Hvězdička u CVE znamená, že jsem to číslo vytáhl z širšího textu článku. Neukazuju u něj proto KEV, EPSS ani CVSS, a to preventivně, protože článek se na něj mohl jen odkazovat, třeba jako na starší kauzu.
Podle oznámení Fortinet PSIRT obsahuje API v produktech FortiSandbox a FortiSandbox Cloud zranitelnost typu použití pevně zadaného kryptografického klíče se skóre CVSSv3 4.9. Neautentizovaný útočník může pomocí speciálně vytvořených požadavků HTTP získat přístup k vybraným koncovým bodům.
CVSS 4.9 Fortinet US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle výrobce Fortinet obsahuje FortiOS, FortiProxy a FortiSwitch zranitelnost typu double free se skóre CVSSv3 2.1. Místní autentizovaný útočník může pomocí speciálně vytvořených CLI příkazů způsobit pád daemona newcli.
CVSS 2.1 Fortinet US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle výrobce Fortinet obsahuje grafické rozhraní FortiSIEM zranitelnost spočívající v chybějící autorizaci se skóre CVSSv3 3.4. Přihlášený útočník může pomocí speciálně vytvořených HTTP požadavků spustit neautorizovaný kód nebo příkazy.
CVSS 3.4 Fortinet US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle bezpečnostního týmu Fortinet obsahuje produkt FortiSIEM zranitelnost typu path traversal se skóre CVSSv3 9.4. Neautentizovaný útočník může pomocí speciálně vytvořených paketů spustit neoprávněný kód nebo příkazy.
CVSS 9.4 Fortinet US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle italského CSIRT byly vydány bezpečnostní aktualizace řešící tři zranitelnosti v Progress ShareFile Storage Zones Controller, z nichž jedna má vysokou závažnost. Tato chyba by mohla útočníkovi umožnit zápis libovolných souborů do souborového systému a za určitých podmínek i vzdálené spuštění kódu.
EPSS < 0.01 CVE-2026-93695 Progress Software IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Vydavatel informuje o říjnovém Patch Tuesday roku 2026, který přinesl celkem 1 413 CVE včetně tří zero-day zranitelností a 75 kritických chyb.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zdroj uvádí, že zranitelnost v Genesis World umožňuje vzdáleným útočníkům provést libovolný kód prostřednictvím deserializace nedůvěryhodných dat ve funkci 'load_checkpoint'. K úspěšnému zneužití je vyžadována interakce s knihovnou, přičemž vektory útoku se mohou lišit podle konkrétní implementace. ZDI této chybě přiřadila skóre CVSS 7.8.
CVSS 7.8 Genesis World US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Zero Day Initiative informuje o zero-day zranitelnosti typu directory traversal v Genesis World s CVSS skóre 7.8. Chyba v decompress_usdz umožňuje vzdáleným útočníkům spustit libovolný kód, přičemž ke zneužití je vyžadována interakce s touto knihovnou.
CVSS 7.8 Genesis World US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
V Genesis World byla nalezena zranitelnost typu 'directory traversal' umožňující vzdáleným útočníkům získat citlivé informace. Ke zneužití je vyžadována interakce s dotčenou knihovnou, přičemž vektory útoku se mohou lišit podle konkrétní implementace. ZDI této chybě přiřadila skóre CVSS 5.5.
CVSS 5.5 Genesis World US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle organizace ZDI umožňuje zranitelnost typu directory traversal v instalacích Genesis World vzdáleným útočníkům přístup k citlivým informacím. Ke zneužití je vyžadována interakce s danou knihovnou, přičemž vektory útoku se mohou lišit podle implementace; chyba obdržela hodnocení CVSS 5.5.
CVSS 5.5 Genesis World US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle Zero Day Initiative obsahuje Genesis World zranitelnost typu Server-Side Request Forgery, která vzdáleným útočníkům umožňuje iniciovat libovolné požadavky ze serveru. K jejímu zneužití je vyžadována interakce s danou knihovnou, přičemž organizace ZDI chybě přiřadila skóre závažnosti CVSS 6.1.
CVSS 6.1 Genesis World US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Zdroj informuje o kritické zranitelnosti CVE-2026-87744 v nástroji Quarkus REST Data Panache s CVSS skóre 9.1. Chyba způsobuje, že generátor kódu při úpravě operace pomocí anotace @MethodProperties bez explicitního znovuuvedení rolí tiše odstraní bezpečnostní požadavky na úrovni třídy. Neověřený útočník tak může obejít bezpečnostní kontroly na generovaných koncových bodech, což může vést k neoprávněnému přístupu k datům či jejich modifikaci.
EPSS < 0.01 CVSS 9.1 CVE-2026-87744 Quarkus FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
Společnost GitLab vydala verze 19.4.2, 19.3.4 a 19.2.8 pro edice Community Edition a Enterprise Edition, které opravují kritickou zranitelnost CVE-2026-97229 s hodnocením CVSS 10.0. Chyba způsobená přetečením celého čísla v kompilátoru regulárních výrazů CI/CD mohla neautentizovanému útočníkovi umožnit vzdálené spuštění kódu na serveru.
CVSS 10.0 GitLab FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0016 USD
Podle NCSC-FI umožňuje chyba ve WinBoxu vzdálenému ověřenému uživateli s oprávněním pouze pro čtení získat administrátorskou relaci a trvale eskalovat oprávnění bez znalosti hesla správce. Výrobce vydal opravu a doporučuje přechod na MikroTik RouterOS verze 7.24.5, 7.25rc1 nebo novější.
CVSS 8.8 MikroTik FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
V produktu Schneider Electric Harmony byla zjištěna zranitelnost. Podle francouzského úřadu CERT-FR může útočníkovi umožnit obejít bezpečnostní politiku.
CVE-2026-96434 Schneider Electric FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
CERT-FR informuje o odhalení mnohačetných zranitelností v produktech společnosti Siemens. Některé z těchto chyb umožňují útočníkovi vzdálené spuštění libovolného kódu, navýšení oprávnění nebo způsobení vzdáleného odepření služby.
Siemens FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
V prohlížeči Mozilla Firefox bylo objeveno několik zranitelností. Podle CERT-FR mohou útočníkovi umožnit vzdálené vložení škodlivého kódu (XSS) a obejití bezpečnostních zásad.
EPSS < 0.01 CVE-2026-103417 CVE-2026-103418 Mozilla FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
V systému Typo3 byla objevena zranitelnost. Podle CERT-FR umožňuje útočníkovi obejít bezpečnostní politiku.
EPSS < 0.01 CVE-2026-109162 TYPO3 FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
V řešení NetApp StorageGRID byla odhalena zranitelnost. Podle vydavatele umožňuje útočníkovi vzdáleně způsobit odepření služby.
EPSS < 0.01 CVE-2026-22056 NetApp FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
GitLab podle svého varování vyzývá uživatele k okamžité instalaci opravy kritické zranitelnosti v nástroji CI/CD Regular Expression Compiler. Tato chyba s maximální závažností umožňuje vzdáleným útočníkům spustit libovolný kód na cílových instancích.
CVE-2026-0723 * CVE-2026-85706 * CVE-2026-97229 * GitLab US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
GitLab vydal verze 19.4.2, 19.3.4 a 19.2.8 pro GitLab CE i EE, které opravují 24 bezpečnostních chyb včetně kritické zranitelnosti umožňující neautentizovanému útočníkovi spustit libovolný kód na serveru. CERT-EU důrazně doporučuje co nejdříve aktualizovat spravované instance na opravenou verzi, zejména ty vystavené do internetu.
GitLab EU
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
Bezpečnostní aktualizace pro MikroTik RouterOS řeší zranitelnost s vysokou závažností. Podle CSIRT Itálie by tato chyba mohla vzdálenému autentizovanému útočníkovi umožnit obejít bezpečnostní mechanismy a navýšit svá oprávnění na zasažených systémech.
EPSS < 0.01 CVE-2026-103903 MikroTik IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
HPE Networking opravilo několik zranitelností v systému HPE Networking AOS-Switch (AOS-S), z nichž šest dosahuje skóre CVSS od 9 do 9,8. Chyby se nacházejí například ve správním rozhraní a API a neověřeným útočníkům mohou umožnit obejití autentizace, vzdálené spuštění kódu, únik citlivých informací nebo způsobení DoS.
EPSS 0.01 CVE-2026-76742 CVE-2026-76743 CVE-2026-76744 CVE-2026-76745 CVE-2026-76746 CVE-2026-76747 HPE NL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0014 USD
Samsung vydal bezpečnostní aktualizace, které opravují několik zranitelností včetně 7 s vysokou závažností v mobilních zařízeních a službě Continuity Service pro Windows. Podle zdroje by jejich zneužití mohlo útočníkům umožnit obejít bezpečnostní mechanismy a spustit libovolný kód.
EPSS < 0.01 CVE-2026-21114 CVE-2026-21120 CVE-2026-21122 CVE-2026-21123 CVE-2026-21124 CVE-2026-21125 CVE-2026-21139 Samsung IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle italského CSIRT bylo v databázovém serveru MariaDB opraveno několik zranitelností, z nichž 3 mají kritickou a 8 vysokou závažnost.
EPSS 0.01 CVE-2026-102523 CVE-2026-107814 CVE-2026-107815 CVE-2026-107818 CVE-2026-107821 CVE-2026-107823 CVE-2026-85746 CVE-2026-85748 CVE-2026-86047 CVE-2026-92262 CVE-2026-97380 MariaDB IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle CSIRT Itálie byl zveřejněn funkční koncept (PoC) pro zranitelnost CVE-2026-107886 v tiskovém systému CUPS pro Unix a Linux, kterou již výrobce opravil. Chyba může umožnit lokálnímu uživateli se zvýšenými oprávněními narušit dostupnost služby.
EPSS < 0.01 CVE-2026-107886 OpenPrinting IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle oznámení vydala společnost MongoDB bezpečnostní aktualizace opravující několik zranitelností, včetně čtyř s vysokou závažností v produktech Go Driver a libmongocrypt. V případě zneužití by tyto chyby mohly útočníkovi za určitých podmínek umožnit narušit dostupnost služby na zasažených systémech.
EPSS < 0.01 CVE-2026-106429 CVE-2026-106433 CVE-2026-107324 CVE-2026-107325 MongoDB IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Italský CSIRT informuje o vydání bezpečnostních aktualizací, které řeší 24 zranitelností v GitLab Community Edition a Enterprise Edition, z nichž jedna má kritickou a pět vysokou závažnost. Podle oznámení by případné zneužití chyb mohlo útočníkovi umožnit spuštění libovolného kódu, obejití bezpečnostních mechanismů a přístup k citlivým informacím.
KEV ✓ EPSS 0.65 CVE-2026-14814 CVE-2026-16301 CVE-2026-81839 CVE-2026-92883 CVE-2026-96893 CVE-2026-97229 GitLab IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Bezpečnostní aktualizace řeší chybu s vysokou závažností v aplikaci Docker Desktop pro Windows. Podle zdroje by tato zranitelnost mohla útočníkovi umožnit spuštění libovolného kódu se zvýšenými oprávněními na zasažených systémech.
EPSS < 0.01 CVE-2026-106581 Docker IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zdroj uvádí, že ve webové platformě SmarterMail od společnosti SmarterTools byly odhaleny tři nové zranitelnosti, z nichž dvě mají vysokou závažnost. V případě zneužití by tyto chyby mohly vzdálenému autentizovanému útočníkovi umožnit zvýšení oprávnění a spuštění libovolného kódu v zasažených systémech.
EPSS 0.01 CVE-2026-104082 CVE-2026-104084 SmarterTools IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Společnost GitLab vydala verze 19.4.2, 19.3.5 a 19.2.8 pro edice Community Edition a Enterprise Edition, které opravují řadu chyb a bezpečnostních zranitelností. Nejzávažnější z nich je kritická chyba CVE-2026-97229 s CVSS 10.0 v kompilátoru regulárních výrazů CI/CD, jež neautentizovanému útočníkovi umožňuje vzdálené spuštění kódu na serveru. Vydavatel důrazně doporučuje okamžitý přechod na opravené verze.
KEV ✓ EPSS 0.65 CVSS 10.0 a dalších 7 CVE-2026-14552 CVE-2026-14814 CVE-2026-16275 CVE-2026-16301 CVE-2026-5954 CVE-2026-6567 CVE-2026-7767 CVE-2026-78335 CVE-2026-81839 CVE-2026-82632 CVE-2026-84284 CVE-2026-85529 CVE-2026-92528 CVE-2026-9268 CVE-2026-92883 CVE-2026-96893 CVE-2026-97229 GitLab US FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0026 USD
CERT-FR informoval o rozsáhlých kompromitacích zařízení Danfoss řad AK-SM a AK-SC. Upozorňuje, že vystavení rozhraní pro správu do internetu odporuje osvědčeným postupům, a pokud je vzdálená správa nutná, doporučuje ji dočasně omezit.
Danfoss FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Podle bezpečnostního varování byly v produktech MongoDB zjištěny četné zranitelnosti. Útočník může tyto chyby využít ke vzdálenému odepření služby (DoS) nebo k dalším nespecifikovaným bezpečnostním dopadům.
MongoDB FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
V PostgreSQL JDBC bylo odhaleno několik zranitelností. Podle CERT-FR mohou útočníkovi umožnit narušit důvěrnost dat a obejít bezpečnostní politiky.
EPSS < 0.01 CVE-2026-107314 CVE-2026-107315 PostgreSQL FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Splunk opravil ve verzích Splunk Enterprise 10.4.3, 10.2.7, 10.0.10 a 9.4.15 několik interně zjištěných chyb. Zranitelnosti dosahují podle NCSC-FI hodnocení CVSS 9.8 a jsou klasifikovány jako kritické, přičemž k dispozici jsou oficiální opravy.
EPSS < 0.01 CVSS 9.8 CVE-2026-76281 CVE-2026-76282 CVE-2026-76283 CVE-2026-76284 CVE-2026-76285 Splunk FI US
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0017 USD
Podle kanadského Cyber Centre je produkt SmarterMail společnosti SmarterTools ve verzích před sestavením Build 9777 zasažen zranitelností. Organizace doporučuje uživatelům a správcům zkontrolovat vydané materiály a aplikovat potřebné aktualizace.
SmarterTools CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Kanadské středisko pro kybernetickou bezpečnost informuje o zranitelnostech v produktech MongoDB, konkrétně v Go Driveru před verzemi 2.9.0 a 2.9.2 a v knihovně libmongocrypt před verzí 1.20.5. Uživatelům a správcům doporučuje sledovat dostupné informace a aplikovat potřebné aktualizace.
MongoDB CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Kanadské středisko pro kybernetickou bezpečnost upozornilo na zranitelnosti v produktech HPE Intelligent Management Center a HPE Intelligent Assurance FAS/PDO. U Intelligent Management Center jde mimo jiné o chybu umožňující vzdálené obejití autentizace.
HPE CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle italského CSIRT vydala společnost IBM bezpečnostní aktualizace řešící 22 zranitelností v produktech Security Verify Access a Verify Identity Access. Pět z těchto chyb dosahuje kritické a pět vysoké závažnosti.
EPSS 0.01 CVE-2026-16823 CVE-2026-16916 CVE-2026-17189 CVE-2026-18740 CVE-2026-19482 CVE-2026-19491 CVE-2026-19493 CVE-2026-19494 CVE-2026-78401 CVE-2026-78406 IBM IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Italský CSIRT informuje o vydání bezpečnostních aktualizací pro nástroj Dell Secure Connect Gateway (SCG) Policy Manager. Záplaty řeší vícečetné zranitelnosti, z nichž 18 dosahuje vysoké závažnosti.
EPSS < 0.01 a dalších 1 CVE-2026-61415 CVE-2026-73588 CVE-2026-73591 CVE-2026-73598 CVE-2026-76117 CVE-2026-76766 CVE-2026-76767 CVE-2026-76779 CVE-2026-78019 CVE-2026-78020 CVE-2026-78023 CVE-2026-78024 CVE-2026-78025 CVE-2026-78343 CVE-2026-78642 CVE-2026-78645 CVE-2026-79647 Dell IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
V produktech Citrix NetScaler ADC a Gateway byla opravena kritická zranitelnost CVE-2026-107406, která vzdálenému útočníkovi umožňuje spustit libovolný kód nebo způsobit odepření služby. Chyba je zneužitelná pouze v případě, že jsou na cílovém systému povoleny funkce SAML.
EPSS 0.02 CVE-2026-107406 Citrix CA IT FR
Shrnuto strojově ze 3 zpráv (gemini-3.8-flash) za 0,0018 USD
Útočníci podle zjištění aktivně zneužívají zranitelnost s maximální závažností v zařízeních SonicWall SMA1000 pod označením CVE-2026-102255. Výrobce na tuto chybu vydal opravu před třemi dny.
EPSS 0.01 CVE-2026-102255 SonicWall US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle CSIRT Itálie byly vydány bezpečnostní aktualizace řešící kritickou zranitelnost v HPE Intelligent Management Center (iMC). Chyba by mohla vzdálenému útočníkovi umožnit obejít autentizační mechanismy na zasažených systémech.
EPSS < 0.01 CVE-2026-79842 HPE IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle italského CSIRT vydala společnost TP-Link bezpečnostní aktualizace opravující tři zranitelnosti s vysokou závažností v zařízení Tapo C325WB v2. Vzdálený útočník by díky těmto chybám mohl obejít autentizační mechanismy a narušit dostupnost zasaženého systému.
EPSS < 0.01 CVE-2026-105672 CVE-2026-105673 CVE-2026-105674 TP-Link IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Společnost Citrix vydala bezpečnostní bulletin k přetečení paměti CVE-2026-107406 v NetScaler ADC a NetScaler Gateway s hodnocením CVSS 9.5. Chyba umožňuje neautentizovaným útočníkům vzdálené spuštění kódu nebo DoS na zařízeních konfigurovaných jako SAML SP nebo SAML IdP, přičemž výrobce doporučuje nasadit opravené verze.
KEV ✓ EPSS 0.83 CVSS 9.5 CVE-2026-107406 CVE-2026-88771 CVE-2026-88778 CVE-2026-88779 Citrix AT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0020 USD
Společnost Citrix podle zdroje vyzvala správce IT k okamžité instalaci oprav nové kritické zranitelnosti. Chyba se týká síťových zařízení NetScaler ADC a řešení pro vzdálený přístup NetScaler Gateway.
CVE-2026-107406 * CVE-2026-3055 * CVE-2026-4368 * CVE-2026-88771 * CVE-2026-88772 * CVE-2026-88779 * Citrix US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Splunk opravil vícero zranitelností v produktu Splunk Enterprise a některých verzích Splunk Secure Gateway. Chyby zahrnují nedostatečné řízení přístupu v REST API, SQL injection v modulech SPL2, eskalaci oprávnění během aktualizací balíčků na Linuxu a další problémy s validací vstupů.
Splunk NL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Společnost Cisco podle zdroje opravila několik zranitelností v softwaru Cisco IOS XE, které interně objevily její inženýrské týmy. Chyby ovlivňují systém v autonomním i kontrolerovém režimu bez ohledu na konfiguraci a zahrnují nesprávné řízení přístupu, chyby správy vyrovnávací paměti, nesprávné řízení prostředků a nedostatečnou validaci vstupů.
Cisco NL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
V řešení Tenable Identity Exposure (SaaS) byla odhalena kritická zranitelnost, která autentizovanému útočníkovi s omezenými právy umožňuje vzdálené spuštění libovolného kódu s nejvyššími oprávněními na řadiči domény s rolí PDC Emulator. Výrobce vydal bezpečnostní aktualizace a uvádí, že po aktualizaci je nutné přeinstalovat určitou komponentu.
EPSS 0.02 CVE-2026-106126 Tenable IT FR
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0016 USD
Citrix podle NCSC-NL opravil zranitelnost v produktech NetScaler ADC a Gateway nakonfigurovaných jako SAML Service Provider nebo Identity Provider. Chyba spočívá v přetečení paměti při zpracování SAML a vzdálenému útočníkovi umožňuje spustit libovolný kód nebo způsobit odepření služby.
Citrix NL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Společnost Cisco podle NCSC-NL opravila několik zranitelností v nástroji Cisco Application Policy Infrastructure Controller (APIC). Chyby zahrnují nedostatečnou validaci vstupů v rozhraní API nebo slabou ochranu přístupu v exportních politikách, což může přihlášenému správci umožnit spouštění příkazů a eskalaci oprávnění na úroveň root.
Cisco NL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Podle CERT-FR bylo v produktech IBM odhaleno několik zranitelností. Některé z nich umožňují útočníkovi vzdálené spuštění libovolného kódu, eskalaci privilegií nebo vzdálené odepření služby.
IBM FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
V Apache Struts bylo objeveno několik zranitelností. Podle CERT-FR mohou některé z nich útočníkovi umožnit vzdálené spuštění libovolného kódu, vzdálené odepření služby nebo narušení důvěrnosti dat.
EPSS 0.01 CVE-2026-104711 CVE-2026-104712 CVE-2026-104713 CVE-2026-104714 Apache FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle CERT-FR bylo v linuxovém jádře systému Debian LTS zjištěno více zranitelností. Některé z nich mohou útočníkovi umožnit eskalaci privilegií, narušení důvěrnosti dat nebo vyvolání odepření služby.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
V linuxovém jádře distribuce SUSE bylo odhaleno několik zranitelností. Podle CERT-FR mohou některé z nich útočníkovi umožnit vzdálené spuštění libovolného kódu, způsobení odepření služby nebo narušení důvěrnosti dat.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
CERT-FR upozorňuje na četné zranitelnosti v linuxovém jádře systémů Red Hat. Podle oznámení mohou útočníkům umožnit vzdálené spuštění libovolného kódu, eskalaci privilegií i vzdálené odepření služby.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
CERT-FR informuje o odhalení mnoha zranitelností v linuxovém jádře distribuce Ubuntu. Útočník může tyto chyby využít k eskalaci oprávnění, vzdálenému odepření služby nebo narušení důvěrnosti dat.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
V produktech Nextcloud bylo odhaleno několik zranitelností. Podle CERT-FR mohou útočníkovi umožnit eskalaci privilegií, vzdálené odepření služby a narušení důvěrnosti dat.
EPSS < 0.01 CVE-2026-68493 CVE-2026-77165 CVE-2026-77166 CVE-2026-77169 CVE-2026-82985 Nextcloud FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Americká FBI podle zprávy zabavila sedm domén využívaných čínskou státem sponzorovanou skupinou Flax Typhoon. Skupina tyto domény používala k provozu útočných nástrojů MicroScan a FishHub, které sloužily k průnikům do systémů kritické infrastruktury a dalších organizací po celém světě.
KEV ✓ · ransomware EPSS 1.00 CVE-2014-6278 CVE-2015-3306 CVE-2015-5477 CVE-2016-3081 CVE-2019-11510 CVE-2021-22205 CVE-2021-3199 CVE-2023-22894 Microsoft veřejná správa výroba a průmysl zdravotnictví školství US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Kanadské středisko pro kybernetickou bezpečnost informuje o zranitelnostech v produktech IBM DataPower Gateway a Langflow OSS. Mezi odhalenými chybami je například cross-site scripting s označením CVE-2026-14990 a řada dalších.
EPSS < 0.01 CVE-2026-14990 IBM CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD