Hvězdička u CVE znamená, že jsem to číslo vytáhl z širšího textu článku. Neukazuju u něj proto KEV, EPSS ani CVSS, a to preventivně, protože článek se na něj mohl jen odkazovat, třeba jako na starší kauzu.
CERT Polska informuje o zranitelnosti CVE-2026-92419 v softwaru WEBCON BPS. Chyba umožňuje obejití autorizace prostřednictvím uživatelem řízeného klíče.
EPSS < 0.01 CVE-2026-92419 WEBCON PL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle italského CSIRT vydala společnost Google aktualizaci prohlížeče Chrome, která opravuje 108 nových bezpečnostních zranitelností. Z nich 11 dosahuje kritické a 25 vysoké závažnosti.
Google IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
GitHub vydal bezpečnostní aktualizace řešící tři zranitelnosti v GitHub Enterprise Serveru, z nichž jedna má kritickou a jedna vysokou závažnost. Podle zdroje by jejich zneužití mohlo útočníkovi umožnit spuštění libovolného kódu, obejití bezpečnostních mechanismů a přístup k citlivým informacím.
EPSS 0.01 CVE-2026-77912 CVE-2026-77987 GitHub IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Společnost Arista Networks vydala bezpečnostní záplaty pro zero-day zranitelnost, která je podle zdroje aktivně zneužívána v praxi. Chyba postihuje on-premise nasazení nástroje VeloCloud Orchestrator (VCO).
CVE-2026-16812 * CVE-2026-7473 * CVE-2026-93952 * Arista Networks US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Společnost Adobe vydala bezpečnostní aktualizace řešící četné zranitelnosti, z nichž devět má kritickou a 17 vysokou závažnost. Opravy se týkají produktů InDesign, Content Credentials Rust SDK, C2PA Tool, Bridge, Connect, Experience Manager (AEM) Forms, Substance 3D Modeler, Premiere a Premiere Pro.
EPSS 0.01 a dalších 9 CVE-2026-75682 CVE-2026-75684 CVE-2026-75686 CVE-2026-75689 CVE-2026-75697 CVE-2026-75698 CVE-2026-75743 CVE-2026-75744 CVE-2026-75745 CVE-2026-79906 CVE-2026-81995 CVE-2026-81998 CVE-2026-81999 CVE-2026-82000 CVE-2026-83962 CVE-2026-83963 CVE-2026-84395 Adobe IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
V platformě Erlang/OTP byly zjištěny tři zranitelnosti, z nichž jedna má kritickou a dvě vysokou závažnost. Útočníkům mohou umožnit obejít autentizaci, získat přístup k citlivým informacím nebo narušit dostupnost systémů.
EPSS < 0.01 CVE-2026-65634 CVE-2026-68956 CVE-2026-89422 Erlang/OTP IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Bezpečnostní aktualizace společnosti Zoho řeší dvě zranitelnosti v produktu ManageEngine ADSelfService Plus. Podle CSIRT Itálie mohou chyby vzdálenému útočníkovi umožnit spuštění libovolného kódu nebo obejití mechanismů autentizace REST API.
EPSS 0.05 CVE-2026-74849 CVE-2026-75791 Zoho ManageEngine IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
NCSC-NL informuje, že společnost SolarWinds opravila zranitelnosti v produktu SolarWinds Observability Self-Hosted. Tyto chyby umožňují neautentizovaným útočníkům vzdálené spuštění libovolného kódu, přičemž jedna vzniká kvůli deserializaci nedůvěryhodných dat a druhá z důvodu nedostatečných kontrol integrity.
SolarWinds NL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Podle italského CSIRT jsou k dispozici koncepty kódů (PoC) pro zneužití tří zranitelností v jádře WordPress Core. Tyto chyby již byly výrobcem opraveny.
KEV ✓ EPSS 0.96 CVE-2026-87902 CVE-2026-93485 WordPress IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Kritická zranitelnost typu path traversal a nahrávání souborů s CVSS 9,8 v Check Point Security Management Serveru umožňuje neautentizovaným vzdáleným útočníkům spustit libovolný kód a narušit integritu dat. Podle bezpečnostních agentur a výrobce je tato chyba s označením CVE-2026-93616 již aktivně zneužívána v síti.
KEV ✓ EPSS 0.92 CVSS 9.8 CVE-2026-93616 Check Point HU FR IT US
Shrnuto strojově ze 4 zpráv (gemini-3.8-flash) za 0,0020 USD
Společnost Check Point opravila pre-autentizační chybu typu directory traversal v Check Point Management Web Service, která může vést ke vzdálenému spuštění kódu. Výrobce uvádí, že je tato zranitelnost od 23. července 2026 aktivně zneužívána jako zero-day, a doporučuje omezit přístup k portu TCP/19009 pouze na důvěryhodné IP adresy.
Check Point NL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
V aplikaci Foxit PDF Reader byla identifikována zranitelnost typu 'use-after-free' v objektu Doc, která vzdáleným útočníkům umožňuje získat citlivé informace. Ke zneužití chyby CVE-2026-91806 s hodnocením CVSS 3.3 je vyžadována interakce uživatele, který musí otevřít škodlivý soubor nebo navštívit podvodnou stránku.
EPSS < 0.01 CVSS 3.3 CVE-2026-91806 Foxit US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
V aplikaci Foxit PDF Reader byla odhalena zranitelnost typu 'out-of-bounds read' při zpracování souborů PDF, která vzdáleným útočníkům umožňuje získat citlivé informace. K jejímu zneužití je vyžadována interakce uživatele v podobě otevření škodlivého souboru nebo návštěvy zákeřné stránky; chybě bylo přiřazeno CVE-2026-91807 a skóre CVSS 3.3.
EPSS < 0.01 CVSS 3.3 CVE-2026-91807 Foxit US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Podle Zero Day Initiative obsahuje Foxit PDF Reader zranitelnost CVE-2026-91808 se závažností CVSS 3.3 při zpracování souborů JPEG, která umožňuje únik citlivých informací. K jejímu zneužití je vyžadována interakce uživatele, konkrétně otevření zákeřného souboru nebo návštěva podvržené stránky.
EPSS < 0.01 CVSS 3.3 CVE-2026-91808 Foxit US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
V aplikaci Foxit PDF Reader byla odhalena zranitelnost typu use-after-free v modulu Annotation, která vzdáleným útočníkům umožňuje získat citlivé informace. Podle Zero Day Initiative vyžaduje zneužití interakci uživatele, například otevření škodlivého souboru nebo návštěvu podvodné stránky, a chybě bylo přiřazeno hodnocení CVSS 3.3 spolu s identifikátorem CVE-2026-91809.
EPSS < 0.01 CVSS 3.3 CVE-2026-91809 Foxit US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
V aplikaci Foxit PDF Reader byla odhalena zranitelnost typu 'out-of-bounds read' sledovaná jako CVE-2026-91810, která vzdáleným útočníkům umožňuje získat citlivé informace. Podle Zero Day Initiative je ke zneužití vyžadována interakce uživatele v podobě otevření škodlivého souboru nebo návštěvy zákeřné stránky; závažnost byla ohodnocena skóre CVSS 3.3.
EPSS < 0.01 CVSS 3.3 CVE-2026-91810 Foxit US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
V aplikaci Foxit PDF Reader byla identifikována zranitelnost CVE-2026-91811 umožňující vzdáleným útočníkům spustit libovolný kód. Podle Zero Day Initiative, která chybě přiřadila skóre CVSS 7.8, vyžaduje zneužití interakci uživatele v podobě otevření zákeřného souboru nebo návštěvy škodlivé stránky.
EPSS < 0.01 CVSS 7.8 CVE-2026-91811 Foxit US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Podle Zero Day Initiative obsahuje aplikace Foxit PDF Reader zranitelnost CVE-2026-91812 spojenou s nesprávným ověřováním certifikátů v komponentě FoxitUpdater. Chyba s hodnocením CVSS 7.1 umožňuje útočníkům v sousední síti spustit libovolný kód, vyžaduje však interakci uživatele v podobě návštěvy škodlivé stránky nebo otevření podvrženého souboru.
EPSS < 0.01 CVSS 7.1 CVE-2026-91812 Foxit US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Podle Zero Day Initiative obsahuje Foxit PDF Reader zranitelnost typu 'race condition' v komponentě FoxitUpdater, evidovanou jako CVE-2026-91813. Chyba s hodnocením CVSS 7.8 umožňuje lokálnímu útočníkovi, který již může spouštět kód s nízkými oprávněními, eskalovat svá práva v cílovém systému.
EPSS < 0.01 CVSS 7.8 CVE-2026-91813 Foxit US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
V aplikaci Foxit PDF Reader byla odhalena zranitelnost CVE-2026-91815, která umožňuje vzdáleným útočníkům spustit libovolný kód prostřednictvím poškození paměti při zpracování formátu JPEG2000. Podle iniciativy ZDI vyžaduje zneužití interakci uživatele, například otevření škodlivého souboru nebo návštěvu podvodné stránky, přičemž závažnost byla ohodnocena skóre CVSS 7.8.
EPSS < 0.01 CVSS 7.8 CVE-2026-91815 Foxit US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
Podle organizace ZDI umožňuje zranitelnost CVE-2026-91816 vzdáleným útočníkům spustit libovolný kód na dotčených instalacích aplikace Foxit PDF Reader. K jejímu zneužití je vyžadována interakce uživatele, který musí otevřít škodlivý soubor nebo navštívit zákeřnou stránku. Zranitelnosti bylo přiřazeno CVSS skóre 7.8.
EPSS < 0.01 CVSS 7.8 CVE-2026-91816 Foxit US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Zdroj uvádí, že zranitelnost CVE-2026-91817 typu 'out-of-bounds read' v komponentě AcroForm aplikace Foxit PDF Reader umožňuje vzdáleným útočníkům spustit libovolný kód. Ke zneužití je vyžadována interakce uživatele, který musí otevřít škodlivý soubor nebo navštívit podvrženou stránku; závažnost CVSS byla stanovena na 7.8.
EPSS < 0.01 CVSS 7.8 CVE-2026-91817 Foxit US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
V aplikaci Foxit PDF Reader byla odhalena zranitelnost typu 'use-after-free' při zpracování anotací, evidovaná jako CVE-2026-91818 se skóre CVSS 7.8. Vzdálenému útočníkovi umožňuje spustit libovolný kód, vyžaduje však interakci uživatele v podobě otevření škodlivého souboru nebo návštěvy zákeřné stránky.
EPSS < 0.01 CVSS 7.8 CVE-2026-91818 Foxit US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Zranitelnost CVE-2026-96417 při parsování paketů RF4CE ve Wiresharku umožňuje vzdáleným útočníkům spustit libovolný kód. Ke zneužití je vyžadována interakce uživatele, který musí otevřít škodlivý soubor nebo navštívit podvrženou stránku. ZDI chybě přiřadila CVSS skóre 7.8.
EPSS < 0.01 CVSS 7.8 CVE-2026-96417 Wireshark US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
V aplikaci Luxion KeyShot byla odhalena zranitelnost CVE-2026-92202 typu 'nekontrolovaný prvek cesty hledání' při zpracování souborů BIP, která umožňuje vzdálené spuštění kódu. Podle Zero Day Initiative je ke zneužití potřeba interakce uživatele a závažnost byla ohodnocena skóre CVSS 7.8.
EPSS < 0.01 CVSS 7.8 CVE-2026-92202 Luxion US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
V aplikaci Foxit PDF Reader byla identifikována zranitelnost CVE-2026-91788 týkající se chybějící autorizace v activeDocs, která umožňuje vzdáleným útočníkům získat citlivé informace. Podle Zero Day Initiative vyžaduje zneužití interakci uživatele, který musí otevřít škodlivý soubor nebo navštívit podvodnou stránku, přičemž chyba obdržela skóre CVSS 4.7.
EPSS < 0.01 CVSS 4.7 CVE-2026-91788 Foxit US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Podle ZDI umožňuje zranitelnost CVE-2026-91789 s hodnocením CVSS 7.8 vzdáleným útočníkům spustit libovolný kód v aplikaci Foxit PDF Reader. K jejímu zneužití dochází při zpracování souborů U3D a je vyžadována interakce uživatele, který musí otevřít škodlivý soubor nebo navštívit zákeřnou stránku.
EPSS < 0.01 CVSS 7.8 CVE-2026-91789 Foxit US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Ve čtečce Foxit PDF Reader byla odhalena zranitelnost typu 'use-after-free' evidovaná jako CVE-2026-91791 se závažností CVSS 7.8, která vzdáleným útočníkům umožňuje spustit libovolný kód. Ke zneužití je vyžadována interakce uživatele, konkrétně otevření škodlivého souboru nebo návštěva podvodné stránky.
EPSS < 0.01 CVSS 7.8 CVE-2026-91791 Foxit US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
V aplikaci Foxit PDF Reader byla odhalena zranitelnost typu use-after-free v objektu Doc, která vzdáleným útočníkům umožňuje získat citlivé informace. Podle Zero Day Initiative je ke zneužití chyby CVE-2026-91790 s hodnocením CVSS 3.3 vyžadována interakce uživatele, konkrétně otevření zákeřného souboru nebo návštěva podvodné stránky.
EPSS < 0.01 CVSS 3.3 CVE-2026-91790 Foxit US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
V aplikaci Foxit PDF Reader byla odhalena zranitelnost typu 'use-after-free' evidovaná pod CVE-2026-91792, která vzdáleným útočníkům umožňuje spustit libovolný kód. Ke zneužití chyby s hodnocením CVSS 7.8 je vyžadována interakce uživatele, konkrétně otevření škodlivého souboru nebo návštěva podvodné stránky.
EPSS < 0.01 CVSS 7.8 CVE-2026-91792 Foxit US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
V aplikaci Foxit PDF Reader byla identifikována zranitelnost typu 'use-after-free' v objektu Doc, evidovaná jako CVE-2026-57256. Podle ZDI umožňuje vzdáleným útočníkům získat citlivé informace, přičemž zneužití vyžaduje interakci uživatele v podobě otevření škodlivého souboru nebo návštěvy zákeřné stránky.
EPSS < 0.01 CVSS 3.3 CVE-2026-57256 Foxit US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
V aplikaci Foxit PDF Reader byla odhalena zranitelnost typu 'use-after-free' evidovaná pod označením CVE-2026-13129, která vzdáleným útočníkům umožňuje získat citlivé informace. Podle Zero Day Initiative, která chybě přiřadila skóre CVSS 3.3, vyžaduje zneužití interakci uživatele spočívající v návštěvě škodlivé stránky nebo otevření zákeřného souboru.
EPSS < 0.01 CVSS 3.3 CVE-2026-13129 Foxit US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Podle Zero Day Initiative obsahuje Foxit PDF Reader zranitelnost typu 'use-after-free' při zpracování anotací, evidovanou jako CVE-2026-13128 se závažností CVSS 7.8. Vzdálený útočník může chybu zneužít ke spuštění libovolného kódu, pokud uživatel otevře škodlivý soubor nebo navštíví zákeřnou stránku.
EPSS < 0.01 CVSS 7.8 CVE-2026-13128 Foxit US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Ve Foxit PDF Readeru byla odhalena zranitelnost typu 'use-after-free' evidovaná jako CVE-2026-57238, která vzdáleným útočníkům umožňuje získat citlivé informace. Podle Zero Day Initiative vyžaduje zneužití interakci uživatele, například otevření škodlivého souboru či návštěvu zákeřné stránky, a závažnost chyby byla ohodnocena skóre CVSS 3.3.
EPSS < 0.01 CVSS 3.3 CVE-2026-57238 Foxit US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
V aplikaci Foxit PDF Reader byla odhalena zranitelnost typu use-after-free v objektu Doc s označením CVE-2026-91793. Podle ZDI umožňuje vzdáleným útočníkům získat citlivé informace, zneužití však vyžaduje interakci uživatele, například otevření škodlivého souboru nebo návštěvu zákeřné stránky. Chyba získala skóre CVSS 3.3.
EPSS < 0.01 CVSS 3.3 CVE-2026-91793 Foxit US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
V aplikaci Foxit PDF Reader byla odhalena zranitelnost CVE-2026-91794 spočívající v zápisu mimo vymezené hranice při zpracování DeviceN Colorspace. Podle Zero Day Initiative umožňuje vzdáleným útočníkům spustit libovolný kód, pokud uživatel navštíví škodlivou stránku nebo otevře podvržený soubor.
EPSS < 0.01 CVSS 7.8 CVE-2026-91794 Foxit US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
V aplikaci Foxit PDF Reader byla odhalena zranitelnost způsobená neinicializovanou proměnnou při operaci FileOpen, která umožňuje vzdáleným útočníkům spustit libovolný kód. Ke zneužití chyby s označením CVE-2026-91795 a závažností CVSS 7,8 je vyžadována interakce uživatele, konkrétně otevření škodlivého souboru nebo návštěva podvržené stránky.
EPSS < 0.01 CVSS 7.8 CVE-2026-91795 Foxit US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Podle Zero Day Initiative umožňuje zranitelnost CVE-2026-91796 v aplikaci Foxit PDF Reader vzdáleným útočníkům získat NTLM odpovědi. K jejímu zneužití je vyžadována interakce uživatele, který musí navštívit škodlivou stránku nebo otevřít škodlivý soubor. Chyba obdržela hodnocení CVSS o závažnosti 3.3.
EPSS < 0.01 CVSS 3.3 CVE-2026-91796 Foxit US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Podle Zero Day Initiative umožňuje zranitelnost CVE-2026-91797 typu directory traversal vzdáleným útočníkům spustit libovolný kód v aplikaci Foxit PDF Reader. K jejímu zneužití je vyžadována interakce uživatele, který musí otevřít škodlivý soubor nebo navštívit podvodnou stránku; zranitelnost má přiřazeno skóre CVSS 7.8.
EPSS < 0.01 CVSS 7.8 CVE-2026-91797 Foxit US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Podle Zero Day Initiative obsahuje aplikace Foxit PDF Reader zranitelnost typu directory traversal v anotaci RichMedia, která vzdálenému útočníkovi umožňuje spustit libovolný kód. Zneužití vyžaduje interakci uživatele, konkrétně otevření škodlivého souboru nebo návštěvu zákeřné stránky; chybě bylo přiřazeno označení CVE-2026-91801 a skóre CVSS 7.8.
EPSS < 0.01 CVSS 7.8 CVE-2026-91801 Foxit US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
WordPress ve verzi 7.1.1 opravuje 11 bezpečnostních chyb v jádře, včetně stored XSS, path traversalu či neautorizované instalace motivu vedoucí k RCE. Bezpečnostní opravy vyšly i pro starší podporované větve a WordPress doporučuje okamžitou aktualizaci.
WordPress FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Lantronix oznámil několik kritických zranitelností v zařízeních SLC a EMG pro autonomní out-of-band správu, z nichž nejzávažnější dosahuje CVSS 10.0 a umožňuje neautentizovanému útočníkovi obejít ověření, získat citlivá data a potenciálně spustit kód. Problémy zahrnují také vkládání příkazů pod právy root či přetečení bufferu na zásobníku, přičemž výrobce doporučuje přechod na opravené verze firmwaru.
EPSS 0.02 CVSS 10.0 CVE-2026-80143 CVE-2026-80144 CVE-2026-80145 CVE-2026-80146 CVE-2026-80147 CVE-2026-80148 CVE-2026-80149 CVE-2026-80150 CVE-2026-80151 CVE-2026-80152 CVE-2026-80154 CVE-2026-80155 CVE-2026-80156 Lantronix FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0015 USD
V produktech HPE Aruba Networking Analytics and Location Engine (ALE) bylo odhaleno více zranitelností s CVSS až 9,8. Chyby umožňují neautentizovaný neoprávněný přístup, zápis souborů, únik informací, injektáž dat, odepření služby a vzdálené spuštění kódu.
EPSS 0.01 CVSS 9.8 CVE-2026-76708 CVE-2026-76709 CVE-2026-76710 CVE-2026-76711 CVE-2026-76712 CVE-2026-76713 CVE-2026-76714 CVE-2026-76715 CVE-2026-76716 CVE-2026-76717 HPE FI FR
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0017 USD
Kritická zranitelnost CVE-2026-93952 s CVSS 10.0 v on-premise verzích Arista VeloCloud Orchestrator umožňuje vzdálenému útočníkovi získat přístup k privilegovaným interním funkcím a kompromitovat hostitele i spravovaná data. Chyba je aktivně zneužívána v praxi, nevyžaduje přihlašovací údaje k VCO, ale předpokládá certifikátovou autentizaci mezi Edge a VCO, přístup k veřejné části certifikátu a síťový přístup k webovému rozhraní.
KEV ✓ EPSS 0.01 CVSS 10.0 CVE-2026-93952 Arista Arista Networks FI CA US
Shrnuto strojově ze 3 zpráv (gemini-3.8-flash) za 0,0022 USD
Společnost GitLab vydala verze 19.0.9 a 18.11.12 pro GitLab CE a EE, které zpětně opravují dvě kritické zranitelnosti CVE-2026-85706 a CVE-2026-87719. Podle vydavatele byla chyba CVE-2026-85706 zařazena do katalogu aktivně zneužívaných zranitelností agentury CISA a správcům self-managed instalací je důrazně doporučena okamžitá aktualizace.
KEV ✓ EPSS 0.97 CVSS 10.0 CVE-2026-85706 CVE-2026-87719 GitLab US SE
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0023 USD
Společnost GitLab vydala opravné verze 19.4.1, 19.3.3 a 19.2.7 pro edice Community Edition a Enterprise Edition. Tyto aktualizace řeší několik bezpečnostních chyb včetně kritických zranitelností v parseru a kompilátoru regulárních výrazů, které mohly přihlášenému uživateli umožnit spuštění libovolného kódu na serveru. Vydavatel důrazně doporučuje okamžitý přechod na opravené verze.
EPSS 0.01 CVSS 9.9 CVE-2026-10518 CVE-2026-84739 CVE-2026-89078 CVE-2026-8937 CVE-2026-92470 CVE-2026-92529 CVE-2026-92530 CVE-2026-92874 CVE-2026-93577 GitLab US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0027 USD
Podle CERT-FR bylo v softwaru Apache Tomcat odhaleno několik zranitelností. Útočník může některé z nich zneužít ke vzdálenému způsobení odepření služby, narušení integrity dat nebo k obejití bezpečnostních politik.
EPSS 0.02 CVE-2026-34500 CVE-2026-41293 CVE-2026-73581 CVE-2026-75973 CVE-2026-76183 CVE-2026-77756 CVE-2026-77762 CVE-2026-77791 CVE-2026-78383 CVE-2026-78437 CVE-2026-79677 CVE-2026-86248 CVE-2026-86350 CVE-2026-87022 Apache FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle bezpečnostního varování CERT-FR bylo v produktech Foxit odhaleno více zranitelností. Tyto chyby mohou útočníkovi umožnit spuštění libovolného kódu, navýšení oprávnění a narušení důvěrnosti dat.
Foxit FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
CERT-FR informuje o odhalení mnohačetných zranitelností v prohlížeči Google Chrome. Podle oznámení mohou útočníkovi umožnit vyvolat bezpečnostní problém, který vydavatel blíže nespecifikoval.
Google FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
V aplikaci Mattermost Server bylo podle CERT-FR odhaleno několik zranitelností. Útočníkům mohou umožnit vyvolat vzdálené odepření služby (DoS) nebo narušit důvěrnost dat.
EPSS < 0.01 CVE-2026-95666 CVE-2026-96259 CVE-2026-96260 Mattermost FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Společnost F5 vydala bezpečnostní upozornění k řešení kritické zranitelnosti v produktu BIG-IP APM. Výrobce potvrdil aktivní zneužívání této chyby v praxi a CERT-EU doporučuje co nejdříve přijmout odpovídající opatření.
F5 EU
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Společnost Check Point Software vydala mimořádné opravy kritické zranitelnosti v Security Management Serveru. Podle zdroje tato chyba umožňuje útočníkům spouštět libovolné skripty a je již aktivně zneužívána k útokům.
CVE-2024-24919 * CVE-2026-16232 * CVE-2026-50751 * CVE-2026-85102 * CVE-2026-85103 * CVE-2026-93616 * Check Point US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Kanadské středisko pro kybernetickou bezpečnost informuje o zranitelnostech CVE-2026-65634 a CVE-2026-89422 v platformě Erlang/OTP. Správcům doporučuje prověřit dostupné informace a aplikovat potřebné aktualizace.
EPSS < 0.01 CVE-2026-65634 CVE-2026-89422 Erlang CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
F5 Networks podle NCSC-NL opravila zranitelnost v nástroji BIG-IP Access Policy Manager, která neautentizovanému útočníkovi umožňuje spustit škodlivý kód odesláním zákeřného síťového provozu. Chyba ohrožuje systémy s nakonfigurovanou zásadou přístupu a profilem OAuth a výrobce uvádí, že je aktivně zneužívána jako zero-day.
F5 NL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
VeloCloud opravil zranitelnost v lokální verzi nástroje VeloCloud Orchestrator, která externím útočníkům umožňuje přístup k interním funkcím s vyššími oprávněními. Podle NCSC-NL je tato chyba aktivně zneužívána v praxi, zatímco v hostovaných prostředích již byla opravena.
VeloCloud NL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Podle italského CSIRT vyšly bezpečnostní aktualizace pro open-source platformu MISP, které řeší více zranitelností včetně šesti s vysokou závažností. Zneužití těchto chyb může vzdálenému útočníkovi umožnit zvýšení oprávnění, spuštění libovolného kódu, přístup k citlivým informacím a neoprávněnou úpravu dat.
EPSS 0.01 CVE-2026-93295 CVE-2026-94374 CVE-2026-94381 CVE-2026-94383 CVE-2026-94401 CVE-2026-94404 MISP IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Společnost D-Link varovala zákazníky před zranitelností s maximální závažností CVE-2026-86296, která postihuje starší dvoupásmové Wi-Fi routery DIR-822A. K této chybě je veřejně dostupný funkční exploit kód (PoC), přičemž oprava v současnosti není k dispozici.
EPSS 0.02 CVE-2026-86296 D-Link US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Agentura CISA varuje před chybou zápisu mimo hranice paměti v aplikaci MQTT Client síťového zásobníku lwIP verzí 2.0.1 až 2.2.1 (CVE-2026-87121). Její úspěšné zneužití může útočníkovi umožnit plné spuštění kódu na zařízení.
EPSS 0.01 CVSS 9.8 CVE-2026-87121 lwIP telekomunikace výroba a průmysl energetika finance US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0018 USD
Podle oznámení CISA obsahuje webový modul Open Interface Services (OIS) v produktech Siemens Siveillance Control a Siveillance Control Pro zranitelnost CVE-2026-50093 s CVSS 9. Tato chyba umožňuje nahrání libovolných souborů a může vést k získání oprávnění root na serveru OIS. Společnost Siemens vydala opravné aktualizace.
EPSS < 0.01 CVSS 9.0 CVE-2026-50093 Siemens výroba a průmysl telekomunikace US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0021 USD
Produkty Siemens SIMOVE Fleetmanager a SIPLANT obsahují chybu typu path traversal (CVE-2026-67367), která může neověřenému vzdálenému útočníkovi umožnit číst libovolné soubory z operačního systému. Siemens vydal opravené verze a doporučuje aktualizaci na nejnovější vydání.
EPSS 0.01 CVSS 8.6 CVE-2026-67367 Siemens výroba a průmysl US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0022 USD