Hvězdička u CVE znamená, že jsem to číslo vytáhl z širšího textu článku. Neukazuju u něj proto KEV, EPSS ani CVSS, a to preventivně, protože článek se na něj mohl jen odkazovat, třeba jako na starší kauzu.
Agentura CISA informovala o zranitelnostech v zařízeních Eufy Omni C20 a Omni X10 Pro ve verzích starších než 1.6.4, které mohou útočníkovi umožnit spouštění systémových příkazů či libovolného kódu nebo získání přístupových údajů. Výrobce doporučuje uživatelům provést aktualizaci na verzi 1.6.4 nebo novější.
EPSS 0.01 CVSS 9.4 CVE-2026-93289 CVE-2026-93290 CVE-2026-93291 Eufy US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0020 USD
Agentura CISA oznámila odvolání bezpečnostního varování k produktu Siemens Mendix Runtime a zrušení zranitelnosti CVE-2026-7891. Opětovné prověření potvrdilo, že nahlášené chování představuje očekávanou konfiguraci platformy a nevystavuje chráněné atributy riziku.
CVSS 9.1 CVE-2026-7891 Siemens výroba a průmysl US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0018 USD
Agentura CISA varuje před řadou zranitelností ve firmwaru palubních kamer Botslab G980H, které mohou neověřenému útočníkovi v sousední síti umožnit obejít autentizaci a získat přístup k citlivým datům. Podle zdroje společnost Botslab na výzvy ke spolupráci na nápravě nereagovala.
EPSS < 0.01 CVSS 8.8 CVE-2026-75558 CVE-2026-77967 CVE-2026-79959 CVE-2026-81630 CVE-2026-82566 CVE-2026-82585 CVE-2026-82708 CVE-2026-82716 CVE-2026-84399 CVE-2026-84403 CVE-2026-85496 CVE-2026-87118 CVE-2026-88761 CVE-2026-88956 Botslab doprava US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0029 USD
Podle rumunského úřadu DNSC objevili bezpečnostní experti kritickou zranitelnost v jádře redakčního systému WordPress.
WordPress RO
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Google vydal aktualizace prohlížeče Chrome, které pro desktopové verze přinášejí 108 bezpečnostních oprav včetně 11 kritických. Zranitelnosti jako CVE-2026-95350 nebo CVE-2026-95281 v komponentě ANGLE mohou umožnit pád prohlížeče či spuštění kódu.
EPSS 0.01 CVE-2026-95281 CVE-2026-95350 CVE-2026-95357 Google US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0016 USD
Apache vydal bezpečnostní aktualizace opravující 15 zranitelností v produktech Apache Tomcat a Apache Tomcat Native, z nichž 4 mají kritickou a 9 vysokou závažnost. Podle zprávy by jejich zneužití mohlo útočníkům umožnit obejít bezpečnostní mechanismy, pozměnit obsah HTTP požadavků nebo narušit dostupnost služeb.
EPSS 0.01 CVE-2026-75973 CVE-2026-76183 CVE-2026-77762 CVE-2026-77791 CVE-2026-78383 CVE-2026-78437 CVE-2026-79677 CVE-2026-86243 CVE-2026-86246 CVE-2026-86247 CVE-2026-86248 CVE-2026-86350 CVE-2026-87022 Apache IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle CSIRT Itálie byly vydány bezpečnostní aktualizace řešící sedm zranitelností v GitLab Community Edition a Enterprise Edition, z nichž dvě mají kritickou a jedna vysokou závažnost. Útočník by mohl tyto chyby zneužít k přístupu k důvěrným informacím nebo ke spuštění libovolného kódu na zasažených systémech.
EPSS 0.01 CVE-2026-89078 CVE-2026-92470 CVE-2026-93577 GitLab IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle italského CSIRT vydala společnost Zoho bezpečnostní aktualizace řešící 14 zranitelností, z nichž 2 mají kritickou a 12 vysokou závažnost. Chyby postihují řadu produktů řady ManageEngine, včetně Applications Manager, OpManager, Firewall Analyzer či Network Configuration Manager Enterprise Edition.
EPSS 0.08 CVE-2026-14913 CVE-2026-15358 CVE-2026-19599 CVE-2026-75825 CVE-2026-76978 CVE-2026-76979 CVE-2026-76980 CVE-2026-84787 CVE-2026-84789 CVE-2026-86677 CVE-2026-86678 CVE-2026-86681 CVE-2026-86683 CVE-2026-86708 Zoho ManageEngine IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
V produktu WatchGuard AuthPoint Authentication Gateway byla zjištěna bezpečnostní chyba s vysokou závažností. Útočník by podle CSIRT Itálie mohl tuto zranitelnost zneužít k obejití autentizačních mechanismů na dotčených systémech.
EPSS < 0.01 CVE-2026-95676 WatchGuard IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Adobe podle NCSC-NL opravila 18 kritických zranitelností v aplikaci Adobe Campaign Classic, z nichž deset lze zneužít vzdáleně bez autentizace. Osm chyb má CVSS skóre 10,0 a mohou vést mimo jiné ke spuštění libovolného kódu nebo k Denial-of-Service.
EPSS 0.03 CVE-2026-73369 CVE-2026-75699 CVE-2026-75703 CVE-2026-75721 CVE-2026-75723 CVE-2026-82004 CVE-2026-84412 CVE-2026-89275 Adobe NL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
Podle NCSC-FI společnost Ubiquiti opravila šest zranitelností (CVE-2026-77544, CVE-2026-77555, CVE-2026-77556, CVE-2026-77558, CVE-2026-95861 a CVE-2026-95862) v zařízeních UniFi Gateway. Útočník se síťovým přístupem může tyto chyby se závažností CVSS 7.5 zneužít k vyvolání stavu odmítnutí služby a přerušení síťového připojení.
EPSS 0.01 CVSS 7.5 CVE-2026-77544 CVE-2026-77555 CVE-2026-77556 CVE-2026-77558 CVE-2026-95861 CVE-2026-95862 Ubiquiti FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0014 USD
Společnost Adobe opravila devět zranitelností v aplikaci Adobe Connect a její mobilní verzi pro Android, přičemž nejvyšší závažnost dosahuje skóre CVSS 9.9. Nejvážnější chyba spočívá v SQL injection a umožňuje málo oprávněnému útočníkovi spustit libovolný kód.
EPSS 0.01 CVSS 9.9 CVE-2026-34689 CVE-2026-48361 CVE-2026-75682 CVE-2026-75684 CVE-2026-75686 CVE-2026-75689 CVE-2026-75697 CVE-2026-75698 CVE-2026-83964 Adobe FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Finský úřad NCSC-FI informuje o odhalení několika závažných zranitelností v podporovaných verzích Apache Tomcat s CVSS skóre až 9.8. Chyby zahrnují obcházení přístupových omezení, falšování zpráv, nesprávné ověřování odvolaných certifikátů či vzdálené vyvolání odmítnutí služby.
EPSS 0.01 CVSS 9.8 CVE-2026-73581 CVE-2026-75973 CVE-2026-76183 CVE-2026-77756 CVE-2026-77762 CVE-2026-77791 CVE-2026-78383 CVE-2026-78437 CVE-2026-79677 CVE-2026-86248 CVE-2026-86350 CVE-2026-87022 Apache FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
GitHub opravil tři zranitelnosti v GitHub Enterprise Server, z nichž nejzávažnější dosahuje CVSS 9.3 a představuje SSRF v prohlížeči poznámkových bloků. Útočník může pomocí časování odpovědí extrahovat tajné klíče instance a spustit kód na zařízení, přičemž aktualizace řeší také uložené XSS a neoprávněný přístup k soukromým diffům pull requestů.
EPSS 0.01 CVSS 9.3 CVE-2026-75101 CVE-2026-77912 CVE-2026-77987 GitHub FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Prohlížeč Chrome ve verzi 154 opravuje 108 zranitelností, z nichž 11 společnost Google označila za kritické a 25 za vysoce závažné. Nejvážnější chyby se týkají poškození paměti v komponentách jako ServiceWorker, ANGLE, GPU, WebGL či Fullscreen a mohou umožnit spuštění libovolného kódu prostřednictvím škodlivého webového obsahu.
CVSS 9.8 Google FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0013 USD
Podle NCSC-FI obsahoval systém OpenStack Octavia zranitelnosti v ověřování vstupu označené jako CVE-2026-94571 a CVE-2026-94572 s CVSSv4.0 skóre 9.4. Přihlášený nájemce mohl do konfigurace HAProxy vložit libovolné direktivy, spustit příkazy jako root, získat cizí privátní TLS klíče i přístup do řídicí sítě.
EPSS 0.01 CVSS 9.4 CVE-2026-94571 CVE-2026-94572 OpenStack FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
Platforma SolarWinds Observability Self-Hosted ve verzích před 2026.2.3 obsahuje dvě zranitelnosti (CVE-2026-28324 a CVE-2026-28325) s nejvyšším skóre CVSS 9,8. Neautentizovaný vzdálený útočník může za určitých konfigurací spustit libovolný kód a kompromitovat monitorovací server; k dispozici jsou již oficiální opravy.
EPSS 0.02 CVSS 9.8 CVE-2026-28324 CVE-2026-28325 SolarWinds FI CA IT FR
Shrnuto strojově ze 4 zpráv (gemini-3.8-flash) za 0,0020 USD
Podle NCSC-FI ohrožují síťový zásobník lwIP ve verzích 2.0.1 až 2.2.1 dvě závažné chyby v bezpečnosti paměti s CVSS 9.8. Zranitelnost CVE-2026-87121 v MQTT klientovi umožňuje neověřenému útočníkovi vzdálené spuštění kódu, zatímco chyba CVE-2026-91018 v sousední síti může vést k odepření služby, poškození paměti či spuštění kódu.
EPSS 0.01 CVSS 9.8 CVE-2026-87121 CVE-2026-91018 lwIP FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
Agentura CISA přidala zranitelnost nesprávné autorizace CVE-2026-71362 v produktech Adobe Commerce a Magento do svého katalogu aktivně zneužívaných zranitelností KEV. Termín pro nápravu byl stanoven na 27. září 2026.
KEV ✓ EPSS 0.90 CVE-2026-71362 Adobe US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
CERT-FR informuje o nálezu mnohočetných zranitelností v nástroji Zabbix Agent. Podle oznámení mohou útočníkovi umožnit vyvolat bezpečnostní problém, který vydavatel blíže nespecifikoval.
Zabbix FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
V aplikacích Microsoft Outlook a Office byla zjištěna zranitelnost CVE-2026-70125, která útočníkovi umožňuje vzdálené spuštění libovolného kódu. Podle společnosti Microsoft byla tato chyba vyřešena již v aktualizacích ze září 2026, do jejichž přehledu byla doplněna dodatečně, a uživatelé s nainstalovanými zářijovými záplatami nemusí podnikat žádné další kroky.
EPSS < 0.01 CVE-2026-70125 Microsoft FR US
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0017 USD
V systému LibreNMS bylo odhaleno několik zranitelností. Podle CERT-FR mohou některé z nich útočníkovi umožnit eskalaci privilegií a narušení důvěrnosti či integrity dat.
LibreNMS FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Check Point potvrdil aktivní zneužívání chyby CVE-2026-85102, která umožňuje neautentizované vzdálené spuštění kódu při zpracování VPN certifikátů v produktu Security Gateway. Americká agentura CISA tuto zranitelnost nesprávného ověření certifikátů zařadila do svého katalogu aktivně zneužívaných zranitelností (KEV).
KEV ✓ EPSS 0.54 CVE-2026-85102 Check Point US
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0017 USD
Kanadské kybernetické centrum upozorňuje na zranitelnost v řešení Forcepoint Security Engine (NGFW). Problém se týká verzí 7.1.0 až 7.1.13, 7.3.0 až 7.3.1, verze 7.33, verzí 7.4.0 až 7.4.1 a verze 7.5.0, přičemž centrum doporučuje zkontrolovat podrobnosti a nasadit potřebné aktualizace.
Forcepoint CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
Kanadské středisko pro kybernetickou bezpečnost upozornilo na zranitelnosti v produktech společnosti Dell, včetně nástrojů Command PowerShell Provider, Command Monitor a Inventory Collector Client. Podle zdroje byly vydány bezpečnostní aktualizace řešící například krádež přihlašovacích údajů přes logy PowerShellu nebo nesprávné přiřazení oprávnění.
Dell CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Kanadské středisko Cyber Centre upozorňuje na zranitelnost v systému MikroTik RouterOS ve verzích starších než 7.25beta5. Správcům doporučuje prostudovat dostupné informace a aplikovat potřebné aktualizace, přičemž byla vydána vývojová verze 7.25beta.
MikroTik CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Kanadské středisko pro kybernetickou bezpečnost informuje o zranitelnostech v produktech společnosti NVIDIA, konkrétně v Infrastructure Controller verzí 0 až 1.9 a NeMo Speech verzí 0.0 až 2.9. Zdroj doporučuje uživatelům i správcům prostudovat vydané bezpečnostní bulletiny a aplikovat potřebné aktualizace, jakmile budou k dispozici.
NVIDIA CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Kanadské středisko pro kybernetickou bezpečnost upozorňuje na zranitelnosti v produktu GitHub Enterprise Server ve verzích 3.17 až 3.22. Organizace doporučuje správcům seznámit se s dokumentací a aplikovat potřebné aktualizace.
GitHub CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Společnost Google vydala bezpečnostní upozornění k řešení zranitelností v prohlížeči Chrome pro stolní počítače. Podle kanadského Cyber Centre se problém týká verzí starších než 154.0.8037.57/.58 pro Windows a Mac a 54.0.8037.57 pro Linux.
Google CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Kanadské středisko pro kybernetickou bezpečnost upozornilo na zranitelnosti v řadě zařízení značky Ubiquiti, mezi něž patří Cloud Gateways, Dream Machines, Dream Routers, Dream Wall, Enterprise Firewalls, Express, Express 7 a UniFi Gateways. Organizace doporučuje uživatelům a správcům prostudovat vydané informace a aplikovat potřebné aktualizace.
Ubiquiti CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Kanadské středisko pro kybernetickou bezpečnost informuje o zranitelnostech v produktech společnosti Adobe. Zasaženy jsou aplikace jako AEM 6.5 Forms JEE, Adobe Bridge, Adobe Connect, InDesign Desktop, Premiere a Substance3D - Modeler.
Adobe CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Kanadské středisko pro kybernetickou bezpečnost informuje o zranitelnostech v produktech společnosti Hewlett Packard Enterprise. Chyby se týkají systémů Analytics and Location Engine do verze 5.0.0.0 a HPE Telco Service Orchestrator do verze 5.6.0, přičemž umožňují mimo jiné vzdálené odmítnutí služby.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Americká agentura CISA zařadila do katalogu KEV tři aktivně zneužívané chyby v Linuxu: CVE-2025-39682 v modulu kTLS se závažností CVSS 9,8, lokální souběh CVE-2025-39964 a zápis mimo meze CVE-2026-53266 v ebtables. Podle zpráv existují veřejné exploity a pro všechny tři zranitelnosti jsou již k dispozici oficiální opravy.
KEV ✓ EPSS 0.03 CVSS 9.8 CVE-2025-39682 CVE-2025-39964 CVE-2026-53266 Linux Red Hat US FI
Shrnuto strojově ze 3 zpráv (gemini-3.8-flash) za 0,0026 USD
Společnost IBM opravila 12 zranitelností v IBM MQ, IBM MQ Appliance a Langflow OSS, které mohou umožnit spuštění libovolného kódu či příkazů. Čtyři z nich jsou kritické a zneužitelné vzdáleně bez autentizace, přičemž chyba CVE-2026-10747 v IBM MQ dosahuje CVSS 10,0 a chyby CVE-2026-79724, CVE-2026-85025 a CVE-2026-81204 v Langflow OSS mají skóre 9,8.
EPSS 0.01 CVE-2026-10747 CVE-2026-79724 CVE-2026-81204 CVE-2026-85025 IBM NL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0014 USD
Podle CSIRT Itálie jsou k dispozici funkční exploity (PoC) pro šest zranitelností v editoru Notepad++, z nichž čtyři mají vysokou závažnost. Chyby mohou útočníkům umožnit spuštění libovolného kódu, obejití mechanismů ověřování integrity komponent aplikace a narušení řádného fungování zasažených systémů.
EPSS < 0.01 CVE-2026-77605 CVE-2026-85279 CVE-2026-85288 CVE-2026-85995 CVE-2026-86054 CVE-2026-86056 Notepad++ IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Adobe opravilo devět zranitelností v aplikacích Adobe Connect a Adobe Connect Android Mobile App, z nichž sedm je hodnoceno jako kritických. Nejzávažnější chyba CVE-2026-75682 s CVSS 9,9 představuje SQL injection umožňující spuštění libovolného kódu, přičemž aktivní zneužívání zatím hlášeno není.
EPSS 0.01 CVE-2026-34689 CVE-2026-75682 CVE-2026-75684 CVE-2026-75686 CVE-2026-75689 CVE-2026-75697 CVE-2026-75698 Adobe NL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0014 USD
Adobe opravila šest kritických zranitelností v Adobe Experience Manager (AEM) Forms na Java Enterprise Edition (JEE), včetně verzí AEM 6.5 Forms a AEM 6.5 LTS Forms. Chyby mohou vést ke spuštění libovolného kódu, eskalaci oprávnění nebo obcházení bezpečnostních opatření, přičemž nejzávažnější CVE-2026-75745 má CVSS skóre 9,8 a umožňuje vzdálené spuštění kódu bez autentizace. Podle zprávy Adobe neeviduje žádné aktivní zneužívání.
EPSS 0.01 CVE-2026-75745 Adobe NL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0013 USD
Italský CSIRT informuje o dostupnosti funkčního konceptu (PoC) pro zneužití zranitelnosti CVE-2026-95675 v již nepodporovaných zařízeních D-Link DAP-1360. Chyba může vzdálenému neautentizovanému útočníkovi umožnit spuštění libovolného kódu na zasažených systémech.
EPSS 0.02 CVE-2026-95675 D-Link IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
V e-learningové platformě Moodle byly zjištěny dvě nové zranitelnosti. Podle bezpečnostního týmu by jejich zneužití mohlo útočníkovi umožnit přístup k citlivým informacím a obejití bezpečnostních funkcí zasažených systémů.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
CERT Polska informuje o zranitelnosti CVE-2026-92419 v softwaru WEBCON BPS. Chyba umožňuje obejití autorizace prostřednictvím uživatelem řízeného klíče.
EPSS < 0.01 CVE-2026-92419 WEBCON PL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle italského CSIRT vydala společnost Google aktualizaci prohlížeče Chrome, která opravuje 108 nových bezpečnostních zranitelností. Z nich 11 dosahuje kritické a 25 vysoké závažnosti.
Google IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
GitHub vydal bezpečnostní aktualizace řešící tři zranitelnosti v GitHub Enterprise Serveru, z nichž jedna má kritickou a jedna vysokou závažnost. Podle zdroje by jejich zneužití mohlo útočníkovi umožnit spuštění libovolného kódu, obejití bezpečnostních mechanismů a přístup k citlivým informacím.
EPSS 0.01 CVE-2026-77912 CVE-2026-77987 GitHub IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Společnost Arista Networks vydala bezpečnostní záplaty pro zero-day zranitelnost, která je podle zdroje aktivně zneužívána v praxi. Chyba postihuje on-premise nasazení nástroje VeloCloud Orchestrator (VCO).
CVE-2026-16812 * CVE-2026-7473 * CVE-2026-93952 * Arista Networks US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Společnost Adobe vydala bezpečnostní aktualizace řešící četné zranitelnosti, z nichž devět má kritickou a 17 vysokou závažnost. Opravy se týkají produktů InDesign, Content Credentials Rust SDK, C2PA Tool, Bridge, Connect, Experience Manager (AEM) Forms, Substance 3D Modeler, Premiere a Premiere Pro.
EPSS 0.01 a dalších 9 CVE-2026-75682 CVE-2026-75684 CVE-2026-75686 CVE-2026-75689 CVE-2026-75697 CVE-2026-75698 CVE-2026-75743 CVE-2026-75744 CVE-2026-75745 CVE-2026-79906 CVE-2026-81995 CVE-2026-81998 CVE-2026-81999 CVE-2026-82000 CVE-2026-83962 CVE-2026-83963 CVE-2026-84395 Adobe IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
V platformě Erlang/OTP byly zjištěny tři zranitelnosti, z nichž jedna má kritickou a dvě vysokou závažnost. Útočníkům mohou umožnit obejít autentizaci, získat přístup k citlivým informacím nebo narušit dostupnost systémů.
EPSS < 0.01 CVE-2026-65634 CVE-2026-68956 CVE-2026-89422 Erlang/OTP IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Bezpečnostní aktualizace společnosti Zoho řeší dvě zranitelnosti v produktu ManageEngine ADSelfService Plus. Podle CSIRT Itálie mohou chyby vzdálenému útočníkovi umožnit spuštění libovolného kódu nebo obejití mechanismů autentizace REST API.
EPSS 0.05 CVE-2026-74849 CVE-2026-75791 Zoho ManageEngine IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
NCSC-NL informuje, že společnost SolarWinds opravila zranitelnosti v produktu SolarWinds Observability Self-Hosted. Tyto chyby umožňují neautentizovaným útočníkům vzdálené spuštění libovolného kódu, přičemž jedna vzniká kvůli deserializaci nedůvěryhodných dat a druhá z důvodu nedostatečných kontrol integrity.
SolarWinds NL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Podle italského CSIRT jsou k dispozici koncepty kódů (PoC) pro zneužití tří zranitelností v jádře WordPress Core. Tyto chyby již byly výrobcem opraveny.
KEV ✓ EPSS 0.96 CVE-2026-87902 CVE-2026-93485 WordPress IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Kritická zranitelnost typu path traversal a nahrávání souborů s CVSS 9,8 v Check Point Security Management Serveru umožňuje neautentizovaným vzdáleným útočníkům spustit libovolný kód a narušit integritu dat. Podle bezpečnostních agentur a výrobce je tato chyba s označením CVE-2026-93616 již aktivně zneužívána v síti.
KEV ✓ EPSS 0.92 CVSS 9.8 CVE-2026-93616 Check Point HU FR IT US
Shrnuto strojově ze 4 zpráv (gemini-3.8-flash) za 0,0020 USD
Společnost Check Point opravila pre-autentizační chybu typu directory traversal v Check Point Management Web Service, která může vést ke vzdálenému spuštění kódu. Výrobce uvádí, že je tato zranitelnost od 23. července 2026 aktivně zneužívána jako zero-day, a doporučuje omezit přístup k portu TCP/19009 pouze na důvěryhodné IP adresy.
Check Point NL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
V aplikaci Foxit PDF Reader byla identifikována zranitelnost typu 'use-after-free' v objektu Doc, která vzdáleným útočníkům umožňuje získat citlivé informace. Ke zneužití chyby CVE-2026-91806 s hodnocením CVSS 3.3 je vyžadována interakce uživatele, který musí otevřít škodlivý soubor nebo navštívit podvodnou stránku.
EPSS < 0.01 CVSS 3.3 CVE-2026-91806 Foxit US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
V aplikaci Foxit PDF Reader byla odhalena zranitelnost typu 'out-of-bounds read' při zpracování souborů PDF, která vzdáleným útočníkům umožňuje získat citlivé informace. K jejímu zneužití je vyžadována interakce uživatele v podobě otevření škodlivého souboru nebo návštěvy zákeřné stránky; chybě bylo přiřazeno CVE-2026-91807 a skóre CVSS 3.3.
EPSS < 0.01 CVSS 3.3 CVE-2026-91807 Foxit US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Podle Zero Day Initiative obsahuje Foxit PDF Reader zranitelnost CVE-2026-91808 se závažností CVSS 3.3 při zpracování souborů JPEG, která umožňuje únik citlivých informací. K jejímu zneužití je vyžadována interakce uživatele, konkrétně otevření zákeřného souboru nebo návštěva podvržené stránky.
EPSS < 0.01 CVSS 3.3 CVE-2026-91808 Foxit US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
V aplikaci Foxit PDF Reader byla odhalena zranitelnost typu use-after-free v modulu Annotation, která vzdáleným útočníkům umožňuje získat citlivé informace. Podle Zero Day Initiative vyžaduje zneužití interakci uživatele, například otevření škodlivého souboru nebo návštěvu podvodné stránky, a chybě bylo přiřazeno hodnocení CVSS 3.3 spolu s identifikátorem CVE-2026-91809.
EPSS < 0.01 CVSS 3.3 CVE-2026-91809 Foxit US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
V aplikaci Foxit PDF Reader byla odhalena zranitelnost typu 'out-of-bounds read' sledovaná jako CVE-2026-91810, která vzdáleným útočníkům umožňuje získat citlivé informace. Podle Zero Day Initiative je ke zneužití vyžadována interakce uživatele v podobě otevření škodlivého souboru nebo návštěvy zákeřné stránky; závažnost byla ohodnocena skóre CVSS 3.3.
EPSS < 0.01 CVSS 3.3 CVE-2026-91810 Foxit US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
V aplikaci Foxit PDF Reader byla identifikována zranitelnost CVE-2026-91811 umožňující vzdáleným útočníkům spustit libovolný kód. Podle Zero Day Initiative, která chybě přiřadila skóre CVSS 7.8, vyžaduje zneužití interakci uživatele v podobě otevření zákeřného souboru nebo návštěvy škodlivé stránky.
EPSS < 0.01 CVSS 7.8 CVE-2026-91811 Foxit US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Podle Zero Day Initiative obsahuje aplikace Foxit PDF Reader zranitelnost CVE-2026-91812 spojenou s nesprávným ověřováním certifikátů v komponentě FoxitUpdater. Chyba s hodnocením CVSS 7.1 umožňuje útočníkům v sousední síti spustit libovolný kód, vyžaduje však interakci uživatele v podobě návštěvy škodlivé stránky nebo otevření podvrženého souboru.
EPSS < 0.01 CVSS 7.1 CVE-2026-91812 Foxit US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Podle Zero Day Initiative obsahuje Foxit PDF Reader zranitelnost typu 'race condition' v komponentě FoxitUpdater, evidovanou jako CVE-2026-91813. Chyba s hodnocením CVSS 7.8 umožňuje lokálnímu útočníkovi, který již může spouštět kód s nízkými oprávněními, eskalovat svá práva v cílovém systému.
EPSS < 0.01 CVSS 7.8 CVE-2026-91813 Foxit US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
V aplikaci Foxit PDF Reader byla odhalena zranitelnost CVE-2026-91815, která umožňuje vzdáleným útočníkům spustit libovolný kód prostřednictvím poškození paměti při zpracování formátu JPEG2000. Podle iniciativy ZDI vyžaduje zneužití interakci uživatele, například otevření škodlivého souboru nebo návštěvu podvodné stránky, přičemž závažnost byla ohodnocena skóre CVSS 7.8.
EPSS < 0.01 CVSS 7.8 CVE-2026-91815 Foxit US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
Podle organizace ZDI umožňuje zranitelnost CVE-2026-91816 vzdáleným útočníkům spustit libovolný kód na dotčených instalacích aplikace Foxit PDF Reader. K jejímu zneužití je vyžadována interakce uživatele, který musí otevřít škodlivý soubor nebo navštívit zákeřnou stránku. Zranitelnosti bylo přiřazeno CVSS skóre 7.8.
EPSS < 0.01 CVSS 7.8 CVE-2026-91816 Foxit US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD