Hvězdička u CVE znamená, že jsem to číslo vytáhl z širšího textu článku. Neukazuju u něj proto KEV, EPSS ani CVSS, a to preventivně, protože článek se na něj mohl jen odkazovat, třeba jako na starší kauzu.
CERT-FR informuje o odhalení mnohačetných zranitelností v produktech Veeam. Útočníkům mohou umožnit vzdálené spuštění libovolného kódu, narušení důvěrnosti dat nebo útok typu cross-site scripting (XSS).
EPSS 0.05 CVE-2025-64392 CVE-2025-64393 CVE-2026-93026 Veeam FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
CERT-FR informuje o nálezu mnohočetných zranitelností v produktech HPE Aruba Networking. Podle varování mohou útočníkovi umožnit vzdálené spuštění libovolného kódu, eskalaci privilegií nebo způsobení vzdáleného odepření služby.
HPE FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
V produktech Elastic bylo odhaleno několik zranitelností. Podle CERT-FR mohou útočníkovi umožnit eskalaci oprávnění, narušení důvěrnosti dat nebo obejití bezpečnostních zásad.
EPSS < 0.01 CVE-2026-102404 CVE-2026-102406 CVE-2026-102407 CVE-2026-102408 CVE-2026-102409 CVE-2026-102410 CVE-2026-102411 CVE-2026-102412 CVE-2026-102413 CVE-2026-103005 CVE-2026-103006 CVE-2026-103007 CVE-2026-103008 CVE-2026-103009 Elastic FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
CERT-FR informuje o odhalení mnohačetných zranitelností v nástroji Traefik. Některé z těchto chyb mohou útočníkovi umožnit způsobit vzdálené odepření služby nebo narušit důvěrnost a integritu dat.
Traefik FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Ve WordPressu bylo objeveno několik zranitelností. Podle CERT-FR mohou útočníkovi umožnit vzdálené vyvolání odepření služby a narušení důvěrnosti či integrity dat.
WordPress FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
V produktech Mozilla byla zjištěna zranitelnost. Podle CERT-FR umožňuje útočníkovi obejít bezpečnostní zásady.
EPSS < 0.01 CVE-2026-106016 Mozilla FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0007 USD
Ve工具u OpenSSH bylo odhaleno několik zranitelností. Podle CERT-FR mohou některé z nich útočníkovi umožnit vzdálené spuštění libovolného kódu, eskalaci privilegií nebo narušení důvěrnosti dat.
OpenSSH FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
CERT-FR informuje o odhalení několika zranitelností v systému GLPI. Podle oznámení mohou útočníkovi umožnit narušení důvěrnosti dat, provedení vzdáleného cross-site scriptingu (XSS) a obejití bezpečnostních politik.
GLPI FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
V prohlížeči Google Chrome bylo odhaleno několik zranitelností. Podle CERT-FR umožňují útočníkovi vyvolat bezpečnostní problém, který vydavatel blíže nespecifikoval.
Google FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Francouzský CERT-FR informuje o odhalení několika zranitelností v prohlížeči Microsoft Edge. Podle oznámení mohou útočníkovi umožnit vyvolat blíže nespecifikovaný bezpečnostní problém.
Microsoft FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Kanadské středisko pro kybernetickou bezpečnost upozornilo na zranitelnost CVE-2026-91140 v produktu Progress Software Autonomous REST Connector GenAI Agents ARCGenAI-Generator před verzí 2.1. Správcům doporučuje sledovat dostupné informace a aplikovat potřebné aktualizace.
EPSS 0.02 CVE-2026-91140 Progress CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Kanadské středisko pro kybernetickou bezpečnost upozornilo na zranitelnost CVE-2026-78411 v nástroji Rapid7 Velociraptor ve verzích před 0.77.3. Chyba spočívá v nedostatečné kontrole oprávnění při aktualizaci metadat serveru.
EPSS < 0.01 CVE-2026-78411 Rapid7 CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
V několika produktech platformy Atlassian Data Center, včetně Confluence či Jira Software, byla opravena zranitelnost typu 'Arbitrary File Access'. Neověřeným útočníkům se znalostí přesné cesty umožňuje číst specifické soubory z kořenového adresáře webové aplikace, což ohrožuje důvěrnost dat a konfigurace.
Atlassian NL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Kanadské středisko pro kybernetickou bezpečnost informuje o vydání říjnového bezpečnostního bulletinu pro systém Android, který řeší zranitelnosti postihující zařízení s tímto systémem. Organizace doporučuje uživatelům i správcům prostudovat podrobnosti a aplikovat potřebné aktualizace, jakmile budou k dispozici.
Android CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Apache Software Foundation vydala aktualizace řešící bezpečnostní zranitelnosti v open source frameworku Apache Struts. Tři z opravených chyb dosahují podle oznámení vysoké závažnosti.
EPSS 0.01 CVE-2026-104711 CVE-2026-104712 CVE-2026-104713 Apache IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Ve starších verzích firmwaru CMU pro řadu Hitachi Energy RTU500 (verze 11.x a starší, které jsou již po skončení životnosti) bylo zjištěno několik zranitelností s CVSS až 9,8. Chyby mohou neautentizovaným útočníkům umožnit nahrát vlastní firmware, zapisovat do souborového systému, spouštět příkazy či modifikovat aplikace; výrobce doporučuje přechod na podporované verze 12.7.8 nebo 13.9.1 a novější.
EPSS 0.81 CVSS 9.1 CVE-2010-2965 CVE-2014-9195 CVE-2023-46143 CVE-2026-8065 CVE-2026-8066 CVE-2026-8067 Hitachi Energy Wind River energetika US FI
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0035 USD
Agentura CISA varuje před kritickou zranitelností CVE-2026-15340 v Savannah lwIP SMTP client verze 2.2.1, která vzniká nekontrolováním velikosti vstupu. Úspěšné zneužití může vést k pádu zařízení nebo ke vzdálenému spuštění kódu, přičemž oprava byla vydána v podobě patche.
EPSS < 0.01 CVE-2026-15340 Savannah energetika vodárenství US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0017 USD
Agentura CISA informovala o zranitelnosti v produktu Hitachi Energy SOI ve verzích 2.0.0 až 2.2.0, která je způsobená komponentou Apache ActiveMQ. Chyba CVE-2026-34197 umožňuje přihlášenému útočníkovi vzdálené spuštění libovolného kódu, přičemž výrobce pro nápravu vydal opravný balíček SOI EP2.
KEV ✓ EPSS 0.98 CVE-2026-34197 Hitachi Energy Apache energetika US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0022 USD
Agentura CISA varuje před zranitelnostmi CVE-2026-27872 a CVE-2026-27873 ve firmwaru Johnson Controls EasyIO FG verze <=2.0b52, které mohou útočníkovi umožnit neoprávněný přístup a ovládnutí zařízení. Produkt dosáhl konce životnosti i podpory a výrobce pro něj nevydá žádné opravy, proto doporučuje přechod na novější řadu a aplikaci ochranných opatření.
EPSS < 0.01 CVE-2026-27872 CVE-2026-27873 Johnson Controls výroba a průmysl veřejná správa doprava energetika US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0025 USD
Agentura CISA informuje o zranitelnostech neověřeného přístupu k servletům v Hitachi Energy Asset Suite do verze 9.9.0. Chyby CVE-2026-7395 a CVE-2026-11796 mohou způsobit únik informací, narušení integrity či DoS. Výrobce plánuje opravu ve verzi 9.9.1.
EPSS < 0.01 CVE-2026-11796 CVE-2026-7395 Hitachi Energy energetika US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0023 USD
Hitachi Energy informuje o zranitelnostech CVE-2024-8176 a CVE-2025-59375 v knihovně libexpat používané zařízením REB500 do verze 8.3.3.1. Chyby mohou autentizovanému útočníkovi umožnit vyvolat odepření služby (DoS) či poškození paměti, výrobce doporučuje aktualizaci na verzi 8.3.4.0.
EPSS 0.01 CVE-2024-8176 CVE-2025-59375 Hitachi Energy energetika US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0023 USD
CERT Polska informoval o nahlášení tří zranitelností v softwaru GNU Aspell. Chyby jsou evidovány pod označeními od CVE-2026-75818 do CVE-2026-75820.
EPSS < 0.01 CVE-2026-75818 CVE-2026-75820 GNU PL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Italský CSIRT informuje o odhalení mnoha bezpečnostních zranitelností v čipsetech společnosti Qualcomm, z nichž 11 má vysokou závažnost. Chyby postihují hardware využívaný v mobilních zařízeních, vestavěných systémech, síťových prvcích i automobilových platformách postavených na technologiích Snapdragon a FastConnect.
EPSS < 0.01 CVE-2025-10286 CVE-2025-11689 CVE-2026-25267 CVE-2026-25291 CVE-2026-25302 CVE-2026-57537 CVE-2026-57545 CVE-2026-57546 CVE-2026-57554 CVE-2026-57555 CVE-2026-57559 Qualcomm IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle italského CSIRT byly zveřejněny funkční exploity (PoC) pro čtyři nové bezpečnostní zranitelnosti v open-source platformě Langflow. Dvě z těchto chyb mají kritickou a dvě vysokou závažnost.
EPSS 0.04 CVE-2026-105697 CVE-2026-105699 CVE-2026-105740 CVE-2026-105741 Langflow IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle CSIRT Itálie byly vydány bezpečnostní aktualizace řešící kritickou zranitelnost v platformě HPE Integrated Lights-Out (iLO) 7. Její zneužití by útočníkovi mohlo umožnit obejít autentizační mechanismy a získat přístup ke správnímu rozhraní s administrátorskými právy.
EPSS < 0.01 CVE-2026-79820 HPE IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
INCIBE informuje o závažné zranitelnosti CVE-2026-103831 v doplňku TrueLayer Magento 2 Plugin ve verzích 2.4.0 až 2.4.2. Chyba spočívá v nebezpečné deserializaci v komponentě Psr16CacheAdapter a útočníkovi s přístupem ke cache infrastruktuře může umožnit vzdálené spuštění kódu. Podle zdroje byla chyba opravena ve verzi 2.4.3 přechodem na serializaci pomocí JSON.
EPSS < 0.01 CVSS 7.5 CVE-2026-103831 Magento TrueLayer ES
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0016 USD
NCSC-NL informuje, že Microsoft vydal mimořádnou záplatu pro Microsoft Exchange Server řešící slabou kontrolu autorizace. Autentizovaný útočník může přes síť eskalovat svá oprávnění a získat vyšší práva v prostředí Exchange Serveru. Pro Exchange Online není vyžadována žádná akce, oprava se týká on-premise instalací.
Microsoft NL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
INCIBE informoval o závažné zranitelnosti CVE-2026-4889 v platformě eLoanApp od společnosti RDL Technologies. Chyba typu SQL injection v parametru 'logina' umožňuje útočníkovi zjistit typ databázového stroje a způsobovat zpoždění databázových dotazů.
EPSS < 0.01 CVSS 7.8 CVE-2026-4889 RDL Technologies finance ES
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
Google publikoval říjnový bezpečnostní bulletin pro systém Android, který opravuje 25 zranitelností, z nichž 7 má kritickou a 18 vysokou závažnost. Zjištěné chyby mohou útočníkům umožnit vzdálené spuštění libovolného kódu, zvýšení oprávnění i narušení důvěrnosti dat.
EPSS < 0.01 a dalších 8 CVE-2026-49937 CVE-2026-55265 CVE-2026-55266 CVE-2026-55269 CVE-2026-55270 CVE-2026-55279 CVE-2026-55280 CVE-2026-55286 CVE-2026-58815 CVE-2026-58834 CVE-2026-58835 CVE-2026-58841 CVE-2026-58854 CVE-2026-58856 CVE-2026-58859 CVE-2026-58865 CVE-2026-58880 Google IT FR
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0015 USD
Referenční implementace aas-edge-client od Murrelektronik obsahuje podle upozornění VDE-2026-108 chybu chybějící autentizace v REST API. Rozhraní naslouchá na všech síťových rozhraních na portu TCP 18000 a přijímá cross-origin požadavky z libovolného původu. Zasaženy jsou všechny verze tohoto softwaru, který již není udržován a nebyl určen pro produkční nasazení.
EPSS < 0.01 CVE-2026-94293 Murrelektronik výroba a průmysl DE
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0013 USD
Zranitelnost typu přetečení celého čísla v aplikaci Microsoft Office Outlook umožňuje neoprávněnému útočníkovi vzdáleně spustit kód přes síť. Podle oznámení CERT-FR se chyba týká Microsoft Office a umožňuje vzdálené spuštění libovolného kódu.
EPSS < 0.01 CVSS 7.5 CVE-2026-100208 Microsoft FR US
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0015 USD
Francouzský CERT-FR informuje o odhalení několika zranitelností v produktech společnosti Atlassian. Podle bezpečnostního varování mohou útočníkovi umožnit narušit důvěrnost dat.
KEV ✓ · ransomware EPSS 1.00 CVE-2019-13990 CVE-2022-1471 CVE-2022-23521 CVE-2022-41903 CVE-2023-22518 CVE-2023-22522 CVE-2023-22523 CVE-2023-22524 CVE-2023-22527 CVE-2023-46604 CVE-2026-21589 Atlassian FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Útočníci podle zjištění aktivně vyhledávají servery Rejetto HFS se zranitelností slabého podpisového klíče vedenou jako CVE-2026-61500. Tato chyba umožňuje podvržení relace, převzetí účtu a vzdálené spuštění kódu.
EPSS 0.02 CVE-2026-61500 Rejetto US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Kanadské středisko pro kybernetickou bezpečnost upozorňuje na zranitelnost v produktu HPE Integrated Lights-Out 7 ve verzích předcházejících 1.25.00. Problém se týká selhání validace uživatele a organizace doporučuje správcům aplikovat dostupné aktualizace.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Kanadské středisko pro kybernetickou bezpečnost upozornilo na zranitelnost CVE-2026-77805 v nástroji Progress Telerik Fiddler Classic ve verzích starších než 6.0.20262.10021. Chyba se týká slabého ověřování podpisů spustitelných souborů a úřad doporučuje aplikovat dostupné aktualizace.
EPSS < 0.01 CVE-2026-77805 Progress Software CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Kanadské středisko pro kybernetickou bezpečnost upozornilo na zranitelnosti v aplikaci GV-Eye pro Android společnosti GeoVision, které se týkají verzí starších než V3.6.0. Organizace doporučuje uživatelům a správcům sledovat dostupné informace a aplikovat potřebné aktualizace.
GeoVision CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Společnost Citrix potvrdila, že sleduje nově zaznamenaný problém týkající se některých zákaznicky spravovaných instalací NetScaler. Podle výrobce tato záležitost nesouvisí se zranitelnostmi nahlášenými v předchozím týdnu, které rovněž vyvolaly obavy mezi bezpečnostními experty.
Citrix US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle italského CSIRT vydala společnost Progress Software bezpečnostní aktualizace pro nástroje Sitefinity Next.js Renderer a Telerik Fiddler Classic. Zranitelnosti by mohly útočníkovi umožnit zvýšení oprávnění nebo obejití bezpečnostních mechanismů na dotčených systémech.
EPSS < 0.01 CVE-2026-77805 CVE-2026-92931 Progress Software IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Společnost Dell varovala zákazníky, aby co nejdříve opravili kritickou zranitelnost v nástroji příkazového řádku Dell System Update (DSU).
CVE-2021-21551 * CVE-2026-22769 * CVE-2026-63688 * CVE-2026-63692 * CVE-2026-63697 * CVE-2026-71168 * CVE-2026-86360 * CVE-2026-86361 * CVE-2026-86362 * Dell US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle italského CSIRT bezpečnostní aktualizace řeší 31 zranitelností v čipsetech MediaTek používaných v mobilních zařízeních a vestavěných systémech. Dvě z těchto chyb mají kritickou a devět vysokou závažnost.
EPSS < 0.01 CVE-2026-20519 CVE-2026-20520 CVE-2026-20521 CVE-2026-20522 CVE-2026-20523 CVE-2026-20524 CVE-2026-20525 CVE-2026-20526 CVE-2026-20527 CVE-2026-20586 CVE-2026-20589 MediaTek IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
NCSC-NL informuje, že společnost Dell odstranila zranitelnosti v Container Storage Modules verze 1.18.0 a vyšších. Chyby zahrnují obcházení autentizace, eskalaci privilegií či únik informací a útočníkům mohou umožnit získat administrátorský přístup k CSM, číst Kubernetes Secrets nebo ovládnout clusternody s právy root.
Dell NL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
Operační systém IBM i ve verzích 7.3, 7.4, 7.5 a 7.6 obsahuje zranitelnost CVE-2026-84414 v Network Authentication Service způsobenou nesprávným přiřazením oprávnění. Chyba s vysokou závažností může umožnit lokálnímu autentizovanému útočníkovi neoprávněně upravovat libovolné soubory na zasažených systémech.
EPSS < 0.01 CVE-2026-84414 IBM CA IT
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0018 USD
Italský CSIRT informuje o bezpečnostních aktualizacích pro kancelářský balík LibreOffice, které odstraňují šest zranitelností. Jedna z chyb s vysokou závažností se týká tabulkového procesoru LibreOffice Calc a v případě zneužití by mohla útočníkovi umožnit spuštění libovolného kódu.
EPSS < 0.01 CVE-2026-63277 LibreOffice IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle oznámení vydala společnost Google aktualizaci prohlížeče Chrome, která opravuje 11 nových bezpečnostních zranitelností. Případné zneužití těchto chyb by útočníkovi mohlo umožnit obejít bezpečnostní mechanismy, spustit libovolný kód nebo narušit dostupnost služby.
EPSS < 0.01 CVE-2026-103621 CVE-2026-103622 CVE-2026-103623 CVE-2026-103624 CVE-2026-103625 CVE-2026-103626 CVE-2026-103628 CVE-2026-103629 CVE-2026-103630 CVE-2026-103631 Google IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
GitLab vydal opravy pro kritickou chybu CVE-2026-90970 se skóre CVSS 9,9 v GitLab AI Gateway, která postihuje verze od 18.1.6 před 19.2.4, 19.3 před 19.3.2 a 19.4 před 19.4.1. Zranitelnost umožňuje přihlášenému uživateli s přístupem k Duo Agent Platform uniknout ze sandboxu a spustit libovolné příkazy.
EPSS 0.17 CVSS 9.9 CVE-2026-90970 GitLab IT FR FI US
Shrnuto strojově ze 4 zpráv (gemini-3.8-flash) za 0,0025 USD
Podle italského CSIRT vydal cPanel bezpečnostní aktualizace, které opravují tři kritické zranitelnosti v produktech cPanel a WHM (Web Host Manager). Útočník by jejich zneužitím mohl na zasažených systémech spustit libovolný kód se správcovskými oprávněními.
EPSS 0.01 CVE-2026-93029 CVE-2026-93697 CVE-2026-93698 cPanel IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Ve frameworku Zabbix bylo odhaleno několik zranitelností. Podle CERT-FR mohou útočníkovi umožnit způsobit vzdálené odmítnutí služby (DoS) nebo narušit důvěrnost a integritu dat.
EPSS < 0.01 CVE-2026-59782 CVE-2026-59783 CVE-2026-59785 CVE-2026-59786 CVE-2026-59787 CVE-2026-59788 Zabbix FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Ve webovém prohlížeči Google Chrome bylo odhaleno několik zranitelností. Podle CERT-FR umožňují útočníkovi vyvolat blíže nespecifikovaný bezpečnostní problém.
Google FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Citrix podle NCSC-NL opravil zranitelnost v produktech NetScaler ADC a NetScaler Gateway. Chyba spočívá v přetečení paměti ve verzích starších než 14.1-73.41 a 13.1-64.28 a může vést k odepření služby (DoS) narušením její dostupnosti.
Citrix NL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Prohlížeč Google Chrome byl aktualizován na verze 154.0.8037.97/.98 pro Windows a Mac a 154.0.8037.97 pro Linux. Podle zdroje toto vydání přináší celkem 11 bezpečnostních oprav.
EPSS < 0.01 CVSS 6.3 CVE-2026-103621 CVE-2026-103622 CVE-2026-103623 CVE-2026-103624 CVE-2026-103625 CVE-2026-103626 CVE-2026-103627 CVE-2026-103628 CVE-2026-103629 CVE-2026-103630 CVE-2026-103631 Google FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
Pro nástroj Dell Container Storage Modules jsou dostupné opravy více zranitelností, které dosahují skóre CVSSv3.1 10.0. Podle zdroje umožňují kompletní obejití bezpečnostního modelu csm-authorization a útočníkům mohou poskytnout plnou administrativní kontrolu nad infrastrukturou úložišť.
EPSS < 0.01 CVSS 10.0 CVE-2026-54472 CVE-2026-61411 CVE-2026-61421 CVE-2026-63688 CVE-2026-63689 CVE-2026-63690 CVE-2026-63691 CVE-2026-63692 CVE-2026-67269 CVE-2026-67270 CVE-2026-67273 CVE-2026-70411 CVE-2026-76105 Dell FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Brány Moxa řad MGate 3000 a MGate 5000 obsahují dvě závažné zranitelnosti CVE-2026-86325 a CVE-2026-86326. Přihlášený útočník s rolí pro čtení může přetečením zásobníku narušit běh programu a získat citlivá data, zatímco vysoce privilegovaný útočník může nahráním neověřeného firmwaru spustit neautorizovaný kód.
EPSS < 0.01 CVSS 9.4 CVE-2026-86325 CVE-2026-86326 Moxa FI CA FR
Shrnuto strojově ze 3 zpráv (gemini-3.8-flash) za 0,0022 USD
Kritická zranitelnost typu path traversal CVE-2026-104286 s CVSS 9,8 umožňuje neautentizovanému útočníkovi zapisovat libovolné soubory na systém pomocí HTTP či HTTPS požadavků a provádět kód. Chyba se týká verzí FortiMail 7.2, 7.4, 7.6 a 8.0 s aktivní funkcí IBE a je aktivně zneužívána v útocích.
KEV ✓ EPSS 0.05 CVSS 9.8 CVE-2026-104286 Fortinet FI CA SE NL IT FR US
Shrnuto strojově z 8 zpráv (gemini-3.8-flash) za 0,0028 USD
Kanadské středisko pro kybernetickou bezpečnost upozornilo na zranitelnost v produktu GitLab AI Gateway ve verzích předcházejících 19.2.4, 19.3.2 a 19.4.1. Zdroj doporučuje projít poskytnuté odkazy a aplikovat vydané kritické bezpečnostní záplaty.
GitLab CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Kanadské středisko pro kybernetickou bezpečnost upozornilo na zranitelnosti v produktu Hitachi Coding Software Suite ve verzích před V4.0.0. Správcům doporučuje seznámit se s podrobnostmi a nasadit potřebné aktualizace, jakmile budou k dispozici.
Hitachi CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Společnost GitLab podle zprávy vyzvala zákazníky k okamžité instalaci záplaty pro kritickou zranitelnost ve službě AI Gateway. Chyba může útočníkům umožnit spouštění libovolných příkazů na zranitelných instancích.
CVE-2026-85706 * CVE-2026-90970 * GitLab US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Ve webové správě systému MikroTik RouterOS verzí starších než 7.24 byla odhalena kritická zranitelnost CVE-2026-84411 s CVSS 9,8. Neautentizovaný vzdálený útočník může pomocí jediného upraveného požadavku způsobit odmítnutí služby nebo spustit libovolný kód s právy root.
EPSS 0.01 CVSS 9.8 CVE-2026-84411 MikroTik telekomunikace CA IT US
Shrnuto strojově ze 3 zpráv (gemini-3.8-flash) za 0,0023 USD
Bezpečnostní aktualizace společnosti Fortra opravují osm zranitelností v produktu Core Privileged Access Manager (BoKS). Tři z těchto chyb mají podle oznámení kritickou a tři vysokou závažnost.
EPSS 0.01 CVE-2026-12627 CVE-2026-14316 CVE-2026-79896 CVE-2026-79898 CVE-2026-79899 CVE-2026-79901 Fortra IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Kanadské středisko pro kybernetickou bezpečnost upozorňuje na zranitelnosti v produktech Easy IO FG, Easy IO Neo a EasyIO FS32 společnosti Johnson Controls. Organizace doporučuje správcům seznámit se s bezpečnostním oznámením a aplikovat dostupné aktualizace.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Kritická zranitelnost CVE-2026-13043 s CVSS 9,3 v ovladači PSKMAD produktu WatchGuard Endpoint Security ve verzích před 8.00.26.0012 umožňuje lokálnímu autentizovanému útočníkovi obejít řízení přístupu. To může vést k vyzrazení paměti jádra i procesů, eskalaci privilegií a spuštění libovolného kódu; k dispozici je oficiální oprava.
EPSS < 0.01 CVSS 9.3 CVE-2026-13043 WatchGuard CA IT FI
Shrnuto strojově ze 3 zpráv (gemini-3.8-flash) za 0,0019 USD