4642 karet z 5140 položek
· strana 43 z 78
CZ ·
EN/orig
Hvězdička u CVE znamená, že jsem to číslo vytáhl z širšího textu článku.
Neukazuju u něj proto KEV, EPSS ani CVSS, a to preventivně, protože článek se na něj mohl
jen odkazovat, třeba jako na starší kauzu.
Podle italského CSIRT vydala společnost TP-Link bezpečnostní aktualizace řešící osm zranitelností, z nichž šest má vysokou závažnost. Útočník by jejich zneužitím mohl obejít bezpečnostní mechanismy, získat citlivé informace, spustit libovolný kód nebo způsobit nedostupnost služby.
Bezpečnostní aktualizace společnosti Tenable opravují devět zranitelností ve skeneru zranitelností Nessus. Podle zdroje je jedna z chyb hodnocena jako kritická a čtyři mají vysokou závažnost.
Společnost Dell opravila dvě zranitelnosti s maximální závažností v modulech Container Storage Modules (CSM), které propojují podniková disková pole Dell s prostředími Kubernetes. Výrobce doporučuje správcům nasadit opravy co nejdříve.
Podle italského CSIRT vyšly bezpečnostní aktualizace řešící několik zranitelností v Apache HTTP Serveru. Z celkového počtu chyb jsou 3 hodnoceny jako kritické a 13 jako vysoce závažné.
V aplikaci Repasat bylo koordinovaně opraveno 15 zranitelností typu Cross-Site Scripting se střední závažností (CVE-2026-59669 až CVE-2026-59683). Podle INCIBE chyby umožňovaly spuštění libovolného kódu v prohlížeči oběti a byly vyřešeny v záplatě 20260402.
V open-source systému Zammad byly odhaleny dvě zero-day zranitelnosti CVE-2026-102489 a CVE-2026-102490, které umožňují neautentizovanému útočníkovi vzdálené spuštění kódu a následné navýšení oprávnění na úroveň root. Podle zdrojů jsou chyby aktivně zneužívány minimálně od 21. září 2026, přičemž dodavatel již vydal opravy.
Americká agentura CISA zveřejnila šest bezpečnostních upozornění týkajících se průmyslových řídicích systémů (ICS). Upozornění pokrývají zranitelnosti s CVSSv3.1 až 9.8 v produktech společností Armatura LLC, Monta, ABB, Johnson Controls a Meari.
Podle NCSC-FI obsahuje platforma MISP kritickou zranitelnost CVE-2026-103655 s CVSS 9.4 v procesu ověřování dvoufaktorové autentizace TOTP. Chyba umožňuje útočníkovi znovupoužít zachycený jednorázový kód během doby jeho platnosti a získat tak neoprávněný přístup k účtu oběti.
Společnost ASUS vydala bezpečnostní aktualizace pro routery a základní desky, které řeší tři chyby: kritickou CVE-2026-14157 s CVSS 9,4 a dvě závažné CVE-2026-13313 a CVE-2026-93495. Zranitelnosti routerů umožňují vzdálenému přihlášenému útočníkovi spouštět libovolné příkazy či příkazy se zvýšenými oprávněními, zatímco chyba základních desek vyžaduje fyzickou přítomnost pro manipulaci se systémovou pamětí.
Finské NCSC informuje o řadě zranitelností v n8n, které mohou útočníkům umožnit krádež přihlašovacích údajů, únik tokenů, spouštění SQL a NoSQL injekcí či neoprávněné spouštění workflow. Chyby byly opraveny v oficiálních aktualizacích.
Agentura CISA přidala do katalogu známých zneužívaných zranitelností chybu typu session fixation s označením CVE-2026-102489 v produktu Zammad GmbH Zammad. Termín pro nápravu byl stanoven na 5. října 2026.
Agentura CISA přidala na seznam známých zneužívaných zranitelností chybu CVE-2026-102490 v softwaru Zammad, která spočívá v nesprávné správě oprávnění. Termín pro nápravu stanovila na 5. října 2026.
CERT-FR informuje o odhalení několika zranitelností v produktech IBM. Podle bezpečnostního varování mohou útočníkům umožnit vzdálené spuštění libovolného kódu, navýšení oprávnění nebo vzdálené odepření služby.
CERT-FR informuje o odhalení několika zranitelností v linuxovém jádře používaném v produktech SUSE. Útočníci mohou některé z těchto chyb zneužít ke spuštění libovolného kódu a k narušení důvěrnosti či integrity dat.
V jádře Linuxu pro systémy Red Hat bylo odhaleno několik zranitelností. Podle CERT-FR mohou útočníkovi umožnit spuštění libovolného kódu, eskalaci privilegií nebo vzdálené vyvolání odepření služby.
V linuxovém jádře distribuce Debian bylo objeveno několik zranitelností. Podle CERT-FR mohou některé z nich útočníkovi umožnit eskalaci privilegií, narušení důvěrnosti dat nebo způsobení odmítnutí služby.
V linuxovém jádře systému Ubuntu bylo odhaleno několik zranitelností. Podle CERT-FR mohou útočníkovi umožnit vzdálené spuštění libovolného kódu, navýšení oprávnění nebo způsobení odmítnutí služby.
Podle francouzského národního úřadu CERT-FR bylo v prohlížeči Microsoft Edge odhaleno několik zranitelností. Útočníkům umožňují vyvolat blíže nespecifikovaný bezpečnostní problém.
V produktech VMware bylo odhaleno několik zranitelností. Podle francouzského úřadu CERT-FR mohou útočníkovi umožnit vyvolat blíže neupřesněný bezpečnostní problém.
V Apache HTTP Serveru bylo odhaleno několik zranitelností. Podle CERT-FR mohou útočníkovi umožnit vzdálené spuštění kódu, vzdálené odmítnutí služby nebo narušení důvěrnosti dat.
CERT-FR informuje o odhalení několika zranitelností v nástroji Tenable Nessus. Některé z těchto chyb mohou útočníkovi umožnit způsobit vzdálené odmítnutí služby, narušit důvěrnost dat nebo narušit jejich integritu.
Kanadské centrum pro kybernetickou bezpečnost upozorňuje na zranitelnosti v produktech Kiteworks Core, Email Protection Gateway a Secure Data Forms ve verzích před 9.5.0 a 9.5.1. Cyber Centre doporučuje uživatelům a správcům prostudovat vydané informace a aplikovat potřebné aktualizace.
Kanadské středisko pro kybernetickou bezpečnost upozornilo na zranitelnosti v produktu Fortra BoKS Manager boks-server ve verzích před 8.1.0.24 a před 9.0.0.7. Zahrnují přetečení haldy při inicializaci kontrolního součtu KSL a přetečení zásobníku při automatické registraci v nástroji Core Privileged Access Manager.
Kanadské středisko pro kybernetickou bezpečnost informuje o zranitelnostech v platformě MISP ve verzích starších než 2.5.48. Zdroj doporučuje uživatelům a správcům prostudovat dostupné odkazy a aplikovat potřebné aktualizace.
Kanadské středisko pro kybernetickou bezpečnost upozorňuje na zranitelnosti v nástroji n8n ve verzích starších než 1.123.80, 2.39.6 a 2.40.1. Chyby zahrnují obcházení validace balíčků i únik relačních tokenů a organizace doporučuje aplikovat dostupné aktualizace.
Kanadské kybernetické centrum informovalo o zranitelnostech v desktopové verzi prohlížeče Google Chrome pro Windows, Mac a Linux. Zdroj doporučuje uživatelům a správcům zkontrolovat podrobnosti a aplikovat potřebné aktualizace.
Kanadské středisko pro kybernetickou bezpečnost upozorňuje na zranitelnosti v produktech CODESYS, které zahrnují nekontrolovanou alokaci paměti či nesprávnou synchronizaci v monitorování. Úřad doporučuje uživatelům a správcům zkontrolovat odkazy a aplikovat potřebné aktualizace.
Kanadské středisko pro kybernetickou bezpečnost upozornilo na zranitelnosti v několika produktech společnosti HPE, mezi které patří Instant ON, Telco Service Orchestrator, Compute Scale-up Server či servery Superdome Flex. Zranitelnosti umožňují například vzdálené spuštění kódu nebo modifikaci souborů RMC a centrum doporučuje aplikovat příslušné aktualizace.
Vývojový tým n8n-io odhalil nové zranitelnosti v open-source platformě pro automatizaci workflow n8n, z nichž 11 má vysokou závažnost. Podle CSIRT Itálie by úspěšné zneužití mohlo útočníkům umožnit získat důvěrné informace, obejít bezpečnostní a autentizační mechanismy nebo na zasažených systémech spustit libovolný kód.
Kanadské středisko pro kybernetickou bezpečnost upozorňuje na zranitelnost CVE-2026-86134 v systému Fireware OS před verzemi 12.12.3, 12.5.21, 2026.2.3 a 2026.3.2. Chyba dereference nulového ukazatele umožňuje vzdálené vyvolání odepření služby bez nutnosti autentizace.
Kanadské centrum pro kybernetickou bezpečnost informuje o zranitelnostech v knihovně OpenSSL ve verzích starších než 1.0.2zs, 1.1.1zj, 3.0.23, 3.4.8, 3.5.9, 3.6.5 a 4.0.3. Organizace doporučuje uživatelům a správcům sledovat dostupné informace a aplikovat potřebné aktualizace, jakmile budou k dispozici.
Společnost Kiteworks vydala bezpečnostní aktualizace, které řeší 126 zranitelností. Patří mezi ně i chyba s maximální závažností ovlivňující bezpečnostní řešení Email Protection Gateway (EPG).
Kanadské centrum pro kybernetickou bezpečnost upozornilo na zranitelnosti v produktech Hub, IntelliJ IDEA, Rider, TeamCity a YouTrack společnosti JetBrains. Organizace doporučuje správcům seznámit se s dostupnými informacemi a aplikovat příslušné aktualizace.
Agentura CISA varuje před řadou zranitelností v nástroji CISA Malcolm ve verzích starších než v26.06.0. Chyby zahrnují například OS command injection, SSRF, path traversal nebo obcházení autentizace. Útočníkům mohou umožnit spuštění libovolných příkazů či manipulaci s daty. Podle zprávy tyto nedostatky řeší nejnovější verze zavedená v září 2026 nebo novější.
Agentura CISA informovala o zranitelnosti CVE-2026-64893 v kontrolerech Johnson Controls EasyIO Neo Series EC a CW. Chyba umožňuje útočníkovi zachytit a číst citlivé informace včetně přihlašovacích údajů přenášených v nešifrované podobě. Výrobce vydal opravné verze firmwaru a doporučuje aktualizaci na EC V3.3b64 a CW V3.3b26.
Agentura CISA informuje o zranitelnostech v nástroji ABB Protection and Control IED Manager PCM600 ve verzích 2.14 a starších. Útočník s místním přístupem může díky těmto chybám navýšit svá oprávnění nebo přepsat soubory mimo zamýšlený adresář.
Agentura CISA varuje před zranitelnostmi CVE-2026-101104 a CVE-2026-96613 ve službě Meari IoT Cloud Platform OpenAPI Service, které přihlášeným uživatelům umožňují měnit konfigurace cizích zařízení nebo přistupovat k citlivým datům. Výrobce na pokusy o koordinaci nereagoval a oprava není plánována.
Agentura CISA varuje před zranitelností CVE-2026-64892 v kontrolerech Johnson Controls EasyIO Neo Series EC a CW, která může útočníkovi umožnit přístup k citlivým informacím. Výrobce vydal opravy ve verzích firmwaru EC V3.3b64 a CW V3.3b26.
Agentura CISA informovala o zranitelnostech v aplikaci Monta monta.app, které mohou útočníkům umožnit získat neoprávněnou administrativní kontrolu nad dobíjecími stanicemi nebo způsobit odmítnutí služby. Chyby zahrnují chybějící autentizaci u WebSocket rozhraní či předvídatelné identifikátory relací, přičemž dodavatel již implementoval omezování provozu a doporučuje aktivaci zabezpečeného profilu.
Agentura CISA upozorňuje na pět zranitelností v systému řízení přístupu Armatura One, včetně kritické chyby deserializace v integrovaném Apache ActiveMQ. Útočník může získat přístup k databázi, spustit libovolný kód s nejvyššími oprávněními nebo ovládnout systém kontroly fyzického přístupu. Výrobce vydal opravné verze V4.7.2 a V4.6.1_USA.
Kritická zranitelnost CVE-2026-76504 s CVSS 9,8 v Cisco Catalyst SD-WAN Manager umožňuje neautentizovanému vzdálenému útočníkovi obejít autentizaci API a získat administrátorská oprávnění. Chyba je způsobena nesprávným zpracováním URI kódování v HTTP požadavcích a je aktivně zneužívána v útocích; společnost Cisco již vydala bezpečnostní aktualizace.
Bezpečnostní aktualizace opravují 114 zranitelností v ovladačích GPU a softwaru vGPU společnosti NVIDIA. Podle zdroje je 78 z těchto zranitelností hodnoceno vysokou závažností.
Společnost Apple opravila chybu typu 'out-of-bounds write' v komponentě CoreGraphics pro systémy iOS, iPadOS a macOS, která umožňovala spuštění libovolného kódu přes podvržené soubory. Podle zprávy byla zranitelnost zneužita při cílených útocích na verze systému iOS starší než iOS 27.
Kritická zranitelnost typu 'path traversal' v jádře WordPress (CVE-2026-87902) ve verzích 4.7 až 7.1.1 umožňuje neautentizovanému útočníkovi načíst lokální PHP soubor mimo adresáře aktivního tématu. Za specifických podmínek může vést ke vzdálenému spuštění kódu a podle zdrojů je již aktivně zneužívána v praxi.
Společnost JetBrains vydala bezpečnostní aktualizace, které opravují řadu zranitelností v produktech YouTrack, Hub, IntelliJ IDEA a TeamCity. Devět z opravených chyb dosahuje vysoké závažnosti.
Bezpečnostní aktualizace CPythonu řeší dvě chyby, CVE-2026-19445 s kritickou závažností (CVSS 9,2) a CVE-2026-19553 s vysokou závažností (CVSS 7,6). Vzdálený neautentizovaný útočník může způsobit pád serveru nebo vyvolat volání přes neplatný ukazatel a také obejít ověřování názvu hostitele u certifikátu.
INCIBE informoval o čtyřech středně závažných zranitelnostech typu XSS v aplikaci pro správu událostí Entradium od Crocantickets. Chyby umožňují útočníkům podvrhnout kód a získat data relací uživatelů, přičemž dodavatel je opravil ve verzích 20260409151659 a 20260409153543.
Podle italského CSIRT vyšly bezpečnostní aktualizace pro open source platformu MISP, které opravují několik zranitelností. Čtyři z opravených chyb dosahují vysoké závažnosti.
Podle CERT@VDE je více zařízení značky WAGO zasaženo zranitelností při dynamickém vytváření objektů BACnet File. Název objektu je použit jako cesta k souboru bez dostatečného ověření, což umožňuje použití relativních cest k přístupu k souborům jinde v souborovém systému.
Podle bezpečnostního oznámení VDE-2025-081 je řada zařízení společnosti WAGO zasažena zranitelnostmi v CODESYS Control. Tyto chyby v postižených verzích firmwaru mohou vést ke vzdálenému spuštění kódu.
Podle bezpečnostního týmu Fortinet PSIRT umožňuje zranitelnost typu path traversal a nesprávné ošetření nulového bajtu neautentizovanému útočníkovi zapisovat libovolné soubory pomocí upravených HTTP či HTTPS požadavků. Chyba dosahuje skóre CVSSv3 9.8 a podle vydavatele je již aktivně zneužívána v praxi.
Zranitelnost CVE-2026-50375 v komponentě Windows DirectX umožňuje lokálnímu útočníkovi s nízkými oprávněními navýšit svá práva. Zatímco Microsoft chybu uvádí jako přetečení vyrovnávací paměti na haldě, iniciativa Zero Day Initiative zmiňuje problém typu TOCTOU a přiřadila jí skóre CVSS 8.8.
Ve WatchGuard Fireware OS byla zjištěna řada zranitelností s CVSS až 9.2. Podle NCSC-FI mohou chyby útočníkům umožnit způsobit odepření služby, neoprávněný přístup k souborům či spuštění libovolného kódu pod oprávněním root, přičemž k dispozici je oficiální oprava.
Finské NCSC informuje o kritických zranitelnostech v projektech Apache MINA SSHD a PLC4X. Chyby umožňují například obcházení autentizace, vyčerpání paměti či shození spojení, přičemž k dispozici jsou již oficiální opravy.
Finský NCSC informuje o závažné zranitelnosti CVE-2026-62146 v platformě Red Hat OpenShift Container Platform 4 s hodnocením CVSS 7,8. Chyba v perzistenci stavu sandboxu v komponentě CRI-O umožňuje útočníkovi přepsat interní záznamy a následně uniknout z kontejneru na hostitelský systém.
Podle NCSC-FI byla v nástroji rpm nalezena zranitelnost přetečení vyrovnávací paměti na haldě evidovaná jako CVE-2026-103242 s CVSS 7.1. Chyba vzniká při zpracování tagu RPMTAG_FILESIGNATURES ve speciálně upraveném nepodepsaném balíčku a lze ji vyvolat pomocí nástrojů rpm2cpio, rpm2archive či příkazu rpm -qlvp.
Podle NCSC-FI obsahuje platforma MISP zranitelnost CVE-2026-103388 se skóre CVSS 6.2, která umožňuje uložené cross-site scripting (XSS). Uživatel s oprávněním editora může do pole zdroje klastru vložit schéma 'javascript:', což po kliknutí oběti vede ke spuštění skriptu v jejím prohlížeči a může umožnit krádež relace či dat.
V JetBrains Hub před verzí 2026.2.52366 umožňovala chybějící autorizace autentizovaným uživatelům odesílat libovolné e-maily z důvěryhodné adresy serveru. Zranitelnost je evidována pod CVE-2026-100266 s CVSS skóre 7.7 a k dispozici je oficiální oprava.