Hvězdička u CVE znamená, že jsem to číslo vytáhl z širšího textu článku. Neukazuju u něj proto KEV, EPSS ani CVSS, a to preventivně, protože článek se na něj mohl jen odkazovat, třeba jako na starší kauzu.
V zařízeních Alpine iLX-F511 byla zjištěna zranitelnost typu přetečení vyrovnávací paměti na zásobníku, evidovaná jako CVE-2026-118604. Podle organizace ZDI umožňuje fyzicky přítomnému útočníkovi bez nutnosti autentizace spustit libovolný kód, přičemž závažnost byla ohodnocena skóre CVSS 6.8.
EPSS 0.00 CVSS 6.8 CVE-2026-118604 Alpine US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
V zařízeních Alpine iLX-F511 byla odhalena zranitelnost CVE-2026-118605 s hodnocením CVSS 8.0, která umožňuje útočníkům v síťovém dosahu vzdáleně spustit libovolný kód. Ke zneužití je podle organizace ZDI nejprve nutné spárovat s cílovým systémem škodlivé Bluetooth zařízení.
EPSS 0.00 CVSS 8.0 CVE-2026-118605 Alpine US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Zdroj uvádí, že zranitelnost CVE-2026-118606 v zařízeních Alpine iLX-F511 umožňuje útočníkům v sousední síti spustit libovolný kód bez nutnosti autentizace. Chyba byla demonstrována na soutěži Pwn2Own a ZDI jí přiřadila skóre CVSS 8.8.
EPSS 0.00 CVSS 8.8 CVE-2026-118606 Alpine US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Podle Zero Day Initiative umožňuje zranitelnost v komponentě diagapp zařízení Alpine iLX-F511 fyzicky přítomnému útočníkovi spustit libovolný kód bez nutnosti autentizace. Chyba byla odhalena v rámci soutěže Pwn2Own, nese označení CVE-2026-118607 a dosáhla skóre CVSS 6.8.
EPSS 0.01 CVSS 6.8 CVE-2026-118607 Alpine US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle Zero Day Initiative obsahuje zařízení Alpine iLX-F511 zranitelnost typu čtení mimo vymezený rozsah, která umožňuje útočníkům v dosahu sítě získat citlivé informace. Útok vyžaduje spárování škodlivého Bluetooth zařízení s cílovým systémem a chyba získala hodnocení CVSS 3.5 s identifikátorem CVE-2026-118608.
EPSS 0.00 CVSS 3.5 CVE-2026-118608 Alpine US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
V zařízení Alpine iLX-F511 byla v obsluze připojení Android Auto odhalena zranitelnost typu přetečení vyrovnávací paměti na zásobníku, evidovaná jako CVE-2026-118609. Podle Zero Day Initiative umožňuje fyzicky přítomnému útočníkovi bez nutnosti autentizace vzdáleně spustit libovolný kód, přičemž závažnost dosahuje skóre CVSS 6.8.
EPSS 0.00 CVSS 6.8 CVE-2026-118609 Alpine US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Zero Day Initiative informuje o zranitelnosti přetečení zásobníku ve službě Android Auto v zařízeních Alpine iLX-F511. Chyba s označením CVE-2026-118610 a hodnocením CVSS 8.8 umožňuje neautentizovaným útočníkům v přilehlé síti spustit libovolný kód.
EPSS 0.00 CVSS 8.8 CVE-2026-118610 Alpine US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
V zařízeních Alpine iLX-F511 byla odhalena zranitelnost typu přetečení haldy při zpracování paketů Bluetooth OBEX. Fyzicky přítomný neautentizovaný útočník může podle organizace ZDI chybu zneužít ke vzdálenému spuštění libovolného kódu, přičemž zranitelnost CVE-2026-118611 obdržela skóre CVSS 6.8.
EPSS 0.00 CVSS 6.8 CVE-2026-118611 Alpine US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Produkty Mitsubishi Electric jako GENESIS64, ICONICS Suite a další obsahují chyby umožňující spuštění libovolného kódu, obejití autentizace či provádění neoprávněných operací. Zranitelnosti dosahují CVSS 9.1 a výrobce pro vybrané systémy vydal opravné verze.
KEV ✓ EPSS 1.00 CVSS 9.1 CVE-2023-4863 CVE-2026-16436 CVE-2026-16437 CVE-2026-16438 Mitsubishi Electric výroba a průmysl FI US
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0032 USD
EPICS Base ve verzích do 7.0.10 obsahuje zranitelnosti s CVSS až 9,8, které mohou útočníkovi umožnit způsobit odepření služby, poškození paměti, únik citlivých informací nebo potenciální spuštění libovolného kódu. Zranitelnost CVE-2026-114595 spočívá v přetečení celého čísla při zpracování síťových požadavků a komunita EPICS vydala opravu ve verzi 7.0.11.
EPSS 0.01 CVSS 9.8 CVE-2026-114595 CVE-2026-114596 CVE-2026-114597 CVE-2026-114598 EPICS výroba a průmysl FI US
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0034 USD
Produkty Moxa Remote Connect Suite (MRC Client) do verze v4.2.0 a řada OnCell G3150A-LTE obsahují chyby CVE-2026-111459, CVE-2026-111460 a CVE-2026-111461 s CVSS 7,7. Tyto zranitelnosti umožňují útoky man-in-the-middle, zneužití statických klíčů i vzdálené spuštění příkazů při zapnuté správě přes SMS, přičemž výrobce již připravil opravy.
EPSS 0.01 CVSS 7.7 CVE-2026-111459 CVE-2026-111460 CVE-2026-111461 Moxa FI CA
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0022 USD
Finský úřad NCSC-FI informoval o vydání bezpečnostních aktualizací pro operační systémy a software společnosti Apple. Závažnost chyb dosahuje podle hodnocení CVSSv3.1 skóre 8.8 a pro opravu jsou k dispozici oficiální záplaty.
CVSS 8.8 Apple FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Zranitelnost CVE-2026-46300, označovaná jako Fragnesia, postihuje subsystém XFRM ESP-in-TCP v linuxovém jádře a neprivilegovanému uživateli může umožnit získat práva roota. Pro chybu je dostupný exploit PoC a americká agentura CISA ji zařadila do svého katalogu aktivně zneužívaných zranitelností.
KEV ✓ EPSS 0.16 CVE-2026-46300 Linux US IT
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0018 USD
V softwaru Axis Camera Station Pro byla objevena zranitelnost. Podle zdroje umožňuje útočníkovi narušit důvěrnost dat.
EPSS 0.00 CVE-2026-63286 Axis FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
CERT-FR informuje o zranitelnosti v produktech Belden. Chyba útočníkovi umožňuje obejít bezpečnostní politiku.
Belden FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0007 USD
V produktech Mozilla bylo zjištěno více zranitelností. Podle CERT-FR mohou některé z nich útočníkovi umožnit vzdálené spuštění libovolného kódu, eskalaci privilegií nebo vzdálené odepření služby.
Mozilla FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
CERT-FR informuje o odhalení několika zranitelností v prohlížeči Microsoft Edge. Útočníkům mohou umožnit vzdálené spuštění libovolného kódu a obejití bezpečnostních zásad.
EPSS 0.01 CVE-2026-20942 CVE-2026-62765 CVE-2026-88078 CVE-2026-96196 Microsoft FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle CERT-FR bylo v řešení Mitel OpenScape Endpoint Management odhaleno více zranitelností. Útočníkovi mohou umožnit neoprávněné zvýšení oprávnění a obejití bezpečnostních politik.
Mitel FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle CERT-FR bylo v řešení Metabase odhaleno několik zranitelností. Útočníkům umožňují vyvolat nespecifikovaný bezpečnostní problém.
Metabase FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
V aplikaci Docker Desktop byly zjištěny vícečetné zranitelnosti. Útočníkům mohou umožnit narušení důvěrnosti dat nebo obejití bezpečnostních zásad.
EPSS 0.01 CVE-2026-114409 CVE-2026-99999 Docker FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
V softwaru Samba byla odhalena zranitelnost. Podle CERT-FR může útočník narušit důvěrnost a integritu dat nebo obejít bezpečnostní politiku.
EPSS 0.01 CVE-2026-109411 Samba FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
V produktech Veeam byly odhaleny četné zranitelnosti. Podle CERT-FR mohou některé z nich útočníkovi umožnit vzdálené spuštění libovolného kódu, eskalaci privilegií nebo narušení důvěrnosti dat.
EPSS 0.00 CVE-2025-64394 CVE-2026-105477 CVE-2026-106076 CVE-2026-106077 CVE-2026-106078 CVE-2026-107671 CVE-2026-108140 CVE-2026-108141 CVE-2026-108142 Veeam FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle CERT-FR bylo v prohlížeči Google Chrome odhaleno několik zranitelností. Útočníkům mohou umožnit vyvolat bezpečnostní incident, jehož podrobnosti vydavatel blíže nespecifikoval.
Google FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
V CPythonu byla odhalena zranitelnost, která podle CERT-FR umožňuje útočníkovi obejít bezpečnostní politiku.
EPSS 0.00 CVE-2026-103995 CPython FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0007 USD
Agentura CISA zařadila chybu CVE-2026-48356 v produktech Adobe Commerce a Magento do katalogu aktivně zneužívaných zranitelností KEV. Zranitelnost spočívá v neomezeném nahrávání souborů nebezpečného typu.
KEV ✓ EPSS 0.45 CVE-2026-48356 Adobe Magento CA US
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0020 USD
Společnost Microsoft vydala mimořádné aktualizace pro Windows, které odstraňují důvěru v certifikáty spojené s kompromitovanými klíči certifikační autority eMudhra. Cílem je ochránit systémy, které nepřijímají automatické aktualizace důvěryhodných certifikátů.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Kanadské středisko pro kybernetickou bezpečnost upozorňuje na zranitelnosti v produktech společnosti Hitachi, mezi které patří řady HiRDB Server, JP1 a firmware pro řadu TRO600. Organizace doporučuje uživatelům a správcům seznámit se s podrobnostmi a aplikovat potřebné aktualizace.
Hitachi CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Bezpečnostní tým Tailscale podle zprávy pracuje na opravách téměř tuctu zranitelností. Tyto chyby by útočníci mohli zneužít ke krádeži přihlašovacích údajů, pádu serverů nebo získání rootovských oprávnění.
Tailscale US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
V open source platformě Nextcloud Server bylo zjištěno 10 nových zranitelností, z nichž jedna má vysokou závažnost. Podle italského CSIRT by její zneužití mohlo útočníkovi umožnit narušit dostupnost služby na zasažených systémech.
EPSS 0.00 CVE-2026-77167 Nextcloud IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Kanadské středisko pro kybernetickou bezpečnost upozorňuje na dvě potvrzené zranitelnosti v produktu Kantech Entrapass od společnosti Johnson Controls ve verzích starších než 9.20. Uživatelům a správcům doporučuje seznámit se s podrobnostmi a aplikovat potřebné aktualizace.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Chyba typu 'type confusion' v prohlížeči Microsoft Edge založeném na platformě Chromium umožňuje neautorizovanému útočníkovi vzdálené spuštění kódu přes síť. Problém je evidován pod označením CVE-2026-62765.
EPSS 0.00 CVE-2026-62765 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft umožňuje neúplný seznam zakázaných vstupů v prohlížeči Microsoft Edge (Chromium-based) neautorizovanému útočníkovi obejít bezpečnostní prvek po síti. Zranitelnost je evidována pod označením CVE-2026-96196.
EPSS 0.01 CVE-2026-96196 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft umožňuje nesprávné ověření kryptografického podpisu v prohlížeči Microsoft Edge (Chromium-based) neautorizovanému útočníkovi provádět podvržení identity po síti. Chyba je sledována pod označením CVE-2026-88078.
EPSS 0.00 CVSS 4.3 CVE-2026-88078 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje prohlížeč Edge založený na platformě Chromium zranitelnost CVE-2026-20942 způsobenou nesprávným omezením vykreslovaných vrstev či rámců uživatelského rozhraní. Neautorizovaný útočník může této chyby zneužít k podvržení obsahu přes síť.
EPSS 0.01 CVE-2026-20942 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Kanadské středisko pro kybernetickou bezpečnost upozorňuje na zranitelnosti v produktu Esri ArcGIS Server ve verzích starších než 12.1. Zdroj doporučuje uživatelům i správcům prostudovat vydaný bezpečnostní bulletin a aplikovat potřebné aktualizace.
Esri CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
CERT Polska informuje o nálezu zranitelnosti typu uložený Cross-Site Scripting v softwaru tia Viewer od KGS Software. Problém je evidován pod označením CVE-2026-105987.
EPSS 0.00 CVE-2026-105987 KGS Software PL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle zprávy společnost Apple zpětně vydala bezpečnostní záplaty pro starší iPhony a iPady. Tyto opravy řeší zero-day zranitelnost v komponentě CoreGraphics, která byla podle dostupných informací aktivně zneužívána při mimořádně sofistikovaných cílených útocích na zařízení se systémem iOS.
CVE-2025-20701 * CVE-2026-20700 * CVE-2026-86950 * Apple US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zdroj uvádí, že byly vydány bezpečnostní aktualizace řešící mnohočetné zranitelnosti v systémech HPE Aruba Networking AOS-8 a AOS-10 pro správu podnikových Wi-Fi sítí. Celkem 32 chyb má kritickou a 31 vysokou závažnost.
HPE IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle INCIBE-CERT obsahuje aplikace PuMuKIT ve verzích starších než 5.0.8 závažnou zranitelnost CVE-2026-4337 se skóre CVSS 8.8. Chyba umožňuje neautentizovanému útočníkovi nahrávat libovolné soubory na server do jakéhokoli zapisovatelného adresáře a případně soubory i mazat; řešení zatím není k dispozici.
EPSS 0.00 CVSS 8.8 CVE-2026-4337 PuMuKIT ES
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0013 USD
CERT Polska informoval o nahlášení tří zranitelností s identifikátory CVE-2026-107145 až CVE-2026-107147. Chyby se nacházejí v doplňku twofactor_gauthenticator určeném pro aplikaci Roundcube.
EPSS 0.00 CVE-2026-107145 CVE-2026-107147 Roundcube twofactor_gauthenticator PL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Společnost Apple vydala bezpečnostní aktualizace řešící 327 nových zranitelností, z nichž 20 má kritickou a 231 vysokou závažnost. Opravy se týkají systémů iOS, iPadOS, macOS Golden Gate, macOS Tahoe, macOS Sequoia, tvOS, watchOS, visionOS a prohlížeče Safari.
Apple IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
INCIBE informoval o dvou vysoce závažných zranitelnostech typu cross-site scripting (XSS) v platformě Cloud BI Platform od společnosti Sisense. Chyby CVE-2026-117493 a CVE-2026-117494 se skóre CVSS 8.3 umožňují spuštění škodlivého kódu v prohlížeči přes API widgetů BloX nebo přes SVG obrázky v asistentovi. Podle zdroje zatím nebylo ohlášeno žádné řešení.
EPSS 0.00 CVSS 8.3 CVE-2026-117493 CVE-2026-117494 Sisense ES
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0014 USD
Pro poštovní a kolaborační server IceWarp Server jsou k dispozici aktualizace a mitigace řešící kritické zranitelnosti PHP2Shell (CVE-2026-109618, CVE-2026-109619 a CVE-2026-115560) v integrovaném interpretu PHP. Americká agentura CISA potvrdila, že tyto zranitelnosti jsou již aktivně zneužívány při útocích, a zařadila je do svého katalogu.
KEV ✓ EPSS 1.00 CVE-2026-109618 CVE-2026-109619 CVE-2026-115560 IceWarp PHP veřejná správa US IT
Shrnuto strojově ze 3 zpráv (gemini-3.8-flash) za 0,0018 USD
NCSC-NL informuje, že společnost Apple opravila zranitelnosti v operačních systémech iOS a iPadOS. Tyto chyby zahrnovaly mimo jiné poškození paměti, eskalaci oprávnění nebo únik ze sandboxu, přičemž útočníkům umožňovaly přístup k citlivým datům či vyvolání stavu denial-of-service.
Apple NL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
NCSC-NL informuje, že společnost Apple opravila četné zranitelnosti v systému macOS, konkrétně ve verzích Golden Gate 27.2, Sequoia 15.8.2, Tahoe 26.7.2 a Monterey 12.4. Chyby správy paměti, oprávnění a validace vstupů mohly útočníkům umožnit eskalaci privilegií, obcházení sandboxu či funkce Gatekeeper, přístup k citlivým datům a vyvolání odmítnutí služby.
Apple NL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0014 USD
Společnost Ubiquiti vydala bezpečnostní aktualizace pro čtyři vysoce závažné zranitelnosti v několika produktech. Podle oznámení by tyto chyby mohly útočníkovi umožnit spuštění libovolného kódu, získání vyšších oprávnění nebo narušení dostupnosti služeb.
EPSS 0.00 CVE-2026-116836 CVE-2026-116837 CVE-2026-116838 CVE-2026-116839 Ubiquiti IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zranitelnost s identifikátorem CVE-2026-114551 umožňuje vzdáleným neautentizovaným útočníkům získat citlivé informace v postižených instalacích softwaru MailEnable. Organizace ZDI chybě přiřadila skóre závažnosti CVSS 5.9.
CVSS 5.9 CVE-2026-114551 MailEnable US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
V aplikaci MailEnable byla nalezena zranitelnost typu XML External Entity (XXE) v rámci funkce 'parseObjectResponse'. Vzdálení autentizovaní útočníci ji mohou zneužít k získání citlivých informací. Chyba má přidělen identifikátor CVE-2026-114552 a hodnocení CVSS 6.5.
CVSS 6.5 CVE-2026-114552 MailEnable US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Node.js vydal opravy deseti chyb pro verze 22.x, 24.x a 26.x, z nichž nejzávažnější je zápis mimo meze v dekodéru Brotli umožňující vzdálené spuštění kódu. Další chyby se týkají například ověřování názvů hostitelů v TLS nebo ořezávání DNS dotazů a dopady zkoumá také společnost Fortinet.
KEV ✓ EPSS 0.83 CVSS 9.8 CVE-2026-105481 CVE-2026-105482 CVE-2026-105483 CVE-2026-106069 CVE-2026-106070 CVE-2026-106071 CVE-2026-106072 CVE-2026-106073 CVE-2026-106074 CVE-2026-111497 Fortinet Node.js FI US
Shrnuto strojově ze 3 zpráv (gemini-3.8-flash) za 0,0038 USD
Společnost Splunk oznámila, že prošetřila své produkty a určila, kterých z nich se týkají kompromitované mezilehlé certifikační autority eMudhra.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle CERT-FR bylo v prohlížeči Microsoft Edge zjištěno několik zranitelností. Některé z nich umožňují útočníkovi vzdálené spuštění libovolného kódu, navýšení oprávnění nebo narušení důvěrnosti dat.
Microsoft FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
V produktech Moxa bylo objeveno několik zranitelností. Podle bezpečnostního varování mohou útočníkovi umožnit vzdálené spuštění libovolného kódu, způsobení odepření služby nebo narušení důvěrnosti dat.
EPSS 0.01 CVE-2026-111459 CVE-2026-111460 CVE-2026-111461 CVE-2026-111548 Moxa FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
V produktech Nextcloud bylo odhaleno několik zranitelností. Podle CERT-FR mohou útočníkovi umožnit vzdálené vyvolání odepření služby, narušení důvěrnosti dat nebo obejití bezpečnostních zásad.
EPSS 0.00 CVE-2026-114601 CVE-2026-67400 CVE-2026-77167 CVE-2026-77171 CVE-2026-77172 CVE-2026-77173 Nextcloud FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
V prohlížeči Mozilla Firefox bylo odhaleno několik zranitelností. Útočníkům mohou umožnit narušit integritu dat a obejít bezpečnostní zásady.
EPSS 0.00 CVE-2026-116631 CVE-2026-116632 Mozilla FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
CERT-FR upozorňuje na četné zranitelnosti v nástroji Tenable Network Monitor. Útočníkům mohou umožnit vzdálené spuštění libovolného kódu, způsobení vzdáleného odepření služby nebo narušení důvěrnosti dat.
Tenable FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
V systému GLPI bylo odhaleno několik zranitelností. Podle CERT-FR mohou útočníkovi umožnit narušení integrity dat, provedení SQL injection nebo útok typu cross-site scripting (XSS).
GLPI FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle CERT-FR byla v Mattermost Serveru odhalena zranitelnost. Chyba umožňuje vzdálenému útočníkovi vyvolat odepření služby (DoS).
EPSS 0.00 CVE-2026-116516 Mattermost FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Společnost Apple vydala rozsáhlé bezpečnostní aktualizace opravující 304 zranitelností napříč svými operačními systémy. Aktualizace zahrnuje mimo jiné záplatu dříve aktivně zneužívané chyby CVE-2026-86950 v komponentě CoreGraphics pro systém iOS 18.
Apple US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0028 USD
Kanadské středisko pro kybernetickou bezpečnost upozorňuje na zranitelnost v produktech HashiCorp Consul a Consul Enterprise. Chyba identifikovaná jako HCSEC-2026-46 umožňuje obejití autorizace v API servisní sítě pro certifikáty a postihuje vybrané verze starší než 2.1.0.
HashiCorp CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Kanadské středisko pro kybernetickou bezpečnost upozorňuje na zranitelnosti v Craft CMS a pluginu Commerce-mollie. Správcům doporučuje prověřit odkazy a nasadit potřebné aktualizace.
Craft CMS CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD