Hvězdička u CVE znamená, že jsem to číslo vytáhl z širšího textu článku. Neukazuju u něj proto KEV, EPSS ani CVSS, a to preventivně, protože článek se na něj mohl jen odkazovat, třeba jako na starší kauzu.
Kanadské středisko pro kybernetickou bezpečnost informuje o zranitelnostech v produktech IBM DataPower Gateway a Langflow OSS. Mezi odhalenými chybami je například cross-site scripting s označením CVE-2026-14990 a řada dalších.
EPSS < 0.01 CVE-2026-14990 IBM CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Citrix vydal opravy zranitelnosti přetečení paměti CVE-2026-88779 v produktech NetScaler ADC a NetScaler Gateway se skóre CVSS 8,7, která umožňuje vzdálené vyvolání odepření služby při konfiguraci se SAML autentizací. Chyba byla zneužívána v útocích nultého dne a výzkumníci prověřují možnost vzdáleného spuštění kódu.
KEV ✓ EPSS 0.11 CVSS 8.7 CVE-2026-88779 Cisco Citrix Google US CA FI GB FR IT
Shrnuto strojově z 8 zpráv (gemini-3.8-flash) za 0,0041 USD
Společnost Cisco vydala bezpečnostní upozornění pro pět kritických zranitelností v operačním systému NX-OS pro datacentra. Podle zdroje mohou útočníci tyto chyby zneužít ke spuštění libovolného kódu s právy uživatele root na přepínačích Nexus.
CVE-2026-76465 * CVE-2026-76471 * CVE-2026-76480 * CVE-2026-76482 * CVE-2026-76483 * CVE-2026-76484 * CVE-2026-76485 * CVE-2026-76486 * CVE-2026-76501 * Cisco US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Kanadské středisko Cyber Centre informuje o zranitelnostech v produktech Elasticsearch a Kibana. Doporučuje uživatelům i správcům prostudovat vydaná oznámení a aplikovat potřebné aktualizace.
Elastic CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Kanadské středisko pro kybernetickou bezpečnost upozorňuje na zranitelnosti v řadě produktů společnosti Cisco, včetně přepínačů Nexus, zařízení Meraki, APIC či softwaru Cisco UCS. Organizace doporučuje správcům zkontrolovat bezpečnostní přehledy výrobce a aplikovat potřebné aktualizace.
Cisco CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
Kanadské kybernetické centrum informuje o zranitelnostech v produktech HashiCorp Vault Community Edition a Enterprise. Chyba identifikovaná jako HCSEC-2026-41 umožňuje spuštění libovolného kódu prostřednictvím záznamů katalogu pluginů obnovených ze snímků Raft.
HashiCorp CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle společnosti Microsoft umožňuje nesprávné ověření certifikátu v Microsoft Partner Center neautorizovanému útočníkovi zvýšit oprávnění přes síť. Chyba je evidována pod označením CVE-2026-96207.
EPSS 0.01 CVE-2026-96207 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje služba Microsoft Bookings zranitelnost typu obejití autorizace pomocí uživatelem ovládaného klíče pod označením CVE-2026-94510. Chyba umožňuje neautorizovanému útočníkovi po síti navýšit svá oprávnění.
EPSS 0.01 CVE-2026-94510 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Deserializace nedůvěryhodných dat v Microsoft Dataverse umožňuje neautorizovanému útočníkovi vzdáleně spustit kód přes síť. Chyba je evidována pod označením CVE-2026-88131.
EPSS 0.01 CVE-2026-88131 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje služba Azure Event Grid zranitelnost CVE-2026-83947 způsobenou chybějící autorizací. Autorizovaný útočník může přes síť provést spoofing.
EPSS 0.01 CVE-2026-83947 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Společnost Microsoft informovala o zranitelnosti v Azure API Center identifikované jako CVE-2026-83943. Chyba způsobuje zpřístupnění citlivých informací a neoprávněnému útočníkovi umožňuje získat data přes síť.
EPSS 0.01 CVE-2026-83943 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje služba Azure App Service zranitelnost CVE-2026-77900 spočívající v chybějící autentizaci pro kritickou funkci. Neautorizovaný útočník může této chyby zneužít ke vzdálenému spuštění kódu po síti.
EPSS 0.01 CVE-2026-77900 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje nástroj Azure SRE Agent zranitelnost CVE-2026-69435 způsobenou chybějící autorizací. Autorizovaný útočník může této chyby zneužít po síti ke zvýšení svých oprávnění.
EPSS 0.01 CVE-2026-69435 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Byly vydány bezpečnostní aktualizace pro Docker Engine a modul jazyka Go v rámci projektu Moby, které řeší vysoce závažnou chybu. Zranitelnost způsobená nesprávným zpracováním odpovědí DNS může útočníkovi umožnit narušit zabezpečení spojení s registry kontejnerových obrazů, což může vést k vyzrazení přihlašovacích údajů nebo podvržení škodlivého obsahu.
EPSS < 0.01 CVE-2026-92543 Docker IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Kanadské středisko pro kybernetickou bezpečnost upozorňuje na zranitelnosti v produktech Splunk Enterprise a Splunk MCP Server. Správcům doporučuje prostudovat dostupné informace a aplikovat potřebné aktualizace.
Splunk CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle CSIRT Itálie vyšly bezpečnostní aktualizace, které řeší 61 bezpečnostních zranitelností v produktech Brocade Fabric OS, SANnav a ASCG. Z celkového počtu dosahuje 37 chyb vysoké závažnosti.
Brocade IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Agentura CISA informuje o zranitelnostech v produktech openPDC a openHistorian organizace Grid Protection Alliance. Chyby zahrnují nebezpečnou deserializaci i chybějící autentizaci a nejvážnější dosahuje skóre CVSS 9.8. Výrobce připravil opravy ve verzích openPDC 2.9.482 a openHistorian 2.8.585.
EPSS 0.01 CVE-2026-100730 CVE-2026-101022 CVE-2026-104629 CVE-2026-105278 CVE-2026-105281 CVE-2026-85479 Grid Protection Alliance energetika US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0025 USD
Agentura CISA informovala o zranitelnostech v softwaru Satel Netco Design před verzí v2.1.7. Chyby mohou útočníkovi umožnit spouštění skriptů v prohlížeči, vyčerpání systémových prostředků, manipulaci se soubory i spuštění libovolného kódu. Výrobce doporučuje aktualizovat na verzi v2.1.7.
EPSS < 0.01 CVE-2026-101024 CVE-2026-104628 CVE-2026-105269 CVE-2026-105275 Satel telekomunikace US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0025 USD
Agentura CISA informuje o několika zranitelnostech v zařízeních N-Tron řady 700 společnosti Red Lion Controls. Útočník může získat administrátorský přístup, upravovat konfigurace nebo vyvolat opakovaný restart přepínače.
EPSS < 0.01 CVE-2026-28745 CVE-2026-29797 CVE-2026-32645 CVE-2026-33272 CVE-2026-33367 CVE-2026-39453 CVE-2026-39460 Red Lion Controls výroba a průmysl telekomunikace US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0024 USD
Britské NCSC a mezinárodní partneři vydali společné varování před čínskými útočníky, kteří se globálně zaměřují na citlivá data. Podle oznámení tyto škodlivé aktivity cílily na organizace z celé řady sektorů po celém světě.
GB
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Společnost HashiCorp vydala bezpečnostní aktualizace řešící čtyři zranitelnosti ve Vault Enterprise a Community Edition, z nichž dvě mají vysokou závažnost. Podle CSIRT Itálie by úspěšné zneužití mohlo autentizovanému útočníkovi za určitých podmínek umožnit eskalaci privilegií a spuštění libovolného kódu.
EPSS < 0.01 CVE-2026-105816 CVE-2026-89322 HashiCorp IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Společnost Kiteworks opravila ve své produktové řadě řadu zranitelností zahrnujících spouštění libovolného kódu, eskalaci privilegií, SSRF, XSS či SQL injekce. Podle NCSC-NL mohou některé chyby zneužít neautentizovaní útočníci například při úvodním nastavení a jejich řetězením dosáhnout plných administrátorských práv.
Kiteworks NL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0014 USD
Byl vydány bezpečnostní aktualizace pro grafické komponenty X server a Xwayland v prostředích Unix a Linux. Podle CSIRT Itálie by zneužití opravených zranitelností mohlo útočníkovi umožnit narušit dostupnost služby, získat přístup k citlivým informacím či spustit libovolný kód.
EPSS < 0.01 CVE-2026-88812 CVE-2026-93515 CVE-2026-93516 CVE-2026-93517 CVE-2026-93518 CVE-2026-93519 CVE-2026-93520 CVE-2026-93521 CVE-2026-93522 CVE-2026-93523 CVE-2026-93524 CVE-2026-93536 X.Org IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
V produktech Splunk bylo zjištěno několik nových zranitelností, z nichž tři mají kritickou a tři vysokou závažnost v řešení Splunk Enterprise. Útočník by mohl tyto chyby za určitých podmínek zneužít ke spuštění libovolného kódu, obejití bezpečnostních mechanismů a navýšení oprávnění.
EPSS 0.05 CVE-2026-76266 CVE-2026-76268 CVE-2026-76281 CVE-2026-76282 CVE-2026-76283 CVE-2026-76284 Splunk IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Společnost Cisco opravila několik zranitelností ve webovém rozhraní pro správu a v API koncových bodech produktu Cisco License On-Prem. Neautentizovaní útočníci mohou mimo jiné resetovat hesla, zapisovat soubory nebo způsobit DoS, zatímco autentizovaní útočníci mohou spouštět libovolné příkazy s právy roota.
Cisco NL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
INCIBE koordinovalo zveřejnění středně závažné zranitelnosti CVE-2026-4894, která postihuje platformu Frappe Cloud a registrační službu ERPNext. Chyba nedostatečné validace v autentizačním procesu umožňovala neautentizovanému útočníkovi manipulací s polem e-mailu získat jednorázový OTP kód či registrovat účty na cizí adresy. Výrobce Frappe Technologies podle oznámení zranitelnost již opravil.
EPSS < 0.01 CVSS 6.9 CVE-2026-4894 Frappe Technologies ES
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0014 USD
Podle nizozemského NCSC opravila společnost Cisco několik zranitelností v softwaru Cisco NX-OS, které umožňují únik ze sandboxu, spuštění libovolného kódu s právy root nebo odepření služby. Chyby byly odhaleny při interních bezpečnostních prověrkách a podle dostupných informací nebyly aktivně zneužity.
Cisco NL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
Italský CSIRT informuje o vydání bezpečnostních aktualizací pro knihovny Progress Telerik Document Processing Libraries, které opravují novou zranitelnost s vysokou závažností. Její zneužití by podle oznámení mohlo útočníkovi umožnit narušit dostupnost služby na dotčených systémech.
EPSS < 0.01 CVE-2026-106164 Progress Software IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Služba COMBIVIS Control Runtime založená na Dockeru obsahuje několik zranitelností převzatých z CODESYS Runtime Toolkit 3.5.21.10. Podle oznámení jsou tyto bezpečnostní chyby vyřešeny ve verzi COMBIVIS Control Runtime 2.1.0.
EPSS 0.01 CVE-2025-41659 CVE-2025-41691 CVE-2025-41738 CVE-2025-41739 KEB Automation CODESYS DE
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
INCIBE koordinoval zveřejnění kritické zranitelnosti CVE-2026-12260 v předváděcí platformě NetBoard CRM. Chyba v parametru 'user-name' na koncovém bodu '/module/auth/recovery.php' umožňuje útočníkům extrahovat důvěrná data, měnit informace nebo dále kompromitovat prostředí CRM. Řešení zatím nebylo oznámeno.
EPSS < 0.01 CVSS 10.0 CVE-2026-12260 NetBoard CRM ES
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0013 USD
Bezpečnostní tým Drupalu publikoval 26 nových varování týkajících se zranitelností v rozšiřujících modulech, z nichž nejzávažnější dosahují vysoce kritické úrovně. Chyby zahrnují například injektáž PHP objektů, obcházení přístupových práv, XSS nebo chyby v autentizaci.
Drupal FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0021 USD
Podle zdroje obsahuje Movable Type od společnosti Six Apart Ltd. několik zranitelností včetně vkládání kódu ve skriptu pro upgrade (CVE-2026-96408) a SQL injection ve vyhledávání (CVE-2026-103668). Závažnost podle CVSSv4.0 dosahuje 9.3 a pro zasažený systém je dostupná oficiální oprava.
EPSS < 0.01 CVSS 9.3 CVE-2026-103668 CVE-2026-96408 Six Apart Ltd. FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Americká agentura CISA vydala šest bezpečnostních upozornění týkajících se průmyslových řídicích systémů (ICS). Upozornění pokrývají zranitelnosti v produktech společností Hitachi Energy, Johnson Controls a knihovně Savannah lwIP, přičemž nejvyšší hodnocení CVSS dosahuje 9.8.
CVSS 9.8 Hitachi Energy Johnson Controls Savannah FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0014 USD
Společnost Cisco vydala 14 aktualizací pro řadu svých produktů, přičemž osm z nich řeší kritické zranitelnosti s CVSS skóre až 10.0. Chyby postihují například Cisco NX-OS, přepínače sérií Nexus 3000 a 9000, Cisco Meraki, APIC či Cisco Finesse.
CVSS 10.0 Cisco FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0025 USD
Společnost HPE vydala opravy pro software AOS-Switch (AOS-S) verzí 16.11.0031 a starších, které řeší několik kritických zranitelností včetně obcházení autentizace a vzdáleného spuštění kódu. Podle výrobce v době vydání nebyly známy žádné veřejné exploity a uživatelům doporučuje instalaci dostupných oprav.
EPSS 0.01 CVSS 9.8 CVE-2026-76741 CVE-2026-76742 CVE-2026-76743 CVE-2026-76744 CVE-2026-76745 CVE-2026-76746 CVE-2026-76747 CVE-2026-76748 CVE-2026-76749 HPE FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0015 USD
Agentura CISA přidala do katalogu známých zneužívaných zranitelností chybu nesprávného řízení přístupu CVE-2015-3306 v produktu ProFTPD. Termín pro provedení nápravných opatření byl stanoven na 11. října 2026.
KEV ✓ EPSS 0.99 CVE-2015-3306 ProFTPD US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Americká agentura CISA přidala chybu CVE-2021-3199 typu 'path traversal' v produktu ONLYOFFICE Docs do svého katalogu aktivně zneužívaných zranitelností (KEV). Termín pro nápravu byl stanoven na 11. října 2026.
KEV ✓ EPSS 0.30 CVE-2021-3199 ONLYOFFICE US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Agentura CISA přidala do svého katalogu aktivně zneužívaných zranitelností chybu CVE-2023-22894 v systému Strapi, která způsobuje ukládání citlivých informací v nešifrované podobě. Termín pro provedení nápravných opatření stanovila na 11. října 2026.
KEV ✓ EPSS 0.04 CVE-2023-22894 Strapi US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Americká agentura CISA přidala chybu CVE-2016-3081 v Apache Struts do svého katalogu aktivně zneužívaných zranitelností (KEV). Jedná se o zranitelnost typu command injection, přičemž termín pro její nápravu byl stanoven na 11. října 2026.
KEV ✓ EPSS 0.97 CVE-2016-3081 Apache US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Americká agentura CISA přidala zranitelnost CVE-2015-5477 v produktu ISC BIND do svého katalogu aktivně zneužívaných zranitelností (KEV). Termín pro nápravu byl stanoven na 11. října 2026.
KEV ✓ EPSS 1.00 CVE-2015-5477 ISC US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
V produktech Cisco byly odhaleny mnohočetné zranitelnosti. Podle bezpečnostního varování mohou útočníkovi umožnit vzdálené spuštění libovolného kódu, eskalaci privilegií nebo způsobení vzdáleného odepření služby.
EPSS 0.04 a dalších 13 CVE-2026-76465 CVE-2026-76467 CVE-2026-76468 CVE-2026-76469 CVE-2026-76470 CVE-2026-76471 CVE-2026-76472 CVE-2026-76480 CVE-2026-76482 CVE-2026-76483 CVE-2026-76484 CVE-2026-76485 CVE-2026-76486 CVE-2026-76498 CVE-2026-76499 CVE-2026-76500 CVE-2026-76501 Cisco FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
CERT-FR informuje o odhalení více zranitelností v produktech Splunk. Některé z nich mohou útočníkovi umožnit vzdálené spuštění libovolného kódu, eskalaci oprávnění nebo narušení důvěrnosti dat.
Splunk FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
CERT-FR informuje o zranitelnosti v systému Ceph. Chyba umožňuje útočníkovi vzdálené spuštění libovolného kódu a eskalaci privilegií.
EPSS < 0.01 CVE-2020-27781 Ceph FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Tým Cisco Talos zveřejnil informace o zranitelnostech v produktech společností Adobe, Apple, Foxit a Microsoft. Všechny uvedené bezpečnostní chyby již příslušní výrobci opravili.
EPSS < 0.01 CVE-2026-48388 CVE-2026-49177 CVE-2026-50475 CVE-2026-57256 CVE-2026-58613 CVE-2026-80093 CVE-2026-91799 Microsoft Adobe Apple Foxit US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0015 USD
Kanadské středisko pro kybernetickou bezpečnost upozorňuje na zranitelnosti v zařízeních SonicWall SMA1000 modelů 6210, 7210 a 8200v. Problém se týká verzí 12.4.3-03670 a 12.5.0-03082 včetně starších a úřad doporučuje aplikovat potřebné aktualizace.
SonicWall CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
Kanadské kybernetické centrum informovalo o zranitelnostech v produktu wolfSSH ve verzích starších než 1.6.0. Zdroj doporučuje uživatelům a správcům prostudovat dostupné odkazy a aplikovat potřebné aktualizace, přičemž byla vydána verze 1.6.0.
wolfSSL CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Kanadské středisko Cyber Centre upozorňuje na zranitelnosti v produktu CloudVision CUE od společnosti Arista Networks, které se týkají verzí 2026.2.0, 2021.2.0, 2022.2.0 a 2022.3.0 a starších. Organizace doporučuje sledovat odkazy a aplikovat nezbytné aktualizace.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Kanadské středisko pro kybernetickou bezpečnost informuje o zranitelnosti vybraných akcelerátorů AMD Instinct ve verzích předcházejících ROCm 7.14. Středisko doporučuje uživatelům a správcům sledovat dostupné informace a aplikovat potřebné aktualizace.
AMD CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Kanadské centrum pro kybernetickou bezpečnost informuje, že společnost Qualcomm vydala bezpečnostní bulletin řešící zranitelnosti ve svých produktech. Centrum doporučuje uživatelům i správcům prostudovat podrobnosti a aplikovat potřebné aktualizace.
Qualcomm CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Kanadské středisko pro kybernetickou bezpečnost upozorňuje na zranitelnosti v produktu JetBrains TeamCity ve verzích před 2026.1.32025.11.7 a před 2026.2.1. Uživatelům a správcům doporučuje seznámit se s podrobnostmi a aplikovat potřebné aktualizace.
JetBrains CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Společnost Cisco vydala bezpečnostní aktualizace, které řeší 35 zranitelností v jejích produktech. Podle zdroje je 15 z těchto chyb hodnoceno jako kritických a 13 jako vysoce závažných.
EPSS 0.04 a dalších 11 CVE-2026-76465 CVE-2026-76467 CVE-2026-76468 CVE-2026-76469 CVE-2026-76470 CVE-2026-76471 CVE-2026-76472 CVE-2026-76480 CVE-2026-76482 CVE-2026-76483 CVE-2026-76484 CVE-2026-76485 CVE-2026-76486 CVE-2026-76498 CVE-2026-76499 CVE-2026-76500 CVE-2026-76501 Cisco IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle italského CSIRT je k dispozici funkční kód PoC pro zneužití zranitelnosti CVE-2026-107181 v aplikaci Telegram Desktop. Výrobce tuto chybu v desktopovém klientu již dříve opravil.
EPSS 0.01 CVE-2026-107181 Telegram IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Společnost Cisco vydala bezpečnostní opravy pro software Cisco NX-OS, které řeší více interně zjištěných zranitelností s kritickým hodnocením závažnosti. Podle výrobce nejsou známy žádné případy aktivního zneužití a pro dané chyby neexistují žádná náhradní řešení.
EPSS 0.04 CVE-2026-76453 CVE-2026-76455 CVE-2026-76456 CVE-2026-76457 CVE-2026-76458 CVE-2026-76459 Cisco US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Společnost Cisco oznámila více zranitelností ve webovém rozhraní a API nástroje Cisco License On-Prem, dříve Cisco Smart Software Manager On-Prem. Vzdálenému útočníkovi mohou umožnit neoprávněný přístup, únik citlivých dat, způsobení DoS či eskalaci oprávnění, přičemž výrobce již vydal opravné aktualizace.
EPSS 0.01 CVE-2026-20328 CVE-2026-76437 CVE-2026-76452 CVE-2026-76454 Cisco US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
Podle společnosti Cisco obsahuje systém NX-OS Software chybu nesprávného omezování rychlosti (rate limiting), která neověřenému vzdálenému útočníkovi umožňuje vyčerpat systémové prostředky a způsobit dočasný DoS. Zranitelnost evidovanou jako CVE-2026-20173 výrobce vyřešil vydáním bezpečnostních aktualizací.
EPSS < 0.01 CVE-2026-20173 Cisco US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
Cisco informuje o kritické zranitelnosti CVE-2026-76471 v rozhraní NX-API softwaru NX-OS, která vznikla nedostatečným ověřováním vstupu. Neautentizovaný vzdálený útočník může pomocí upraveného HTTP požadavku spustit libovolný kód s právy root nebo vyvolat odmítnutí služby (DoS). Výrobce již vydal opravné aktualizace a uvádí, že žádná alternativní řešení nejsou k dispozici.
EPSS < 0.01 CVE-2026-76471 Cisco US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0013 USD
Společnost Cisco vydala bezpečnostní aktualizace pro Application Policy Infrastructure Controller (APIC), které řeší několik interně odhalených zranitelností s kritickým dopadem. Podle výrobce neexistují žádná náhradní řešení a chyby nejsou v současnosti aktivně zneužívány.
EPSS < 0.01 CVE-2026-76498 CVE-2026-76499 CVE-2026-76500 Cisco US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Společnost Cisco oznámila kritické zranitelnosti ve funkci NGOAM softwaru Cisco NX-OS pro přepínače Nexus řady 3000 a 9000. Neautentizovaný vzdálený útočník může odesláním speciálně vytvořených paketů spustit libovolný kód s právy uživatele root nebo vyvolat odmítnutí služby. Výrobce vydal bezpečnostní aktualizace, které tyto chyby opravují.
EPSS 0.01 CVE-2026-76485 CVE-2026-76486 CVE-2026-76501 Cisco US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0013 USD
Cisco vydalo bezpečnostní aktualizace řešící interně odhalené zranitelnosti v produktech Cisco Meraki s hodnocením závažnosti Critical. Podle výrobce nejsou chyby aktivně zneužívány a nejsou k dispozici žádná náhradní řešení.
EPSS < 0.01 CVE-2026-76463 CVE-2026-76464 CVE-2026-76467 CVE-2026-76468 CVE-2026-76469 CVE-2026-76470 CVE-2026-76472 Cisco US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Cisco informuje o zranitelnosti CVE-2026-20038 v přepínačích Cisco Nexus 9000 Series Fabric Switches v režimu ACI. Neautentizovaný vzdálený útočník může odesláním IPv4 nebo IPv6 paketů s UDP porty přiřazenými provozu DHCP obejít nastavené kontrakty koncových skupin (EPG). Výrobce již vydal opravné aktualizace softwaru.
EPSS < 0.01 CVE-2026-20038 Cisco US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0013 USD