Hvězdička u CVE znamená, že jsem to číslo vytáhl z širšího textu článku. Neukazuju u něj proto KEV, EPSS ani CVSS, a to preventivně, protože článek se na něj mohl jen odkazovat, třeba jako na starší kauzu.
CERT-FR informuje o odhalení několika zranitelností v linuxovém jádře používaném v produktech SUSE. Útočníci mohou některé z těchto chyb zneužít ke spuštění libovolného kódu a k narušení důvěrnosti či integrity dat.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
V jádře Linuxu pro systémy Red Hat bylo odhaleno několik zranitelností. Podle CERT-FR mohou útočníkovi umožnit spuštění libovolného kódu, eskalaci privilegií nebo vzdálené vyvolání odepření služby.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
V linuxovém jádře distribuce Debian bylo objeveno několik zranitelností. Podle CERT-FR mohou některé z nich útočníkovi umožnit eskalaci privilegií, narušení důvěrnosti dat nebo způsobení odmítnutí služby.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
V linuxovém jádře systému Ubuntu bylo odhaleno několik zranitelností. Podle CERT-FR mohou útočníkovi umožnit vzdálené spuštění libovolného kódu, navýšení oprávnění nebo způsobení odmítnutí služby.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle francouzského národního úřadu CERT-FR bylo v prohlížeči Microsoft Edge odhaleno několik zranitelností. Útočníkům umožňují vyvolat blíže nespecifikovaný bezpečnostní problém.
Microsoft FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
V produktech VMware bylo odhaleno několik zranitelností. Podle francouzského úřadu CERT-FR mohou útočníkovi umožnit vyvolat blíže neupřesněný bezpečnostní problém.
VMware FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
V Apache HTTP Serveru bylo odhaleno několik zranitelností. Podle CERT-FR mohou útočníkovi umožnit vzdálené spuštění kódu, vzdálené odmítnutí služby nebo narušení důvěrnosti dat.
EPSS 0.01 a dalších 3 CVE-2026-47360 CVE-2026-48005 CVE-2026-56153 CVE-2026-56154 CVE-2026-56449 CVE-2026-57941 CVE-2026-58415 CVE-2026-59685 CVE-2026-59797 CVE-2026-63045 CVE-2026-63292 CVE-2026-63686 CVE-2026-63718 CVE-2026-73636 CVE-2026-73637 CVE-2026-79768 CVE-2026-93546 Apache FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
CERT-FR informuje o odhalení několika zranitelností v nástroji Tenable Nessus. Některé z těchto chyb mohou útočníkovi umožnit způsobit vzdálené odmítnutí služby, narušit důvěrnost dat nebo narušit jejich integritu.
EPSS < 0.01 CVE-2026-103946 CVE-2026-103947 CVE-2026-103948 CVE-2026-103950 CVE-2026-103951 CVE-2026-103952 CVE-2026-103953 CVE-2026-103954 CVE-2026-103955 Tenable FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Kanadské centrum pro kybernetickou bezpečnost upozorňuje na zranitelnosti v produktech Kiteworks Core, Email Protection Gateway a Secure Data Forms ve verzích před 9.5.0 a 9.5.1. Cyber Centre doporučuje uživatelům a správcům prostudovat vydané informace a aplikovat potřebné aktualizace.
Kiteworks CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Kanadské středisko pro kybernetickou bezpečnost upozornilo na zranitelnosti v produktu Fortra BoKS Manager boks-server ve verzích před 8.1.0.24 a před 9.0.0.7. Zahrnují přetečení haldy při inicializaci kontrolního součtu KSL a přetečení zásobníku při automatické registraci v nástroji Core Privileged Access Manager.
Fortra CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Kanadské středisko pro kybernetickou bezpečnost informuje o zranitelnostech v platformě MISP ve verzích starších než 2.5.48. Zdroj doporučuje uživatelům a správcům prostudovat dostupné odkazy a aplikovat potřebné aktualizace.
MISP CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Kanadské středisko pro kybernetickou bezpečnost upozorňuje na zranitelnosti v nástroji n8n ve verzích starších než 1.123.80, 2.39.6 a 2.40.1. Chyby zahrnují obcházení validace balíčků i únik relačních tokenů a organizace doporučuje aplikovat dostupné aktualizace.
n8n CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Kanadské kybernetické centrum informovalo o zranitelnostech v desktopové verzi prohlížeče Google Chrome pro Windows, Mac a Linux. Zdroj doporučuje uživatelům a správcům zkontrolovat podrobnosti a aplikovat potřebné aktualizace.
Google CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Kanadské středisko pro kybernetickou bezpečnost upozorňuje na zranitelnosti v produktech CODESYS, které zahrnují nekontrolovanou alokaci paměti či nesprávnou synchronizaci v monitorování. Úřad doporučuje uživatelům a správcům zkontrolovat odkazy a aplikovat potřebné aktualizace.
CODESYS CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0014 USD
Kanadské středisko pro kybernetickou bezpečnost upozornilo na zranitelnosti v několika produktech společnosti HPE, mezi které patří Instant ON, Telco Service Orchestrator, Compute Scale-up Server či servery Superdome Flex. Zranitelnosti umožňují například vzdálené spuštění kódu nebo modifikaci souborů RMC a centrum doporučuje aplikovat příslušné aktualizace.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0013 USD
Vývojový tým n8n-io odhalil nové zranitelnosti v open-source platformě pro automatizaci workflow n8n, z nichž 11 má vysokou závažnost. Podle CSIRT Itálie by úspěšné zneužití mohlo útočníkům umožnit získat důvěrné informace, obejít bezpečnostní a autentizační mechanismy nebo na zasažených systémech spustit libovolný kód.
EPSS < 0.01 CVE-2026-103246 CVE-2026-103248 CVE-2026-103250 CVE-2026-103251 CVE-2026-103252 CVE-2026-103253 CVE-2026-103254 CVE-2026-103255 CVE-2026-103256 CVE-2026-103257 CVE-2026-103259 n8n IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Kanadské středisko pro kybernetickou bezpečnost upozorňuje na zranitelnost CVE-2026-86134 v systému Fireware OS před verzemi 12.12.3, 12.5.21, 2026.2.3 a 2026.3.2. Chyba dereference nulového ukazatele umožňuje vzdálené vyvolání odepření služby bez nutnosti autentizace.
EPSS < 0.01 CVE-2026-86134 WatchGuard CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Kanadské centrum pro kybernetickou bezpečnost informuje o zranitelnostech v knihovně OpenSSL ve verzích starších než 1.0.2zs, 1.1.1zj, 3.0.23, 3.4.8, 3.5.9, 3.6.5 a 4.0.3. Organizace doporučuje uživatelům a správcům sledovat dostupné informace a aplikovat potřebné aktualizace, jakmile budou k dispozici.
OpenSSL CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
Společnost Kiteworks vydala bezpečnostní aktualizace, které řeší 126 zranitelností. Patří mezi ně i chyba s maximální závažností ovlivňující bezpečnostní řešení Email Protection Gateway (EPG).
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Kanadské centrum pro kybernetickou bezpečnost upozornilo na zranitelnosti v produktech Hub, IntelliJ IDEA, Rider, TeamCity a YouTrack společnosti JetBrains. Organizace doporučuje správcům seznámit se s dostupnými informacemi a aplikovat příslušné aktualizace.
JetBrains CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Agentura CISA varuje před řadou zranitelností v nástroji CISA Malcolm ve verzích starších než v26.06.0. Chyby zahrnují například OS command injection, SSRF, path traversal nebo obcházení autentizace. Útočníkům mohou umožnit spuštění libovolných příkazů či manipulaci s daty. Podle zprávy tyto nedostatky řeší nejnovější verze zavedená v září 2026 nebo novější.
EPSS < 0.01 CVSS 8.8 CVE-2026-90443 CVE-2026-90444 CVE-2026-90445 CVE-2026-90446 CVE-2026-90447 CVE-2026-90448 CVE-2026-90449 CISA energetika vodárenství US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0026 USD
Agentura CISA informovala o zranitelnosti CVE-2026-64893 v kontrolerech Johnson Controls EasyIO Neo Series EC a CW. Chyba umožňuje útočníkovi zachytit a číst citlivé informace včetně přihlašovacích údajů přenášených v nešifrované podobě. Výrobce vydal opravné verze firmwaru a doporučuje aktualizaci na EC V3.3b64 a CW V3.3b26.
EPSS < 0.01 CVSS 5.4 CVE-2026-64893 Johnson Controls výroba a průmysl veřejná správa doprava energetika US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0023 USD
Agentura CISA informuje o zranitelnostech v nástroji ABB Protection and Control IED Manager PCM600 ve verzích 2.14 a starších. Útočník s místním přístupem může díky těmto chybám navýšit svá oprávnění nebo přepsat soubory mimo zamýšlený adresář.
EPSS < 0.01 CVSS 6.4 CVE-2026-15952 CVE-2026-15953 ABB energetika US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0021 USD
Agentura CISA varuje před zranitelnostmi CVE-2026-101104 a CVE-2026-96613 ve službě Meari IoT Cloud Platform OpenAPI Service, které přihlášeným uživatelům umožňují měnit konfigurace cizích zařízení nebo přistupovat k citlivým datům. Výrobce na pokusy o koordinaci nereagoval a oprava není plánována.
EPSS < 0.01 CVSS 7.7 CVE-2026-101104 CVE-2026-96613 Meari US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0019 USD
Agentura CISA varuje před zranitelností CVE-2026-64892 v kontrolerech Johnson Controls EasyIO Neo Series EC a CW, která může útočníkovi umožnit přístup k citlivým informacím. Výrobce vydal opravy ve verzích firmwaru EC V3.3b64 a CW V3.3b26.
EPSS < 0.01 CVSS 3.5 CVE-2026-64892 Johnson Controls výroba a průmysl veřejná správa doprava energetika US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0020 USD
Agentura CISA informovala o zranitelnostech v aplikaci Monta monta.app, které mohou útočníkům umožnit získat neoprávněnou administrativní kontrolu nad dobíjecími stanicemi nebo způsobit odmítnutí služby. Chyby zahrnují chybějící autentizaci u WebSocket rozhraní či předvídatelné identifikátory relací, přičemž dodavatel již implementoval omezování provozu a doporučuje aktivaci zabezpečeného profilu.
EPSS < 0.01 CVSS 9.4 CVE-2026-93474 CVE-2026-95102 CVE-2026-97212 CVE-2026-97363 Monta energetika doprava US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0025 USD
Agentura CISA upozorňuje na pět zranitelností v systému řízení přístupu Armatura One, včetně kritické chyby deserializace v integrovaném Apache ActiveMQ. Útočník může získat přístup k databázi, spustit libovolný kód s nejvyššími oprávněními nebo ovládnout systém kontroly fyzického přístupu. Výrobce vydal opravné verze V4.7.2 a V4.6.1_USA.
KEV ✓ · ransomware EPSS 1.00 CVSS 9.8 CVE-2023-46604 CVE-2026-94591 CVE-2026-94592 CVE-2026-94593 CVE-2026-94594 Armatura LLC Apache telekomunikace výroba a průmysl energetika doprava US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0030 USD
Kritická zranitelnost CVE-2026-76504 s CVSS 9,8 v Cisco Catalyst SD-WAN Manager umožňuje neautentizovanému vzdálenému útočníkovi obejít autentizaci API a získat administrátorská oprávnění. Chyba je způsobena nesprávným zpracováním URI kódování v HTTP požadavcích a je aktivně zneužívána v útocích; společnost Cisco již vydala bezpečnostní aktualizace.
KEV ✓ EPSS 0.39 CVSS 9.8 CVE-2026-76504 Cisco CA HU FI FR US IT
Shrnuto strojově z 8 zpráv (gemini-3.8-flash) za 0,0026 USD
Bezpečnostní aktualizace opravují 114 zranitelností v ovladačích GPU a softwaru vGPU společnosti NVIDIA. Podle zdroje je 78 z těchto zranitelností hodnoceno vysokou závažností.
NVIDIA IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Společnost Apple opravila chybu typu 'out-of-bounds write' v komponentě CoreGraphics pro systémy iOS, iPadOS a macOS, která umožňovala spuštění libovolného kódu přes podvržené soubory. Podle zprávy byla zranitelnost zneužita při cílených útocích na verze systému iOS starší než iOS 27.
Apple NL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Kritická zranitelnost typu 'path traversal' v jádře WordPress (CVE-2026-87902) ve verzích 4.7 až 7.1.1 umožňuje neautentizovanému útočníkovi načíst lokální PHP soubor mimo adresáře aktivního tématu. Za specifických podmínek může vést ke vzdálenému spuštění kódu a podle zdrojů je již aktivně zneužívána v praxi.
KEV ✓ EPSS 0.96 CVSS 9.2 CVE-2026-87902 WordPress HU US FI CA NL FR
Shrnuto strojově ze 7 zpráv (gemini-3.8-flash) za 0,0023 USD
Společnost JetBrains vydala bezpečnostní aktualizace, které opravují řadu zranitelností v produktech YouTrack, Hub, IntelliJ IDEA a TeamCity. Devět z opravených chyb dosahuje vysoké závažnosti.
EPSS < 0.01 CVE-2026-100253 CVE-2026-100254 CVE-2026-100255 CVE-2026-100256 CVE-2026-100262 CVE-2026-100266 CVE-2026-100268 CVE-2026-100273 CVE-2026-100277 JetBrains IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Bezpečnostní aktualizace CPythonu řeší dvě chyby, CVE-2026-19445 s kritickou závažností (CVSS 9,2) a CVE-2026-19553 s vysokou závažností (CVSS 7,6). Vzdálený neautentizovaný útočník může způsobit pád serveru nebo vyvolat volání přes neplatný ukazatel a také obejít ověřování názvu hostitele u certifikátu.
EPSS 0.01 CVSS 9.2 CVE-2026-19445 CVE-2026-19553 Python CPython IT FI FR
Shrnuto strojově ze 4 zpráv (gemini-3.8-flash) za 0,0022 USD
INCIBE informoval o čtyřech středně závažných zranitelnostech typu XSS v aplikaci pro správu událostí Entradium od Crocantickets. Chyby umožňují útočníkům podvrhnout kód a získat data relací uživatelů, přičemž dodavatel je opravil ve verzích 20260409151659 a 20260409153543.
EPSS < 0.01 CVSS 4.8 CVE-2026-7173 CVE-2026-7174 CVE-2026-7175 CVE-2026-7176 Crocantickets ES
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0018 USD
Podle italského CSIRT vyšly bezpečnostní aktualizace pro open source platformu MISP, které opravují několik zranitelností. Čtyři z opravených chyb dosahují vysoké závažnosti.
EPSS < 0.01 CVE-2026-103235 CVE-2026-103237 CVE-2026-103239 CVE-2026-103321 MISP IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle CERT@VDE je více zařízení značky WAGO zasaženo zranitelností při dynamickém vytváření objektů BACnet File. Název objektu je použit jako cesta k souboru bez dostatečného ověření, což umožňuje použití relativních cest k přístupu k souborům jinde v souborovém systému.
EPSS 0.01 CVE-2025-41753 WAGO DE
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle bezpečnostního oznámení VDE-2025-081 je řada zařízení společnosti WAGO zasažena zranitelnostmi v CODESYS Control. Tyto chyby v postižených verzích firmwaru mohou vést ke vzdálenému spuštění kódu.
EPSS < 0.01 CVE-2025-41700 CVE-2025-41738 CVE-2025-41739 WAGO CODESYS DE
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle bezpečnostního týmu Fortinet PSIRT umožňuje zranitelnost typu path traversal a nesprávné ošetření nulového bajtu neautentizovanému útočníkovi zapisovat libovolné soubory pomocí upravených HTTP či HTTPS požadavků. Chyba dosahuje skóre CVSSv3 9.8 a podle vydavatele je již aktivně zneužívána v praxi.
CVSS 9.8 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Zranitelnost CVE-2026-50375 v komponentě Windows DirectX umožňuje lokálnímu útočníkovi s nízkými oprávněními navýšit svá práva. Zatímco Microsoft chybu uvádí jako přetečení vyrovnávací paměti na haldě, iniciativa Zero Day Initiative zmiňuje problém typu TOCTOU a přiřadila jí skóre CVSS 8.8.
EPSS < 0.01 CVSS 8.8 CVE-2026-50375 Microsoft US
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0017 USD
Ve WatchGuard Fireware OS byla zjištěna řada zranitelností s CVSS až 9.2. Podle NCSC-FI mohou chyby útočníkům umožnit způsobit odepření služby, neoprávněný přístup k souborům či spuštění libovolného kódu pod oprávněním root, přičemž k dispozici je oficiální oprava.
EPSS < 0.01 CVSS 9.2 CVE-2026-13046 CVE-2026-13224 CVE-2026-18105 CVE-2026-18145 CVE-2026-81433 CVE-2026-86101 CVE-2026-86104 CVE-2026-86105 CVE-2026-86128 CVE-2026-86131 CVE-2026-86132 CVE-2026-86133 CVE-2026-86134 CVE-2026-86136 CVE-2026-90441 WatchGuard FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0022 USD
Finské NCSC informuje o kritických zranitelnostech v projektech Apache MINA SSHD a PLC4X. Chyby umožňují například obcházení autentizace, vyčerpání paměti či shození spojení, přičemž k dispozici jsou již oficiální opravy.
EPSS < 0.01 CVSS 9.2 CVE-2026-102508 CVE-2026-102509 CVE-2026-102510 CVE-2026-102511 CVE-2026-77185 CVE-2026-93994 CVE-2026-93995 CVE-2026-93996 CVE-2026-94002 CVE-2026-94029 CVE-2026-94052 CVE-2026-94053 Apache FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0017 USD
Finský NCSC informuje o závažné zranitelnosti CVE-2026-62146 v platformě Red Hat OpenShift Container Platform 4 s hodnocením CVSS 7,8. Chyba v perzistenci stavu sandboxu v komponentě CRI-O umožňuje útočníkovi přepsat interní záznamy a následně uniknout z kontejneru na hostitelský systém.
EPSS < 0.01 CVSS 7.8 CVE-2026-62146 Red Hat FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Podle NCSC-FI byla v nástroji rpm nalezena zranitelnost přetečení vyrovnávací paměti na haldě evidovaná jako CVE-2026-103242 s CVSS 7.1. Chyba vzniká při zpracování tagu RPMTAG_FILESIGNATURES ve speciálně upraveném nepodepsaném balíčku a lze ji vyvolat pomocí nástrojů rpm2cpio, rpm2archive či příkazu rpm -qlvp.
EPSS < 0.01 CVSS 7.1 CVE-2026-103242 Red Hat FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Podle NCSC-FI obsahuje platforma MISP zranitelnost CVE-2026-103388 se skóre CVSS 6.2, která umožňuje uložené cross-site scripting (XSS). Uživatel s oprávněním editora může do pole zdroje klastru vložit schéma 'javascript:', což po kliknutí oběti vede ke spuštění skriptu v jejím prohlížeči a může umožnit krádež relace či dat.
EPSS < 0.01 CVSS 6.2 CVE-2026-103321 CVE-2026-103388 CVE-2026-103389 MISP FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
V JetBrains Hub před verzí 2026.2.52366 umožňovala chybějící autorizace autentizovaným uživatelům odesílat libovolné e-maily z důvěryhodné adresy serveru. Zranitelnost je evidována pod CVE-2026-100266 s CVSS skóre 7.7 a k dispozici je oficiální oprava.
EPSS < 0.01 CVSS 7.7 CVE-2026-100266 JetBrains FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
NCSC-FI informuje o řadě zranitelností v aplikaci JetBrains YouTrack, které dosahují skóre CVSS až 8.9. Chyby umožňují například převzetí účtu, spuštění libovolného kódu nebo neoprávněný přístup k datům, přičemž jsou opraveny ve verzích 2026.2.18991 a 2026.2.19197.
EPSS 0.01 CVSS 8.9 a dalších 5 CVE-2026-100262 CVE-2026-100263 CVE-2026-100264 CVE-2026-100267 CVE-2026-100268 CVE-2026-100269 CVE-2026-100270 CVE-2026-100271 CVE-2026-100272 CVE-2026-100273 CVE-2026-100274 CVE-2026-100275 CVE-2026-100276 CVE-2026-100277 CVE-2026-100278 CVE-2026-100279 CVE-2026-100280 JetBrains FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0027 USD
Podle NCSC-FI obsahoval JetBrains IntelliJ IDEA před verzí 2026.2.3 zranitelnost CVE-2026-100256 se závažností CVSSv3.1 7.8. Chyba v nedůvěryhodných projektech umožňovala vzdálené spuštění kódu skrze omezení skriptů funkce Structural Search.
EPSS < 0.01 CVSS 7.8 CVE-2026-100256 JetBrains FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Finské NCSC informuje o závažných chybách v JetBrains TeamCity před verzemi 2026.2, 2026.1.4 a 2025.11.8. Zranitelnosti CVE-2026-100253, CVE-2026-100254 a CVE-2026-100255 umožňují spuštění kódu, vykonání příkazů přes CRLF injekci i převzetí účtu správce pomocí resetu hesla.
EPSS < 0.01 CVSS 8.8 CVE-2026-100253 CVE-2026-100254 CVE-2026-100255 JetBrains FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0015 USD
NVIDIA vydala softwarovou aktualizaci pro své grafické ovladače GPU Display Driver a vGPU Software. Podle zdroje řeší kritické zranitelnosti s nejvyšším skóre CVSSv3.1 dosahujícím hodnoty 9.9.
CVSS 9.9 NVIDIA FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
CERT-FR informuje o odhalení několika zranitelností v systému Redmine. Podle oznámení mohou útočníkům umožnit narušení důvěrnosti dat nebo vzdálené podvrhnutí skriptů typu XSS.
Redmine FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
CERT-FR informuje o odhalení několika zranitelností v aplikaci Mozilla Thunderbird. Útočník může některé z těchto chyb zneužít k eskalaci privilegií, vzdálenému odepření služby nebo k narušení důvěrnosti dat.
Mozilla FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Tým Cisco PSIRT oznámil, že 7. října 2026 vydá bezpečnostní upozornění a opravné verze softwaru pro produkty Application Policy Infrastructure Controller, Finesse, Meraki a NX-OS. Společnost doporučuje zákazníkům naplánovat přechod na opravené verze, jakmile budou dostupné.
Cisco US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Americká agentura CISA varuje před novou kritickou zranitelností v systému MikroTik RouterOS, kterou lze zneužít bez autentizace. Podle zdroje může tato chyba vést ke vzdálenému spuštění kódu nebo způsobit odepření služby.
CVE-2026-67276 * CVE-2026-84411 * CVE-2026-86060 * MikroTik US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Společnost Cisco vydala bezpečnostní upozornění ke kritické zranitelnosti CVE-2026-76504 v Catalyst SD-WAN Manageru se skóre CVSS 9.8. Chyba umožňuje neověřenému vzdálenému útočníkovi obejít autentizaci rozhraní API a získat administrátorská oprávnění, přičemž je podle zjištění již aktivně zneužívána.
KEV ✓ EPSS 0.92 CVSS 9.8 CVE-2026-20127 CVE-2026-20182 CVE-2026-76504 Cisco US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0018 USD
Cisco podle oznámení vyřešilo zranitelnost v rozhraní API produktu Cisco Catalyst SD-WAN Manager. Chyba v nesprávném zpracování kódování URI umožňuje neautentizovaným útočníkům obejít autentizaci, získat administrátorský přístup a převzít kontrolu nad systémem.
Cisco NL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
V softwaru Ghostscript pro Windows byla zjištěna zranitelnost typu 'Untrusted Search Path' evidovaná jako CVE-2026-19547, která může útočníkovi umožnit zvýšení oprávnění na zasažených systémech. Společnost Artifex Software již na tuto chybu s vysokou závažností vydala bezpečnostní aktualizace.
EPSS < 0.01 CVE-2026-19547 Artifex Software Ghostscript IT PL
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0016 USD
Společnost TeamViewer vydala bezpečnostní opravy pro Full Client, Host a související služby, které řeší pět zranitelností s vysokou závažností a CVSS až 8,8. Chyby mohou útočníkovi umožnit vzdálené spuštění kódu, zápis libovolných souborů a navýšení oprávnění na zasažených systémech.
EPSS < 0.01 CVSS 8.8 CVE-2026-19743 CVE-2026-92368 CVE-2026-92369 CVE-2026-92370 CVE-2026-92371 TeamViewer US IT FI
Shrnuto strojově ze 3 zpráv (gemini-3.8-flash) za 0,0017 USD
Chyba CVE-2026-94545 s CVSS 9,5 v Node.js implementaci ImageResponse v Next.js verzí 16.2.0 až 16.3.5 umožňuje vzdálené spuštění kódu, pokud aplikace předává útočníkem kontrolované hodnoty do SVG obsahu, atributů či stylů. Pro zranitelnost existuje veřejný Proof-of-Concept, výrobce již vydal oficiální opravu a implementace na platformě Edge zasažena není.
EPSS 0.01 CVSS 9.5 CVE-2026-94545 Next.js IT FI
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0018 USD
Podle italského CSIRT byly vydány bezpečnostní aktualizace řešící 14 zranitelností v OpenSSL, z nichž čtyři mají vysokou závažnost. Zneužití těchto chyb by útočníkovi mohlo umožnit narušit dostupnost služby nebo získat přístup k citlivým informacím.
EPSS 0.01 CVE-2026-72897 CVE-2026-84782 CVE-2026-84783 CVE-2026-84784 OpenSSL IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
CERT Polska obdržel hlášení o dvou zranitelnostech CVE-2026-74864 a CVE-2026-74865 v softwaru YunoHost-Apps sogo_yhn.
EPSS < 0.01 CVE-2026-74864 CVE-2026-74865 YunoHost PL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD