Hvězdička u CVE znamená, že jsem to číslo vytáhl z širšího textu článku. Neukazuju u něj proto KEV, EPSS ani CVSS, a to preventivně, protože článek se na něj mohl jen odkazovat, třeba jako na starší kauzu.
Kanadské centrum pro kybernetickou bezpečnost upozornilo na zranitelnost v jádře Linux Kernel, která se týká starších verzí 4.7, 5.10, 5.15, 6.1, 6.12, 6.18, 6.6 a 7.2. Správcům a uživatelům doporučuje sledovat odkazy a aplikovat potřebné aktualizace.
Linux CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
Kanadské středisko pro kybernetickou bezpečnost upozornilo na zranitelnosti v produktu wolfSSL do verze 5.9.4 včetně. Doporučuje uživatelům a správcům sledovat vydané informace a aplikovat potřebné aktualizace.
wolfSSL CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Kanadské kybernetické centrum informovalo o zranitelnosti v produktu NeuVector před verzemi 5.4.11, 5.5.4 a 5.6.2. Chyba typu OS command injection ve filtru odchytávání paketů může vést ke vzdálenému spuštění kódu na uzlech Kubernetes.
SUSE CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Kanadské středisko pro kybernetickou bezpečnost upozorňuje na zranitelnosti v řadě produktů společnosti IBM, včetně App Connect Enterprise, Big Replicate LiveData Migrator nebo QRadar Deployment Intelligence App. Správcům doporučuje prověřit podrobnosti a aplikovat potřebné aktualizace.
IBM CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Kanadské kybernetické centrum upozorňuje na bezpečnostní zranitelnosti v několika produktech společnosti Dell, mezi které patří Rugged Control Center, Secure Connect Gateway Policy Manager, ThinOS 10 a Dell Trusted Device Client. Správcům a uživatelům se doporučuje zkontrolovat podrobnosti a aplikovat vydané bezpečnostní aktualizace.
Dell CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Bezpečnostní úřady v Nizozemsku, USA a Spojeném království vydaly varování potvrzující zneužívané zranitelnosti v produktech NetScaler Gateway. Samotná společnost Citrix potvrdila existenci osmi nových chyb poté, co na ně o víkendu upozornili incidentní týmy.
Citrix US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle CERT Polska bylo nahlášeno nalezení tří zranitelností od CVE-2026-73640 po CVE-2026-73642 v softwaru Dayforce Payroll.
EPSS < 0.01 CVE-2026-73640 CVE-2026-73642 Dayforce PL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
CERT Polska informoval o nahlášení dvou zranitelností s označením CVE-2026-52748 a CVE-2026-52749, které byly nalezeny ve směrovačích Kaon AR2140.
EPSS < 0.01 CVE-2026-52748 CVE-2026-52749 KAON PL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Citrix vydal opravy pro osm chyb v produktech NetScaler ADC a NetScaler Gateway s CVSS v4.0 až 9,5. Nejzávažnější zranitelnosti CVE-2026-88771 a CVE-2026-88772 umožňují neautentizovaným útočníkům vzdálené spuštění kódu nebo DoS a jsou již celosvětově aktivně zneužívány jako zero-day.
KEV ✓ EPSS 0.82 CVSS 9.5 CVE-2026-88771 CVE-2026-88772 CVE-2026-88773 CVE-2026-88774 CVE-2026-88775 CVE-2026-88776 CVE-2026-88777 CVE-2026-88778 Citrix CA FI FR NL AT US
Shrnuto strojově ze 7 zpráv (gemini-3.8-flash) za 0,0056 USD
Britské národní středisko kybernetické bezpečnosti (NCSC) naléhavě vyzývá britské organizace k okamžitému zabezpečení zranitelností v produktech Citrix NetScaler ADC a NetScaler Gateway. Podle zdroje jsou dvě z těchto chyb již aktivně zneužívány v praxi.
Citrix GB
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
CERT Polska informoval o nahlášení 7 zranitelností (CVE-2026-82928 až CVE-2026-82930, CVE-2026-82932, CVE-2026-82933, CVE-2026-82935 a CVE-2026-82936) v zařízeních mH-DEVELOPER od společnosti F&F Filipowski.
EPSS < 0.01 CVE-2026-82928 CVE-2026-82930 CVE-2026-82932 CVE-2026-82933 CVE-2026-82935 CVE-2026-82936 F&F Filipowski PL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
Podle rumunského národního úřadu DNSC vydala společnost Citrix 27. září 2026 bezpečnostní bulletin týkající se osmi zranitelností. Text upozorňuje na kritické chyby v Citrix NetScaler, které jsou aktivně zneužívány.
Citrix RO
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Společnost Citrix zveřejnila osm zranitelností v produktech NetScaler ADC a NetScaler Gateway, včetně dvou kritických chyb CVE-2026-88771 a CVE-2026-88772 umožňujících vzdálené spuštění kódu. Podle zprávy jsou obě tyto chyby již aktivně zneužívány v praxi, přičemž americká agentura CISA je zařadila na seznam známých zneužívaných zranitelností KEV a výrobce vydal opravné aktualizace.
KEV ✓ EPSS 0.82 CVSS 9.5 CVE-2026-88771 CVE-2026-88772 CVE-2026-887729 CVE-2026-887739 Citrix US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0019 USD
CSIRT Itálie varuje před aktivním zneužíváním zranitelnosti CVE-2026-85542 v produktu IBM Guardium Data Protection, kterou již výrobce opravil. Chyba může autentizovanému útočníkovi umožnit navýšení oprávnění a spuštění libovolného kódu na zasažených systémech.
EPSS 0.03 CVE-2026-85542 IBM IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle CSIRT Itálie jsou k dispozici funkční exploity (PoC) pro šest nových zranitelností v platformě Flowise, která slouží k vytváření a správě aplikací a procesů založených na umělé inteligenci. Dvě z těchto zranitelností mají kritickou závažnost a čtyři vysokou.
EPSS < 0.01 CVE-2026-100605 CVE-2026-100606 CVE-2026-100607 CVE-2026-100608 CVE-2026-100609 CVE-2026-100610 FlowiseAI IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Italský CSIRT informuje o vydání bezpečnostních aktualizací pro systém Zammad, které řeší 30 zranitelností. Jedna z opravených chyb dosahuje kritické a deset vysoké závažnosti.
EPSS < 0.01 CVE-2026-56723 CVE-2026-56724 CVE-2026-56725 CVE-2026-56727 CVE-2026-56731 CVE-2026-56733 CVE-2026-61525 CVE-2026-84458 CVE-2026-84462 CVE-2026-84464 CVE-2026-84465 Zammad IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
INCIBE koordinovalo zveřejnění tří středně závažných zranitelností typu stored XSS v softwaru TPVEnlanube (CVE-2026-7170 až CVE-2026-7172). Přihlášený útočník může skrze zranitelné parametry vložit škodlivý kód, který se spustí v prohlížeči uživatelů, přičemž řešení zatím není k dispozici.
EPSS < 0.01 CVE-2026-7170 CVE-2026-7171 CVE-2026-7172 TPVEnlanube ES
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0014 USD
Podle italského CSIRT byly vydány bezpečnostní aktualizace řešící několik zranitelností v platformě Zimbra Collaboration Suite (ZCS) od společnosti Synacor. Čtyři z opravených chyb dosahují kritické závažnosti.
EPSS 0.01 CVE-2026-93641 CVE-2026-93642 CVE-2026-93643 CVE-2026-93647 Synacor Zimbra IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Americká agentura CISA nařídila federálním úřadům zabezpečit systémy proti útokům, které zneužívají dvě kritické zranitelnosti v Citrix NetScaler. Podle zdroje mají úřady na instalaci oprav čas do středy.
CVE-2026-19490 * CVE-2026-3055 * CVE-2026-4368 * CVE-2026-88771 * CVE-2026-88772 * Citrix veřejná správa US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Finský úřad NCSC-FI upozorňuje na zranitelnosti v Elasticsearch, které mohou kvůli nekontrolované spotřebě systémových prostředků vést k odepření služby. Problémy jsou řešeny oficiálními opravami a dosahují závažnosti CVSSv3.1 6.5.
EPSS < 0.01 CVSS 6.5 CVE-2026-82294 CVE-2026-82300 CVE-2026-94396 CVE-2026-94397 CVE-2026-94398 CVE-2026-94399 CVE-2026-94408 Elastic FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
Finský úřad NCSC-FI informoval o bezpečnostních chybách v nástroji Kibana, které mohou vést k neoprávněnému přístupu k datům, jejich mazání, odepření služby i eskalaci oprávnění. Problémy zahrnují zranitelnosti CVE-2026-72662, CVE-2026-72668, CVE-2026-78582 a CVE-2026-94400, pro které jsou již dostupné oficiální opravy.
EPSS < 0.01 CVSS 7.5 CVE-2026-72662 CVE-2026-72668 CVE-2026-78582 CVE-2026-94400 Elastic FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0016 USD
Ve法francouzský CERT-FR informuje o odhalení mnoha zranitelností v systému MongoDB. Útočníkům mohou umožnit narušení integrity dat, obejití bezpečnostních zásad a způsobení dalších nespecifikovaných bezpečnostních problémů.
EPSS < 0.01 CVE-2026-96745 CVE-2026-96746 CVE-2026-96747 CVE-2026-96748 CVE-2026-96749 MongoDB FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Citrix vydal bezpečnostní bulletin řešící osm zranitelností v produktech NetScaler ADC a NetScaler Gateway, včetně dvou kritických chyb umožňujících neautentizované vzdálené spuštění kódu (RCE). Výrobce potvrdil, že tyto dvě kritické zranitelnosti jsou aktivně zneužívány v praxi, a CERT-EU doporučuje software aktualizovat a provést kontrolu kompromitace.
Citrix EU
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Citrix opravil zranitelnosti CVE-2026-19489 a CVE-2026-19490 v produktech NetScaler ADC a NetScaler Gateway s hodnocením CVSS 4.0 v rozmezí 8,8 až 9,3. Chyba CVE-2026-19490 umožňuje vzdálenému neautentizovanému útočníkovi obejít autentizační mechanismy u specifických konfigurací zařízení, zatímco přetečení vyrovnávací paměti CVE-2026-19489 může způsobit odepření služby nebo nepředvídatelné chování.
KEV ✓ EPSS 0.33 CVSS 9.3 CVE-2026-19489 CVE-2026-19490 Citrix US CA IT NL FI FR
Shrnuto strojově ze 7 zpráv (gemini-3.8-flash) za 0,0035 USD
Podle oznámení přináší nová verze nástroje Wireshark 4.6.9 opravy pro 19 zranitelností a 16 dalších chyb.
Wireshark US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle zprávy Cloudflare opravil zranitelnost ve službách Containers a Sandboxes. Chyba umožňovala zákazníkům s placeným účtem Workers získat zbytková data z kontejnerů jiných uživatelů běžících na stejném fyzickém hostiteli.
Cloudflare US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Finský úřad NCSC-FI informuje o kritické zranitelnosti CVE-2026-100551 s CVSS skóre 9.0 v aplikaci OpenClaw. Rozhraní iOS Control UI nevynucovalo uložené TLS piny pro bránu ve webových komponentách WebViews pro Terminal a Dashboard, ačkoli nativní spojení je vyžadovala.
EPSS < 0.01 CVSS 9.0 CVE-2026-100551 OpenClaw FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Agentura CISA zařadila chybu nesprávného ověření vstupu CVE-2026-88771 v produktu Citrix NetScaler do svého katalogu aktivně zneužívaných zranitelností (KEV). Termín pro nápravu stanovila na 30. září 2026.
KEV ✓ EPSS 0.82 CVE-2026-88771 Citrix US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle NCSC-FI byla v subsystému 9pfs nástroje QEMU nalezena chyba typu 'use-after-free' identifikovaná jako CVE-2026-93834 s CVSS 8.8. Zranitelnost způsobená souběhem vláken může útočníkovi z virtuálního stroje umožnit únik z izolace (VM escape), přístup k souborům hostitele a spuštění kódu pod oprávněním procesu QEMU.
EPSS < 0.01 CVSS 8.8 CVE-2026-93834 Red Hat QEMU FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
Finské NCSC upozorňuje na kritické zranitelnosti CVE-2026-93642, CVE-2026-93643 a CVE-2026-93647 v Zimbra Collaboration Suite. Chyby umožňují neautentizovaným útočníkům provádět útoky typu stored XSS, získat přístup ke schránkám nebo vzdáleně spouštět příkazy.
EPSS 0.01 CVSS 9.8 CVE-2026-93642 CVE-2026-93643 CVE-2026-93647 Zimbra FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
Společnost Kiteworks vyzvala zákazníky po celém světě, aby v sobotu dočasně na šest hodin vypnuli své servery. Učinila tak na základě zpravodajských informací varujících před potenciálně bezprostředně hrozícím kybernetickým útokem.
Kiteworks US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Kanadské středisko Cyber Centre upozorňuje na zranitelnosti v produktu Zimbra Collaboration Suite (ZCS) Daffodil ve verzích starších než 10.1.21. Správcům a uživatelům doporučuje seznámit se s dostupnými informacemi a aplikovat potřebné aktualizace.
Zimbra CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle zdroje umožňuje zranitelnost typu cross-site request forgery (CSRF) v doplňku Elementor pro WordPress neautentizovanému útočníkovi vytvářet administrátorské účty.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Agentura CISA zařadila chybu CVE-2026-5430 v produktech společnosti WSO2 do katalogu aktivně zneužívaných zranitelností. Zatímco CISA ji uvádí jako zranitelnost typu 'path traversal', BleepingComputer hovoří o kritickém obcházení autentizace.
KEV ✓ EPSS 0.22 CVE-2026-5430 WSO2 US
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0016 USD
Společnost Elastic zjistila ve svých produktech nové zranitelnosti, včetně jedné vysoce závažné v nástroji Kibana. Její zneužití by podle CSIRT Itálie mohlo útočníkovi umožnit zvýšení oprávnění na zasažených systémech.
EPSS < 0.01 CVE-2026-72668 Elastic IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft vkládání citlivých údajů do souboru protokolu v aplikaci Microsoft Office umožňuje autorizovanému útočníkovi získat informace po síti. Zranitelnost je evidována pod označením CVE-2026-100206.
CVSS 6.5 CVE-2026-100206 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Kanadské středisko pro kybernetickou bezpečnost upozorňuje na zranitelnosti v produktu ServiceNow AI Platform, které se týkají řady verzí rodin Australia, Yokohama a Zurich. Úřad doporučuje uživatelům i správcům prověřit dostupné informace a aplikovat potřebné aktualizace.
ServiceNow CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Kanadské středisko pro kybernetickou bezpečnost upozorňuje na zranitelnosti v GitLabu verzí starších než 19.2.7, 19.3.3 a 19.4.1. Zdroj doporučuje uživatelům a správcům prostudovat vydané informace a aplikovat dostupné bezpečnostní aktualizace.
GitLab CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Italský CSIRT informuje o dostupnosti veřejného konceptu ověření (PoC) pro zneužití zranitelnosti CVE-2026-71540 v open-source platformě Wazuh. Výrobce tuto chybu již dříve opravil.
EPSS < 0.01 CVE-2026-71540 Wazuh IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle italského CSIRT vydala společnost Dell bezpečnostní aktualizace řešící několik zranitelností, z nichž pět má vysokou závažnost. Zasaženy jsou produkty Boot Optimized Server Storage, Rugged Control Center, Trusted Device Client a ThinOS 10, přičemž chyby mohou útočníkům umožnit obejít autentizaci a bezpečnostní mechanismy, eskalovat oprávnění či neoprávněně upravovat data a kód.
EPSS < 0.01 CVE-2026-80357 CVE-2026-81455 CVE-2026-81473 CVE-2026-82157 CVE-2026-82164 Dell IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
ServiceNow vydal opravy pro pět zranitelností v ServiceNow AI Platform s CVSSv4.0 až 9,3, z nichž dvě jsou hodnoceny jako kritické a tři jako vysoce závažné. Neautentizovaní útočníci je mohou zneužít k provádění SQL dotazů, čtení i úpravám databáze, krádeži citlivých dat, eskalaci oprávnění nebo správě instančních záznamů, přičemž zneužití v praxi zatím nebylo zaznamenáno.
EPSS < 0.01 CVSS 9.3 CVE-2026-13016 CVE-2026-86857 CVE-2026-86858 CVE-2026-86859 CVE-2026-86860 ServiceNow IT FI
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0018 USD
Podle italského CSIRT vydala společnost MongoDB bezpečnostní aktualizace pro pět zranitelností s vysokou závažností v produktech Python Driver (PyMongo), C Driver, Compass a Laravel MongoDB. V případě zneužití by tyto chyby mohly útočníkovi umožnit spuštění libovolného kódu, přístup k citlivým informacím, manipulaci s daty nebo narušení dostupnosti zasažených systémů.
EPSS < 0.01 CVE-2026-96744 CVE-2026-96746 CVE-2026-96748 CVE-2026-96749 CVE-2026-96750 MongoDB IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
INCIBE informuje o sedmi zranitelnostech typu stored XSS se střední závažností (CVE-2026-6082 až CVE-2026-6088) v API a správcovském panelu softwaru StockAgile. Chyby na straně serveru umožňují autentizovanému útočníkovi vložit a spustit libovolný JavaScriptový kód, přičemž řešení podle oznámení zatím není k dispozici.
EPSS < 0.01 CVE-2026-6082 CVE-2026-6083 CVE-2026-6084 CVE-2026-6085 CVE-2026-6086 CVE-2026-6087 CVE-2026-6088 Novadigits technologies obchod ES
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0016 USD
Finské NCSC informuje o několika závažných zranitelnostech v komponentách platforem pro správu hostingu Plesk a cPanel od společnosti WebPros s nejvyšším CVSSv4.0 skóre 9.4. Podle zdroje mohou přihlášení nebo lokální uživatelé spustit příkazy či kód s právy uživatele root, přistupovat ke kalendářům a kontaktům jiných účtů nebo upravovat cizí databáze. K dispozici je již oficiální oprava.
EPSS 0.01 CVSS 9.4 CVE-2026-68489 CVE-2026-68490 CVE-2026-68492 CVE-2026-87898 CVE-2026-87899 CVE-2026-87900 WebPros FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
Brocade opravil více zranitelností v nástroji SANnav Management Portal s maximálním skóre CVSS 8.7. Podle finského NCSC-FI mohou chyby útočníkům umožnit přístup k interním službám, spouštění příkazů, převzetí správy přepínačů Fabric OS nebo získání přihlašovacích údajů, relačních tokenů a předsdílených klíčů IPsec z logů.
EPSS 0.01 CVSS 8.7 CVE-2026-14441 CVE-2026-14442 CVE-2026-14443 CVE-2026-82368 CVE-2026-82369 CVE-2026-82370 CVE-2026-82371 CVE-2026-82372 Brocade FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
Kritická zranitelnost CVE-2026-63077 s CVSS 9,8 v JetBrains TeamCity On-Premises umožňuje neautentizovanému vzdálenému útočníkovi přes HTTP(S) spustit libovolné příkazy operačního systému. Chyba způsobená nebezpečnou deserializací je aktivně zneužívána v praxi a CISA ji zařadila do katalogu KEV.
KEV ✓ · ransomware EPSS 0.95 CVSS 9.8 CVE-2026-63077 JetBrains veřejná správa FI US
Shrnuto strojově ze 7 zpráv (gemini-3.8-flash) za 0,0040 USD
V PHP bylo odhaleno několik zranitelností hodnocených se skóre CVSS až 7,5, pro které existuje proof-of-concept a jsou k dispozici oficiální opravy. Chyby se týkají například komponent SOAP, PHP-FPM, OpenSSL či Phar a mohou neautentizovanému útočníkovi umožnit shodit SOAP endpoint, obejít omezení přístupu přes IPv6, vyzradit přihlašovací údaje nebo narušit integritu a důvěrnost dat.
EPSS < 0.01 CVSS 7.5 CVE-2025-1218 CVE-2025-14181 CVE-2026-17545 CVE-2026-6103 CVE-2026-91765 CVE-2026-91766 CVE-2026-91767 CVE-2026-91768 CVE-2026-91769 CVE-2026-92842 CVE-2026-93682 PHP FI FR
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0019 USD
Společnost Kiteworks podle zprávy doporučuje vypnout servery v souvislosti s hrozícím možným útokem.
Kiteworks GB
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Zranitelnost typu 'code injection' CVE-2026-65660 v Microsoft SharePoint Server umožňuje autentizovanému útočníkovi provést spoofing nebo spustit libovolný kód. Kanadské Cyber Centre a agentura CISA upozorňují na aktivní zneužívání této chyby v praxi.
KEV ✓ EPSS 0.08 CVE-2026-65660 Microsoft US CA
Shrnuto strojově ze 3 zpráv (gemini-3.8-flash) za 0,0024 USD
Americká agentura CISA přidala na seznam aktivně zneužívaných zranitelností chybu CVE-2026-67279 v systému MikroTik RouterOS, která souvisí s nesprávným vynucením pracovního postupu. Termín pro zavedení nápravy stanovila na 28. září 2026.
KEV ✓ EPSS 0.02 CVE-2026-67279 MikroTik US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
CERT-FR upozorňuje na četné zranitelnosti zjištěné v produktech IBM. Podle bezpečnostního varování mohou některé z nich útočníkovi umožnit vzdálené spuštění libovolného kódu, způsobení vzdáleného odepření služby nebo narušení důvěrnosti dat.
IBM FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
V linuxovém jádře distribuce Debian LTS byly odhaleny mnohočetné zranitelnosti. Podle CERT-FR mohou útočníkovi umožnit zvýšení oprávnění, narušení důvěrnosti dat nebo způsobení odepření služby.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
CERT-FR informuje o odhalení mnoha zranitelností v linuxovém jádře v distribuci SUSE. Některé z nich mohou útočníkovi umožnit spuštění libovolného kódu, vzdálené odmítnutí služby nebo narušení důvěrnosti dat.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
V linuxovém jádře společnosti Red Hat bylo odhaleno několik zranitelností. Podle CERT-FR mohou některé z nich útočníkovi umožnit vzdálené spuštění libovolného kódu, eskalaci privilegií nebo vzdálené odepření služby.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle CERT-FR bylo v linuxovém jádře distribuce Ubuntu odhaleno několik zranitelností. Některé z nich mohou útočníkovi umožnit navýšení oprávnění, vzdálené odepření služby a narušení důvěrnosti dat.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Francouzský CERT-FR upozorňuje na četné zranitelnosti v produktech Elastic. Podle zdroje mohou útočníkovi umožnit zvýšení oprávnění, vzdálené odepření služby nebo narušení důvěrnosti dat.
EPSS < 0.01 CVE-2026-72662 CVE-2026-72668 CVE-2026-78582 CVE-2026-82294 CVE-2026-82300 CVE-2026-94396 CVE-2026-94397 CVE-2026-94398 CVE-2026-94399 CVE-2026-94400 CVE-2026-94408 Elastic FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Kanadské středisko pro kybernetickou bezpečnost upozorňuje na zranitelnosti v produktech společnosti WebPros, včetně Plesk a cPanel/WHM. Chyby CVE-2026-68492 a CVE-2026-87898 umožňují spuštění libovolného kódu s právy uživatele root prostřednictvím rozšíření Plesk RESTful API a Site Import.
EPSS 0.01 CVE-2026-68492 CVE-2026-87898 CVE-2026-87899 CVE-2026-87900 WebPros Plesk cPanel CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0013 USD
Podle kanadského centra pro kybernetickou bezpečnost útočníci v praxi zneužívají vysoce závažnou zranitelnost v Roundcube Webmailu, která byla opravena v květnu. Chyba umožňuje útoky typu injektáže kódu.
CVE-2020-12641 * CVE-2020-35730 * CVE-2021-44026 * CVE-2023-5631 * CVE-2025-49113 * CVE-2025-68461 * CVE-2026-48842 * Roundcube US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
V aplikaci PaperCut NG/MF byly zjištěny tři bezpečnostní zranitelnosti, z nichž dvě mají vysokou závažnost. Podle zdroje by jejich zneužití za určitých podmínek mohlo vzdálenému útočníkovi umožnit spuštění libovolného kódu na zasažených systémech.
EPSS 0.01 CVE-2026-14780 CVE-2026-82077 PaperCut IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
V komponentě BIG-IP Access Policy Manager (APM) se nachází kritická chyba přetečení vyrovnávací paměti na haldě (CVE-2026-94127), která neautentizovanému útočníkovi umožňuje vzdálené spuštění libovolného kódu. Zranitelnost se týká systémů s nakonfigurovanou přístupovou politikou APM i profilem OAuth na stejném virtuálním serveru a podle bezpečnostních agentur je již aktivně zneužívána. Společnost F5 vydala opravné aktualizace a dočasné řešení pomocí iRule.
KEV ✓ EPSS 0.27 CVSS 9.8 CVE-2026-94127 F5 AT RO SE US HU FR CA IT
Shrnuto strojově z 11 zpráv (gemini-3.8-flash) za 0,0044 USD