Hvězdička u CVE znamená, že jsem to číslo vytáhl z širšího textu článku. Neukazuju u něj proto KEV, EPSS ani CVSS, a to preventivně, protože článek se na něj mohl jen odkazovat, třeba jako na starší kauzu.
CERT Polska informuje o zranitelnosti CVE-2026-85520 v softwaru Google Merchant Center Feed od společnosti MyPresta. Chyba spočívá v externí kontrole názvu souboru nebo cesty k němu.
EPSS 0.01 CVE-2026-85520 MyPresta PL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Italský CSIRT informuje o odhalení šesti zranitelností s vysokou závažností v různých modulech platformy FreePBX. Systém slouží pro grafickou konfiguraci a správu telefonních ústředen založených na softwaru Asterisk.
EPSS 0.01 CVE-2026-45562 CVE-2026-54674 CVE-2026-54675 CVE-2026-54708 CVE-2026-54710 CVE-2026-75600 FreePBX Asterisk telekomunikace IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
CERT Polska informuje o zranitelnosti typu zápis mimo vymezenou paměť (CVE-2026-15390), která byla nalezena v softwaru Das U-Boot od společnosti DENX Software Engineering.
EPSS < 0.01 CVE-2026-15390 DENX Software Engineering PL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
INCIBE informuje o kritické a vysoce závažné zranitelnosti v přenosném routeru T-CPE301K 4G Mini WiFi Router od Shenzhen Dbit Network Equipment. Chyby CVE-2026-7192 a CVE-2026-7193 umožňují přetečení zásobníku způsobující odepření služby a získání přístupu roota přes Telnet pomocí předdefinovaných přihlašovacích údajů; řešení zatím nebylo ohlášeno.
EPSS < 0.01 CVSS 9.3 CVE-2026-7192 CVE-2026-7193 Shenzhen Dbit Network Equipment ES
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0016 USD
Podle italského CSIRT byly vydány bezpečnostní aktualizace řešící dvě zranitelnosti v nástroji Progress Telerik Fiddler Everywhere. Jedna z těchto chyb dosahuje vysoké závažnosti.
EPSS < 0.01 CVE-2026-86158 Progress Software IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Americká společnost Kiteworks odvolala preventivní varování, kterým vyzývala zákazníky k odstavení systémů. Stalo se tak poté, co vydala opravu kritické zranitelnosti.
Kiteworks US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Apple vydal bezpečnostní aktualizace opravující zero-day zranitelnost v komponentě CoreGraphics. Podle zdroje byla tato chyba aktivně zneužívána v mimořádně sofistikovaných cílených útocích na zařízení se systémem iOS.
CVE-2025-14174 * CVE-2025-20701 * CVE-2025-24085 * CVE-2025-24200 * CVE-2025-24201 * CVE-2025-31200 * CVE-2025-31201 * CVE-2025-43529 * CVE-2026-20700 * Apple US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle NCSC-FI obsahují řadiče Dell Boot Optimized Server Storage (BOSS) ve verzích starších než 2.2.13.2038 zranitelnosti CVE-2026-80357, CVE-2026-80359 a CVE-2026-80358 týkající se nesprávného řízení přístupu k ladicímu rozhraní. Neautentizovaný útočník s fyzickým přístupem k řadičům 17G BOSS-N1 může tyto chyby zneužít k získání neoprávněného přístupu. K dispozici je oficiální oprava.
EPSS < 0.01 CVSS 7.0 CVE-2026-80357 CVE-2026-80358 CVE-2026-80359 Dell FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0015 USD
V Apache Roller 6.1.5 bylo odhaleno několik zranitelností včetně deserializace nedůvěryhodných dat, obcházení autorizace a SSRF. Chyby mohou umožnit vzdálené spuštění kódu i neoprávněnou manipulaci s obsahem; zdroj doporučuje aktualizaci na verzi 6.1.6.
EPSS 0.01 CVSS 9.9 CVE-2026-82348 CVE-2026-82375 CVE-2026-82376 CVE-2026-82377 CVE-2026-82378 CVE-2026-82379 CVE-2026-82380 CVE-2026-82381 CVE-2026-82382 CVE-2026-82383 CVE-2026-82384 CVE-2026-82385 CVE-2026-82386 CVE-2026-82387 CVE-2026-82546 CVE-2026-91204 CVE-2026-91206 Apache FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0024 USD
Zdroj uvádí zranitelnost typu 'Confused Deputy' v komponentě EmailTask služby Google Cloud Application Integration ve verzích starších než 2026-06-30. Autentizovaný útočník mohl pomocí podvržené cesty k příloze číst a exfiltrovat interní soubory Google. Zranitelnost CVE-2026-81375 s hodnocením CVSS 8.3 byla opravena 30. června 2026 a ze strany zákazníků není vyžadována žádná akce.
EPSS < 0.01 CVSS 8.3 CVE-2026-81375 Google FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
V komponentě NooBaa v rámci OpenShift Data Foundation byla zjištěna zranitelnost typu OS command injection pod označením CVE-2026-86330 se skóre CVSS 7.2. Přihlášený útočník s administrátorskými právy může skrze neověřený parametr hostname spustit libovolné příkazy na hostitelském systému s oprávněními procesu NooBaa.
EPSS 0.02 CVSS 7.2 CVE-2026-86330 Red Hat FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Podle NCSC-FI obsahuje Apache ActiveMQ Artemis před verzí 2.34.0 zranitelnost nebezpečné reflexe s CVE-2026-101292 a skóre CVSS 8.2. Ověřený aktér může odesláním podvrženého paketu přimět broker načíst libovolnou třídu, což může vést k odepření služby či manipulaci se stavem brokera.
EPSS 0.01 CVSS 8.2 CVE-2026-101292 Red Hat Apache FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
Kanadské centrum pro kybernetickou bezpečnost upozornilo na zranitelnost v jádře Linux Kernel, která se týká starších verzí 4.7, 5.10, 5.15, 6.1, 6.12, 6.18, 6.6 a 7.2. Správcům a uživatelům doporučuje sledovat odkazy a aplikovat potřebné aktualizace.
Linux CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
Kanadské středisko pro kybernetickou bezpečnost upozornilo na zranitelnosti v produktu wolfSSL do verze 5.9.4 včetně. Doporučuje uživatelům a správcům sledovat vydané informace a aplikovat potřebné aktualizace.
wolfSSL CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Kanadské kybernetické centrum informovalo o zranitelnosti v produktu NeuVector před verzemi 5.4.11, 5.5.4 a 5.6.2. Chyba typu OS command injection ve filtru odchytávání paketů může vést ke vzdálenému spuštění kódu na uzlech Kubernetes.
SUSE CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Kanadské středisko pro kybernetickou bezpečnost upozorňuje na zranitelnosti v řadě produktů společnosti IBM, včetně App Connect Enterprise, Big Replicate LiveData Migrator nebo QRadar Deployment Intelligence App. Správcům doporučuje prověřit podrobnosti a aplikovat potřebné aktualizace.
IBM CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Kanadské kybernetické centrum upozorňuje na bezpečnostní zranitelnosti v několika produktech společnosti Dell, mezi které patří Rugged Control Center, Secure Connect Gateway Policy Manager, ThinOS 10 a Dell Trusted Device Client. Správcům a uživatelům se doporučuje zkontrolovat podrobnosti a aplikovat vydané bezpečnostní aktualizace.
Dell CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Bezpečnostní úřady v Nizozemsku, USA a Spojeném království vydaly varování potvrzující zneužívané zranitelnosti v produktech NetScaler Gateway. Samotná společnost Citrix potvrdila existenci osmi nových chyb poté, co na ně o víkendu upozornili incidentní týmy.
Citrix US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle CERT Polska bylo nahlášeno nalezení tří zranitelností od CVE-2026-73640 po CVE-2026-73642 v softwaru Dayforce Payroll.
EPSS < 0.01 CVE-2026-73640 CVE-2026-73642 Dayforce PL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
CERT Polska informoval o nahlášení dvou zranitelností s označením CVE-2026-52748 a CVE-2026-52749, které byly nalezeny ve směrovačích Kaon AR2140.
EPSS < 0.01 CVE-2026-52748 CVE-2026-52749 KAON PL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Citrix vydal opravy pro osm chyb v produktech NetScaler ADC a NetScaler Gateway s CVSS v4.0 až 9,5. Nejzávažnější zranitelnosti CVE-2026-88771 a CVE-2026-88772 umožňují neautentizovaným útočníkům vzdálené spuštění kódu nebo DoS a jsou již celosvětově aktivně zneužívány jako zero-day.
KEV ✓ EPSS 0.82 CVSS 9.5 CVE-2026-88771 CVE-2026-88772 CVE-2026-88773 CVE-2026-88774 CVE-2026-88775 CVE-2026-88776 CVE-2026-88777 CVE-2026-88778 Citrix CA FI FR NL AT US
Shrnuto strojově ze 7 zpráv (gemini-3.8-flash) za 0,0056 USD
Britské národní středisko kybernetické bezpečnosti (NCSC) naléhavě vyzývá britské organizace k okamžitému zabezpečení zranitelností v produktech Citrix NetScaler ADC a NetScaler Gateway. Podle zdroje jsou dvě z těchto chyb již aktivně zneužívány v praxi.
Citrix GB
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
CERT Polska informoval o nahlášení 7 zranitelností (CVE-2026-82928 až CVE-2026-82930, CVE-2026-82932, CVE-2026-82933, CVE-2026-82935 a CVE-2026-82936) v zařízeních mH-DEVELOPER od společnosti F&F Filipowski.
EPSS < 0.01 CVE-2026-82928 CVE-2026-82930 CVE-2026-82932 CVE-2026-82933 CVE-2026-82935 CVE-2026-82936 F&F Filipowski PL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
Podle rumunského národního úřadu DNSC vydala společnost Citrix 27. září 2026 bezpečnostní bulletin týkající se osmi zranitelností. Text upozorňuje na kritické chyby v Citrix NetScaler, které jsou aktivně zneužívány.
Citrix RO
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Společnost Citrix zveřejnila osm zranitelností v produktech NetScaler ADC a NetScaler Gateway, včetně dvou kritických chyb CVE-2026-88771 a CVE-2026-88772 umožňujících vzdálené spuštění kódu. Podle zprávy jsou obě tyto chyby již aktivně zneužívány v praxi, přičemž americká agentura CISA je zařadila na seznam známých zneužívaných zranitelností KEV a výrobce vydal opravné aktualizace.
KEV ✓ EPSS 0.82 CVSS 9.5 CVE-2026-88771 CVE-2026-88772 CVE-2026-887729 CVE-2026-887739 Citrix US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0019 USD
CSIRT Itálie varuje před aktivním zneužíváním zranitelnosti CVE-2026-85542 v produktu IBM Guardium Data Protection, kterou již výrobce opravil. Chyba může autentizovanému útočníkovi umožnit navýšení oprávnění a spuštění libovolného kódu na zasažených systémech.
EPSS 0.03 CVE-2026-85542 IBM IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle CSIRT Itálie jsou k dispozici funkční exploity (PoC) pro šest nových zranitelností v platformě Flowise, která slouží k vytváření a správě aplikací a procesů založených na umělé inteligenci. Dvě z těchto zranitelností mají kritickou závažnost a čtyři vysokou.
EPSS < 0.01 CVE-2026-100605 CVE-2026-100606 CVE-2026-100607 CVE-2026-100608 CVE-2026-100609 CVE-2026-100610 FlowiseAI IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Italský CSIRT informuje o vydání bezpečnostních aktualizací pro systém Zammad, které řeší 30 zranitelností. Jedna z opravených chyb dosahuje kritické a deset vysoké závažnosti.
EPSS < 0.01 CVE-2026-56723 CVE-2026-56724 CVE-2026-56725 CVE-2026-56727 CVE-2026-56731 CVE-2026-56733 CVE-2026-61525 CVE-2026-84458 CVE-2026-84462 CVE-2026-84464 CVE-2026-84465 Zammad IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
INCIBE koordinovalo zveřejnění tří středně závažných zranitelností typu stored XSS v softwaru TPVEnlanube (CVE-2026-7170 až CVE-2026-7172). Přihlášený útočník může skrze zranitelné parametry vložit škodlivý kód, který se spustí v prohlížeči uživatelů, přičemž řešení zatím není k dispozici.
EPSS < 0.01 CVE-2026-7170 CVE-2026-7171 CVE-2026-7172 TPVEnlanube ES
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0014 USD
Podle italského CSIRT byly vydány bezpečnostní aktualizace řešící několik zranitelností v platformě Zimbra Collaboration Suite (ZCS) od společnosti Synacor. Čtyři z opravených chyb dosahují kritické závažnosti.
EPSS 0.01 CVE-2026-93641 CVE-2026-93642 CVE-2026-93643 CVE-2026-93647 Synacor Zimbra IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Americká agentura CISA nařídila federálním úřadům zabezpečit systémy proti útokům, které zneužívají dvě kritické zranitelnosti v Citrix NetScaler. Podle zdroje mají úřady na instalaci oprav čas do středy.
CVE-2026-19490 * CVE-2026-3055 * CVE-2026-4368 * CVE-2026-88771 * CVE-2026-88772 * Citrix veřejná správa US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Finský úřad NCSC-FI upozorňuje na zranitelnosti v Elasticsearch, které mohou kvůli nekontrolované spotřebě systémových prostředků vést k odepření služby. Problémy jsou řešeny oficiálními opravami a dosahují závažnosti CVSSv3.1 6.5.
EPSS < 0.01 CVSS 6.5 CVE-2026-82294 CVE-2026-82300 CVE-2026-94396 CVE-2026-94397 CVE-2026-94398 CVE-2026-94399 CVE-2026-94408 Elastic FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
Finský úřad NCSC-FI informoval o bezpečnostních chybách v nástroji Kibana, které mohou vést k neoprávněnému přístupu k datům, jejich mazání, odepření služby i eskalaci oprávnění. Problémy zahrnují zranitelnosti CVE-2026-72662, CVE-2026-72668, CVE-2026-78582 a CVE-2026-94400, pro které jsou již dostupné oficiální opravy.
EPSS < 0.01 CVSS 7.5 CVE-2026-72662 CVE-2026-72668 CVE-2026-78582 CVE-2026-94400 Elastic FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0016 USD
Ve法francouzský CERT-FR informuje o odhalení mnoha zranitelností v systému MongoDB. Útočníkům mohou umožnit narušení integrity dat, obejití bezpečnostních zásad a způsobení dalších nespecifikovaných bezpečnostních problémů.
EPSS < 0.01 CVE-2026-96745 CVE-2026-96746 CVE-2026-96747 CVE-2026-96748 CVE-2026-96749 MongoDB FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Citrix vydal bezpečnostní bulletin řešící osm zranitelností v produktech NetScaler ADC a NetScaler Gateway, včetně dvou kritických chyb umožňujících neautentizované vzdálené spuštění kódu (RCE). Výrobce potvrdil, že tyto dvě kritické zranitelnosti jsou aktivně zneužívány v praxi, a CERT-EU doporučuje software aktualizovat a provést kontrolu kompromitace.
Citrix EU
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Citrix opravil zranitelnosti CVE-2026-19489 a CVE-2026-19490 v produktech NetScaler ADC a NetScaler Gateway s hodnocením CVSS 4.0 v rozmezí 8,8 až 9,3. Chyba CVE-2026-19490 umožňuje vzdálenému neautentizovanému útočníkovi obejít autentizační mechanismy u specifických konfigurací zařízení, zatímco přetečení vyrovnávací paměti CVE-2026-19489 může způsobit odepření služby nebo nepředvídatelné chování.
KEV ✓ EPSS 0.33 CVSS 9.3 CVE-2026-19489 CVE-2026-19490 Citrix US CA IT NL FI FR
Shrnuto strojově ze 7 zpráv (gemini-3.8-flash) za 0,0035 USD
Podle oznámení přináší nová verze nástroje Wireshark 4.6.9 opravy pro 19 zranitelností a 16 dalších chyb.
Wireshark US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle zprávy Cloudflare opravil zranitelnost ve službách Containers a Sandboxes. Chyba umožňovala zákazníkům s placeným účtem Workers získat zbytková data z kontejnerů jiných uživatelů běžících na stejném fyzickém hostiteli.
Cloudflare US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Finský úřad NCSC-FI informuje o kritické zranitelnosti CVE-2026-100551 s CVSS skóre 9.0 v aplikaci OpenClaw. Rozhraní iOS Control UI nevynucovalo uložené TLS piny pro bránu ve webových komponentách WebViews pro Terminal a Dashboard, ačkoli nativní spojení je vyžadovala.
EPSS < 0.01 CVSS 9.0 CVE-2026-100551 OpenClaw FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Agentura CISA zařadila chybu nesprávného ověření vstupu CVE-2026-88771 v produktu Citrix NetScaler do svého katalogu aktivně zneužívaných zranitelností (KEV). Termín pro nápravu stanovila na 30. září 2026.
KEV ✓ EPSS 0.82 CVE-2026-88771 Citrix US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle NCSC-FI byla v subsystému 9pfs nástroje QEMU nalezena chyba typu 'use-after-free' identifikovaná jako CVE-2026-93834 s CVSS 8.8. Zranitelnost způsobená souběhem vláken může útočníkovi z virtuálního stroje umožnit únik z izolace (VM escape), přístup k souborům hostitele a spuštění kódu pod oprávněním procesu QEMU.
EPSS < 0.01 CVSS 8.8 CVE-2026-93834 Red Hat QEMU FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
Finské NCSC upozorňuje na kritické zranitelnosti CVE-2026-93642, CVE-2026-93643 a CVE-2026-93647 v Zimbra Collaboration Suite. Chyby umožňují neautentizovaným útočníkům provádět útoky typu stored XSS, získat přístup ke schránkám nebo vzdáleně spouštět příkazy.
EPSS 0.01 CVSS 9.8 CVE-2026-93642 CVE-2026-93643 CVE-2026-93647 Zimbra FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
Společnost Kiteworks vyzvala zákazníky po celém světě, aby v sobotu dočasně na šest hodin vypnuli své servery. Učinila tak na základě zpravodajských informací varujících před potenciálně bezprostředně hrozícím kybernetickým útokem.
Kiteworks US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Kanadské středisko Cyber Centre upozorňuje na zranitelnosti v produktu Zimbra Collaboration Suite (ZCS) Daffodil ve verzích starších než 10.1.21. Správcům a uživatelům doporučuje seznámit se s dostupnými informacemi a aplikovat potřebné aktualizace.
Zimbra CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle zdroje umožňuje zranitelnost typu cross-site request forgery (CSRF) v doplňku Elementor pro WordPress neautentizovanému útočníkovi vytvářet administrátorské účty.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Agentura CISA zařadila chybu CVE-2026-5430 v produktech společnosti WSO2 do katalogu aktivně zneužívaných zranitelností. Zatímco CISA ji uvádí jako zranitelnost typu 'path traversal', BleepingComputer hovoří o kritickém obcházení autentizace.
KEV ✓ EPSS 0.22 CVE-2026-5430 WSO2 US
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0016 USD
Společnost Elastic zjistila ve svých produktech nové zranitelnosti, včetně jedné vysoce závažné v nástroji Kibana. Její zneužití by podle CSIRT Itálie mohlo útočníkovi umožnit zvýšení oprávnění na zasažených systémech.
EPSS < 0.01 CVE-2026-72668 Elastic IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft vkládání citlivých údajů do souboru protokolu v aplikaci Microsoft Office umožňuje autorizovanému útočníkovi získat informace po síti. Zranitelnost je evidována pod označením CVE-2026-100206.
CVSS 6.5 CVE-2026-100206 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Kanadské středisko pro kybernetickou bezpečnost upozorňuje na zranitelnosti v produktu ServiceNow AI Platform, které se týkají řady verzí rodin Australia, Yokohama a Zurich. Úřad doporučuje uživatelům i správcům prověřit dostupné informace a aplikovat potřebné aktualizace.
ServiceNow CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Kanadské středisko pro kybernetickou bezpečnost upozorňuje na zranitelnosti v GitLabu verzí starších než 19.2.7, 19.3.3 a 19.4.1. Zdroj doporučuje uživatelům a správcům prostudovat vydané informace a aplikovat dostupné bezpečnostní aktualizace.
GitLab CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Italský CSIRT informuje o dostupnosti veřejného konceptu ověření (PoC) pro zneužití zranitelnosti CVE-2026-71540 v open-source platformě Wazuh. Výrobce tuto chybu již dříve opravil.
EPSS < 0.01 CVE-2026-71540 Wazuh IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle italského CSIRT vydala společnost Dell bezpečnostní aktualizace řešící několik zranitelností, z nichž pět má vysokou závažnost. Zasaženy jsou produkty Boot Optimized Server Storage, Rugged Control Center, Trusted Device Client a ThinOS 10, přičemž chyby mohou útočníkům umožnit obejít autentizaci a bezpečnostní mechanismy, eskalovat oprávnění či neoprávněně upravovat data a kód.
EPSS < 0.01 CVE-2026-80357 CVE-2026-81455 CVE-2026-81473 CVE-2026-82157 CVE-2026-82164 Dell IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
ServiceNow vydal opravy pro pět zranitelností v ServiceNow AI Platform s CVSSv4.0 až 9,3, z nichž dvě jsou hodnoceny jako kritické a tři jako vysoce závažné. Neautentizovaní útočníci je mohou zneužít k provádění SQL dotazů, čtení i úpravám databáze, krádeži citlivých dat, eskalaci oprávnění nebo správě instančních záznamů, přičemž zneužití v praxi zatím nebylo zaznamenáno.
EPSS < 0.01 CVSS 9.3 CVE-2026-13016 CVE-2026-86857 CVE-2026-86858 CVE-2026-86859 CVE-2026-86860 ServiceNow IT FI
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0018 USD
Podle italského CSIRT vydala společnost MongoDB bezpečnostní aktualizace pro pět zranitelností s vysokou závažností v produktech Python Driver (PyMongo), C Driver, Compass a Laravel MongoDB. V případě zneužití by tyto chyby mohly útočníkovi umožnit spuštění libovolného kódu, přístup k citlivým informacím, manipulaci s daty nebo narušení dostupnosti zasažených systémů.
EPSS < 0.01 CVE-2026-96744 CVE-2026-96746 CVE-2026-96748 CVE-2026-96749 CVE-2026-96750 MongoDB IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
INCIBE informuje o sedmi zranitelnostech typu stored XSS se střední závažností (CVE-2026-6082 až CVE-2026-6088) v API a správcovském panelu softwaru StockAgile. Chyby na straně serveru umožňují autentizovanému útočníkovi vložit a spustit libovolný JavaScriptový kód, přičemž řešení podle oznámení zatím není k dispozici.
EPSS < 0.01 CVE-2026-6082 CVE-2026-6083 CVE-2026-6084 CVE-2026-6085 CVE-2026-6086 CVE-2026-6087 CVE-2026-6088 Novadigits technologies obchod ES
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0016 USD
Finské NCSC informuje o několika závažných zranitelnostech v komponentách platforem pro správu hostingu Plesk a cPanel od společnosti WebPros s nejvyšším CVSSv4.0 skóre 9.4. Podle zdroje mohou přihlášení nebo lokální uživatelé spustit příkazy či kód s právy uživatele root, přistupovat ke kalendářům a kontaktům jiných účtů nebo upravovat cizí databáze. K dispozici je již oficiální oprava.
EPSS 0.01 CVSS 9.4 CVE-2026-68489 CVE-2026-68490 CVE-2026-68492 CVE-2026-87898 CVE-2026-87899 CVE-2026-87900 WebPros FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
Brocade opravil více zranitelností v nástroji SANnav Management Portal s maximálním skóre CVSS 8.7. Podle finského NCSC-FI mohou chyby útočníkům umožnit přístup k interním službám, spouštění příkazů, převzetí správy přepínačů Fabric OS nebo získání přihlašovacích údajů, relačních tokenů a předsdílených klíčů IPsec z logů.
EPSS 0.01 CVSS 8.7 CVE-2026-14441 CVE-2026-14442 CVE-2026-14443 CVE-2026-82368 CVE-2026-82369 CVE-2026-82370 CVE-2026-82371 CVE-2026-82372 Brocade FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
Kritická zranitelnost CVE-2026-63077 s CVSS 9,8 v JetBrains TeamCity On-Premises umožňuje neautentizovanému vzdálenému útočníkovi přes HTTP(S) spustit libovolné příkazy operačního systému. Chyba způsobená nebezpečnou deserializací je aktivně zneužívána v praxi a CISA ji zařadila do katalogu KEV.
KEV ✓ · ransomware EPSS 0.95 CVSS 9.8 CVE-2026-63077 JetBrains veřejná správa FI US
Shrnuto strojově ze 7 zpráv (gemini-3.8-flash) za 0,0040 USD
V PHP bylo odhaleno několik zranitelností hodnocených se skóre CVSS až 7,5, pro které existuje proof-of-concept a jsou k dispozici oficiální opravy. Chyby se týkají například komponent SOAP, PHP-FPM, OpenSSL či Phar a mohou neautentizovanému útočníkovi umožnit shodit SOAP endpoint, obejít omezení přístupu přes IPv6, vyzradit přihlašovací údaje nebo narušit integritu a důvěrnost dat.
EPSS < 0.01 CVSS 7.5 CVE-2025-1218 CVE-2025-14181 CVE-2026-17545 CVE-2026-6103 CVE-2026-91765 CVE-2026-91766 CVE-2026-91767 CVE-2026-91768 CVE-2026-91769 CVE-2026-92842 CVE-2026-93682 PHP FI FR
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0019 USD
Společnost Kiteworks podle zprávy doporučuje vypnout servery v souvislosti s hrozícím možným útokem.
Kiteworks GB
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD