Hvězdička u CVE znamená, že jsem to číslo vytáhl z širšího textu článku. Neukazuju u něj proto KEV, EPSS ani CVSS, a to preventivně, protože článek se na něj mohl jen odkazovat, třeba jako na starší kauzu.
Kanadské středisko pro kybernetickou bezpečnost upozorňuje na zranitelnosti v zařízeních SonicWall SMA1000 modelů 6210, 7210 a 8200v. Problém se týká verzí 12.4.3-03670 a 12.5.0-03082 včetně starších a úřad doporučuje aplikovat potřebné aktualizace.
SonicWall CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
Kanadské kybernetické centrum informovalo o zranitelnostech v produktu wolfSSH ve verzích starších než 1.6.0. Zdroj doporučuje uživatelům a správcům prostudovat dostupné odkazy a aplikovat potřebné aktualizace, přičemž byla vydána verze 1.6.0.
wolfSSL CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Kanadské středisko Cyber Centre upozorňuje na zranitelnosti v produktu CloudVision CUE od společnosti Arista Networks, které se týkají verzí 2026.2.0, 2021.2.0, 2022.2.0 a 2022.3.0 a starších. Organizace doporučuje sledovat odkazy a aplikovat nezbytné aktualizace.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Kanadské středisko pro kybernetickou bezpečnost informuje o zranitelnosti vybraných akcelerátorů AMD Instinct ve verzích předcházejících ROCm 7.14. Středisko doporučuje uživatelům a správcům sledovat dostupné informace a aplikovat potřebné aktualizace.
AMD CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Kanadské centrum pro kybernetickou bezpečnost informuje, že společnost Qualcomm vydala bezpečnostní bulletin řešící zranitelnosti ve svých produktech. Centrum doporučuje uživatelům i správcům prostudovat podrobnosti a aplikovat potřebné aktualizace.
Qualcomm CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Kanadské středisko pro kybernetickou bezpečnost upozorňuje na zranitelnosti v produktu JetBrains TeamCity ve verzích před 2026.1.32025.11.7 a před 2026.2.1. Uživatelům a správcům doporučuje seznámit se s podrobnostmi a aplikovat potřebné aktualizace.
JetBrains CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Společnost Cisco vydala bezpečnostní aktualizace, které řeší 35 zranitelností v jejích produktech. Podle zdroje je 15 z těchto chyb hodnoceno jako kritických a 13 jako vysoce závažných.
EPSS 0.04 a dalších 11 CVE-2026-76465 CVE-2026-76467 CVE-2026-76468 CVE-2026-76469 CVE-2026-76470 CVE-2026-76471 CVE-2026-76472 CVE-2026-76480 CVE-2026-76482 CVE-2026-76483 CVE-2026-76484 CVE-2026-76485 CVE-2026-76486 CVE-2026-76498 CVE-2026-76499 CVE-2026-76500 CVE-2026-76501 Cisco IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle italského CSIRT je k dispozici funkční kód PoC pro zneužití zranitelnosti CVE-2026-107181 v aplikaci Telegram Desktop. Výrobce tuto chybu v desktopovém klientu již dříve opravil.
EPSS 0.01 CVE-2026-107181 Telegram IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Společnost Cisco vydala bezpečnostní opravy pro software Cisco NX-OS, které řeší více interně zjištěných zranitelností s kritickým hodnocením závažnosti. Podle výrobce nejsou známy žádné případy aktivního zneužití a pro dané chyby neexistují žádná náhradní řešení.
EPSS 0.04 CVE-2026-76453 CVE-2026-76455 CVE-2026-76456 CVE-2026-76457 CVE-2026-76458 CVE-2026-76459 Cisco US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Společnost Cisco oznámila více zranitelností ve webovém rozhraní a API nástroje Cisco License On-Prem, dříve Cisco Smart Software Manager On-Prem. Vzdálenému útočníkovi mohou umožnit neoprávněný přístup, únik citlivých dat, způsobení DoS či eskalaci oprávnění, přičemž výrobce již vydal opravné aktualizace.
EPSS 0.01 CVE-2026-20328 CVE-2026-76437 CVE-2026-76452 CVE-2026-76454 Cisco US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
Podle společnosti Cisco obsahuje systém NX-OS Software chybu nesprávného omezování rychlosti (rate limiting), která neověřenému vzdálenému útočníkovi umožňuje vyčerpat systémové prostředky a způsobit dočasný DoS. Zranitelnost evidovanou jako CVE-2026-20173 výrobce vyřešil vydáním bezpečnostních aktualizací.
EPSS < 0.01 CVE-2026-20173 Cisco US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
Cisco informuje o kritické zranitelnosti CVE-2026-76471 v rozhraní NX-API softwaru NX-OS, která vznikla nedostatečným ověřováním vstupu. Neautentizovaný vzdálený útočník může pomocí upraveného HTTP požadavku spustit libovolný kód s právy root nebo vyvolat odmítnutí služby (DoS). Výrobce již vydal opravné aktualizace a uvádí, že žádná alternativní řešení nejsou k dispozici.
EPSS < 0.01 CVE-2026-76471 Cisco US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0013 USD
Společnost Cisco vydala bezpečnostní aktualizace pro Application Policy Infrastructure Controller (APIC), které řeší několik interně odhalených zranitelností s kritickým dopadem. Podle výrobce neexistují žádná náhradní řešení a chyby nejsou v současnosti aktivně zneužívány.
EPSS < 0.01 CVE-2026-76498 CVE-2026-76499 CVE-2026-76500 Cisco US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Společnost Cisco oznámila kritické zranitelnosti ve funkci NGOAM softwaru Cisco NX-OS pro přepínače Nexus řady 3000 a 9000. Neautentizovaný vzdálený útočník může odesláním speciálně vytvořených paketů spustit libovolný kód s právy uživatele root nebo vyvolat odmítnutí služby. Výrobce vydal bezpečnostní aktualizace, které tyto chyby opravují.
EPSS 0.01 CVE-2026-76485 CVE-2026-76486 CVE-2026-76501 Cisco US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0013 USD
Cisco vydalo bezpečnostní aktualizace řešící interně odhalené zranitelnosti v produktech Cisco Meraki s hodnocením závažnosti Critical. Podle výrobce nejsou chyby aktivně zneužívány a nejsou k dispozici žádná náhradní řešení.
EPSS < 0.01 CVE-2026-76463 CVE-2026-76464 CVE-2026-76467 CVE-2026-76468 CVE-2026-76469 CVE-2026-76470 CVE-2026-76472 Cisco US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Cisco informuje o zranitelnosti CVE-2026-20038 v přepínačích Cisco Nexus 9000 Series Fabric Switches v režimu ACI. Neautentizovaný vzdálený útočník může odesláním IPv4 nebo IPv6 paketů s UDP porty přiřazenými provozu DHCP obejít nastavené kontrakty koncových skupin (EPG). Výrobce již vydal opravné aktualizace softwaru.
EPSS < 0.01 CVE-2026-20038 Cisco US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0013 USD
Společnost Cisco vydala bezpečnostní aktualizace řešící interně odhalené zranitelnosti v produktu Cisco License On-Prem, dříve Cisco Smart Software Manager On-Prem. Podle vydavatele dosahuje závažnost úrovně Critical a zranitelnosti nejsou aktivně zneužívány v praxi.
EPSS < 0.01 CVE-2026-76480 CVE-2026-76482 CVE-2026-76483 CVE-2026-76484 Cisco US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Zranitelnost ve webovém rozhraní API pro správu systému Cisco Application Policy Infrastructure Controller (APIC) umožňuje autentizovanému vzdálenému útočníkovi s administrátorskými právy spouštět libovolné příkazy s oprávněním root. Chyba CVE-2026-20321 vznikla kvůli nedostatečnému ověřování vstupů a Cisco pro ni vydalo softwarové aktualizace.
EPSS < 0.01 CVE-2026-20321 Cisco US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
Podle společnosti Cisco může zranitelnost CVE-2026-76488 ve funkci exportních zásad v Cisco APIC umožnit přihlášenému vzdálenému útočníkovi s administrátorskými právy přístup k citlivým souborům. Získané informace a klíče by mohl zneužít ke zvýšení oprávnění na úroveň root v samotném APIC i na spravovaných přepínačích. Výrobce vydal aktualizace softwaru, které chybu řeší.
EPSS < 0.01 CVE-2026-76488 Cisco US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0013 USD
Podle společnosti Cisco obsahuje funkce MPLS OAM v systému Cisco NX-OS pro přepínače Cisco Nexus řad 3000 a 9000 kritickou zranitelnost CVE-2026-76465. Chyba způsobená nesprávnou validací paketů echo-request umožňuje neautentizovanému vzdálenému útočníkovi spustit libovolný kód s právy root nebo vyvolat odepření služby (DoS). Výrobce již vydal opravné aktualizace software a uvádí, že žádná alternativní řešení nejsou k dispozici.
EPSS < 0.01 CVE-2026-76465 Cisco US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0014 USD
Ve webovém rozhraní pro správu Cisco Finesse byla odhalena zranitelnost typu SSRF způsobená nesprávnou validací vstupů u specifických HTTP požadavků. Neautentizovaný vzdálený útočník může pomocí upraveného požadavku získat omezené citlivé informace o přidružených službách; Cisco plánuje vydat opravné aktualizace.
EPSS 0.01 CVE-2026-20362 Cisco US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Podle společnosti Cisco obsahuje interpret jazyka Python v softwaru Cisco NX-OS zranitelnost CVE-2026-20032 způsobenou nedostatečným ověřováním vstupu. Přihlášený lokální útočník s nízkými oprávněními ji může zneužít k úniku ze sandboxu a spuštění libovolných příkazů v podkladovém operačním systému. Cisco k vyřešení této chyby vydalo softwarové aktualizace.
EPSS < 0.01 CVE-2026-20032 Cisco US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0013 USD
Kanadské kybernetické centrum informovalo o zranitelnostech v produktech HPE Networking AOS-Switch a HP Networking ClearPass Policy Manager. Organizace doporučuje uživatelům a správcům prostudovat vydaná bezpečnostní oznámení a aplikovat potřebné aktualizace.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Kanadské středisko pro kybernetickou bezpečnost upozorňuje na zranitelnost v produktu Illustra Standard - L4L China od společnosti Johnson Controls ve verzích starších než 6.0.0.66394. Uživatelům a správcům doporučuje sledovat dostupné informace a aplikovat potřebné aktualizace.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle NCSC-NL společnosti Google a Samsung opravily zranitelnosti v systému Android a produktech Samsung Mobile. Chyby mohou útočníkům umožnit eskalaci oprávnění, únik informací, odmítnutí služby i převzetí kontroly nad zařízením, a to lokálně nebo vzdáleně bez nutnosti interakce uživatele.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
CSIRT Itálie upozorňuje na zranitelnost s vysokou závažností v open source inferenčním enginu llama.cpp, který slouží k lokálnímu spouštění velkých jazykových modelů. Případné zneužití by vzdálenému útočníkovi mohlo umožnit narušit dostupnost služby nebo potenciálně spustit libovolný kód na zasažených systémech.
EPSS < 0.01 CVE-2026-107183 llama.cpp IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
V systému Craft CMS bylo zjištěno 11 bezpečnostních zranitelností, z nichž 4 mají vysokou závažnost. Podle CSIRT Itálie by tyto chyby mohly autentizovanému útočníkovi za určitých podmínek umožnit neoprávněné úpravy aplikačních dat a vzdálené spuštění libovolného kódu.
EPSS 0.01 CVE-2026-105985 Craft CMS IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Kanadské kybernetické centrum upozornilo na zranitelnosti v produktu Veeam Backup and Replication verzí starších než 12.3.2.P4, 13.03 a 13.1. Uživatelům i správcům doporučuje seznámit se s podrobnostmi a aplikovat potřebné aktualizace.
Veeam CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Bezpečnostní aktualizace pro VMware Workstation a VMware Fusion před verzí 26H1u1 opravují dvě zranitelnosti CVE-2026-59346 a CVE-2026-59347. Útočník s lokálními administrátorskými právy na virtuálním stroji je může zneužít k vykonání kódu na hostitelském systému.
EPSS < 0.01 CVSS 9.3 CVE-2026-59346 CVE-2026-59347 Broadcom VMware CA FI FR IT
Shrnuto strojově ze 4 zpráv (gemini-3.8-flash) za 0,0021 USD
Kanadské kybernetické centrum upozorňuje na zranitelnosti v produktu GitHub Enterprise Server. Problém se týká verzí 3.18.0 až 3.18.15, 3.19.0 až 3.19.12, 3.20.0 až 3.20.8, 3.21.0 až 3.21.6 a 3.22.0 až 3.22.1; centrum doporučuje aplikovat dostupné aktualizace.
GitHub CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
Kanadské kybernetické centrum informovalo o zranitelnostech v desktopové verzi prohlížeče Google Chrome. Problém se týká verzí starších než 155.0.8059.39/.40 pro Windows a Mac a verzí starších než 155.0.8059.39 pro Linux.
Google CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Google vydal říjnové bezpečnostní záplaty pro systém Android ve verzích 14, 15, 16, 16-qpr2 a 17, které opravují i kritické zranitelnosti zneužitelné bez interakce uživatele. Malwarebytes upozorňuje na problém s dostupností aktualizací napříč zařízeními a doporučuje jejich co nejrychlejší instalaci.
Google US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0020 USD
Google vydal říjnové bezpečnostní aktualizace pro zařízení Pixel, které opravují šest zranitelností, z toho tři kritické a tři vysoké závažnosti. Chyby mohou útočníkovi umožnit neoprávněné zvýšení privilegií a přístup k citlivým datům.
EPSS < 0.01 CVE-2026-0198 CVE-2026-55307 CVE-2026-55330 CVE-2026-56906 CVE-2026-56936 CVE-2026-56952 Google IT FR
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0015 USD
Společnost SonicWall vydala opravy pro zranitelnost typu SSRF s maximální závažností v zařízeních řady SMA1000.
CVE-2026-102255 * CVE-2026-15409 * CVE-2026-15410 * CVE-2026-83548 * CVE-2026-83549 * SonicWall US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Google vydal bezpečnostní aktualizace pro prohlížeč Chrome a operační systém ChromeOS, které obsahují 247 oprav včetně čtyř kritických zranitelností. Mezi nejzávažnější patří chyby typu use-after-free CVE-2026-106197 a CVE-2026-106358 umožňující vzdálené spuštění kódu mimo sandbox a zranitelnost typu type confusion CVE-2026-106240 v enginu V8.
EPSS 0.01 CVE-2026-106197 CVE-2026-106240 CVE-2026-106358 Google US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0017 USD
Podle italského CSIRT byla v softwaru ADM společnosti ASUSTOR zjištěna kritická bezpečnostní zranitelnost. V případě zneužití může útočníkům umožnit čtení libovolných souborů na zasažených systémech.
EPSS 0.01 CVE-2026-105324 ASUSTOR IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
SonicWall vydal bezpečnostní aktualizace opravující čtyři zranitelnosti v modelech 6210, 7210 a 8200v řady SMA1000, z nichž jedna je kritická a dvě mají vysokou závažnost. Podle zprávy by útočníci mohli tyto chyby zneužít k obcházení bezpečnostních mechanismů a ke spuštění libovolného kódu na zasažených systémech.
EPSS 0.01 CVE-2026-102255 CVE-2026-102256 CVE-2026-102257 SonicWall IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
INCIBE informuje o třech závažných zranitelnostech ve verzi BugTracker.NET 3.6.8. Chyby CVE-2026-92531, CVE-2026-92532 a CVE-2026-92533 umožňují spouštění příkazů operačního systému, neomezené nahrávání souborů a path traversal. Podle zdroje v současné době není k dispozici žádná oprava.
EPSS 0.01 CVSS 7.5 CVE-2026-92531 CVE-2026-92532 CVE-2026-92533 BugTracker.NET ES
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0017 USD
INCIBE informoval o zranitelnosti typu path traversal v zařízení SenNet Datalogger Serie 200 od společnosti Satel Iberia, která slouží ke správě budov. Chyba sledovaná jako CVE-2026-5703 umožňuje přihlášenému uživateli číst libovolné systémové soubory a výpis adresářů přes webový portál. Výrobce problém odstranil ve verzi V7.2a.
EPSS < 0.01 CVSS 7.1 CVE-2026-5703 Satel Iberia ES
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0014 USD
Společnost Atlassian vydala bezpečnostní upozornění na kritickou zranitelnost umožňující libovolný přístup k souborům v řadě svých produktů, včetně Bitbucket Data Center či Confluence Data Center. CERT-EU doporučuje co nejdříve aktualizovat všechny zasažené instalace a zkontrolovat přístupové protokoly kvůli možným známkám zneužití.
Atlassian EU
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
V open-source platformě Langflow pro vývoj a nasazení aplikací s umělou inteligencí bylo odhaleno 24 nových bezpečnostních zranitelností. Podle CSIRT Itálie jsou 2 z nich hodnoceny jako kritické a 18 jako vysoce závažné.
EPSS 0.15 a dalších 3 CVE-2026-104335 CVE-2026-88962 CVE-2026-93443 CVE-2026-93445 CVE-2026-93447 CVE-2026-93449 CVE-2026-93674 CVE-2026-93675 CVE-2026-93677 CVE-2026-93678 CVE-2026-97655 CVE-2026-97673 CVE-2026-97674 CVE-2026-97676 CVE-2026-97678 CVE-2026-97679 CVE-2026-97680 Langflow IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle CSIRT Itálie vyšly bezpečnostní aktualizace pro open-source platformu Gitea, které opravují celkem devět zranitelností. Tři z opravených chyb dosahují vysoké závažnosti.
EPSS < 0.01 CVE-2026-86684 CVE-2026-96594 CVE-2026-97208 Gitea IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Společnost ASUS vydala bezpečnostní aktualizace opravující čtyři zranitelnosti v různých modelech směrovačů. Podle oznámení jsou dvě z těchto chyb hodnoceny jako kritické a dvě jako vysoce závažné.
EPSS < 0.01 CVE-2026-14911 CVE-2026-16528 CVE-2026-19386 CVE-2026-19396 ASUS IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
WatchGuard opravil několik zranitelností v operačním systému Fireware OS. Podle NCSC-NL mohou chyby umožnit vzdálené spuštění kódu, útoky denial-of-service, čtení citlivých souborů či neoprávněný přístup k prostředkům.
WatchGuard NL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0014 USD
Italský CSIRT informuje o vydání bezpečnostních aktualizací pro GitHub Enterprise Server, které opravují dvě zranitelnosti včetně jedné s vysokou závažností. Autentizovaný útočník s právy k zápisu do repozitáře mohl chybu zneužít k odeslání požadavků na jím ovládané interní hostitele a ke spuštění libovolného kódu na zasaženém systému.
EPSS < 0.01 CVE-2026-96890 GitHub IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Společnost Elastic vydala bezpečnostní aktualizace opravující několik zranitelností v produktech Kibana a Elasticsearch. Tři z opravených chyb mají podle zdroje vysokou závažnost.
EPSS < 0.01 CVE-2026-102406 CVE-2026-103007 CVE-2026-103009 Elastic IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Společnost JetBrains vydala bezpečnostní aktualizace, které v aplikaci TeamCity řeší dvě zranitelnosti včetně jedné s vysokou závažností. Podle CSIRT Itálie může úspěšné zneužití této chyby vzdáleným útočníkům umožnit spuštění libovolného kódu na zasažených systémech.
EPSS < 0.01 CVE-2026-106218 JetBrains IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Google vydal aktualizaci prohlížeče Chrome, která opravuje 247 nových bezpečnostních zranitelností. Podle CSIRT Itálie je 12 z nich hodnoceno jako kritických a 42 jako vysoce závažných.
Google IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle NCSC-NL opravila společnost SonicWall několik zranitelností v zařízení SMA1000 Appliance. Zahrnují pre-autentizační SSRF, post-autentizační vzdálené spuštění kódu pomocí OS command injection, chybu typu Zip Slip a uložené XSS ve správcovské konzoli.
SonicWall NL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Byly vydány bezpečnostní aktualizace řešící tři zranitelnosti v nástroji Veeam Backup & Replication, z nichž jedna má vysokou závažnost. Podle zdroje by tato chyba mohla vzdálenému ověřenému útočníkovi s rolí Backup Viewer umožnit spuštění libovolného kódu na serveru Veeam Backup Server.
EPSS 0.05 CVE-2025-64393 Veeam IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Zranitelnosti CVE-2026-63277 a CVE-2026-59265 s CVSS 6,3 umožňují útočníkům spustit kód ihned po otevření zákeřné tabulky bez obvyklého varování před makry, pokud je povolena podpora Javy. LibreOffice již vydal opravy ve verzích 26.2.5 a 26.8.0, zatímco Apache OpenOffice má všechny verze do 4.1.16 zasažené a oprava se teprve testuje; k chybě existuje proof of concept a zneužití v praxi hlášeno nebylo.
EPSS 0.01 CVSS 6.3 CVE-2026-59265 CVE-2026-63277 LibreOffice Apache OpenOffice FI FR
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0021 USD
Bezpečnostní aktualizace pro Dell System Update řeší pět zranitelností, z nichž čtyři mají vysokou a jedna kritickou závažnost. Nejzávažnější chyba typu 'path traversal' ve verzích před 2.3.0.0 s CVSS 9,6 umožňuje neautentizovanému vzdálenému útočníkovi získat přístup k souborovému systému a spustit libovolný kód s právy rootu.
EPSS 0.01 CVSS 9.6 CVE-2026-63697 CVE-2026-71168 CVE-2026-86360 CVE-2026-86361 CVE-2026-86362 Dell FI IT
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0019 USD
Verze WordPress 7.1.3 přináší sedm bezpečnostních oprav a čtyři opravy chyb, včetně řešení zranitelností typu stored XSS, DoS nebo second-order SQL injection. Vzhledem k bezpečnostnímu charakteru vydání zdroj doporučuje weby neprodleně aktualizovat.
WordPress FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Podle NCSC-FI vyšla aktualizace stabilního kanálu prohlížeče Google Chrome na verze 155.0.8059.39/.40 pro Windows a Mac a 155.0.8059.39 pro Linux. Vydání obsahuje celkem 247 bezpečnostních oprav a je klasifikováno jako kritické.
Google FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0013 USD
V zařízeních SonicWall Secure Mobile Access řady SMA1000 bylo odhaleno několik zranitelností, pro které je k dispozici oficiální oprava. Nejzávažnější neautentizovaná chyba SSRF (CVE-2026-102255) s CVSS 10,0 umožňuje vzdálenému útočníkovi provádět neoprávněné operace; další chyby umožňují například vzdálené spuštění kódu.
EPSS 0.01 CVSS 10.0 CVE-2026-102255 CVE-2026-102256 CVE-2026-102257 CVE-2026-102258 SonicWall FI FR
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0021 USD
Společnost Splunk oznámila vyřešení několika zranitelností v produktu Splunk Enterprise. Opravy se týkají verzí 10.4.3, 10.2.7, 10.0.10 a 9.4.15.
EPSS 0.05 CVE-2026-76264 CVE-2026-76265 CVE-2026-76266 CVE-2026-76267 CVE-2026-76268 CVE-2026-76269 CVE-2026-76270 CVE-2026-76271 CVE-2026-76272 CVE-2026-76273 CVE-2026-76274 CVE-2026-76275 CVE-2026-76276 CVE-2026-76277 CVE-2026-76278 CVE-2026-76279 CVE-2026-76280 Splunk US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Společnost Splunk oznámila vyřešení zranitelností (CVE) v balíčcích třetích stran pro Splunk Enterprise. Opravy se týkají verzí 10.4.3, 10.2.7, 10.0.10 a 9.4.15 nebo novějších.
EPSS 0.02 CVE-2026-34986 CVE-2026-39821 CVE-2026-39882 Splunk US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle vydavatele může Splunk MCP Server ve verzích nižších než 1.2.1 odeslat autentizační token uživatele na URL nakonfigurovanou pro vlastní API nástroj. Pokud má útočník tuto URL pod kontrolou, může získaný token zneužít k přístupu k datům a provádění akcí jménem daného uživatele. K úspěšnému zneužití je nutné, aby uživatel s oprávněním 'mcp_tool_execute' spustil cizí nástroj.
EPSS < 0.01 CVE-2026-76286 Splunk US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
Společnost Splunk oznámila vyřešení bezpečnostních zranitelností v balíčcích třetích stran v doplňku Splunk Add-on for Amazon Web Services. Náprava je dostupná od verze 8.2.2.
EPSS 0.02 CVE-2026-33186 CVE-2026-41602 Splunk US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
V redakčním systému SPIP bylo odhaleno několik zranitelností. Podle CERT-FR mohou útočníkovi umožnit vzdálené spuštění libovolného kódu, eskalaci privilegií a narušení důvěrnosti dat.
SPIP FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD