Chyba neuvolnění paměti po skončení její platnosti v komponentě Windows TCP/IP umožňuje neautorizovanému útočníkovi vyvolat po síti odepření služby. Uvádí to bezpečnostní upozornění pro zranitelnost CVE-2026-69588.
EPSS 0.01 CVE-2026-69588 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle společnosti Microsoft způsobuje nesprávná synchronizace při souběžném přístupu ke sdíleným prostředkům v systému Windows DNS zranitelnost typu 'race condition'. Neoprávněný útočník může této chyby zneužít přes síť a vyvolat odepření služby.
EPSS 0.01 CVE-2026-70091 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zdroj uvádí, že zranitelnost CVE-2026-66308 způsobená čtením mimo meze v produktu Skype for Business umožňuje autorizovanému útočníkovi vyvolat odepření služby po síti.
EPSS 0.01 CVE-2026-66308 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle bezpečnostního varování CERT-FR bylo v produktech Juniper Networks objeveno několik zranitelností. Útočník může některé z nich využít ke vzdálenému spuštění libovolného kódu, navýšení oprávnění nebo způsobení odmítnutí služby.
EPSS 0.98 CVE-2013-5211 CVE-2016-9042 CVE-2016-9310 CVE-2017-6451 CVE-2017-6452 CVE-2017-6455 CVE-2017-6458 CVE-2017-6459 CVE-2017-6460 CVE-2017-6462 CVE-2017-6463 CVE-2017-6464 Juniper Networks FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Ve vizualizační platformě Elastic Kibana bylo odhaleno několik zranitelností. Podle CERT-FR mohou útočníkovi umožnit eskalaci privilegií, vzdálené odmítnutí služby i narušení důvěrnosti dat.
EPSS 0.00 CVE-2026-78583 CVE-2026-78593 CVE-2026-78595 CVE-2026-78596 CVE-2026-82298 CVE-2026-82299 CVE-2026-82302 Elastic FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle NCSC-NL společnost Aruba Networks opravila několik zranitelností v síťovém operačním systému AOS-CX a jeho součástech. Chyby umožňovaly neoprávněný přístup, spuštění kódu na dálku, eskalaci oprávnění i denial-of-service, přičemž některé z nich lze zneužít i bez autentizace.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
Zranitelnost CVE-2026-20281 s vysokou závažností a skóre CVSS 7,5 v zařízeních Cisco Desk Phone řady 9800, IP Phone řad 7800 a 8800 a Video Phone 8875 umožňuje neautentizovanému vzdálenému útočníkovi vyvolat odepření služby (DoS). Chyba spočívá v nesprávné správě paměti při zpracování HTTP paketů a zneužít ji lze v případě, že je telefon registrován v Cisco Unified CM a má povolený webový přístup, který je ve výchozím stavu vypnutý.
EPSS 0.01 CVSS 7.5 CVE-2026-20281 Cisco FI US
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0023 USD
Agentura CISA varuje před několika zranitelnostmi v softwaru Rockwell Automation RSLinx Classic do verze 4.50, které umožňují útočníkovi vyvolat odepření služby pomocí speciálně vytvořených paketů CIP. Výrobce vydal opravu ve verzi 4.60.
EPSS 0.00 CVSS 8.6 CVE-2026-9621 CVE-2026-9622 CVE-2026-9624 CVE-2026-9625 Rockwell Automation výroba a průmysl US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0025 USD
Zdroj uvádí, že celočíselné podtečení v ovladači Reliable Multicast Transport Driver (RMCAST) umožňuje neautorizovanému útočníkovi spustit kód přes sousední síť.
EPSS 0.01 CVE-2026-54982 Plug US IT
Shrnutí generováno strojově za 0,0021 USD
Podle bezpečnostního oznámení VDE-2026-063 odpovídá řada síťových zařízení Murrelektronik na požadavky SNMPv2c 'GETBULK' s vysokou hodnotou 'max-repetitions' nepřiměřeně velkými pakety. Tento zesilovací efekt umožňuje zneužít zasažená zařízení jako reflektory při distribuovaných DDoS útocích proti libovolným cílům.
EPSS 0.05 CVE-2008-4309 Murrelektronik DE
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD