Hvězdička u CVE znamená, že jsem to číslo vytáhl z širšího textu článku. Neukazuju u něj proto KEV, EPSS ani CVSS, a to preventivně, protože článek se na něj mohl jen odkazovat, třeba jako na starší kauzu.
CERT Polska informuje o nálezu zranitelnosti typu SQL injection v softwaru Payload CMS. Bezpečnostní chyba je vedena pod označením CVE-2026-63316.
EPSS < 0.01 CVE-2026-63316 Payload CMS PL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Italský CSIRT informuje o odhalení dvou nových zranitelností s vysokou závažností, které se nacházejí v některých produktech společnosti Schneider Electric.
EPSS < 0.01 CVE-2026-102250 CVE-2026-96434 Schneider Electric IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Společnost GitLab vydala bezpečnostní aktualizace pro několik zranitelností v produktech GitLab Community Edition (CE) a Enterprise Edition (EE).
GitLab SE
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0007 USD
Podle nizozemského NCSC společnost Siemens odstranila zranitelnosti v produktech Desigo, Industrial Plus, RUGGEDCOM, SIMATIC a SIPLUS. Chyby mohou útočníkovi s přístupem k produkčnímu prostředí umožnit spuštění kódu s právy roota či správce, odmítnutí služby, eskalaci oprávnění nebo manipulaci s daty.
Siemens NL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Podle italského CSIRT vydala společnost SAP v rámci říjnového Security Patch Day aktualizace řešící několik zranitelností. Čtyři z těchto bezpečnostních chyb mají kritickou a tři vysokou závažnost.
EPSS < 0.01 CVE-2026-58249 CVE-2026-89107 CVE-2026-89108 CVE-2026-89110 CVE-2026-89111 CVE-2026-89113 CVE-2026-89120 SAP IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle CSIRT Itálie byl zveřejněn funkční koncept (PoC) pro dříve opravenou zranitelnost CVE-2026-109390 v aplikaci AnyDesk pro systém Linux. Vzdálenému neautentizovanému útočníkovi může chyba umožnit spuštění libovolného kódu se zvýšenými oprávněními.
EPSS 0.02 CVE-2026-109390 AnyDesk IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Podle INCIBE-CERT se ve webové aplikaci YouMind nachází středně závažná zranitelnost typu Cross-Site Scripting evidovaná pod CVE-2026-96535. Problém spočívá v nedostatečné sanitizaci SVG obsahu při aktualizaci profilového obrázku, což umožňuje spuštění vloženého JavaScript kódu. Řešení zatím nebylo oznámeno.
EPSS < 0.01 CVSS 5.1 CVE-2026-96535 YouMind ES
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
Vydavatel informuje o zranitelnosti typu OS Command Injection v démonu fgfmd produktu FortiManager se skóre CVSSv3 5.3. Vzdálený útočník vydávající se za uzel clusteru může pomocí speciálně vytvořených paketů spustit neoprávněný kód či příkazy. K napodobení uzlu je však nutné disponovat jeho certifikátem a privátním klíčem.
CVSS 5.3 Fortinet US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Podle oznámení bezpečnostního týmu Fortinet může zranitelnost typu SQL injection v rozhraní FortiMail webmail umožnit přihlášenému útočníkovi provádět neoprávněný kód nebo příkazy pomocí upravených HTTP požadavků. Chyba dosahuje skóre CVSSv3 7.7.
CVSS 7.7 Fortinet US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle bezpečnostního týmu Fortinet může zranitelnost typu nezachycená výjimka (CWE-248) ve FortiSandbox umožnit privilegovanému útočníkovi trvale odepřít přístup k rozhraní GUI a CLI. Útok lze provést pomocí speciálně vytvořených HTTP požadavků a chyba dosáhla skóre CVSSv3 4.8.
CVSS 4.8 Fortinet US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Fortinet informoval o zranitelnosti typu SQL injection v produktech FortiAnalyzer, FortiManager, FortiManager Cloud a FortiAnalyzer Cloud se skóre CVSS 7.9. Podle oznámení může méně privilegovaný uživatel pomocí speciálně upravených požadavků spouštět libovolné příkazy.
CVSS 7.9 Fortinet US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle bezpečnostního týmu společnosti Fortinet obsahuje webové rozhraní FortiSandbox zranitelnost typu obcházení autentizace s hodnocením CVSSv3 9.6. Vzdálený neautentizovaný útočník může pomocí upravených požadavků HTTP obejít přihlášení.
CVSS 9.6 Fortinet US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle bezpečnostního oznámení společnosti Fortinet může nesprávné ošetření HTML tagů ve webovém rozhraní produktů FortiManager a FortiAnalyzer umožnit útok typu cross-site scripting (XSS). Útočník může zranitelnost se skóre CVSSv3 4,9 zneužít prostřednictvím pole pro název poskytovatele identity.
CVSS 4.9 Fortinet US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle vydavatele obsahuje systém FortiOS zranitelnost typu 'Improper Locking' se skóre CVSSv3 6,7. Neautentizovaný útočník se síťovým přístupem k zařízení může pomocí speciálně vytvořených požadavků HTTP způsobit odepření služby správcovského rozhraní HTTPS.
CVSS 6.7 Fortinet US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle oznámení Fortinet PSIRT obsahuje API v produktech FortiSandbox a FortiSandbox Cloud zranitelnost typu použití pevně zadaného kryptografického klíče se skóre CVSSv3 4.9. Neautentizovaný útočník může pomocí speciálně vytvořených požadavků HTTP získat přístup k vybraným koncovým bodům.
CVSS 4.9 Fortinet US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle výrobce Fortinet obsahuje FortiOS, FortiProxy a FortiSwitch zranitelnost typu double free se skóre CVSSv3 2.1. Místní autentizovaný útočník může pomocí speciálně vytvořených CLI příkazů způsobit pád daemona newcli.
CVSS 2.1 Fortinet US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle výrobce Fortinet obsahuje grafické rozhraní FortiSIEM zranitelnost spočívající v chybějící autorizaci se skóre CVSSv3 3.4. Přihlášený útočník může pomocí speciálně vytvořených HTTP požadavků spustit neautorizovaný kód nebo příkazy.
CVSS 3.4 Fortinet US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle bezpečnostního týmu Fortinet obsahuje produkt FortiSIEM zranitelnost typu path traversal se skóre CVSSv3 9.4. Neautentizovaný útočník může pomocí speciálně vytvořených paketů spustit neoprávněný kód nebo příkazy.
CVSS 9.4 Fortinet US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle italského CSIRT byly vydány bezpečnostní aktualizace řešící tři zranitelnosti v Progress ShareFile Storage Zones Controller, z nichž jedna má vysokou závažnost. Tato chyba by mohla útočníkovi umožnit zápis libovolných souborů do souborového systému a za určitých podmínek i vzdálené spuštění kódu.
EPSS < 0.01 CVE-2026-93695 Progress Software IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Vydavatel informuje o říjnovém Patch Tuesday roku 2026, který přinesl celkem 1 413 CVE včetně tří zero-day zranitelností a 75 kritických chyb.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zdroj uvádí, že zranitelnost v Genesis World umožňuje vzdáleným útočníkům provést libovolný kód prostřednictvím deserializace nedůvěryhodných dat ve funkci 'load_checkpoint'. K úspěšnému zneužití je vyžadována interakce s knihovnou, přičemž vektory útoku se mohou lišit podle konkrétní implementace. ZDI této chybě přiřadila skóre CVSS 7.8.
CVSS 7.8 Genesis World US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Zero Day Initiative informuje o zero-day zranitelnosti typu directory traversal v Genesis World s CVSS skóre 7.8. Chyba v decompress_usdz umožňuje vzdáleným útočníkům spustit libovolný kód, přičemž ke zneužití je vyžadována interakce s touto knihovnou.
CVSS 7.8 Genesis World US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
V Genesis World byla nalezena zranitelnost typu 'directory traversal' umožňující vzdáleným útočníkům získat citlivé informace. Ke zneužití je vyžadována interakce s dotčenou knihovnou, přičemž vektory útoku se mohou lišit podle konkrétní implementace. ZDI této chybě přiřadila skóre CVSS 5.5.
CVSS 5.5 Genesis World US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle organizace ZDI umožňuje zranitelnost typu directory traversal v instalacích Genesis World vzdáleným útočníkům přístup k citlivým informacím. Ke zneužití je vyžadována interakce s danou knihovnou, přičemž vektory útoku se mohou lišit podle implementace; chyba obdržela hodnocení CVSS 5.5.
CVSS 5.5 Genesis World US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle Zero Day Initiative obsahuje Genesis World zranitelnost typu Server-Side Request Forgery, která vzdáleným útočníkům umožňuje iniciovat libovolné požadavky ze serveru. K jejímu zneužití je vyžadována interakce s danou knihovnou, přičemž organizace ZDI chybě přiřadila skóre závažnosti CVSS 6.1.
CVSS 6.1 Genesis World US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Zdroj informuje o kritické zranitelnosti CVE-2026-87744 v nástroji Quarkus REST Data Panache s CVSS skóre 9.1. Chyba způsobuje, že generátor kódu při úpravě operace pomocí anotace @MethodProperties bez explicitního znovuuvedení rolí tiše odstraní bezpečnostní požadavky na úrovni třídy. Neověřený útočník tak může obejít bezpečnostní kontroly na generovaných koncových bodech, což může vést k neoprávněnému přístupu k datům či jejich modifikaci.
EPSS < 0.01 CVSS 9.1 CVE-2026-87744 Quarkus FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
Společnost GitLab vydala verze 19.4.2, 19.3.4 a 19.2.8 pro edice Community Edition a Enterprise Edition, které opravují kritickou zranitelnost CVE-2026-97229 s hodnocením CVSS 10.0. Chyba způsobená přetečením celého čísla v kompilátoru regulárních výrazů CI/CD mohla neautentizovanému útočníkovi umožnit vzdálené spuštění kódu na serveru.
CVSS 10.0 GitLab FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0016 USD
Podle NCSC-FI umožňuje chyba ve WinBoxu vzdálenému ověřenému uživateli s oprávněním pouze pro čtení získat administrátorskou relaci a trvale eskalovat oprávnění bez znalosti hesla správce. Výrobce vydal opravu a doporučuje přechod na MikroTik RouterOS verze 7.24.5, 7.25rc1 nebo novější.
CVSS 8.8 MikroTik FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
V produktu Schneider Electric Harmony byla zjištěna zranitelnost. Podle francouzského úřadu CERT-FR může útočníkovi umožnit obejít bezpečnostní politiku.
CVE-2026-96434 Schneider Electric FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
CERT-FR informuje o odhalení mnohačetných zranitelností v produktech společnosti Siemens. Některé z těchto chyb umožňují útočníkovi vzdálené spuštění libovolného kódu, navýšení oprávnění nebo způsobení vzdáleného odepření služby.
Siemens FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
V prohlížeči Mozilla Firefox bylo objeveno několik zranitelností. Podle CERT-FR mohou útočníkovi umožnit vzdálené vložení škodlivého kódu (XSS) a obejití bezpečnostních zásad.
EPSS < 0.01 CVE-2026-103417 CVE-2026-103418 Mozilla FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
V systému Typo3 byla objevena zranitelnost. Podle CERT-FR umožňuje útočníkovi obejít bezpečnostní politiku.
EPSS < 0.01 CVE-2026-109162 TYPO3 FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
V řešení NetApp StorageGRID byla odhalena zranitelnost. Podle vydavatele umožňuje útočníkovi vzdáleně způsobit odepření služby.
EPSS < 0.01 CVE-2026-22056 NetApp FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
GitLab podle svého varování vyzývá uživatele k okamžité instalaci opravy kritické zranitelnosti v nástroji CI/CD Regular Expression Compiler. Tato chyba s maximální závažností umožňuje vzdáleným útočníkům spustit libovolný kód na cílových instancích.
CVE-2026-0723 * CVE-2026-85706 * CVE-2026-97229 * GitLab US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
GitLab vydal verze 19.4.2, 19.3.4 a 19.2.8 pro GitLab CE i EE, které opravují 24 bezpečnostních chyb včetně kritické zranitelnosti umožňující neautentizovanému útočníkovi spustit libovolný kód na serveru. CERT-EU důrazně doporučuje co nejdříve aktualizovat spravované instance na opravenou verzi, zejména ty vystavené do internetu.
GitLab EU
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
Bezpečnostní aktualizace pro MikroTik RouterOS řeší zranitelnost s vysokou závažností. Podle CSIRT Itálie by tato chyba mohla vzdálenému autentizovanému útočníkovi umožnit obejít bezpečnostní mechanismy a navýšit svá oprávnění na zasažených systémech.
EPSS < 0.01 CVE-2026-103903 MikroTik IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
HPE Networking opravilo několik zranitelností v systému HPE Networking AOS-Switch (AOS-S), z nichž šest dosahuje skóre CVSS od 9 do 9,8. Chyby se nacházejí například ve správním rozhraní a API a neověřeným útočníkům mohou umožnit obejití autentizace, vzdálené spuštění kódu, únik citlivých informací nebo způsobení DoS.
EPSS 0.01 CVE-2026-76742 CVE-2026-76743 CVE-2026-76744 CVE-2026-76745 CVE-2026-76746 CVE-2026-76747 HPE NL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0014 USD
Samsung vydal bezpečnostní aktualizace, které opravují několik zranitelností včetně 7 s vysokou závažností v mobilních zařízeních a službě Continuity Service pro Windows. Podle zdroje by jejich zneužití mohlo útočníkům umožnit obejít bezpečnostní mechanismy a spustit libovolný kód.
EPSS < 0.01 CVE-2026-21114 CVE-2026-21120 CVE-2026-21122 CVE-2026-21123 CVE-2026-21124 CVE-2026-21125 CVE-2026-21139 Samsung IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle italského CSIRT bylo v databázovém serveru MariaDB opraveno několik zranitelností, z nichž 3 mají kritickou a 8 vysokou závažnost.
EPSS 0.01 CVE-2026-102523 CVE-2026-107814 CVE-2026-107815 CVE-2026-107818 CVE-2026-107821 CVE-2026-107823 CVE-2026-85746 CVE-2026-85748 CVE-2026-86047 CVE-2026-92262 CVE-2026-97380 MariaDB IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle CSIRT Itálie byl zveřejněn funkční koncept (PoC) pro zranitelnost CVE-2026-107886 v tiskovém systému CUPS pro Unix a Linux, kterou již výrobce opravil. Chyba může umožnit lokálnímu uživateli se zvýšenými oprávněními narušit dostupnost služby.
EPSS < 0.01 CVE-2026-107886 OpenPrinting IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle oznámení vydala společnost MongoDB bezpečnostní aktualizace opravující několik zranitelností, včetně čtyř s vysokou závažností v produktech Go Driver a libmongocrypt. V případě zneužití by tyto chyby mohly útočníkovi za určitých podmínek umožnit narušit dostupnost služby na zasažených systémech.
EPSS < 0.01 CVE-2026-106429 CVE-2026-106433 CVE-2026-107324 CVE-2026-107325 MongoDB IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Italský CSIRT informuje o vydání bezpečnostních aktualizací, které řeší 24 zranitelností v GitLab Community Edition a Enterprise Edition, z nichž jedna má kritickou a pět vysokou závažnost. Podle oznámení by případné zneužití chyb mohlo útočníkovi umožnit spuštění libovolného kódu, obejití bezpečnostních mechanismů a přístup k citlivým informacím.
KEV ✓ EPSS 0.65 CVE-2026-14814 CVE-2026-16301 CVE-2026-81839 CVE-2026-92883 CVE-2026-96893 CVE-2026-97229 GitLab IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Bezpečnostní aktualizace řeší chybu s vysokou závažností v aplikaci Docker Desktop pro Windows. Podle zdroje by tato zranitelnost mohla útočníkovi umožnit spuštění libovolného kódu se zvýšenými oprávněními na zasažených systémech.
EPSS < 0.01 CVE-2026-106581 Docker IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zdroj uvádí, že ve webové platformě SmarterMail od společnosti SmarterTools byly odhaleny tři nové zranitelnosti, z nichž dvě mají vysokou závažnost. V případě zneužití by tyto chyby mohly vzdálenému autentizovanému útočníkovi umožnit zvýšení oprávnění a spuštění libovolného kódu v zasažených systémech.
EPSS 0.01 CVE-2026-104082 CVE-2026-104084 SmarterTools IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Společnost GitLab vydala verze 19.4.2, 19.3.5 a 19.2.8 pro edice Community Edition a Enterprise Edition, které opravují řadu chyb a bezpečnostních zranitelností. Nejzávažnější z nich je kritická chyba CVE-2026-97229 s CVSS 10.0 v kompilátoru regulárních výrazů CI/CD, jež neautentizovanému útočníkovi umožňuje vzdálené spuštění kódu na serveru. Vydavatel důrazně doporučuje okamžitý přechod na opravené verze.
KEV ✓ EPSS 0.65 CVSS 10.0 a dalších 7 CVE-2026-14552 CVE-2026-14814 CVE-2026-16275 CVE-2026-16301 CVE-2026-5954 CVE-2026-6567 CVE-2026-7767 CVE-2026-78335 CVE-2026-81839 CVE-2026-82632 CVE-2026-84284 CVE-2026-85529 CVE-2026-92528 CVE-2026-9268 CVE-2026-92883 CVE-2026-96893 CVE-2026-97229 GitLab US FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0026 USD
CERT-FR informoval o rozsáhlých kompromitacích zařízení Danfoss řad AK-SM a AK-SC. Upozorňuje, že vystavení rozhraní pro správu do internetu odporuje osvědčeným postupům, a pokud je vzdálená správa nutná, doporučuje ji dočasně omezit.
Danfoss FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Podle bezpečnostního varování byly v produktech MongoDB zjištěny četné zranitelnosti. Útočník může tyto chyby využít ke vzdálenému odepření služby (DoS) nebo k dalším nespecifikovaným bezpečnostním dopadům.
MongoDB FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
V PostgreSQL JDBC bylo odhaleno několik zranitelností. Podle CERT-FR mohou útočníkovi umožnit narušit důvěrnost dat a obejít bezpečnostní politiky.
EPSS < 0.01 CVE-2026-107314 CVE-2026-107315 PostgreSQL FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Splunk opravil ve verzích Splunk Enterprise 10.4.3, 10.2.7, 10.0.10 a 9.4.15 několik interně zjištěných chyb. Zranitelnosti dosahují podle NCSC-FI hodnocení CVSS 9.8 a jsou klasifikovány jako kritické, přičemž k dispozici jsou oficiální opravy.
EPSS < 0.01 CVSS 9.8 CVE-2026-76281 CVE-2026-76282 CVE-2026-76283 CVE-2026-76284 CVE-2026-76285 Splunk FI US
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0017 USD
Podle kanadského Cyber Centre je produkt SmarterMail společnosti SmarterTools ve verzích před sestavením Build 9777 zasažen zranitelností. Organizace doporučuje uživatelům a správcům zkontrolovat vydané materiály a aplikovat potřebné aktualizace.
SmarterTools CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Kanadské středisko pro kybernetickou bezpečnost informuje o zranitelnostech v produktech MongoDB, konkrétně v Go Driveru před verzemi 2.9.0 a 2.9.2 a v knihovně libmongocrypt před verzí 1.20.5. Uživatelům a správcům doporučuje sledovat dostupné informace a aplikovat potřebné aktualizace.
MongoDB CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Kanadské středisko pro kybernetickou bezpečnost upozornilo na zranitelnosti v produktech HPE Intelligent Management Center a HPE Intelligent Assurance FAS/PDO. U Intelligent Management Center jde mimo jiné o chybu umožňující vzdálené obejití autentizace.
HPE CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle italského CSIRT vydala společnost IBM bezpečnostní aktualizace řešící 22 zranitelností v produktech Security Verify Access a Verify Identity Access. Pět z těchto chyb dosahuje kritické a pět vysoké závažnosti.
EPSS 0.01 CVE-2026-16823 CVE-2026-16916 CVE-2026-17189 CVE-2026-18740 CVE-2026-19482 CVE-2026-19491 CVE-2026-19493 CVE-2026-19494 CVE-2026-78401 CVE-2026-78406 IBM IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Italský CSIRT informuje o vydání bezpečnostních aktualizací pro nástroj Dell Secure Connect Gateway (SCG) Policy Manager. Záplaty řeší vícečetné zranitelnosti, z nichž 18 dosahuje vysoké závažnosti.
EPSS < 0.01 a dalších 1 CVE-2026-61415 CVE-2026-73588 CVE-2026-73591 CVE-2026-73598 CVE-2026-76117 CVE-2026-76766 CVE-2026-76767 CVE-2026-76779 CVE-2026-78019 CVE-2026-78020 CVE-2026-78023 CVE-2026-78024 CVE-2026-78025 CVE-2026-78343 CVE-2026-78642 CVE-2026-78645 CVE-2026-79647 Dell IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
V produktech Citrix NetScaler ADC a Gateway byla opravena kritická zranitelnost CVE-2026-107406, která vzdálenému útočníkovi umožňuje spustit libovolný kód nebo způsobit odepření služby. Chyba je zneužitelná pouze v případě, že jsou na cílovém systému povoleny funkce SAML.
EPSS 0.02 CVE-2026-107406 Citrix CA IT FR
Shrnuto strojově ze 3 zpráv (gemini-3.8-flash) za 0,0018 USD
Útočníci podle zjištění aktivně zneužívají zranitelnost s maximální závažností v zařízeních SonicWall SMA1000 pod označením CVE-2026-102255. Výrobce na tuto chybu vydal opravu před třemi dny.
EPSS 0.01 CVE-2026-102255 SonicWall US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle CSIRT Itálie byly vydány bezpečnostní aktualizace řešící kritickou zranitelnost v HPE Intelligent Management Center (iMC). Chyba by mohla vzdálenému útočníkovi umožnit obejít autentizační mechanismy na zasažených systémech.
EPSS < 0.01 CVE-2026-79842 HPE IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle italského CSIRT vydala společnost TP-Link bezpečnostní aktualizace opravující tři zranitelnosti s vysokou závažností v zařízení Tapo C325WB v2. Vzdálený útočník by díky těmto chybám mohl obejít autentizační mechanismy a narušit dostupnost zasaženého systému.
EPSS < 0.01 CVE-2026-105672 CVE-2026-105673 CVE-2026-105674 TP-Link IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Společnost Citrix vydala bezpečnostní bulletin k přetečení paměti CVE-2026-107406 v NetScaler ADC a NetScaler Gateway s hodnocením CVSS 9.5. Chyba umožňuje neautentizovaným útočníkům vzdálené spuštění kódu nebo DoS na zařízeních konfigurovaných jako SAML SP nebo SAML IdP, přičemž výrobce doporučuje nasadit opravené verze.
KEV ✓ EPSS 0.82 CVSS 9.5 CVE-2026-107406 CVE-2026-88771 CVE-2026-88778 CVE-2026-88779 Citrix AT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0020 USD
Společnost Citrix podle zdroje vyzvala správce IT k okamžité instalaci oprav nové kritické zranitelnosti. Chyba se týká síťových zařízení NetScaler ADC a řešení pro vzdálený přístup NetScaler Gateway.
CVE-2026-107406 * CVE-2026-3055 * CVE-2026-4368 * CVE-2026-88771 * CVE-2026-88772 * CVE-2026-88779 * Citrix US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD