Hvězdička u CVE znamená, že jsem to číslo vytáhl z širšího textu článku. Neukazuju u něj proto KEV, EPSS ani CVSS, a to preventivně, protože článek se na něj mohl jen odkazovat, třeba jako na starší kauzu.
Podle italského CSIRT byly vydány bezpečnostní aktualizace řešící 14 zranitelností v OpenSSL, z nichž čtyři mají vysokou závažnost. Zneužití těchto chyb by útočníkovi mohlo umožnit narušit dostupnost služby nebo získat přístup k citlivým informacím.
EPSS 0.01 CVE-2026-72897 CVE-2026-84782 CVE-2026-84783 CVE-2026-84784 OpenSSL IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
CERT Polska obdržel hlášení o dvou zranitelnostech CVE-2026-74864 a CVE-2026-74865 v softwaru YunoHost-Apps sogo_yhn.
EPSS < 0.01 CVE-2026-74864 CVE-2026-74865 YunoHost PL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle bezpečnostního varování obsahuje komponenta CODESYS Gateway Client chybu v podobě chybějících limitů pro alokaci paměti z odpovědi brány. Útočník ovládající podvrženou bránu může po připojení klienta způsobit nadměrnou spotřebu paměti a vyvolat odepření služby (DoS).
EPSS < 0.01 CVE-2026-76992 CODESYS DE
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle italského CSIRT vydala společnost Google aktualizaci prohlížeče Chrome, která opravuje 32 nových bezpečnostních zranitelností. Z nich je 6 hodnoceno jako kritických a 11 jako vysoce závažných.
EPSS < 0.01 CVE-2026-102299 CVE-2026-102301 CVE-2026-102302 CVE-2026-102304 CVE-2026-102306 CVE-2026-102308 CVE-2026-102309 CVE-2026-102312 CVE-2026-102316 CVE-2026-102317 CVE-2026-102321 CVE-2026-102323 CVE-2026-102324 CVE-2026-102326 CVE-2026-102328 CVE-2026-102329 CVE-2026-102331 Google IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Společnost WatchGuard vydala bezpečnostní aktualizace řešící více zranitelností v systému Fireware OS. Podle zdroje je jedna z nich hodnocena jako kritická a dalších třináct jako vysoce závažných.
EPSS < 0.01 CVE-2026-13046 CVE-2026-13224 CVE-2026-18105 CVE-2026-18145 CVE-2026-81433 CVE-2026-86101 CVE-2026-86104 CVE-2026-86128 CVE-2026-86131 CVE-2026-86132 CVE-2026-86133 CVE-2026-86134 CVE-2026-86136 CVE-2026-90441 WatchGuard IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle bezpečnostního oznámení obsahuje komponenta CmpMonitor2 v běhových prostředích CODESYS Control chybu nesprávné synchronizace při souběžných požadavcích více klientů. Autentizovaný vzdálený útočník s přístupem k monitorování může způsobit čtení či zápis nesprávných dat a vyvolat neočekávané chování PLC.
EPSS < 0.01 CVE-2026-79625 CODESYS DE
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
INCIBE koordinovalo zveřejnění kritické zranitelnosti CVE-2026-13695 s CVSS 9.1 v aplikaci Integratec pro správu lidských zdrojů. Podle oznámení jde o UNION-based SQL injection v parametru 'sInfo', která může útočníkovi umožnit krádež dat z databáze nebo způsobit částečné odepření služby, přičemž řešení zatím není hlášeno.
EPSS < 0.01 CVSS 9.1 CVE-2026-13695 Integratec ES
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0013 USD
Bezpečnostní aktualizace řeší více zranitelností v redakčním systému Joomla!. Sedm z těchto opravených chyb má podle zdroje vysokou závažnost.
EPSS < 0.01 CVE-2026-90913 CVE-2026-90915 CVE-2026-92222 CVE-2026-92226 CVE-2026-92227 CVE-2026-92231 CVE-2026-92232 Joomla! IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
CSIRT Itálie upozorňuje na aktivní zneužívání zranitelnosti CVE-2026-89013 v open source systému Dolibarr, kterou už výrobce opravil. Chyba může neautentizovanému uživateli umožnit čtení libovolných souborů na zasažených systémech.
EPSS 0.02 CVE-2026-89013 Dolibarr IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Ve WatchGuard FireWare OS byla odhalena zranitelnost typu deserializace nedůvěryhodných dat v komponentě SAMLSession služby samld, která umožňuje vzdáleným útočníkům spustit libovolný kód. Podle ZDI vyžaduje zneužití schopnost zapisovat do adresáře relací samld na cílovém systému; zranitelnost má přiřazeno CVSS skóre 7.5 a označení CVE-2026-13046.
EPSS < 0.01 CVSS 7.5 CVE-2026-13046 WatchGuard US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
V systému WatchGuard FireWare OS byla zjištěna zranitelnost přetečení zásobníku v komponentě spamd statushdlr, která autentizovaným vzdáleným útočníkům umožňuje spustit libovolný kód. Chyba je sledována pod označením CVE-2026-18145 a organizace ZDI jí přidělila skóre CVSS 7.2.
EPSS < 0.01 CVSS 7.2 CVE-2026-18145 WatchGuard US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Zdroj uvádí, že JupyterLab 4.5.0 obsahuje zranitelnost CVE-2026-102831 se skóre CVSS 8,1 při vkládání buněk ze systémové schránky. Aplikace nemaže parametr metadata.trusted, neošetřuje důvěryhodný výstup a spouští JavaScript útočníka v kontextu JupyterLab.
EPSS < 0.01 CVSS 8.1 CVE-2026-102831 JupyterLab FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
V zařízeních HPE Aruba Networking Instant On bylo zjištěno více zranitelností s hodnocením CVSS až 9,8, které jsou klasifikovány jako kritické. Chyby umožňují útočníkům vzdálené spuštění libovolného kódu, eskalaci privilegií a vzdálené odepření služby; k dispozici je oficiální oprava.
EPSS 0.01 CVSS 9.8 a dalších 1 CVE-2026-76722 CVE-2026-76723 CVE-2026-76724 CVE-2026-76725 CVE-2026-76726 CVE-2026-76727 CVE-2026-76728 CVE-2026-76729 CVE-2026-76730 CVE-2026-76731 CVE-2026-76732 CVE-2026-76733 CVE-2026-76734 CVE-2026-76735 CVE-2026-76736 CVE-2026-76737 CVE-2026-76738 HPE FI FR
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0017 USD
Knihovna Authlib ve verzích do 1.7.2 včetně obsahuje zranitelnost CVE-2026-96760 umožňující obejít ověření podpisu při zpracování JWS. Funkce JsonWebSignature.deserialize_json() akceptuje objekt JWS s prázdným polem 'signatures' a považuje jej za ověřený, což útočníkům umožňuje předložit podvržený obsah bez znalosti klíčů.
EPSS < 0.01 CVE-2026-96760 Authlib FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
Projekt Joomla vydal verze 6.1.4 a 5.4.9, které řeší bezpečnostní chyby i opravy běžných chyb pro řady 5.x a 6.x. Vydání odstraňuje celou řadu zranitelností včetně CVE-2026-90906, CVE-2026-90907 či CVE-2026-92232 a je pro ně dostupná oficiální oprava.
EPSS < 0.01 CVE-2026-90906 CVE-2026-90907 CVE-2026-90913 CVE-2026-90914 CVE-2026-90915 CVE-2026-90916 CVE-2026-90917 CVE-2026-90918 CVE-2026-92222 CVE-2026-92223 CVE-2026-92225 CVE-2026-92226 CVE-2026-92227 CVE-2026-92231 CVE-2026-92232 Joomla FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0013 USD
Finské NCSC informuje o vydání bezpečnostního doporučení pro Mozilla Firefox ESR 153.4. Tato verze opravuje desítky bezpečnostních zranitelností, které byly klasifikovány jako závažné.
Mozilla FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Ve Wiresharku bylo odhaleno několik chyb, které mohou útočníkovi umožnit vzdálené spuštění libovolného kódu nebo vyvolání odmítnutí služby, například pádem aplikace či nadměrným vytížením procesoru. K vyvolání problémů stačí podvržení poškozeného paketu do sítě nebo přimění uživatele k otevření závadného souboru či profilu; k dispozici je oficiální oprava a CVSS dosahuje 8.1.
EPSS < 0.01 CVSS 8.1 a dalších 2 CVE-2026-95388 CVE-2026-95389 CVE-2026-95390 CVE-2026-95391 CVE-2026-95392 CVE-2026-95393 CVE-2026-95394 CVE-2026-95395 CVE-2026-96415 CVE-2026-96416 CVE-2026-96417 CVE-2026-96418 CVE-2026-96419 CVE-2026-96420 CVE-2026-96421 CVE-2026-96422 CVE-2026-96423 Wireshark FI FR
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0032 USD
GitLab vydal opravy více zranitelností pro Community Edition a Enterprise Edition ve verzích 19.4.1, 19.3.3 a 19.2.7 s maximálním CVSS skóre 9,9. Nejzávažnější chyby umožňují přihlášeným uživatelům spustit kód pomocí upravených regulárních výrazů v CI/CD konfiguraci, přičemž další zranitelnosti dovolují uložené XSS nebo neoprávněný přístup k datům.
EPSS 0.01 CVSS 9.9 CVE-2026-10518 CVE-2026-4523 CVE-2026-84739 CVE-2026-89078 CVE-2026-8937 CVE-2026-92470 CVE-2026-92529 CVE-2026-92530 CVE-2026-92628 CVE-2026-92874 CVE-2026-93577 GitLab FI FR US
Shrnuto strojově ze 3 zpráv (gemini-3.8-flash) za 0,0021 USD
V softwaru Hewlett Packard Enterprise OneView byly identifikovány bezpečnostní chyby s CVSS skóre 8.2 (CVE-2026-76718, CVE-2026-76719 a CVE-2026-76720). Podle zdroje mohou vzdálení útočníci tyto zranitelnosti zneužít k únosu relace, krádeži dat, provádění neoprávněných akcí nebo přesměrování URL.
EPSS < 0.01 CVSS 8.2 CVE-2026-76718 CVE-2026-76719 CVE-2026-76720 Hewlett Packard Enterprise FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Finské NCSC informuje o zranitelnosti CVE-2026-95520 v nástroji rpm v systému Red Hat Enterprise Linux 10 se skóre CVSS 7,1. Chyba způsobená celočíselným přetečením při zpracování nedůvěryhodného balíčku umožňuje přetečení vyrovnávací paměti na haldě, k dispozici je oficiální oprava.
EPSS < 0.01 CVSS 7.1 CVE-2026-95520 Red Hat FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Finské NCSC informuje o vydání oficiálních oprav pro Dell Secure Connect Gateway Policy Manager, které řeší více než dvě stovky zranitelností včetně CVE-2024-11831 či CVE-2026-34043 s CVSS skóre až 8.1. Podle zdroje by tyto chyby mohli zneužít útočníci ke kompromitaci zasaženého systému.
CVSS 8.1 Dell FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
Finský úřad NCSC-FI upozorňuje na kritickou zranitelnost CVE-2026-102268 v knihovně PyJWT před verzí 2.14.0 s CVSS 9.1. Chyba při zpracování formátu PEM může vést k tomu, že je asymetrický veřejný klíč považován za HMAC tajný klíč, což útočníkovi znalému veřejného klíče umožňuje padělat ověřené HMAC tokeny.
EPSS < 0.01 CVSS 9.1 CVE-2026-102268 PyJWT FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
Americká agentura CISA zveřejnila sedm bezpečnostních varování týkajících se průmyslových řídicích systémů (ICS). Upozornění se týkají zařízení a softwaru výrobců Lantronix, Toptech, VIVOTEK, Baicells, Anjvision a MikroTik a obsahují oficiální opravy s maximálním skóre CVSSv3.1 až 10.0.
CVSS 10.0 Lantronix Toptech VIVOTEK Baicells FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0016 USD
Kritická zranitelnost typu 'path traversal' v rozhraní API pro commity v GitLab Community a Enterprise Edition umožňuje neověřeným útočníkům číst libovolné soubory ze serveru. Chyba CVE-2026-85706 je aktivně zneužívána v praxi, existuje pro ni veřejný exploit a opravena byla ve verzích 19.1.8, 19.2.6 a 19.3.2.
KEV ✓ EPSS 0.97 CVE-2026-85706 GitLab veřejná správa FR CZ NL CA US
Shrnuto strojově ze 6 zpráv (gemini-3.8-flash) za 0,0026 USD
V OpenSSL bylo odhaleno několik zranitelností. Podle CERT-FR mohou útočníkovi umožnit vyvolat vzdálené odepření služby, narušit důvěrnost dat a poškodit jejich integritu.
EPSS 0.01 CVE-2026-35189 CVE-2026-35191 CVE-2026-42772 CVE-2026-54872 CVE-2026-54873 CVE-2026-54875 CVE-2026-72897 CVE-2026-75804 CVE-2026-75805 CVE-2026-75806 CVE-2026-77696 CVE-2026-84782 CVE-2026-84783 CVE-2026-84784 OpenSSL FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Ve výrobcích Mozilla byly zjištěny vícečetné zranitelnosti. Podle CERT-FR mohou útočníkovi umožnit zvýšení oprávnění, vzdálené odepření služby a narušení důvěrnosti dat.
Mozilla FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
V CPythonu byla odhalena zranitelnost, která útočníkovi umožňuje narušit integritu dat. CERT-FR o této chybě informoval v bezpečnostním varování.
EPSS < 0.01 CVE-2026-12345 Python FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Francouzský CERT-FR informuje o odhalení vícečetných zranitelností v prohlížeči Google Chrome. Podle zprávy tyto chyby umožňují útočníkovi vyvolat bezpečnostní incident blíže neupřesněný vydavatelem.
Google FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Kanadské centrum pro kybernetickou bezpečnost upozorňuje na zranitelnosti v produktech TeamViewer Full Client a TeamViewer Host pro systémy Windows, Linux a macOS. Uživatelům a správcům doporučuje prověřit dostupné informace a aplikovat potřebné aktualizace.
TeamViewer CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Kanadské středisko pro kybernetickou bezpečnost upozorňuje na zranitelnosti v produktech Firefox a Firefox ESR. Opravy jsou k dispozici ve verzích Firefox 157 a Firefox ESR 153.4, 140.17 a 115.42.
Mozilla CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Agentura CISA zařadila do katalogu známých zneužívaných zranitelností chybu CVE-2026-88772 v Citrix NetScaler, která souvisí s nesprávným omezením operací v mezích paměťového bufferu. Podle kyberbezpečnostních firem útočníci tento zero-day zneužili k nasazení web shellů a tunelovacího malwaru, získání přístupu root, krádeži přihlašovacích údajů a šíření do interních sítí.
KEV ✓ EPSS 0.77 CVE-2026-88772 Citrix US
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0018 USD
Kanadské kybernetické centrum informovalo o zranitelnostech ve firmwaru RTU500 series CMU od společnosti Hitachi Energy, konkrétně ve verzích starších než 12.7.8 a 13.9.1 či novějších. Centrum doporučuje správcům a uživatelům projít poskytnuté odkazy a aplikovat potřebné aktualizace.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Podle italského CSIRT vydala Mozilla bezpečnostní aktualizace řešící četné zranitelnosti v produktech Firefox a Firefox ESR. Celkem jde o 1 chybu s kritickou závažností a 39 chyb s vysokou závažností.
Mozilla IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Kanadské středisko pro kybernetickou bezpečnost upozorňuje na zranitelnosti v produktu SUSE Rancher. Chyby zahrnují neověřenou modifikaci nastavení veřejného rozhraní vedoucí k uloženému XSS, neodvolání relace po odhlášení nebo zranitelnosti komponenty Fleet umožňující eskalaci oprávnění a únik tajných údajů.
SUSE CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Agentura ACN informuje o dostupnosti funkčních konceptů (PoC) pro zneužití sedmi zranitelností s vysokou závažností v knihovně axios.
EPSS 0.01 CVE-2026-101898 CVE-2026-101901 CVE-2026-101903 CVE-2026-101905 CVE-2026-101906 CVE-2026-101907 CVE-2026-101909 axios IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Kanadské středisko pro kybernetickou bezpečnost upozornilo na zranitelnosti ovlivňující různé moduly systému FreePBX. Správcům doporučuje prostudovat bezpečnostní oznámení a aplikovat potřebné aktualizace, jakmile budou k dispozici.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Podle italského CSIRT byly vydány bezpečnostní aktualizace, které opravují tři zranitelnosti v produktech HPE OneView a HPE Synergy Composer. Dvě z těchto chyb mají vysokou závažnost.
EPSS < 0.01 CVE-2026-76718 CVE-2026-76719 HPE IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Bezpečnostní aktualizace pro WatchGuard AP ve verzích starších než 3.4.8 odstraňují tři zranitelnosti (CVE-2026-101891, CVE-2026-86102 a CVE-2026-87969), z nichž dvě jsou hodnoceny jako kritické a jedna jako vysoká. Chyby mohou útočníkovi umožnit obejít autentizační mechanismy a spustit na zasažených zařízeních libovolný kód.
EPSS 0.02 CVE-2026-101891 CVE-2026-86102 CVE-2026-87969 WatchGuard CA IT
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0018 USD
V nástroji JFrog Artifactory je aktivně zneužívána kritická zranitelnost neoprávněné autentizace CVE-2026-82329. Neautentizovaný vzdálený útočník může pomocí této chyby obejít přístupové kontroly a vytvářet tokeny zajišťující administrátorská oprávnění.
KEV ✓ EPSS 0.14 CVE-2026-82329 JFrog IT US CA
Shrnuto strojově ze 4 zpráv (gemini-3.8-flash) za 0,0019 USD
Podle CERT Polska byla v softwaru Quick.Cart zjištěna zranitelnost typu Cross-Site Request Forgery (CSRF), vedená pod označením CVE-2026-41875.
EPSS < 0.01 CVE-2026-41875 Quick.Cart PL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Úřad CISA varuje před chybami CVE-2026-84409 a CVE-2026-91191 v mobilních bránách Lantronix G520 Series Cellular Gateway. Úspěšné zneužití může útočníkovi umožnit nahradit software a spustit libovolný kód s právy uživatele root. Výrobce vydal nápravu ve verzi firmwaru 2.6.0.7R6.
EPSS < 0.01 CVSS 7.5 CVE-2026-84409 CVE-2026-91191 Lantronix doprava energetika vodárenství US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0024 USD
Agentura CISA informovala o zranitelnostech v produktech Toptech TMS7 a TopHAT verze 7.6.3, které útočníkům umožňují přístup ke kritickým datům nebo spuštění libovolného kódu. Výrobce Toptech Systems chyby opravil ve verzi 7.8.
EPSS < 0.01 CVSS 10.0 CVE-2026-63713 CVE-2026-68068 CVE-2026-68954 CVE-2026-69662 CVE-2026-70356 CVE-2026-71189 CVE-2026-71302 CVE-2026-71379 CVE-2026-72507 CVE-2026-72510 Toptech Systems energetika doprava US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0029 USD
Agentura CISA upozornila na zranitelnosti CVE-2026-94204 a CVE-2026-96587 v aplikaci Viidure Dashcam Android Application ve verzích do 3.3.1.260403. Chyby umožňují neoprávněný přístup ke cloudovému úložišti, únik citlivých dat uživatelů, záznamů kamer i manipulaci s firmwarem a podle zdroje oprava není plánována.
EPSS < 0.01 CVSS 10.0 CVE-2026-94204 CVE-2026-96587 Viidure doprava US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0021 USD
Agentura CISA upozornila na řadu zranitelností ve firmwaru 3.3.2.4_build_2024-12-26 zařízení Anjvision YSSD-RTMP-H5, které mohou útočníkovi umožnit spouštění příkazů na úrovni OS i plné ovládnutí zařízení. Podle zdroje výrobce na žádosti o spolupráci nereagoval a oprava není plánována.
EPSS < 0.01 CVSS 9.8 CVE-2026-100291 CVE-2026-100292 CVE-2026-100293 CVE-2026-100294 CVE-2026-100295 CVE-2026-100296 CVE-2026-100297 CVE-2026-100298 CVE-2026-100299 Anjvision US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0030 USD
Agentura CISA varuje před kritickou chybou typu command injection (CVE-2026-22755) ve firmwaru síťových kamer společnosti VIVOTEK s hodnocením CVSS 10. Zranitelnost může útočníkům umožnit vzdálené spuštění příkazů s právy uživatele root a úplné ovládnutí zasaženého zařízení, přičemž výrobce doporučuje instalaci nejnovějšího dostupného firmwaru.
EPSS 0.14 CVSS 10.0 CVE-2026-22755 VIVOTEK US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0027 USD
Agentura CISA upozorňuje na zranitelnost CVE-2026-96274 v zařízeních Baicells Nova 430H eNodeB ve verzích do BaiBLQ_3.0.12 včetně. Neautentizovaný útočník v rádiovém dosahu může odesláním poškozené zprávy způsobit dočasný výpadek služeb základnové stanice, přičemž oprava podle zprávy zatím není plánována.
EPSS < 0.01 CVSS 7.4 CVE-2026-96274 Baicells Technologies telekomunikace US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0019 USD
CERT Polska informuje o zranitelnosti CVE-2026-85520 v softwaru Google Merchant Center Feed od společnosti MyPresta. Chyba spočívá v externí kontrole názvu souboru nebo cesty k němu.
EPSS 0.01 CVE-2026-85520 MyPresta PL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Italský CSIRT informuje o odhalení šesti zranitelností s vysokou závažností v různých modulech platformy FreePBX. Systém slouží pro grafickou konfiguraci a správu telefonních ústředen založených na softwaru Asterisk.
EPSS 0.01 CVE-2026-45562 CVE-2026-54674 CVE-2026-54675 CVE-2026-54708 CVE-2026-54710 CVE-2026-75600 FreePBX Asterisk telekomunikace IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
CERT Polska informuje o zranitelnosti typu zápis mimo vymezenou paměť (CVE-2026-15390), která byla nalezena v softwaru Das U-Boot od společnosti DENX Software Engineering.
EPSS < 0.01 CVE-2026-15390 DENX Software Engineering PL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
INCIBE informuje o kritické a vysoce závažné zranitelnosti v přenosném routeru T-CPE301K 4G Mini WiFi Router od Shenzhen Dbit Network Equipment. Chyby CVE-2026-7192 a CVE-2026-7193 umožňují přetečení zásobníku způsobující odepření služby a získání přístupu roota přes Telnet pomocí předdefinovaných přihlašovacích údajů; řešení zatím nebylo ohlášeno.
EPSS < 0.01 CVSS 9.3 CVE-2026-7192 CVE-2026-7193 Shenzhen Dbit Network Equipment ES
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0016 USD
Podle italského CSIRT byly vydány bezpečnostní aktualizace řešící dvě zranitelnosti v nástroji Progress Telerik Fiddler Everywhere. Jedna z těchto chyb dosahuje vysoké závažnosti.
EPSS < 0.01 CVE-2026-86158 Progress Software IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Americká společnost Kiteworks odvolala preventivní varování, kterým vyzývala zákazníky k odstavení systémů. Stalo se tak poté, co vydala opravu kritické zranitelnosti.
Kiteworks US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Apple vydal bezpečnostní aktualizace opravující zero-day zranitelnost v komponentě CoreGraphics. Podle zdroje byla tato chyba aktivně zneužívána v mimořádně sofistikovaných cílených útocích na zařízení se systémem iOS.
CVE-2025-14174 * CVE-2025-20701 * CVE-2025-24085 * CVE-2025-24200 * CVE-2025-24201 * CVE-2025-31200 * CVE-2025-31201 * CVE-2025-43529 * CVE-2026-20700 * Apple US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle NCSC-FI obsahují řadiče Dell Boot Optimized Server Storage (BOSS) ve verzích starších než 2.2.13.2038 zranitelnosti CVE-2026-80357, CVE-2026-80359 a CVE-2026-80358 týkající se nesprávného řízení přístupu k ladicímu rozhraní. Neautentizovaný útočník s fyzickým přístupem k řadičům 17G BOSS-N1 může tyto chyby zneužít k získání neoprávněného přístupu. K dispozici je oficiální oprava.
EPSS < 0.01 CVSS 7.0 CVE-2026-80357 CVE-2026-80358 CVE-2026-80359 Dell FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0015 USD
V Apache Roller 6.1.5 bylo odhaleno několik zranitelností včetně deserializace nedůvěryhodných dat, obcházení autorizace a SSRF. Chyby mohou umožnit vzdálené spuštění kódu i neoprávněnou manipulaci s obsahem; zdroj doporučuje aktualizaci na verzi 6.1.6.
EPSS 0.01 CVSS 9.9 CVE-2026-82348 CVE-2026-82375 CVE-2026-82376 CVE-2026-82377 CVE-2026-82378 CVE-2026-82379 CVE-2026-82380 CVE-2026-82381 CVE-2026-82382 CVE-2026-82383 CVE-2026-82384 CVE-2026-82385 CVE-2026-82386 CVE-2026-82387 CVE-2026-82546 CVE-2026-91204 CVE-2026-91206 Apache FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0024 USD
Zdroj uvádí zranitelnost typu 'Confused Deputy' v komponentě EmailTask služby Google Cloud Application Integration ve verzích starších než 2026-06-30. Autentizovaný útočník mohl pomocí podvržené cesty k příloze číst a exfiltrovat interní soubory Google. Zranitelnost CVE-2026-81375 s hodnocením CVSS 8.3 byla opravena 30. června 2026 a ze strany zákazníků není vyžadována žádná akce.
EPSS < 0.01 CVSS 8.3 CVE-2026-81375 Google FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
V komponentě NooBaa v rámci OpenShift Data Foundation byla zjištěna zranitelnost typu OS command injection pod označením CVE-2026-86330 se skóre CVSS 7.2. Přihlášený útočník s administrátorskými právy může skrze neověřený parametr hostname spustit libovolné příkazy na hostitelském systému s oprávněními procesu NooBaa.
EPSS 0.02 CVSS 7.2 CVE-2026-86330 Red Hat FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Podle NCSC-FI obsahuje Apache ActiveMQ Artemis před verzí 2.34.0 zranitelnost nebezpečné reflexe s CVE-2026-101292 a skóre CVSS 8.2. Ověřený aktér může odesláním podvrženého paketu přimět broker načíst libovolnou třídu, což může vést k odepření služby či manipulaci se stavem brokera.
EPSS 0.01 CVSS 8.2 CVE-2026-101292 Red Hat Apache FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
Kanadské centrum pro kybernetickou bezpečnost upozornilo na zranitelnost v jádře Linux Kernel, která se týká starších verzí 4.7, 5.10, 5.15, 6.1, 6.12, 6.18, 6.6 a 7.2. Správcům a uživatelům doporučuje sledovat odkazy a aplikovat potřebné aktualizace.
Linux CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
Kanadské středisko pro kybernetickou bezpečnost upozornilo na zranitelnosti v produktu wolfSSL do verze 5.9.4 včetně. Doporučuje uživatelům a správcům sledovat vydané informace a aplikovat potřebné aktualizace.
wolfSSL CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD