4627 karet z 5124 položek
· strana 42 z 78
CZ ·
EN/orig
Hvězdička u CVE znamená, že jsem to číslo vytáhl z širšího textu článku.
Neukazuju u něj proto KEV, EPSS ani CVSS, a to preventivně, protože článek se na něj mohl
jen odkazovat, třeba jako na starší kauzu.
Ve starších verzích firmwaru CMU pro řadu Hitachi Energy RTU500 (verze 11.x a starší, které jsou již po skončení životnosti) bylo zjištěno několik zranitelností s CVSS až 9,8. Chyby mohou neautentizovaným útočníkům umožnit nahrát vlastní firmware, zapisovat do souborového systému, spouštět příkazy či modifikovat aplikace; výrobce doporučuje přechod na podporované verze 12.7.8 nebo 13.9.1 a novější.
Agentura CISA varuje před kritickou zranitelností CVE-2026-15340 v Savannah lwIP SMTP client verze 2.2.1, která vzniká nekontrolováním velikosti vstupu. Úspěšné zneužití může vést k pádu zařízení nebo ke vzdálenému spuštění kódu, přičemž oprava byla vydána v podobě patche.
Agentura CISA informovala o zranitelnosti v produktu Hitachi Energy SOI ve verzích 2.0.0 až 2.2.0, která je způsobená komponentou Apache ActiveMQ. Chyba CVE-2026-34197 umožňuje přihlášenému útočníkovi vzdálené spuštění libovolného kódu, přičemž výrobce pro nápravu vydal opravný balíček SOI EP2.
Agentura CISA varuje před zranitelnostmi CVE-2026-27872 a CVE-2026-27873 ve firmwaru Johnson Controls EasyIO FG verze <=2.0b52, které mohou útočníkovi umožnit neoprávněný přístup a ovládnutí zařízení. Produkt dosáhl konce životnosti i podpory a výrobce pro něj nevydá žádné opravy, proto doporučuje přechod na novější řadu a aplikaci ochranných opatření.
Agentura CISA informuje o zranitelnostech neověřeného přístupu k servletům v Hitachi Energy Asset Suite do verze 9.9.0. Chyby CVE-2026-7395 a CVE-2026-11796 mohou způsobit únik informací, narušení integrity či DoS. Výrobce plánuje opravu ve verzi 9.9.1.
Hitachi Energy informuje o zranitelnostech CVE-2024-8176 a CVE-2025-59375 v knihovně libexpat používané zařízením REB500 do verze 8.3.3.1. Chyby mohou autentizovanému útočníkovi umožnit vyvolat odepření služby (DoS) či poškození paměti, výrobce doporučuje aktualizaci na verzi 8.3.4.0.
Italský CSIRT informuje o odhalení mnoha bezpečnostních zranitelností v čipsetech společnosti Qualcomm, z nichž 11 má vysokou závažnost. Chyby postihují hardware využívaný v mobilních zařízeních, vestavěných systémech, síťových prvcích i automobilových platformách postavených na technologiích Snapdragon a FastConnect.
Podle italského CSIRT byly zveřejněny funkční exploity (PoC) pro čtyři nové bezpečnostní zranitelnosti v open-source platformě Langflow. Dvě z těchto chyb mají kritickou a dvě vysokou závažnost.
Podle CSIRT Itálie byly vydány bezpečnostní aktualizace řešící kritickou zranitelnost v platformě HPE Integrated Lights-Out (iLO) 7. Její zneužití by útočníkovi mohlo umožnit obejít autentizační mechanismy a získat přístup ke správnímu rozhraní s administrátorskými právy.
INCIBE informuje o závažné zranitelnosti CVE-2026-103831 v doplňku TrueLayer Magento 2 Plugin ve verzích 2.4.0 až 2.4.2. Chyba spočívá v nebezpečné deserializaci v komponentě Psr16CacheAdapter a útočníkovi s přístupem ke cache infrastruktuře může umožnit vzdálené spuštění kódu. Podle zdroje byla chyba opravena ve verzi 2.4.3 přechodem na serializaci pomocí JSON.
NCSC-NL informuje, že Microsoft vydal mimořádnou záplatu pro Microsoft Exchange Server řešící slabou kontrolu autorizace. Autentizovaný útočník může přes síť eskalovat svá oprávnění a získat vyšší práva v prostředí Exchange Serveru. Pro Exchange Online není vyžadována žádná akce, oprava se týká on-premise instalací.
INCIBE informoval o závažné zranitelnosti CVE-2026-4889 v platformě eLoanApp od společnosti RDL Technologies. Chyba typu SQL injection v parametru 'logina' umožňuje útočníkovi zjistit typ databázového stroje a způsobovat zpoždění databázových dotazů.
Google publikoval říjnový bezpečnostní bulletin pro systém Android, který opravuje 25 zranitelností, z nichž 7 má kritickou a 18 vysokou závažnost. Zjištěné chyby mohou útočníkům umožnit vzdálené spuštění libovolného kódu, zvýšení oprávnění i narušení důvěrnosti dat.
Referenční implementace aas-edge-client od Murrelektronik obsahuje podle upozornění VDE-2026-108 chybu chybějící autentizace v REST API. Rozhraní naslouchá na všech síťových rozhraních na portu TCP 18000 a přijímá cross-origin požadavky z libovolného původu. Zasaženy jsou všechny verze tohoto softwaru, který již není udržován a nebyl určen pro produkční nasazení.
Zranitelnost typu přetečení celého čísla v aplikaci Microsoft Office Outlook umožňuje neoprávněnému útočníkovi vzdáleně spustit kód přes síť. Podle oznámení CERT-FR se chyba týká Microsoft Office a umožňuje vzdálené spuštění libovolného kódu.
Francouzský CERT-FR informuje o odhalení několika zranitelností v produktech společnosti Atlassian. Podle bezpečnostního varování mohou útočníkovi umožnit narušit důvěrnost dat.
Útočníci podle zjištění aktivně vyhledávají servery Rejetto HFS se zranitelností slabého podpisového klíče vedenou jako CVE-2026-61500. Tato chyba umožňuje podvržení relace, převzetí účtu a vzdálené spuštění kódu.
Kanadské středisko pro kybernetickou bezpečnost upozorňuje na zranitelnost v produktu HPE Integrated Lights-Out 7 ve verzích předcházejících 1.25.00. Problém se týká selhání validace uživatele a organizace doporučuje správcům aplikovat dostupné aktualizace.
Kanadské středisko pro kybernetickou bezpečnost upozornilo na zranitelnost CVE-2026-77805 v nástroji Progress Telerik Fiddler Classic ve verzích starších než 6.0.20262.10021. Chyba se týká slabého ověřování podpisů spustitelných souborů a úřad doporučuje aplikovat dostupné aktualizace.
Kanadské středisko pro kybernetickou bezpečnost upozornilo na zranitelnosti v aplikaci GV-Eye pro Android společnosti GeoVision, které se týkají verzí starších než V3.6.0. Organizace doporučuje uživatelům a správcům sledovat dostupné informace a aplikovat potřebné aktualizace.
Společnost Citrix potvrdila, že sleduje nově zaznamenaný problém týkající se některých zákaznicky spravovaných instalací NetScaler. Podle výrobce tato záležitost nesouvisí se zranitelnostmi nahlášenými v předchozím týdnu, které rovněž vyvolaly obavy mezi bezpečnostními experty.
Podle italského CSIRT vydala společnost Progress Software bezpečnostní aktualizace pro nástroje Sitefinity Next.js Renderer a Telerik Fiddler Classic. Zranitelnosti by mohly útočníkovi umožnit zvýšení oprávnění nebo obejití bezpečnostních mechanismů na dotčených systémech.
Podle italského CSIRT bezpečnostní aktualizace řeší 31 zranitelností v čipsetech MediaTek používaných v mobilních zařízeních a vestavěných systémech. Dvě z těchto chyb mají kritickou a devět vysokou závažnost.
NCSC-NL informuje, že společnost Dell odstranila zranitelnosti v Container Storage Modules verze 1.18.0 a vyšších. Chyby zahrnují obcházení autentizace, eskalaci privilegií či únik informací a útočníkům mohou umožnit získat administrátorský přístup k CSM, číst Kubernetes Secrets nebo ovládnout clusternody s právy root.
Operační systém IBM i ve verzích 7.3, 7.4, 7.5 a 7.6 obsahuje zranitelnost CVE-2026-84414 v Network Authentication Service způsobenou nesprávným přiřazením oprávnění. Chyba s vysokou závažností může umožnit lokálnímu autentizovanému útočníkovi neoprávněně upravovat libovolné soubory na zasažených systémech.
Italský CSIRT informuje o bezpečnostních aktualizacích pro kancelářský balík LibreOffice, které odstraňují šest zranitelností. Jedna z chyb s vysokou závažností se týká tabulkového procesoru LibreOffice Calc a v případě zneužití by mohla útočníkovi umožnit spuštění libovolného kódu.
Podle oznámení vydala společnost Google aktualizaci prohlížeče Chrome, která opravuje 11 nových bezpečnostních zranitelností. Případné zneužití těchto chyb by útočníkovi mohlo umožnit obejít bezpečnostní mechanismy, spustit libovolný kód nebo narušit dostupnost služby.
GitLab vydal opravy pro kritickou chybu CVE-2026-90970 se skóre CVSS 9,9 v GitLab AI Gateway, která postihuje verze od 18.1.6 před 19.2.4, 19.3 před 19.3.2 a 19.4 před 19.4.1. Zranitelnost umožňuje přihlášenému uživateli s přístupem k Duo Agent Platform uniknout ze sandboxu a spustit libovolné příkazy.
Podle italského CSIRT vydal cPanel bezpečnostní aktualizace, které opravují tři kritické zranitelnosti v produktech cPanel a WHM (Web Host Manager). Útočník by jejich zneužitím mohl na zasažených systémech spustit libovolný kód se správcovskými oprávněními.
Ve frameworku Zabbix bylo odhaleno několik zranitelností. Podle CERT-FR mohou útočníkovi umožnit způsobit vzdálené odmítnutí služby (DoS) nebo narušit důvěrnost a integritu dat.
Ve webovém prohlížeči Google Chrome bylo odhaleno několik zranitelností. Podle CERT-FR umožňují útočníkovi vyvolat blíže nespecifikovaný bezpečnostní problém.
Citrix podle NCSC-NL opravil zranitelnost v produktech NetScaler ADC a NetScaler Gateway. Chyba spočívá v přetečení paměti ve verzích starších než 14.1-73.41 a 13.1-64.28 a může vést k odepření služby (DoS) narušením její dostupnosti.
Prohlížeč Google Chrome byl aktualizován na verze 154.0.8037.97/.98 pro Windows a Mac a 154.0.8037.97 pro Linux. Podle zdroje toto vydání přináší celkem 11 bezpečnostních oprav.
Pro nástroj Dell Container Storage Modules jsou dostupné opravy více zranitelností, které dosahují skóre CVSSv3.1 10.0. Podle zdroje umožňují kompletní obejití bezpečnostního modelu csm-authorization a útočníkům mohou poskytnout plnou administrativní kontrolu nad infrastrukturou úložišť.
Brány Moxa řad MGate 3000 a MGate 5000 obsahují dvě závažné zranitelnosti CVE-2026-86325 a CVE-2026-86326. Přihlášený útočník s rolí pro čtení může přetečením zásobníku narušit běh programu a získat citlivá data, zatímco vysoce privilegovaný útočník může nahráním neověřeného firmwaru spustit neautorizovaný kód.
Kritická zranitelnost typu path traversal CVE-2026-104286 s CVSS 9,8 umožňuje neautentizovanému útočníkovi zapisovat libovolné soubory na systém pomocí HTTP či HTTPS požadavků a provádět kód. Chyba se týká verzí FortiMail 7.2, 7.4, 7.6 a 8.0 s aktivní funkcí IBE a je aktivně zneužívána v útocích.
Kanadské středisko pro kybernetickou bezpečnost upozornilo na zranitelnost v produktu GitLab AI Gateway ve verzích předcházejících 19.2.4, 19.3.2 a 19.4.1. Zdroj doporučuje projít poskytnuté odkazy a aplikovat vydané kritické bezpečnostní záplaty.
Kanadské středisko pro kybernetickou bezpečnost upozornilo na zranitelnosti v produktu Hitachi Coding Software Suite ve verzích před V4.0.0. Správcům doporučuje seznámit se s podrobnostmi a nasadit potřebné aktualizace, jakmile budou k dispozici.
Společnost GitLab podle zprávy vyzvala zákazníky k okamžité instalaci záplaty pro kritickou zranitelnost ve službě AI Gateway. Chyba může útočníkům umožnit spouštění libovolných příkazů na zranitelných instancích.
Ve webové správě systému MikroTik RouterOS verzí starších než 7.24 byla odhalena kritická zranitelnost CVE-2026-84411 s CVSS 9,8. Neautentizovaný vzdálený útočník může pomocí jediného upraveného požadavku způsobit odmítnutí služby nebo spustit libovolný kód s právy root.
Bezpečnostní aktualizace společnosti Fortra opravují osm zranitelností v produktu Core Privileged Access Manager (BoKS). Tři z těchto chyb mají podle oznámení kritickou a tři vysokou závažnost.
Kanadské středisko pro kybernetickou bezpečnost upozorňuje na zranitelnosti v produktech Easy IO FG, Easy IO Neo a EasyIO FS32 společnosti Johnson Controls. Organizace doporučuje správcům seznámit se s bezpečnostním oznámením a aplikovat dostupné aktualizace.
Kritická zranitelnost CVE-2026-13043 s CVSS 9,3 v ovladači PSKMAD produktu WatchGuard Endpoint Security ve verzích před 8.00.26.0012 umožňuje lokálnímu autentizovanému útočníkovi obejít řízení přístupu. To může vést k vyzrazení paměti jádra i procesů, eskalaci privilegií a spuštění libovolného kódu; k dispozici je oficiální oprava.
Podle italského CSIRT vydala společnost TP-Link bezpečnostní aktualizace řešící osm zranitelností, z nichž šest má vysokou závažnost. Útočník by jejich zneužitím mohl obejít bezpečnostní mechanismy, získat citlivé informace, spustit libovolný kód nebo způsobit nedostupnost služby.
Bezpečnostní aktualizace společnosti Tenable opravují devět zranitelností ve skeneru zranitelností Nessus. Podle zdroje je jedna z chyb hodnocena jako kritická a čtyři mají vysokou závažnost.
Společnost Dell opravila dvě zranitelnosti s maximální závažností v modulech Container Storage Modules (CSM), které propojují podniková disková pole Dell s prostředími Kubernetes. Výrobce doporučuje správcům nasadit opravy co nejdříve.
Podle italského CSIRT vyšly bezpečnostní aktualizace řešící několik zranitelností v Apache HTTP Serveru. Z celkového počtu chyb jsou 3 hodnoceny jako kritické a 13 jako vysoce závažné.
V aplikaci Repasat bylo koordinovaně opraveno 15 zranitelností typu Cross-Site Scripting se střední závažností (CVE-2026-59669 až CVE-2026-59683). Podle INCIBE chyby umožňovaly spuštění libovolného kódu v prohlížeči oběti a byly vyřešeny v záplatě 20260402.
V open-source systému Zammad byly odhaleny dvě zero-day zranitelnosti CVE-2026-102489 a CVE-2026-102490, které umožňují neautentizovanému útočníkovi vzdálené spuštění kódu a následné navýšení oprávnění na úroveň root. Podle zdrojů jsou chyby aktivně zneužívány minimálně od 21. září 2026, přičemž dodavatel již vydal opravy.
Americká agentura CISA zveřejnila šest bezpečnostních upozornění týkajících se průmyslových řídicích systémů (ICS). Upozornění pokrývají zranitelnosti s CVSSv3.1 až 9.8 v produktech společností Armatura LLC, Monta, ABB, Johnson Controls a Meari.
Podle NCSC-FI obsahuje platforma MISP kritickou zranitelnost CVE-2026-103655 s CVSS 9.4 v procesu ověřování dvoufaktorové autentizace TOTP. Chyba umožňuje útočníkovi znovupoužít zachycený jednorázový kód během doby jeho platnosti a získat tak neoprávněný přístup k účtu oběti.
Společnost ASUS vydala bezpečnostní aktualizace pro routery a základní desky, které řeší tři chyby: kritickou CVE-2026-14157 s CVSS 9,4 a dvě závažné CVE-2026-13313 a CVE-2026-93495. Zranitelnosti routerů umožňují vzdálenému přihlášenému útočníkovi spouštět libovolné příkazy či příkazy se zvýšenými oprávněními, zatímco chyba základních desek vyžaduje fyzickou přítomnost pro manipulaci se systémovou pamětí.
Finské NCSC informuje o řadě zranitelností v n8n, které mohou útočníkům umožnit krádež přihlašovacích údajů, únik tokenů, spouštění SQL a NoSQL injekcí či neoprávněné spouštění workflow. Chyby byly opraveny v oficiálních aktualizacích.
Agentura CISA přidala do katalogu známých zneužívaných zranitelností chybu typu session fixation s označením CVE-2026-102489 v produktu Zammad GmbH Zammad. Termín pro nápravu byl stanoven na 5. října 2026.
Agentura CISA přidala na seznam známých zneužívaných zranitelností chybu CVE-2026-102490 v softwaru Zammad, která spočívá v nesprávné správě oprávnění. Termín pro nápravu stanovila na 5. října 2026.
CERT-FR informuje o odhalení několika zranitelností v produktech IBM. Podle bezpečnostního varování mohou útočníkům umožnit vzdálené spuštění libovolného kódu, navýšení oprávnění nebo vzdálené odepření služby.