Hvězdička u CVE znamená, že jsem to číslo vytáhl z širšího textu článku. Neukazuju u něj proto KEV, EPSS ani CVSS, a to preventivně, protože článek se na něj mohl jen odkazovat, třeba jako na starší kauzu.
Společnost Cisco vydala bezpečnostní aktualizace řešící interně odhalené zranitelnosti v produktu Cisco License On-Prem, dříve Cisco Smart Software Manager On-Prem. Podle vydavatele dosahuje závažnost úrovně Critical a zranitelnosti nejsou aktivně zneužívány v praxi.
EPSS < 0.01 CVE-2026-76480 CVE-2026-76482 CVE-2026-76483 CVE-2026-76484 Cisco US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Zranitelnost ve webovém rozhraní API pro správu systému Cisco Application Policy Infrastructure Controller (APIC) umožňuje autentizovanému vzdálenému útočníkovi s administrátorskými právy spouštět libovolné příkazy s oprávněním root. Chyba CVE-2026-20321 vznikla kvůli nedostatečnému ověřování vstupů a Cisco pro ni vydalo softwarové aktualizace.
EPSS < 0.01 CVE-2026-20321 Cisco US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
Podle společnosti Cisco může zranitelnost CVE-2026-76488 ve funkci exportních zásad v Cisco APIC umožnit přihlášenému vzdálenému útočníkovi s administrátorskými právy přístup k citlivým souborům. Získané informace a klíče by mohl zneužít ke zvýšení oprávnění na úroveň root v samotném APIC i na spravovaných přepínačích. Výrobce vydal aktualizace softwaru, které chybu řeší.
EPSS < 0.01 CVE-2026-76488 Cisco US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0013 USD
Podle společnosti Cisco obsahuje funkce MPLS OAM v systému Cisco NX-OS pro přepínače Cisco Nexus řad 3000 a 9000 kritickou zranitelnost CVE-2026-76465. Chyba způsobená nesprávnou validací paketů echo-request umožňuje neautentizovanému vzdálenému útočníkovi spustit libovolný kód s právy root nebo vyvolat odepření služby (DoS). Výrobce již vydal opravné aktualizace software a uvádí, že žádná alternativní řešení nejsou k dispozici.
EPSS < 0.01 CVE-2026-76465 Cisco US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0014 USD
Ve webovém rozhraní pro správu Cisco Finesse byla odhalena zranitelnost typu SSRF způsobená nesprávnou validací vstupů u specifických HTTP požadavků. Neautentizovaný vzdálený útočník může pomocí upraveného požadavku získat omezené citlivé informace o přidružených službách; Cisco plánuje vydat opravné aktualizace.
EPSS 0.01 CVE-2026-20362 Cisco US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Podle společnosti Cisco obsahuje interpret jazyka Python v softwaru Cisco NX-OS zranitelnost CVE-2026-20032 způsobenou nedostatečným ověřováním vstupu. Přihlášený lokální útočník s nízkými oprávněními ji může zneužít k úniku ze sandboxu a spuštění libovolných příkazů v podkladovém operačním systému. Cisco k vyřešení této chyby vydalo softwarové aktualizace.
EPSS < 0.01 CVE-2026-20032 Cisco US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0013 USD
Kanadské kybernetické centrum informovalo o zranitelnostech v produktech HPE Networking AOS-Switch a HP Networking ClearPass Policy Manager. Organizace doporučuje uživatelům a správcům prostudovat vydaná bezpečnostní oznámení a aplikovat potřebné aktualizace.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Kanadské středisko pro kybernetickou bezpečnost upozorňuje na zranitelnost v produktu Illustra Standard - L4L China od společnosti Johnson Controls ve verzích starších než 6.0.0.66394. Uživatelům a správcům doporučuje sledovat dostupné informace a aplikovat potřebné aktualizace.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle NCSC-NL společnosti Google a Samsung opravily zranitelnosti v systému Android a produktech Samsung Mobile. Chyby mohou útočníkům umožnit eskalaci oprávnění, únik informací, odmítnutí služby i převzetí kontroly nad zařízením, a to lokálně nebo vzdáleně bez nutnosti interakce uživatele.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
CSIRT Itálie upozorňuje na zranitelnost s vysokou závažností v open source inferenčním enginu llama.cpp, který slouží k lokálnímu spouštění velkých jazykových modelů. Případné zneužití by vzdálenému útočníkovi mohlo umožnit narušit dostupnost služby nebo potenciálně spustit libovolný kód na zasažených systémech.
EPSS < 0.01 CVE-2026-107183 llama.cpp IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
V systému Craft CMS bylo zjištěno 11 bezpečnostních zranitelností, z nichž 4 mají vysokou závažnost. Podle CSIRT Itálie by tyto chyby mohly autentizovanému útočníkovi za určitých podmínek umožnit neoprávněné úpravy aplikačních dat a vzdálené spuštění libovolného kódu.
EPSS 0.01 CVE-2026-105985 Craft CMS IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Kanadské kybernetické centrum upozornilo na zranitelnosti v produktu Veeam Backup and Replication verzí starších než 12.3.2.P4, 13.03 a 13.1. Uživatelům i správcům doporučuje seznámit se s podrobnostmi a aplikovat potřebné aktualizace.
Veeam CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Bezpečnostní aktualizace pro VMware Workstation a VMware Fusion před verzí 26H1u1 opravují dvě zranitelnosti CVE-2026-59346 a CVE-2026-59347. Útočník s lokálními administrátorskými právy na virtuálním stroji je může zneužít k vykonání kódu na hostitelském systému.
EPSS < 0.01 CVSS 9.3 CVE-2026-59346 CVE-2026-59347 Broadcom VMware CA FI FR IT
Shrnuto strojově ze 4 zpráv (gemini-3.8-flash) za 0,0021 USD
Kanadské kybernetické centrum upozorňuje na zranitelnosti v produktu GitHub Enterprise Server. Problém se týká verzí 3.18.0 až 3.18.15, 3.19.0 až 3.19.12, 3.20.0 až 3.20.8, 3.21.0 až 3.21.6 a 3.22.0 až 3.22.1; centrum doporučuje aplikovat dostupné aktualizace.
GitHub CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
Kanadské kybernetické centrum informovalo o zranitelnostech v desktopové verzi prohlížeče Google Chrome. Problém se týká verzí starších než 155.0.8059.39/.40 pro Windows a Mac a verzí starších než 155.0.8059.39 pro Linux.
Google CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Google vydal říjnové bezpečnostní záplaty pro systém Android ve verzích 14, 15, 16, 16-qpr2 a 17, které opravují i kritické zranitelnosti zneužitelné bez interakce uživatele. Malwarebytes upozorňuje na problém s dostupností aktualizací napříč zařízeními a doporučuje jejich co nejrychlejší instalaci.
Google US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0020 USD
Google vydal říjnové bezpečnostní aktualizace pro zařízení Pixel, které opravují šest zranitelností, z toho tři kritické a tři vysoké závažnosti. Chyby mohou útočníkovi umožnit neoprávněné zvýšení privilegií a přístup k citlivým datům.
EPSS < 0.01 CVE-2026-0198 CVE-2026-55307 CVE-2026-55330 CVE-2026-56906 CVE-2026-56936 CVE-2026-56952 Google IT FR
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0015 USD
Společnost SonicWall vydala opravy pro zranitelnost typu SSRF s maximální závažností v zařízeních řady SMA1000.
CVE-2026-102255 * CVE-2026-15409 * CVE-2026-15410 * CVE-2026-83548 * CVE-2026-83549 * SonicWall US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Google vydal bezpečnostní aktualizace pro prohlížeč Chrome a operační systém ChromeOS, které obsahují 247 oprav včetně čtyř kritických zranitelností. Mezi nejzávažnější patří chyby typu use-after-free CVE-2026-106197 a CVE-2026-106358 umožňující vzdálené spuštění kódu mimo sandbox a zranitelnost typu type confusion CVE-2026-106240 v enginu V8.
EPSS 0.01 CVE-2026-106197 CVE-2026-106240 CVE-2026-106358 Google US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0017 USD
Podle italského CSIRT byla v softwaru ADM společnosti ASUSTOR zjištěna kritická bezpečnostní zranitelnost. V případě zneužití může útočníkům umožnit čtení libovolných souborů na zasažených systémech.
EPSS 0.01 CVE-2026-105324 ASUSTOR IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
SonicWall vydal bezpečnostní aktualizace opravující čtyři zranitelnosti v modelech 6210, 7210 a 8200v řady SMA1000, z nichž jedna je kritická a dvě mají vysokou závažnost. Podle zprávy by útočníci mohli tyto chyby zneužít k obcházení bezpečnostních mechanismů a ke spuštění libovolného kódu na zasažených systémech.
EPSS 0.01 CVE-2026-102255 CVE-2026-102256 CVE-2026-102257 SonicWall IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
INCIBE informuje o třech závažných zranitelnostech ve verzi BugTracker.NET 3.6.8. Chyby CVE-2026-92531, CVE-2026-92532 a CVE-2026-92533 umožňují spouštění příkazů operačního systému, neomezené nahrávání souborů a path traversal. Podle zdroje v současné době není k dispozici žádná oprava.
EPSS 0.01 CVSS 7.5 CVE-2026-92531 CVE-2026-92532 CVE-2026-92533 BugTracker.NET ES
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0017 USD
INCIBE informoval o zranitelnosti typu path traversal v zařízení SenNet Datalogger Serie 200 od společnosti Satel Iberia, která slouží ke správě budov. Chyba sledovaná jako CVE-2026-5703 umožňuje přihlášenému uživateli číst libovolné systémové soubory a výpis adresářů přes webový portál. Výrobce problém odstranil ve verzi V7.2a.
EPSS < 0.01 CVSS 7.1 CVE-2026-5703 Satel Iberia ES
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0014 USD
Společnost Atlassian vydala bezpečnostní upozornění na kritickou zranitelnost umožňující libovolný přístup k souborům v řadě svých produktů, včetně Bitbucket Data Center či Confluence Data Center. CERT-EU doporučuje co nejdříve aktualizovat všechny zasažené instalace a zkontrolovat přístupové protokoly kvůli možným známkám zneužití.
Atlassian EU
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
V open-source platformě Langflow pro vývoj a nasazení aplikací s umělou inteligencí bylo odhaleno 24 nových bezpečnostních zranitelností. Podle CSIRT Itálie jsou 2 z nich hodnoceny jako kritické a 18 jako vysoce závažné.
EPSS 0.15 a dalších 3 CVE-2026-104335 CVE-2026-88962 CVE-2026-93443 CVE-2026-93445 CVE-2026-93447 CVE-2026-93449 CVE-2026-93674 CVE-2026-93675 CVE-2026-93677 CVE-2026-93678 CVE-2026-97655 CVE-2026-97673 CVE-2026-97674 CVE-2026-97676 CVE-2026-97678 CVE-2026-97679 CVE-2026-97680 Langflow IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle CSIRT Itálie vyšly bezpečnostní aktualizace pro open-source platformu Gitea, které opravují celkem devět zranitelností. Tři z opravených chyb dosahují vysoké závažnosti.
EPSS < 0.01 CVE-2026-86684 CVE-2026-96594 CVE-2026-97208 Gitea IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Společnost ASUS vydala bezpečnostní aktualizace opravující čtyři zranitelnosti v různých modelech směrovačů. Podle oznámení jsou dvě z těchto chyb hodnoceny jako kritické a dvě jako vysoce závažné.
EPSS < 0.01 CVE-2026-14911 CVE-2026-16528 CVE-2026-19386 CVE-2026-19396 ASUS IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
WatchGuard opravil několik zranitelností v operačním systému Fireware OS. Podle NCSC-NL mohou chyby umožnit vzdálené spuštění kódu, útoky denial-of-service, čtení citlivých souborů či neoprávněný přístup k prostředkům.
WatchGuard NL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0014 USD
Italský CSIRT informuje o vydání bezpečnostních aktualizací pro GitHub Enterprise Server, které opravují dvě zranitelnosti včetně jedné s vysokou závažností. Autentizovaný útočník s právy k zápisu do repozitáře mohl chybu zneužít k odeslání požadavků na jím ovládané interní hostitele a ke spuštění libovolného kódu na zasaženém systému.
EPSS < 0.01 CVE-2026-96890 GitHub IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Společnost Elastic vydala bezpečnostní aktualizace opravující několik zranitelností v produktech Kibana a Elasticsearch. Tři z opravených chyb mají podle zdroje vysokou závažnost.
EPSS < 0.01 CVE-2026-102406 CVE-2026-103007 CVE-2026-103009 Elastic IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Společnost JetBrains vydala bezpečnostní aktualizace, které v aplikaci TeamCity řeší dvě zranitelnosti včetně jedné s vysokou závažností. Podle CSIRT Itálie může úspěšné zneužití této chyby vzdáleným útočníkům umožnit spuštění libovolného kódu na zasažených systémech.
EPSS < 0.01 CVE-2026-106218 JetBrains IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Google vydal aktualizaci prohlížeče Chrome, která opravuje 247 nových bezpečnostních zranitelností. Podle CSIRT Itálie je 12 z nich hodnoceno jako kritických a 42 jako vysoce závažných.
Google IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle NCSC-NL opravila společnost SonicWall několik zranitelností v zařízení SMA1000 Appliance. Zahrnují pre-autentizační SSRF, post-autentizační vzdálené spuštění kódu pomocí OS command injection, chybu typu Zip Slip a uložené XSS ve správcovské konzoli.
SonicWall NL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Byly vydány bezpečnostní aktualizace řešící tři zranitelnosti v nástroji Veeam Backup & Replication, z nichž jedna má vysokou závažnost. Podle zdroje by tato chyba mohla vzdálenému ověřenému útočníkovi s rolí Backup Viewer umožnit spuštění libovolného kódu na serveru Veeam Backup Server.
EPSS 0.05 CVE-2025-64393 Veeam IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Zranitelnosti CVE-2026-63277 a CVE-2026-59265 s CVSS 6,3 umožňují útočníkům spustit kód ihned po otevření zákeřné tabulky bez obvyklého varování před makry, pokud je povolena podpora Javy. LibreOffice již vydal opravy ve verzích 26.2.5 a 26.8.0, zatímco Apache OpenOffice má všechny verze do 4.1.16 zasažené a oprava se teprve testuje; k chybě existuje proof of concept a zneužití v praxi hlášeno nebylo.
EPSS 0.01 CVSS 6.3 CVE-2026-59265 CVE-2026-63277 LibreOffice Apache OpenOffice FI FR
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0021 USD
Bezpečnostní aktualizace pro Dell System Update řeší pět zranitelností, z nichž čtyři mají vysokou a jedna kritickou závažnost. Nejzávažnější chyba typu 'path traversal' ve verzích před 2.3.0.0 s CVSS 9,6 umožňuje neautentizovanému vzdálenému útočníkovi získat přístup k souborovému systému a spustit libovolný kód s právy rootu.
EPSS 0.01 CVSS 9.6 CVE-2026-63697 CVE-2026-71168 CVE-2026-86360 CVE-2026-86361 CVE-2026-86362 Dell FI IT
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0019 USD
Verze WordPress 7.1.3 přináší sedm bezpečnostních oprav a čtyři opravy chyb, včetně řešení zranitelností typu stored XSS, DoS nebo second-order SQL injection. Vzhledem k bezpečnostnímu charakteru vydání zdroj doporučuje weby neprodleně aktualizovat.
WordPress FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Podle NCSC-FI vyšla aktualizace stabilního kanálu prohlížeče Google Chrome na verze 155.0.8059.39/.40 pro Windows a Mac a 155.0.8059.39 pro Linux. Vydání obsahuje celkem 247 bezpečnostních oprav a je klasifikováno jako kritické.
Google FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0013 USD
V zařízeních SonicWall Secure Mobile Access řady SMA1000 bylo odhaleno několik zranitelností, pro které je k dispozici oficiální oprava. Nejzávažnější neautentizovaná chyba SSRF (CVE-2026-102255) s CVSS 10,0 umožňuje vzdálenému útočníkovi provádět neoprávněné operace; další chyby umožňují například vzdálené spuštění kódu.
EPSS 0.01 CVSS 10.0 CVE-2026-102255 CVE-2026-102256 CVE-2026-102257 CVE-2026-102258 SonicWall FI FR
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0021 USD
Společnost Splunk oznámila vyřešení několika zranitelností v produktu Splunk Enterprise. Opravy se týkají verzí 10.4.3, 10.2.7, 10.0.10 a 9.4.15.
EPSS 0.05 CVE-2026-76264 CVE-2026-76265 CVE-2026-76266 CVE-2026-76267 CVE-2026-76268 CVE-2026-76269 CVE-2026-76270 CVE-2026-76271 CVE-2026-76272 CVE-2026-76273 CVE-2026-76274 CVE-2026-76275 CVE-2026-76276 CVE-2026-76277 CVE-2026-76278 CVE-2026-76279 CVE-2026-76280 Splunk US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Společnost Splunk oznámila vyřešení zranitelností (CVE) v balíčcích třetích stran pro Splunk Enterprise. Opravy se týkají verzí 10.4.3, 10.2.7, 10.0.10 a 9.4.15 nebo novějších.
EPSS 0.02 CVE-2026-34986 CVE-2026-39821 CVE-2026-39882 Splunk US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle vydavatele může Splunk MCP Server ve verzích nižších než 1.2.1 odeslat autentizační token uživatele na URL nakonfigurovanou pro vlastní API nástroj. Pokud má útočník tuto URL pod kontrolou, může získaný token zneužít k přístupu k datům a provádění akcí jménem daného uživatele. K úspěšnému zneužití je nutné, aby uživatel s oprávněním 'mcp_tool_execute' spustil cizí nástroj.
EPSS < 0.01 CVE-2026-76286 Splunk US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
Společnost Splunk oznámila vyřešení bezpečnostních zranitelností v balíčcích třetích stran v doplňku Splunk Add-on for Amazon Web Services. Náprava je dostupná od verze 8.2.2.
EPSS 0.02 CVE-2026-33186 CVE-2026-41602 Splunk US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
V redakčním systému SPIP bylo odhaleno několik zranitelností. Podle CERT-FR mohou útočníkovi umožnit vzdálené spuštění libovolného kódu, eskalaci privilegií a narušení důvěrnosti dat.
SPIP FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
CERT-FR informuje o odhalení mnohačetných zranitelností v produktech Veeam. Útočníkům mohou umožnit vzdálené spuštění libovolného kódu, narušení důvěrnosti dat nebo útok typu cross-site scripting (XSS).
EPSS 0.05 CVE-2025-64392 CVE-2025-64393 CVE-2026-93026 Veeam FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
CERT-FR informuje o nálezu mnohočetných zranitelností v produktech HPE Aruba Networking. Podle varování mohou útočníkovi umožnit vzdálené spuštění libovolného kódu, eskalaci privilegií nebo způsobení vzdáleného odepření služby.
HPE FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
V produktech Elastic bylo odhaleno několik zranitelností. Podle CERT-FR mohou útočníkovi umožnit eskalaci oprávnění, narušení důvěrnosti dat nebo obejití bezpečnostních zásad.
EPSS < 0.01 CVE-2026-102404 CVE-2026-102406 CVE-2026-102407 CVE-2026-102408 CVE-2026-102409 CVE-2026-102410 CVE-2026-102411 CVE-2026-102412 CVE-2026-102413 CVE-2026-103005 CVE-2026-103006 CVE-2026-103007 CVE-2026-103008 CVE-2026-103009 Elastic FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
CERT-FR informuje o odhalení mnohačetných zranitelností v nástroji Traefik. Některé z těchto chyb mohou útočníkovi umožnit způsobit vzdálené odepření služby nebo narušit důvěrnost a integritu dat.
Traefik FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Ve WordPressu bylo objeveno několik zranitelností. Podle CERT-FR mohou útočníkovi umožnit vzdálené vyvolání odepření služby a narušení důvěrnosti či integrity dat.
WordPress FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
V produktech Mozilla byla zjištěna zranitelnost. Podle CERT-FR umožňuje útočníkovi obejít bezpečnostní zásady.
EPSS < 0.01 CVE-2026-106016 Mozilla FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0007 USD
Ve工具u OpenSSH bylo odhaleno několik zranitelností. Podle CERT-FR mohou některé z nich útočníkovi umožnit vzdálené spuštění libovolného kódu, eskalaci privilegií nebo narušení důvěrnosti dat.
OpenSSH FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
CERT-FR informuje o odhalení několika zranitelností v systému GLPI. Podle oznámení mohou útočníkovi umožnit narušení důvěrnosti dat, provedení vzdáleného cross-site scriptingu (XSS) a obejití bezpečnostních politik.
GLPI FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
V prohlížeči Google Chrome bylo odhaleno několik zranitelností. Podle CERT-FR umožňují útočníkovi vyvolat bezpečnostní problém, který vydavatel blíže nespecifikoval.
Google FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Francouzský CERT-FR informuje o odhalení několika zranitelností v prohlížeči Microsoft Edge. Podle oznámení mohou útočníkovi umožnit vyvolat blíže nespecifikovaný bezpečnostní problém.
Microsoft FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Kanadské středisko pro kybernetickou bezpečnost upozornilo na zranitelnost CVE-2026-91140 v produktu Progress Software Autonomous REST Connector GenAI Agents ARCGenAI-Generator před verzí 2.1. Správcům doporučuje sledovat dostupné informace a aplikovat potřebné aktualizace.
EPSS 0.02 CVE-2026-91140 Progress CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Kanadské středisko pro kybernetickou bezpečnost upozornilo na zranitelnost CVE-2026-78411 v nástroji Rapid7 Velociraptor ve verzích před 0.77.3. Chyba spočívá v nedostatečné kontrole oprávnění při aktualizaci metadat serveru.
EPSS < 0.01 CVE-2026-78411 Rapid7 CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
V několika produktech platformy Atlassian Data Center, včetně Confluence či Jira Software, byla opravena zranitelnost typu 'Arbitrary File Access'. Neověřeným útočníkům se znalostí přesné cesty umožňuje číst specifické soubory z kořenového adresáře webové aplikace, což ohrožuje důvěrnost dat a konfigurace.
Atlassian NL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Kanadské středisko pro kybernetickou bezpečnost informuje o vydání říjnového bezpečnostního bulletinu pro systém Android, který řeší zranitelnosti postihující zařízení s tímto systémem. Organizace doporučuje uživatelům i správcům prostudovat podrobnosti a aplikovat potřebné aktualizace, jakmile budou k dispozici.
Android CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Apache Software Foundation vydala aktualizace řešící bezpečnostní zranitelnosti v open source frameworku Apache Struts. Tři z opravených chyb dosahují podle oznámení vysoké závažnosti.
EPSS 0.01 CVE-2026-104711 CVE-2026-104712 CVE-2026-104713 Apache IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Ve starších verzích firmwaru CMU pro řadu Hitachi Energy RTU500 (verze 11.x a starší, které jsou již po skončení životnosti) bylo zjištěno několik zranitelností s CVSS až 9,8. Chyby mohou neautentizovaným útočníkům umožnit nahrát vlastní firmware, zapisovat do souborového systému, spouštět příkazy či modifikovat aplikace; výrobce doporučuje přechod na podporované verze 12.7.8 nebo 13.9.1 a novější.
EPSS 0.81 CVSS 9.1 CVE-2010-2965 CVE-2014-9195 CVE-2023-46143 CVE-2026-8065 CVE-2026-8066 CVE-2026-8067 Hitachi Energy Wind River energetika US FI
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0035 USD