Podle Cisco PSIRT existuje více zranitelností v ClamAV, které by mohly umožnit vzdálenému útočníkovi způsobit odmítnutí služby a přerušit operace skenování. Cisco vydala aktualizace softwaru, které tyto zranitelnosti řeší; žádná řešení bez aktualizace nejsou k dispozici.
EPSS 0.01 CVE-2026-20213 CVE-2026-20214 CVE-2026-20215 CVE-2026-20216 CVE-2026-20217 CVE-2026-20243 CVE-2026-20244 Cisco US
Shrnutí generováno strojově za 0,0026 USD
Zdroj uvádí, že zranitelnost v Cisco Unified Communications Manager a Cisco Unified Communications Manager Session Management Edition umožňuje neověřenému útočníkovi provádět útoky typu server-side request forgery. Exploitace by mohla vést k zápisu souborů do operačního systému a následné eskalaci oprávnění na root úroveň, pokud je povolena služba WebDialer (která je standardně vypnutá).
KEV ✓ EPSS 0.89 CVE-2026-20230 Cisco US
Shrnutí generováno strojově za 0,0026 USD
Podle Check Point Research došlo v tomto týdnu k několika výrazným incidentům: Texas Parks and Wildlife Department zasáhl útok na prodejce License systému s expozicí údajů 3 milionů zákazníků; WordPress plugin ShapedPlugin byl cílem útoku na supply chain s instalací malwaru; zdravotnická společnost iRhythm Technologies utrpěla kyberútok s kradežemi zdravotnických údajů; platforma Klue byla kompromitována s krádežemi OAuth tokenů. Zdroj také popisuje nové hrozby s umělou inteligencí,…
KEV ✓ EPSS 0.96 CVE-2026-20245 CVE-2026-33017 CVE-2026-34908 CVE-2026-34909 CVE-2026-34910 CVE-2026-41947 CVE-2026-41948 CVE-2026-55255 Cisco Ubiquiti Dify Langflow veřejná správa zdravotnictví finance IL
Shrnutí generováno strojově za 0,0040 USD
Zdroj uvádí zranitelnost v Cisco Finesse, která by mohla umožnit neověřenému útočníkovi načíst libovolné soubory ze vzdálených umístění do relace aktivního uživatele. Zranitelnost vzniká nedostatečnou validací vstupů HTTP požadavků; útočník by mohl exploitovat chybu přesvědčením uživatele kliknout na připravený odkaz a tak provádět útoky v prohlížeči nebo spouštět libovolný kód. Cisco vydala aktualizace; obejití zranitelnosti není dostupné.
EPSS 0.00 CVE-2026-20175 Cisco US
Shrnutí generováno strojově za 0,0028 USD
Zdroj uvádí, že více zranitelností cross-site scriptingu v rozhraní Cisco Packaged Contact Center Enterprise a Cisco Unified Contact Center Enterprise by mohlo umožnit ověřenému útočníkovi provést XSS útok. Zranitelnosti existují kvůli nedostatečné validaci vstupu; jejich zneužití vyžaduje platné administrativní přihlašovací údaje. Cisco vydal aktualizace.
EPSS 0.00 CVE-2026-20055 CVE-2026-20109 Cisco US
Shrnutí generováno strojově za 0,0026 USD
Cisco oznámil, že v prohlížeči dostupné verzi Webex App existovala zranitelnost umožňující neuověřenému útočníkovi přesměrovat uživatele na škodlivou webovou stránku. Cisco vydal aktualizaci a dopad je klasifikován jako střední.
EPSS 0.00 CVE-2026-20178 Cisco US
Shrnutí generováno strojově za 0,0023 USD
Zdroj uvádí, že zranitelnost v rozhraní správy Cisco Crosswork Network Controller umožňuje ověřenému útočníkovi vzdáleně spustit libovolné příkazy na zařízení. Příčinou je nedostatečné ověřování vstupu v šablonovacím enginu. Cisco vydal aktualizace softwaru, které zranitelnost řeší.
EPSS 0.00 CVE-2026-20220 Cisco US
Shrnutí generováno strojově za 0,0025 USD
Zdroj uvádí zranitelnost v rozhraní vmadmin CLI produktu Cisco Umbrella Virtual Appliance, která by mohla umožnit ověřenému místnímu útočníkovi se zvýšenými právy zvýšit svá oprávnění na root. Cisco vydal aktualizace opravující tuto zranitelnost.
EPSS 0.00 CVE-2026-20246 Cisco US
Shrnutí generováno strojově za 0,0024 USD
Podle zprávy Cisco PSIRT existuje zranitelnost v mechanismu ověřování párování v Cisco Catalyst SD-WAN Controller, Manager a Validator, která by umožnila neověřenému vzdálenému útočníkovi obejít ověření a získat správcovská oprávnění. Útočník by mohl zneužitím této zranitelnosti přistoupit k NETCONF a manipulovat s konfigurací SD-WAN sítě. Cisco vydala aktualizace; doporučuje se sbírka diagnostických dat před upgradem a ověření, zda systém nebyl kompromitován.
KEV ✓ EPSS 0.92 CVE-2026-20182 Cisco US
Shrnutí generováno strojově za 0,0030 USD
Zdroj upozorňuje na zranitelnost ve webovém rozhraní Cisco Catalyst SD-WAN Manager, kterou by mohl zneužít ověřený útočník k vytvoření nebo přepsání libovolného souboru v systému. Problém spočívá v nedostatečné validaci vstupů během nahrávání souborů. Cisco vydal aktualizace, které zranitelnost řeší.
KEV ✓ EPSS 0.29 CVE-2026-20262 Cisco US
Shrnutí generováno strojově za 0,0025 USD
Podle Cisco PSIRT existovala zranitelnost XSS v rozhraní Cisco Webex Meetings umožňující neautentizovanému útočníkovi vykonat XSS útok prostřednictvím maliciózního odkazu. Cisco tuto zranitelnost vyřešila v cloudové službě, další akce zákazníků nejsou potřebné.
EPSS 0.00 CVE-2026-20233 Cisco US
Shrnutí generováno strojově za 0,0024 USD
Zdroj uvádí, že ve složce BrowserBot produktu Cisco ThousandEyes Enterprise Agent existovala zranitelnost typu command injection umožňující autentizovanému útočníkovi vykonávat libovolné příkazy v BrowserBot kontejneru. Cisco chybu již vyřešil a není zapotřebí jakákoli akce ze strany zákazníků.
EPSS 0.00 CVE-2026-20206 Cisco US
Shrnutí generováno strojově za 0,0027 USD
Zdroj uvádí zranitelnost v přístroji Cisco ThousandEyes Virtual Appliance v ošetřování SSL certifikátů. Podle zdroje by ověřený útočník s oprávněními administrátora mohl prostřednictvím nahrání upraveného certifikátu spustit libovolný kód s oprávněními root. Cisco vydal aktualizace, které zranitelnost řeší.
EPSS 0.00 CVE-2026-20199 Cisco US
Shrnutí generováno strojově za 0,0027 USD
Podle Cisco PSIRT zranitelnost v ověřování přístupu k interním REST API produktu Cisco Secure Workload umožňuje neověřenému útočníkovi vzdáleně přistupovat k prostředkům s právy role Site Admin. Útočník by mohl číst citlivé informace a provádět změny konfigurací napříč klientskými hranicemi. Cisco vydal aktualizace, které zranitelnost řeší.
EPSS 0.01 CVE-2026-20223 Cisco US
Shrnutí generováno strojově za 0,0028 USD
Zdroj uvádí zranitelnost v BGP funkci Cisco Nexus 3000 a 9000 Series Switches, kterou může vzdálený neověřený útočník zneužít k vyvolání BGP peer flaps a odepření služby. Chyba spočívá v nesprávném parsování tranzitivního BGP atributu; útočník může poslat upravenou BGP aktualizaci přes navázanou BGP relaci a způsobit odpojení zařízení od BGP sezení.
EPSS 0.00 CVE-2026-20171 Cisco telekomunikace US
Shrnutí generováno strojově za 0,0029 USD
Zdroj uvádí, že hrozitel ArcaneDoor vyvinul nový persistentní mechanismus v Cisco Firepower eXtensible Operating System, který přetrvává i po aktualizaci na opravené verze z září 2025. Podle CISA (aktualizace směrnice ED 25-03) se počáteční kompromitace děje prostřednictvím CVE-2025-20333 a CVE-2025-20362 v produktech Cisco Secure Firewall ASA a Secure Firewall Threat Defense.
KEV ✓ EPSS 0.87 CVE-2025-20333 CVE-2025-20362 Cisco veřejná správa US
Shrnutí generováno strojově za 0,0031 USD
Podle Cisco PSIRT existují v Cisco Catalyst SD-WAN Manager vícenásobné zranitelnosti, které by mohly útočníkům umožnit přístup k citlivým informacím, zvýšení oprávnění nebo neoprávněný přístup do aplikace. Cisco vydal aktualizace softwaru; v poradí figury jako bezpečnostní dopad kritický.
EPSS 0.01 CVE-2026-20209 CVE-2026-20210 CVE-2026-20224 Cisco US
Shrnutí generováno strojově za 0,0026 USD
Cisco PSIRT reklarifikoval dříve publikované upozornění o stavu odmítnutí služby v Cisco Crosswork Network Controller a Network Services Orchestrator. Jde o problém správy prostředků konfigurovatelný zákazníkem, nikoli o bezpečnostní zranitelnost.
EPSS 0.00 CVE-2026-20188 Cisco US
Shrnutí generováno strojově za 0,0025 USD
Podle Cisco PSIRT existuje zranitelnost v SNMP subsystému přepínačů řady SG350 a SG350X, kterou by ověřený vzdálený útočník mohl zneužít k vyvolání odepření služby odseknutím zařízení. Cisco neuvolní aktualizaci, protože produkty dosáhly konce servisu, a žádná řešení ani nápravy nejsou dostupné.
EPSS 0.00 CVE-2026-20185 Cisco US
Shrnutí generováno strojově za 0,0029 USD
Podle Cisco PSIRT existuje několik zranitelností v rozhraní pro správu softwaru Cisco IoT Field Network Director. Oprávněný vzdálený útočník by je mohl zneužít k přístupu k souborům, spuštění příkazů a způsobení odepření služby na spravovaných směrovačích. Cisco vydala aktualizace softwaru; žádná řešení bez aktualizace nejsou dostupná.
EPSS 0.00 CVE-2026-20167 CVE-2026-20168 CVE-2026-20169 Cisco US
Shrnutí generováno strojově za 0,0027 USD
Zdroj uvádí, že v REST API produktu Cisco Slido existovala zranitelnost typu 'insecure direct object reference', která mohla umožnit ověřenému útočníkovi přistupovat k sociálním profilům jiných uživatelů nebo ovlivňovat výsledky kvízů a anket. Cisco zranitelnost již vyřešila a není potřeba žádné opatření od strany zákazníků.
EPSS 0.00 CVE-2026-20219 Cisco US
Shrnutí generováno strojově za 0,0027 USD
Zdroj uvádí, že zranitelnost v Cisco Prime Infrastructure by mohla autentizovanému útočníkovi umožnit stáhnout libovolné soubory protokolů ze serveru kvůli nedostatečné autorizaci. Výrobce vydal aktualizace, které tuto zranitelnost řeší.
EPSS 0.00 CVE-2026-20189 Cisco US
Shrnutí generováno strojově za 0,0026 USD
Podle Cisco PSIRT existuje více zranitelností v Cisco Identity Services Engine, které by mohly umožnit vzdálenému útočníkovi obejít autorizační mechanismy nebo získat přístup k citlivým informacím prostřednictvím chybových zpráv. Cisco vydal softwarové aktualizace, které tyto zranitelnosti řeší; žádná řešení bez použití záplaty nejsou k dispozici.
EPSS 0.00 CVE-2026-20193 CVE-2026-20195 Cisco US
Shrnutí generováno strojově za 0,0027 USD
Vydavatel Cisco oznámil vícenásobné zranitelnosti v produktu Unity Connection, které by mohly umožnit vzdálenému útočníkovi spustit libovolný kód nebo provést útoky typu SSRF skrz dotčené zařízení. Cisco vydal aktualizace softwaru; obcházení nejsou k dispozici.
EPSS 0.01 CVE-2026-20034 CVE-2026-20035 Cisco US
Shrnutí generováno strojově za 0,0026 USD
Bezpečnostní výzkumníci pozorovali, že útočníci již podstatně dříve, než jsou zranitelnosti veřejně sděleny, zvyšují svou aktivitu zaměřenou na tyto chyby. Zatímco u zranitelnosti Cisco se zrychlený útok stlačil z 39 dnů na 2 dny, analýza 33 zranitelností od 16 výrobců odhalila medián předstihu 11 dní.
CVSS 10.0 Cisco US
Shrnutí generováno strojově za 0,0027 USD
Cisco zveřejnilo 17 zranitelností v produktech Secure Firewall ASA, FTD a FMC. Dvě z nich (CVE-2026-20079, CVE-2026-20131) mají nejvyšší skóre CVSS 10.0 a umožňují obejití ověření a spuštění kódu s právy root bez autentifikace. Zbývající zranitelnosti se týkají VPN funkcí a umožňují útoky typu DoS, SQL injection a neoprávněný přístup k souborům. CERT.at doporučuje časnou aktualizaci software na oprávené verze.
KEV ✓ EPSS 0.33 CVSS 10.0 CVE-2026-20001 CVE-2026-20002 CVE-2026-20003 CVE-2026-20013 CVE-2026-20014 CVE-2026-20015 CVE-2026-20039 CVE-2026-20049 CVE-2026-20062 CVE-2026-20079 CVE-2026-20082 CVE-2026-20100 CVE-2026-20101 CVE-2026-20103 CVE-2026-20105 CVE-2026-20106 CVE-2026-20131 Cisco AT IT
Shrnutí generováno strojově za 0,0046 USD
Zdroj uvádí, že v řešení Cisco Catalyst SD-WAN existuje šest kritických zranitelností, z nichž nejzávažnější (CVE-2026-20127, CVSS 10.0) umožňuje vzdálenému neověřenému útočníkovi obejít autentizaci a získat správcovská oprávnění. Zranitelnost je podle více mezinárodních kybernetických bezpečnostních úřadů aktivně zneužívána od roku 2023, a Cisco vydala aktualizace pro všechny postižené verze.
KEV ✓ EPSS 0.88 CVSS 10.0 CVE-2026-20122 CVE-2026-20126 CVE-2026-20127 CVE-2026-20128 CVE-2026-20129 CVE-2026-20133 Cisco telekomunikace finance AT
Shrnutí generováno strojově za 0,0044 USD
SK-CERT upozorňuje na kritické zero-day zranitelnosti v produktech Cisco Catalyst SD-WAN, které jsou aktuálně aktivně zneužívány k útokům na systémy po celém světě.
Cisco SK
Shrnutí generováno strojově za 0,0023 USD