Hvězdička u CVE znamená, že jsem to číslo vytáhl z širšího textu článku. Neukazuju u něj proto KEV, EPSS ani CVSS, a to preventivně, protože článek se na něj mohl jen odkazovat, třeba jako na starší kauzu.
Společnost Citrix podle zdroje vyzvala správce IT k okamžité instalaci oprav nové kritické zranitelnosti. Chyba se týká síťových zařízení NetScaler ADC a řešení pro vzdálený přístup NetScaler Gateway.
CVE-2026-107406 * CVE-2026-3055 * CVE-2026-4368 * CVE-2026-88771 * CVE-2026-88772 * CVE-2026-88779 * Citrix US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Splunk opravil vícero zranitelností v produktu Splunk Enterprise a některých verzích Splunk Secure Gateway. Chyby zahrnují nedostatečné řízení přístupu v REST API, SQL injection v modulech SPL2, eskalaci oprávnění během aktualizací balíčků na Linuxu a další problémy s validací vstupů.
Splunk NL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Společnost Cisco podle zdroje opravila několik zranitelností v softwaru Cisco IOS XE, které interně objevily její inženýrské týmy. Chyby ovlivňují systém v autonomním i kontrolerovém režimu bez ohledu na konfiguraci a zahrnují nesprávné řízení přístupu, chyby správy vyrovnávací paměti, nesprávné řízení prostředků a nedostatečnou validaci vstupů.
Cisco NL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
V řešení Tenable Identity Exposure (SaaS) byla odhalena kritická zranitelnost, která autentizovanému útočníkovi s omezenými právy umožňuje vzdálené spuštění libovolného kódu s nejvyššími oprávněními na řadiči domény s rolí PDC Emulator. Výrobce vydal bezpečnostní aktualizace a uvádí, že po aktualizaci je nutné přeinstalovat určitou komponentu.
EPSS 0.02 CVE-2026-106126 Tenable IT FR
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0016 USD
Citrix podle NCSC-NL opravil zranitelnost v produktech NetScaler ADC a Gateway nakonfigurovaných jako SAML Service Provider nebo Identity Provider. Chyba spočívá v přetečení paměti při zpracování SAML a vzdálenému útočníkovi umožňuje spustit libovolný kód nebo způsobit odepření služby.
Citrix NL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Společnost Cisco podle NCSC-NL opravila několik zranitelností v nástroji Cisco Application Policy Infrastructure Controller (APIC). Chyby zahrnují nedostatečnou validaci vstupů v rozhraní API nebo slabou ochranu přístupu v exportních politikách, což může přihlášenému správci umožnit spouštění příkazů a eskalaci oprávnění na úroveň root.
Cisco NL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Podle CERT-FR bylo v produktech IBM odhaleno několik zranitelností. Některé z nich umožňují útočníkovi vzdálené spuštění libovolného kódu, eskalaci privilegií nebo vzdálené odepření služby.
IBM FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
V Apache Struts bylo objeveno několik zranitelností. Podle CERT-FR mohou některé z nich útočníkovi umožnit vzdálené spuštění libovolného kódu, vzdálené odepření služby nebo narušení důvěrnosti dat.
EPSS 0.01 CVE-2026-104711 CVE-2026-104712 CVE-2026-104713 CVE-2026-104714 Apache FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle CERT-FR bylo v linuxovém jádře systému Debian LTS zjištěno více zranitelností. Některé z nich mohou útočníkovi umožnit eskalaci privilegií, narušení důvěrnosti dat nebo vyvolání odepření služby.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
V linuxovém jádře distribuce SUSE bylo odhaleno několik zranitelností. Podle CERT-FR mohou některé z nich útočníkovi umožnit vzdálené spuštění libovolného kódu, způsobení odepření služby nebo narušení důvěrnosti dat.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
CERT-FR upozorňuje na četné zranitelnosti v linuxovém jádře systémů Red Hat. Podle oznámení mohou útočníkům umožnit vzdálené spuštění libovolného kódu, eskalaci privilegií i vzdálené odepření služby.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
CERT-FR informuje o odhalení mnoha zranitelností v linuxovém jádře distribuce Ubuntu. Útočník může tyto chyby využít k eskalaci oprávnění, vzdálenému odepření služby nebo narušení důvěrnosti dat.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
V produktech Nextcloud bylo odhaleno několik zranitelností. Podle CERT-FR mohou útočníkovi umožnit eskalaci privilegií, vzdálené odepření služby a narušení důvěrnosti dat.
EPSS < 0.01 CVE-2026-68493 CVE-2026-77165 CVE-2026-77166 CVE-2026-77169 CVE-2026-82985 Nextcloud FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Americká FBI podle zprávy zabavila sedm domén využívaných čínskou státem sponzorovanou skupinou Flax Typhoon. Skupina tyto domény používala k provozu útočných nástrojů MicroScan a FishHub, které sloužily k průnikům do systémů kritické infrastruktury a dalších organizací po celém světě.
KEV ✓ · ransomware EPSS 1.00 CVE-2014-6278 CVE-2015-3306 CVE-2015-5477 CVE-2016-3081 CVE-2019-11510 CVE-2021-22205 CVE-2021-3199 CVE-2023-22894 Microsoft veřejná správa výroba a průmysl zdravotnictví školství US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Kanadské středisko pro kybernetickou bezpečnost informuje o zranitelnostech v produktech IBM DataPower Gateway a Langflow OSS. Mezi odhalenými chybami je například cross-site scripting s označením CVE-2026-14990 a řada dalších.
EPSS < 0.01 CVE-2026-14990 IBM CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Citrix vydal opravy zranitelnosti přetečení paměti CVE-2026-88779 v produktech NetScaler ADC a NetScaler Gateway se skóre CVSS 8,7, která umožňuje vzdálené vyvolání odepření služby při konfiguraci se SAML autentizací. Chyba byla zneužívána v útocích nultého dne a výzkumníci prověřují možnost vzdáleného spuštění kódu.
KEV ✓ EPSS 0.11 CVSS 8.7 CVE-2026-88779 Cisco Citrix Google US CA FI GB FR IT
Shrnuto strojově z 8 zpráv (gemini-3.8-flash) za 0,0041 USD
Společnost Cisco vydala bezpečnostní upozornění pro pět kritických zranitelností v operačním systému NX-OS pro datacentra. Podle zdroje mohou útočníci tyto chyby zneužít ke spuštění libovolného kódu s právy uživatele root na přepínačích Nexus.
CVE-2026-76465 * CVE-2026-76471 * CVE-2026-76480 * CVE-2026-76482 * CVE-2026-76483 * CVE-2026-76484 * CVE-2026-76485 * CVE-2026-76486 * CVE-2026-76501 * Cisco US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Kanadské středisko Cyber Centre informuje o zranitelnostech v produktech Elasticsearch a Kibana. Doporučuje uživatelům i správcům prostudovat vydaná oznámení a aplikovat potřebné aktualizace.
Elastic CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Kanadské středisko pro kybernetickou bezpečnost upozorňuje na zranitelnosti v řadě produktů společnosti Cisco, včetně přepínačů Nexus, zařízení Meraki, APIC či softwaru Cisco UCS. Organizace doporučuje správcům zkontrolovat bezpečnostní přehledy výrobce a aplikovat potřebné aktualizace.
Cisco CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
Kanadské kybernetické centrum informuje o zranitelnostech v produktech HashiCorp Vault Community Edition a Enterprise. Chyba identifikovaná jako HCSEC-2026-41 umožňuje spuštění libovolného kódu prostřednictvím záznamů katalogu pluginů obnovených ze snímků Raft.
HashiCorp CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle společnosti Microsoft umožňuje nesprávné ověření certifikátu v Microsoft Partner Center neautorizovanému útočníkovi zvýšit oprávnění přes síť. Chyba je evidována pod označením CVE-2026-96207.
EPSS 0.01 CVE-2026-96207 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje služba Microsoft Bookings zranitelnost typu obejití autorizace pomocí uživatelem ovládaného klíče pod označením CVE-2026-94510. Chyba umožňuje neautorizovanému útočníkovi po síti navýšit svá oprávnění.
EPSS 0.01 CVE-2026-94510 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Deserializace nedůvěryhodných dat v Microsoft Dataverse umožňuje neautorizovanému útočníkovi vzdáleně spustit kód přes síť. Chyba je evidována pod označením CVE-2026-88131.
EPSS 0.01 CVE-2026-88131 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje služba Azure Event Grid zranitelnost CVE-2026-83947 způsobenou chybějící autorizací. Autorizovaný útočník může přes síť provést spoofing.
EPSS 0.01 CVE-2026-83947 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Společnost Microsoft informovala o zranitelnosti v Azure API Center identifikované jako CVE-2026-83943. Chyba způsobuje zpřístupnění citlivých informací a neoprávněnému útočníkovi umožňuje získat data přes síť.
EPSS 0.01 CVE-2026-83943 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje služba Azure App Service zranitelnost CVE-2026-77900 spočívající v chybějící autentizaci pro kritickou funkci. Neautorizovaný útočník může této chyby zneužít ke vzdálenému spuštění kódu po síti.
EPSS 0.01 CVE-2026-77900 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje nástroj Azure SRE Agent zranitelnost CVE-2026-69435 způsobenou chybějící autorizací. Autorizovaný útočník může této chyby zneužít po síti ke zvýšení svých oprávnění.
EPSS 0.01 CVE-2026-69435 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Byly vydány bezpečnostní aktualizace pro Docker Engine a modul jazyka Go v rámci projektu Moby, které řeší vysoce závažnou chybu. Zranitelnost způsobená nesprávným zpracováním odpovědí DNS může útočníkovi umožnit narušit zabezpečení spojení s registry kontejnerových obrazů, což může vést k vyzrazení přihlašovacích údajů nebo podvržení škodlivého obsahu.
EPSS < 0.01 CVE-2026-92543 Docker IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Kanadské středisko pro kybernetickou bezpečnost upozorňuje na zranitelnosti v produktech Splunk Enterprise a Splunk MCP Server. Správcům doporučuje prostudovat dostupné informace a aplikovat potřebné aktualizace.
Splunk CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle CSIRT Itálie vyšly bezpečnostní aktualizace, které řeší 61 bezpečnostních zranitelností v produktech Brocade Fabric OS, SANnav a ASCG. Z celkového počtu dosahuje 37 chyb vysoké závažnosti.
Brocade IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Agentura CISA informuje o zranitelnostech v produktech openPDC a openHistorian organizace Grid Protection Alliance. Chyby zahrnují nebezpečnou deserializaci i chybějící autentizaci a nejvážnější dosahuje skóre CVSS 9.8. Výrobce připravil opravy ve verzích openPDC 2.9.482 a openHistorian 2.8.585.
EPSS 0.01 CVE-2026-100730 CVE-2026-101022 CVE-2026-104629 CVE-2026-105278 CVE-2026-105281 CVE-2026-85479 Grid Protection Alliance energetika US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0025 USD
Agentura CISA informovala o zranitelnostech v softwaru Satel Netco Design před verzí v2.1.7. Chyby mohou útočníkovi umožnit spouštění skriptů v prohlížeči, vyčerpání systémových prostředků, manipulaci se soubory i spuštění libovolného kódu. Výrobce doporučuje aktualizovat na verzi v2.1.7.
EPSS < 0.01 CVE-2026-101024 CVE-2026-104628 CVE-2026-105269 CVE-2026-105275 Satel telekomunikace US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0025 USD
Agentura CISA informuje o několika zranitelnostech v zařízeních N-Tron řady 700 společnosti Red Lion Controls. Útočník může získat administrátorský přístup, upravovat konfigurace nebo vyvolat opakovaný restart přepínače.
EPSS < 0.01 CVE-2026-28745 CVE-2026-29797 CVE-2026-32645 CVE-2026-33272 CVE-2026-33367 CVE-2026-39453 CVE-2026-39460 Red Lion Controls výroba a průmysl telekomunikace US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0024 USD
Britské NCSC a mezinárodní partneři vydali společné varování před čínskými útočníky, kteří se globálně zaměřují na citlivá data. Podle oznámení tyto škodlivé aktivity cílily na organizace z celé řady sektorů po celém světě.
GB
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Společnost HashiCorp vydala bezpečnostní aktualizace řešící čtyři zranitelnosti ve Vault Enterprise a Community Edition, z nichž dvě mají vysokou závažnost. Podle CSIRT Itálie by úspěšné zneužití mohlo autentizovanému útočníkovi za určitých podmínek umožnit eskalaci privilegií a spuštění libovolného kódu.
EPSS < 0.01 CVE-2026-105816 CVE-2026-89322 HashiCorp IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Společnost Kiteworks opravila ve své produktové řadě řadu zranitelností zahrnujících spouštění libovolného kódu, eskalaci privilegií, SSRF, XSS či SQL injekce. Podle NCSC-NL mohou některé chyby zneužít neautentizovaní útočníci například při úvodním nastavení a jejich řetězením dosáhnout plných administrátorských práv.
Kiteworks NL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0014 USD
Byl vydány bezpečnostní aktualizace pro grafické komponenty X server a Xwayland v prostředích Unix a Linux. Podle CSIRT Itálie by zneužití opravených zranitelností mohlo útočníkovi umožnit narušit dostupnost služby, získat přístup k citlivým informacím či spustit libovolný kód.
EPSS < 0.01 CVE-2026-88812 CVE-2026-93515 CVE-2026-93516 CVE-2026-93517 CVE-2026-93518 CVE-2026-93519 CVE-2026-93520 CVE-2026-93521 CVE-2026-93522 CVE-2026-93523 CVE-2026-93524 CVE-2026-93536 X.Org IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
V produktech Splunk bylo zjištěno několik nových zranitelností, z nichž tři mají kritickou a tři vysokou závažnost v řešení Splunk Enterprise. Útočník by mohl tyto chyby za určitých podmínek zneužít ke spuštění libovolného kódu, obejití bezpečnostních mechanismů a navýšení oprávnění.
EPSS 0.05 CVE-2026-76266 CVE-2026-76268 CVE-2026-76281 CVE-2026-76282 CVE-2026-76283 CVE-2026-76284 Splunk IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Společnost Cisco opravila několik zranitelností ve webovém rozhraní pro správu a v API koncových bodech produktu Cisco License On-Prem. Neautentizovaní útočníci mohou mimo jiné resetovat hesla, zapisovat soubory nebo způsobit DoS, zatímco autentizovaní útočníci mohou spouštět libovolné příkazy s právy roota.
Cisco NL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
INCIBE koordinovalo zveřejnění středně závažné zranitelnosti CVE-2026-4894, která postihuje platformu Frappe Cloud a registrační službu ERPNext. Chyba nedostatečné validace v autentizačním procesu umožňovala neautentizovanému útočníkovi manipulací s polem e-mailu získat jednorázový OTP kód či registrovat účty na cizí adresy. Výrobce Frappe Technologies podle oznámení zranitelnost již opravil.
EPSS < 0.01 CVSS 6.9 CVE-2026-4894 Frappe Technologies ES
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0014 USD
Podle nizozemského NCSC opravila společnost Cisco několik zranitelností v softwaru Cisco NX-OS, které umožňují únik ze sandboxu, spuštění libovolného kódu s právy root nebo odepření služby. Chyby byly odhaleny při interních bezpečnostních prověrkách a podle dostupných informací nebyly aktivně zneužity.
Cisco NL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
Italský CSIRT informuje o vydání bezpečnostních aktualizací pro knihovny Progress Telerik Document Processing Libraries, které opravují novou zranitelnost s vysokou závažností. Její zneužití by podle oznámení mohlo útočníkovi umožnit narušit dostupnost služby na dotčených systémech.
EPSS < 0.01 CVE-2026-106164 Progress Software IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Služba COMBIVIS Control Runtime založená na Dockeru obsahuje několik zranitelností převzatých z CODESYS Runtime Toolkit 3.5.21.10. Podle oznámení jsou tyto bezpečnostní chyby vyřešeny ve verzi COMBIVIS Control Runtime 2.1.0.
EPSS 0.01 CVE-2025-41659 CVE-2025-41691 CVE-2025-41738 CVE-2025-41739 KEB Automation CODESYS DE
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
INCIBE koordinoval zveřejnění kritické zranitelnosti CVE-2026-12260 v předváděcí platformě NetBoard CRM. Chyba v parametru 'user-name' na koncovém bodu '/module/auth/recovery.php' umožňuje útočníkům extrahovat důvěrná data, měnit informace nebo dále kompromitovat prostředí CRM. Řešení zatím nebylo oznámeno.
EPSS < 0.01 CVSS 10.0 CVE-2026-12260 NetBoard CRM ES
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0013 USD
Bezpečnostní tým Drupalu publikoval 26 nových varování týkajících se zranitelností v rozšiřujících modulech, z nichž nejzávažnější dosahují vysoce kritické úrovně. Chyby zahrnují například injektáž PHP objektů, obcházení přístupových práv, XSS nebo chyby v autentizaci.
Drupal FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0021 USD
Podle zdroje obsahuje Movable Type od společnosti Six Apart Ltd. několik zranitelností včetně vkládání kódu ve skriptu pro upgrade (CVE-2026-96408) a SQL injection ve vyhledávání (CVE-2026-103668). Závažnost podle CVSSv4.0 dosahuje 9.3 a pro zasažený systém je dostupná oficiální oprava.
EPSS < 0.01 CVSS 9.3 CVE-2026-103668 CVE-2026-96408 Six Apart Ltd. FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Americká agentura CISA vydala šest bezpečnostních upozornění týkajících se průmyslových řídicích systémů (ICS). Upozornění pokrývají zranitelnosti v produktech společností Hitachi Energy, Johnson Controls a knihovně Savannah lwIP, přičemž nejvyšší hodnocení CVSS dosahuje 9.8.
CVSS 9.8 Hitachi Energy Johnson Controls Savannah FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0014 USD
Společnost Cisco vydala 14 aktualizací pro řadu svých produktů, přičemž osm z nich řeší kritické zranitelnosti s CVSS skóre až 10.0. Chyby postihují například Cisco NX-OS, přepínače sérií Nexus 3000 a 9000, Cisco Meraki, APIC či Cisco Finesse.
CVSS 10.0 Cisco FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0025 USD
Společnost HPE vydala opravy pro software AOS-Switch (AOS-S) verzí 16.11.0031 a starších, které řeší několik kritických zranitelností včetně obcházení autentizace a vzdáleného spuštění kódu. Podle výrobce v době vydání nebyly známy žádné veřejné exploity a uživatelům doporučuje instalaci dostupných oprav.
EPSS 0.01 CVSS 9.8 CVE-2026-76741 CVE-2026-76742 CVE-2026-76743 CVE-2026-76744 CVE-2026-76745 CVE-2026-76746 CVE-2026-76747 CVE-2026-76748 CVE-2026-76749 HPE FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0015 USD
Agentura CISA přidala do katalogu známých zneužívaných zranitelností chybu nesprávného řízení přístupu CVE-2015-3306 v produktu ProFTPD. Termín pro provedení nápravných opatření byl stanoven na 11. října 2026.
KEV ✓ EPSS 0.99 CVE-2015-3306 ProFTPD US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Americká agentura CISA přidala chybu CVE-2021-3199 typu 'path traversal' v produktu ONLYOFFICE Docs do svého katalogu aktivně zneužívaných zranitelností (KEV). Termín pro nápravu byl stanoven na 11. října 2026.
KEV ✓ EPSS 0.30 CVE-2021-3199 ONLYOFFICE US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Agentura CISA přidala do svého katalogu aktivně zneužívaných zranitelností chybu CVE-2023-22894 v systému Strapi, která způsobuje ukládání citlivých informací v nešifrované podobě. Termín pro provedení nápravných opatření stanovila na 11. října 2026.
KEV ✓ EPSS 0.04 CVE-2023-22894 Strapi US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Americká agentura CISA přidala chybu CVE-2016-3081 v Apache Struts do svého katalogu aktivně zneužívaných zranitelností (KEV). Jedná se o zranitelnost typu command injection, přičemž termín pro její nápravu byl stanoven na 11. října 2026.
KEV ✓ EPSS 0.97 CVE-2016-3081 Apache US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Americká agentura CISA přidala zranitelnost CVE-2015-5477 v produktu ISC BIND do svého katalogu aktivně zneužívaných zranitelností (KEV). Termín pro nápravu byl stanoven na 11. října 2026.
KEV ✓ EPSS 1.00 CVE-2015-5477 ISC US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
V produktech Cisco byly odhaleny mnohočetné zranitelnosti. Podle bezpečnostního varování mohou útočníkovi umožnit vzdálené spuštění libovolného kódu, eskalaci privilegií nebo způsobení vzdáleného odepření služby.
EPSS 0.04 a dalších 13 CVE-2026-76465 CVE-2026-76467 CVE-2026-76468 CVE-2026-76469 CVE-2026-76470 CVE-2026-76471 CVE-2026-76472 CVE-2026-76480 CVE-2026-76482 CVE-2026-76483 CVE-2026-76484 CVE-2026-76485 CVE-2026-76486 CVE-2026-76498 CVE-2026-76499 CVE-2026-76500 CVE-2026-76501 Cisco FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
CERT-FR informuje o odhalení více zranitelností v produktech Splunk. Některé z nich mohou útočníkovi umožnit vzdálené spuštění libovolného kódu, eskalaci oprávnění nebo narušení důvěrnosti dat.
Splunk FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
CERT-FR informuje o zranitelnosti v systému Ceph. Chyba umožňuje útočníkovi vzdálené spuštění libovolného kódu a eskalaci privilegií.
EPSS < 0.01 CVE-2020-27781 Ceph FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Tým Cisco Talos zveřejnil informace o zranitelnostech v produktech společností Adobe, Apple, Foxit a Microsoft. Všechny uvedené bezpečnostní chyby již příslušní výrobci opravili.
EPSS < 0.01 CVE-2026-48388 CVE-2026-49177 CVE-2026-50475 CVE-2026-57256 CVE-2026-58613 CVE-2026-80093 CVE-2026-91799 Microsoft Adobe Apple Foxit US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0015 USD
Kanadské středisko pro kybernetickou bezpečnost upozorňuje na zranitelnosti v zařízeních SonicWall SMA1000 modelů 6210, 7210 a 8200v. Problém se týká verzí 12.4.3-03670 a 12.5.0-03082 včetně starších a úřad doporučuje aplikovat potřebné aktualizace.
SonicWall CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
Kanadské kybernetické centrum informovalo o zranitelnostech v produktu wolfSSH ve verzích starších než 1.6.0. Zdroj doporučuje uživatelům a správcům prostudovat dostupné odkazy a aplikovat potřebné aktualizace, přičemž byla vydána verze 1.6.0.
wolfSSL CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD