označením CVE-2026-102856. Podle bezpečnostního oznámení umožňuje neautorizovanému útočníkovi vzdáleně spustit kód přes síť.
EPSS 0.01 CVE-2026-102856 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje Microsoft Office Visio zranitelnost typu přetečení vyrovnávací paměti na haldě (heap-based buffer overflow). Neautorizovaný útočník může tuto chybu zneužít ke vzdálenému spuštění kódu přes síť.
EPSS 0.01 CVE-2026-102855 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft umožňuje přetečení vyrovnávací paměti na zásobníku v SQL Serveru autorizovanému útočníkovi zvýšit oprávnění přes síť.
EPSS 0.01 CVE-2026-96956 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle vydavatele umožňuje chybějící autorizace ve Visual Studio Code neautorizovanému útočníkovi vzdálené spuštění kódu přes síť. Zranitelnost je evidována pod označením CVE-2026-70098.
EPSS 0.01 CVE-2026-70098 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle vydavatele Microsoft obsahuje Visual Studio Code zranitelnost typu 'path traversal' označenou jako CVE-2026-102238. Chyba umožňuje neautorizovanému útočníkovi vzdáleně spustit kód po síti.
EPSS 0.01 CVE-2026-102238 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Nesprávné kódování nebo ošetření výstupu v aplikaci Visual Studio Code umožňuje neoprávněnému útočníkovi vzdáleně spustit kód přes síť. Chyba je evidována pod označením CVE-2026-102235.
EPSS 0.01 CVE-2026-102235 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft umožňuje spoléhání se na nedůvěryhodné vstupy při bezpečnostním rozhodování ve Visual Studio Code neautorizovanému útočníkovi obejít bezpečnostní funkci přes síť. Zranitelnost je evidována pod označením CVE-2026-102234.
EPSS 0.01 CVE-2026-102234 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Společnost Microsoft informovala o zranitelnosti CVE-2026-102233 ve Visual Studio Code, která je způsobena chybějící autorizací. Podle oznámení umožňuje neautorizovanému útočníkovi lokálně obejít bezpečnostní prvek.
EPSS < 0.01 CVE-2026-102233 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle vydavatele umožňuje nesprávná autorizace ve Visual Studio Code neautorizovanému útočníkovi lokálně obejít bezpečnostní prvek. Zranitelnost je evidována pod označením CVE-2026-102232.
EPSS < 0.01 CVE-2026-102232 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Nesprávné vyhodnocení ekvivalence cest ve Visual Studio Code umožňuje neautorizovanému útočníkovi lokálně obejít bezpečnostní prvek. Chyba je evidována pod označením CVE-2026-102231.
EPSS < 0.01 CVE-2026-102231 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje Visual Studio Code zranitelnost typu path traversal označovanou jako CVE-2026-102229. Chyba umožňuje autorizovanému útočníkovi získat neoprávněný přístup k informacím prostřednictvím sítě.
EPSS 0.01 CVE-2026-102229 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
V souborovém systému Windows Resilient File System (ReFS) byla zjištěna zranitelnost typu přetečení vyrovnávací paměti na haldě evidovaná pod označením CVE-2026-102227. Podle zdroje umožňuje autorizovanému útočníkovi lokálně spustit kód.
EPSS < 0.01 CVE-2026-102227 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje Windows Installer chybu typu 'use after free' evidovanou jako CVE-2026-108468. Tato zranitelnost umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění.
EPSS < 0.01 CVE-2026-108468 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Chyba typu 'out-of-bounds write' v komponentě Microsoft Windows PDF umožňuje neoprávněnému útočníkovi vzdáleně spustit kód přes síť.
EPSS 0.01 CVE-2026-108457 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Přetečení celého čísla v knihovně Microsoft Windows Codecs Library umožňuje neoprávněnému útočníkovi spustit kód přes síť. Chyba je evidována pod označením CVE-2026-108400.
EPSS 0.01 CVE-2026-108400 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft umožňuje nesprávná autentizace v Dynamics Business Central neautorizovanému útočníkovi získat informace přes síť. Chyba je evidována pod označením CVE-2026-105728.
EPSS 0.01 CVE-2026-105728 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Chyba typu 'path traversal' v řešení Dynamics Business Central umožňuje autorizovanému útočníkovi zvýšit svá oprávnění po síti. Zranitelnost je evidována pod označením CVE-2026-105727.
EPSS 0.01 CVE-2026-105727 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zranitelnost typu 'use-after-free' ve Windows Security App umožňuje autorizovanému útočníkovi lokálně zvýšit svá oprávnění. Chyba je evidována pod označením CVE-2026-105725.
EPSS < 0.01 CVE-2026-105725 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Microsoft oznámil změny pro posílení zabezpečení souborového systému ReFS na vyměnitelných médiích, které začne zavádět v aktualizacích systému Windows od 13. října 2026. Podle vydavatele nebude tato změna ve výchozím stavu aktivní až do roku 2027.
Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Podle zdroje umožňuje nesprávná kontrola generování kódu neoprávněnému útočníkovi vzdáleně spustit kód přes síť. Zranitelnost se týká nástrojů Visual Studio Tools for Applications a SQL Server Management Studio.
EPSS 0.01 CVE-2026-103572 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje Microsoft Office Access zranitelnost typu přetečení vyrovnávací paměti na haldě s identifikátorem CVE-2026-102850. Neoprávněný útočník může této chyby využít ke spuštění kódu po síti.
EPSS 0.01 CVE-2026-102850 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje Microsoft Office Access zranitelnost typu přetečení vyrovnávací paměti na haldě (heap-based buffer overflow). Neautorizovaný útočník může tuto chybu zneužít ke vzdálenému spuštění kódu přes síť.
EPSS 0.01 CVE-2026-102849 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Společnost SAP v rámci svých říjnových bezpečnostních aktualizací opravila 20 bezpečnostních chyb v různých produktech. Podle zdroje je mezi nimi i zranitelnost s maximální závažností v nástroji Cloud SDK for Python.
CVE-2026-44756 * CVE-2026-58231 * CVE-2026-89108 * CVE-2026-89110 * CVE-2026-89111 * SAP US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Kanadské středisko pro kybernetickou bezpečnost informuje o zranitelnosti v produktu Exposed společnosti JetBrains ve verzích starších než 1.5.1. Uživatelům a správcům doporučuje prostudovat poskytnutý odkaz a aplikovat potřebné aktualizace.
JetBrains CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Kanadské středisko pro kybernetickou bezpečnost upozornilo na zranitelnosti v produktu MarkLogic Server před verzemi 11.3.7 a 12.1.0 od společnosti Progress. Zdroj doporučuje uživatelům a správcům prostudovat uvedené odkazy a aplikovat potřebné aktualizace, jakmile budou dostupné.
Progress CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Kanadské centrum pro kybernetickou bezpečnost upozorňuje na říjnové bezpečnostní aktualizace pro produkty společnosti SAP. Zranitelnosti se týkají řešení SAP Cloud SDK, Commerce Cloud, Manufacturing Integration and Intelligence, NetWeaver, Web Dispatcher a S/4HANA.
SAP CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Kanadské kybernetické centrum upozorňuje na zranitelnost v systému MikroTik RouterOS ve verzích starších než 7.24.5. Uživatelům a správcům doporučuje sledovat dostupné informace a aplikovat potřebné aktualizace.
MikroTik CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Vydavatel vydal bezpečnostní aktualizace pro Progress MarkLogic Server, které opravují celkem 31 zranitelností. Pět z těchto chyb je hodnoceno jako kritických a 24 má vysokou závažnost.
EPSS 0.01 a dalších 12 CVE-2026-85959 CVE-2026-85960 CVE-2026-85961 CVE-2026-85962 CVE-2026-85963 CVE-2026-85964 CVE-2026-85965 CVE-2026-85966 CVE-2026-85968 CVE-2026-85969 CVE-2026-85970 CVE-2026-85971 CVE-2026-85972 CVE-2026-85973 CVE-2026-85974 CVE-2026-85975 CVE-2026-9191 Progress Software IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Bezpečnostní aktualizace řeší několik zranitelností v open-source platformě Craft CMS, z nichž dvě mají vysokou závažnost. Podle zdroje by útočník mohl v případě jejich zneužití obejít bezpečnostní mechanismy a na zasažených systémech spustit libovolný kód.
EPSS < 0.01 CVE-2026-109305 CVE-2026-109308 Craft CMS IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle CSIRT Itálie byly opraveny dvě zranitelnosti v knihovně Neo4j GraphQL, z nichž jedna má kritickou a druhá vysokou závažnost. Útočník by mohl tyto chyby zneužít k obejití bezpečnostních mechanismů, přístupu k citlivým informacím a manipulaci s daty v zasažených systémech.
EPSS < 0.01 CVE-2026-92681 CVE-2026-92682 Neo4j IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Kanadské středisko Cyber Centre upozorňuje na zranitelnosti v produktu GitLab ve verzích starších než 19.2.8, 19.3.5 a 19.4.2. Organizace doporučuje uživatelům a správcům prostudovat vydané informace a aplikovat dostupné aktualizace.
GitLab CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Kanadské kybernetické centrum informovalo o zranitelnostech v řadě produktů společnosti Dell, mezi které patří například Command | Configure, Container Storage Modules či OpenManage Integration. Organizace doporučuje uživatelům a správcům prostudovat dostupné odkazy a aplikovat potřebné aktualizace.
Dell CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Společnost Bender vydala bezpečnostní upozornění na zranitelnost v platformě Customer&Partner, která libovolnému účtu umožňuje zobrazit role ostatních uživatelů. Výrobce uvedl, že uživatelské údaje ani přihlašovací data nejsou ohroženy, slabinu hodnotí jako středně závažnou a doporučuje ji opravit.
EPSS < 0.01 CVE-2026-94410 Bender DE
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Agentura CISA varuje před zranitelnostmi v zařízení Swann Communications SWIFI-SE2KIC s firmwarem verze 2.0.22 a starším. Podle zprávy tyto chyby chybějící autentizace umožňují útočníkovi v místní síti sledovat živý přenos videa či získat jeho snímek bez ověření totožnosti.
EPSS < 0.01 CVE-2026-107605 CVE-2026-107606 CVE-2026-107607 Swann Communications US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0023 USD
Podle italského CSIRT vydala společnost Siemens bezpečnostní aktualizace pro opravu mnoha zranitelností ve svých produktech. Z těchto chyb jsou čtyři hodnoceny jako kritické a 14 jako vysoce závažné.
EPSS < 0.01 a dalších 1 CVE-2026-102074 CVE-2026-102075 CVE-2026-102076 CVE-2026-44415 CVE-2026-59241 CVE-2026-63350 CVE-2026-63353 CVE-2026-63354 CVE-2026-72895 CVE-2026-78556 CVE-2026-78557 CVE-2026-85114 CVE-2026-89196 CVE-2026-89197 CVE-2026-89198 CVE-2026-89199 CVE-2026-89201 Siemens IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
CERT Polska informuje o nálezu zranitelnosti typu SQL injection v softwaru Payload CMS. Bezpečnostní chyba je vedena pod označením CVE-2026-63316.
EPSS < 0.01 CVE-2026-63316 Payload CMS PL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Italský CSIRT informuje o odhalení dvou nových zranitelností s vysokou závažností, které se nacházejí v některých produktech společnosti Schneider Electric.
EPSS < 0.01 CVE-2026-102250 CVE-2026-96434 Schneider Electric IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Společnost GitLab vydala bezpečnostní aktualizace pro několik zranitelností v produktech GitLab Community Edition (CE) a Enterprise Edition (EE).
GitLab SE
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0007 USD
Podle nizozemského NCSC společnost Siemens odstranila zranitelnosti v produktech Desigo, Industrial Plus, RUGGEDCOM, SIMATIC a SIPLUS. Chyby mohou útočníkovi s přístupem k produkčnímu prostředí umožnit spuštění kódu s právy roota či správce, odmítnutí služby, eskalaci oprávnění nebo manipulaci s daty.
Siemens NL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Podle italského CSIRT vydala společnost SAP v rámci říjnového Security Patch Day aktualizace řešící několik zranitelností. Čtyři z těchto bezpečnostních chyb mají kritickou a tři vysokou závažnost.
EPSS < 0.01 CVE-2026-58249 CVE-2026-89107 CVE-2026-89108 CVE-2026-89110 CVE-2026-89111 CVE-2026-89113 CVE-2026-89120 SAP IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle CSIRT Itálie byl zveřejněn funkční koncept (PoC) pro dříve opravenou zranitelnost CVE-2026-109390 v aplikaci AnyDesk pro systém Linux. Vzdálenému neautentizovanému útočníkovi může chyba umožnit spuštění libovolného kódu se zvýšenými oprávněními.
EPSS 0.02 CVE-2026-109390 AnyDesk IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Podle INCIBE-CERT se ve webové aplikaci YouMind nachází středně závažná zranitelnost typu Cross-Site Scripting evidovaná pod CVE-2026-96535. Problém spočívá v nedostatečné sanitizaci SVG obsahu při aktualizaci profilového obrázku, což umožňuje spuštění vloženého JavaScript kódu. Řešení zatím nebylo oznámeno.
EPSS < 0.01 CVSS 5.1 CVE-2026-96535 YouMind ES
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
Vydavatel informuje o zranitelnosti typu OS Command Injection v démonu fgfmd produktu FortiManager se skóre CVSSv3 5.3. Vzdálený útočník vydávající se za uzel clusteru může pomocí speciálně vytvořených paketů spustit neoprávněný kód či příkazy. K napodobení uzlu je však nutné disponovat jeho certifikátem a privátním klíčem.
CVSS 5.3 Fortinet US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Podle oznámení bezpečnostního týmu Fortinet může zranitelnost typu SQL injection v rozhraní FortiMail webmail umožnit přihlášenému útočníkovi provádět neoprávněný kód nebo příkazy pomocí upravených HTTP požadavků. Chyba dosahuje skóre CVSSv3 7.7.
CVSS 7.7 Fortinet US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle bezpečnostního týmu Fortinet může zranitelnost typu nezachycená výjimka (CWE-248) ve FortiSandbox umožnit privilegovanému útočníkovi trvale odepřít přístup k rozhraní GUI a CLI. Útok lze provést pomocí speciálně vytvořených HTTP požadavků a chyba dosáhla skóre CVSSv3 4.8.
CVSS 4.8 Fortinet US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Fortinet informoval o zranitelnosti typu SQL injection v produktech FortiAnalyzer, FortiManager, FortiManager Cloud a FortiAnalyzer Cloud se skóre CVSS 7.9. Podle oznámení může méně privilegovaný uživatel pomocí speciálně upravených požadavků spouštět libovolné příkazy.
CVSS 7.9 Fortinet US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle bezpečnostního týmu společnosti Fortinet obsahuje webové rozhraní FortiSandbox zranitelnost typu obcházení autentizace s hodnocením CVSSv3 9.6. Vzdálený neautentizovaný útočník může pomocí upravených požadavků HTTP obejít přihlášení.
CVSS 9.6 Fortinet US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle bezpečnostního oznámení společnosti Fortinet může nesprávné ošetření HTML tagů ve webovém rozhraní produktů FortiManager a FortiAnalyzer umožnit útok typu cross-site scripting (XSS). Útočník může zranitelnost se skóre CVSSv3 4,9 zneužít prostřednictvím pole pro název poskytovatele identity.
CVSS 4.9 Fortinet US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle vydavatele obsahuje systém FortiOS zranitelnost typu 'Improper Locking' se skóre CVSSv3 6,7. Neautentizovaný útočník se síťovým přístupem k zařízení může pomocí speciálně vytvořených požadavků HTTP způsobit odepření služby správcovského rozhraní HTTPS.
CVSS 6.7 Fortinet US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD