Hvězdička u CVE znamená, že jsem to číslo vytáhl z širšího textu článku. Neukazuju u něj proto KEV, EPSS ani CVSS, a to preventivně, protože článek se na něj mohl jen odkazovat, třeba jako na starší kauzu.
Podle Zero Day Initiative obsahuje Foxit PDF Reader zranitelnost CVE-2026-91808 se závažností CVSS 3.3 při zpracování souborů JPEG, která umožňuje únik citlivých informací. K jejímu zneužití je vyžadována interakce uživatele, konkrétně otevření zákeřného souboru nebo návštěva podvržené stránky.
EPSS < 0.01 CVSS 3.3 CVE-2026-91808 Foxit US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
V aplikaci Foxit PDF Reader byla odhalena zranitelnost typu use-after-free v modulu Annotation, která vzdáleným útočníkům umožňuje získat citlivé informace. Podle Zero Day Initiative vyžaduje zneužití interakci uživatele, například otevření škodlivého souboru nebo návštěvu podvodné stránky, a chybě bylo přiřazeno hodnocení CVSS 3.3 spolu s identifikátorem CVE-2026-91809.
EPSS < 0.01 CVSS 3.3 CVE-2026-91809 Foxit US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
V aplikaci Foxit PDF Reader byla odhalena zranitelnost typu 'out-of-bounds read' sledovaná jako CVE-2026-91810, která vzdáleným útočníkům umožňuje získat citlivé informace. Podle Zero Day Initiative je ke zneužití vyžadována interakce uživatele v podobě otevření škodlivého souboru nebo návštěvy zákeřné stránky; závažnost byla ohodnocena skóre CVSS 3.3.
EPSS < 0.01 CVSS 3.3 CVE-2026-91810 Foxit US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
V aplikaci Foxit PDF Reader byla identifikována zranitelnost CVE-2026-91811 umožňující vzdáleným útočníkům spustit libovolný kód. Podle Zero Day Initiative, která chybě přiřadila skóre CVSS 7.8, vyžaduje zneužití interakci uživatele v podobě otevření zákeřného souboru nebo návštěvy škodlivé stránky.
EPSS < 0.01 CVSS 7.8 CVE-2026-91811 Foxit US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Podle Zero Day Initiative obsahuje aplikace Foxit PDF Reader zranitelnost CVE-2026-91812 spojenou s nesprávným ověřováním certifikátů v komponentě FoxitUpdater. Chyba s hodnocením CVSS 7.1 umožňuje útočníkům v sousední síti spustit libovolný kód, vyžaduje však interakci uživatele v podobě návštěvy škodlivé stránky nebo otevření podvrženého souboru.
EPSS < 0.01 CVSS 7.1 CVE-2026-91812 Foxit US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Podle Zero Day Initiative obsahuje Foxit PDF Reader zranitelnost typu 'race condition' v komponentě FoxitUpdater, evidovanou jako CVE-2026-91813. Chyba s hodnocením CVSS 7.8 umožňuje lokálnímu útočníkovi, který již může spouštět kód s nízkými oprávněními, eskalovat svá práva v cílovém systému.
EPSS < 0.01 CVSS 7.8 CVE-2026-91813 Foxit US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
V aplikaci Foxit PDF Reader byla odhalena zranitelnost CVE-2026-91815, která umožňuje vzdáleným útočníkům spustit libovolný kód prostřednictvím poškození paměti při zpracování formátu JPEG2000. Podle iniciativy ZDI vyžaduje zneužití interakci uživatele, například otevření škodlivého souboru nebo návštěvu podvodné stránky, přičemž závažnost byla ohodnocena skóre CVSS 7.8.
EPSS < 0.01 CVSS 7.8 CVE-2026-91815 Foxit US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
Podle organizace ZDI umožňuje zranitelnost CVE-2026-91816 vzdáleným útočníkům spustit libovolný kód na dotčených instalacích aplikace Foxit PDF Reader. K jejímu zneužití je vyžadována interakce uživatele, který musí otevřít škodlivý soubor nebo navštívit zákeřnou stránku. Zranitelnosti bylo přiřazeno CVSS skóre 7.8.
EPSS < 0.01 CVSS 7.8 CVE-2026-91816 Foxit US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Zdroj uvádí, že zranitelnost CVE-2026-91817 typu 'out-of-bounds read' v komponentě AcroForm aplikace Foxit PDF Reader umožňuje vzdáleným útočníkům spustit libovolný kód. Ke zneužití je vyžadována interakce uživatele, který musí otevřít škodlivý soubor nebo navštívit podvrženou stránku; závažnost CVSS byla stanovena na 7.8.
EPSS < 0.01 CVSS 7.8 CVE-2026-91817 Foxit US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
V aplikaci Foxit PDF Reader byla odhalena zranitelnost typu 'use-after-free' při zpracování anotací, evidovaná jako CVE-2026-91818 se skóre CVSS 7.8. Vzdálenému útočníkovi umožňuje spustit libovolný kód, vyžaduje však interakci uživatele v podobě otevření škodlivého souboru nebo návštěvy zákeřné stránky.
EPSS < 0.01 CVSS 7.8 CVE-2026-91818 Foxit US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Zranitelnost CVE-2026-96417 při parsování paketů RF4CE ve Wiresharku umožňuje vzdáleným útočníkům spustit libovolný kód. Ke zneužití je vyžadována interakce uživatele, který musí otevřít škodlivý soubor nebo navštívit podvrženou stránku. ZDI chybě přiřadila CVSS skóre 7.8.
EPSS < 0.01 CVSS 7.8 CVE-2026-96417 Wireshark US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
V aplikaci Luxion KeyShot byla odhalena zranitelnost CVE-2026-92202 typu 'nekontrolovaný prvek cesty hledání' při zpracování souborů BIP, která umožňuje vzdálené spuštění kódu. Podle Zero Day Initiative je ke zneužití potřeba interakce uživatele a závažnost byla ohodnocena skóre CVSS 7.8.
EPSS < 0.01 CVSS 7.8 CVE-2026-92202 Luxion US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
V aplikaci Foxit PDF Reader byla identifikována zranitelnost CVE-2026-91788 týkající se chybějící autorizace v activeDocs, která umožňuje vzdáleným útočníkům získat citlivé informace. Podle Zero Day Initiative vyžaduje zneužití interakci uživatele, který musí otevřít škodlivý soubor nebo navštívit podvodnou stránku, přičemž chyba obdržela skóre CVSS 4.7.
EPSS < 0.01 CVSS 4.7 CVE-2026-91788 Foxit US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Podle ZDI umožňuje zranitelnost CVE-2026-91789 s hodnocením CVSS 7.8 vzdáleným útočníkům spustit libovolný kód v aplikaci Foxit PDF Reader. K jejímu zneužití dochází při zpracování souborů U3D a je vyžadována interakce uživatele, který musí otevřít škodlivý soubor nebo navštívit zákeřnou stránku.
EPSS < 0.01 CVSS 7.8 CVE-2026-91789 Foxit US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Ve čtečce Foxit PDF Reader byla odhalena zranitelnost typu 'use-after-free' evidovaná jako CVE-2026-91791 se závažností CVSS 7.8, která vzdáleným útočníkům umožňuje spustit libovolný kód. Ke zneužití je vyžadována interakce uživatele, konkrétně otevření škodlivého souboru nebo návštěva podvodné stránky.
EPSS < 0.01 CVSS 7.8 CVE-2026-91791 Foxit US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
V aplikaci Foxit PDF Reader byla odhalena zranitelnost typu use-after-free v objektu Doc, která vzdáleným útočníkům umožňuje získat citlivé informace. Podle Zero Day Initiative je ke zneužití chyby CVE-2026-91790 s hodnocením CVSS 3.3 vyžadována interakce uživatele, konkrétně otevření zákeřného souboru nebo návštěva podvodné stránky.
EPSS < 0.01 CVSS 3.3 CVE-2026-91790 Foxit US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
V aplikaci Foxit PDF Reader byla odhalena zranitelnost typu 'use-after-free' evidovaná pod CVE-2026-91792, která vzdáleným útočníkům umožňuje spustit libovolný kód. Ke zneužití chyby s hodnocením CVSS 7.8 je vyžadována interakce uživatele, konkrétně otevření škodlivého souboru nebo návštěva podvodné stránky.
EPSS < 0.01 CVSS 7.8 CVE-2026-91792 Foxit US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
V aplikaci Foxit PDF Reader byla identifikována zranitelnost typu 'use-after-free' v objektu Doc, evidovaná jako CVE-2026-57256. Podle ZDI umožňuje vzdáleným útočníkům získat citlivé informace, přičemž zneužití vyžaduje interakci uživatele v podobě otevření škodlivého souboru nebo návštěvy zákeřné stránky.
EPSS < 0.01 CVSS 3.3 CVE-2026-57256 Foxit US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
V aplikaci Foxit PDF Reader byla odhalena zranitelnost typu 'use-after-free' evidovaná pod označením CVE-2026-13129, která vzdáleným útočníkům umožňuje získat citlivé informace. Podle Zero Day Initiative, která chybě přiřadila skóre CVSS 3.3, vyžaduje zneužití interakci uživatele spočívající v návštěvě škodlivé stránky nebo otevření zákeřného souboru.
EPSS < 0.01 CVSS 3.3 CVE-2026-13129 Foxit US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Podle Zero Day Initiative obsahuje Foxit PDF Reader zranitelnost typu 'use-after-free' při zpracování anotací, evidovanou jako CVE-2026-13128 se závažností CVSS 7.8. Vzdálený útočník může chybu zneužít ke spuštění libovolného kódu, pokud uživatel otevře škodlivý soubor nebo navštíví zákeřnou stránku.
EPSS < 0.01 CVSS 7.8 CVE-2026-13128 Foxit US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Ve Foxit PDF Readeru byla odhalena zranitelnost typu 'use-after-free' evidovaná jako CVE-2026-57238, která vzdáleným útočníkům umožňuje získat citlivé informace. Podle Zero Day Initiative vyžaduje zneužití interakci uživatele, například otevření škodlivého souboru či návštěvu zákeřné stránky, a závažnost chyby byla ohodnocena skóre CVSS 3.3.
EPSS < 0.01 CVSS 3.3 CVE-2026-57238 Foxit US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
V aplikaci Foxit PDF Reader byla odhalena zranitelnost typu use-after-free v objektu Doc s označením CVE-2026-91793. Podle ZDI umožňuje vzdáleným útočníkům získat citlivé informace, zneužití však vyžaduje interakci uživatele, například otevření škodlivého souboru nebo návštěvu zákeřné stránky. Chyba získala skóre CVSS 3.3.
EPSS < 0.01 CVSS 3.3 CVE-2026-91793 Foxit US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
V aplikaci Foxit PDF Reader byla odhalena zranitelnost CVE-2026-91794 spočívající v zápisu mimo vymezené hranice při zpracování DeviceN Colorspace. Podle Zero Day Initiative umožňuje vzdáleným útočníkům spustit libovolný kód, pokud uživatel navštíví škodlivou stránku nebo otevře podvržený soubor.
EPSS < 0.01 CVSS 7.8 CVE-2026-91794 Foxit US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
V aplikaci Foxit PDF Reader byla odhalena zranitelnost způsobená neinicializovanou proměnnou při operaci FileOpen, která umožňuje vzdáleným útočníkům spustit libovolný kód. Ke zneužití chyby s označením CVE-2026-91795 a závažností CVSS 7,8 je vyžadována interakce uživatele, konkrétně otevření škodlivého souboru nebo návštěva podvržené stránky.
EPSS < 0.01 CVSS 7.8 CVE-2026-91795 Foxit US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Podle Zero Day Initiative umožňuje zranitelnost CVE-2026-91796 v aplikaci Foxit PDF Reader vzdáleným útočníkům získat NTLM odpovědi. K jejímu zneužití je vyžadována interakce uživatele, který musí navštívit škodlivou stránku nebo otevřít škodlivý soubor. Chyba obdržela hodnocení CVSS o závažnosti 3.3.
EPSS < 0.01 CVSS 3.3 CVE-2026-91796 Foxit US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Podle Zero Day Initiative umožňuje zranitelnost CVE-2026-91797 typu directory traversal vzdáleným útočníkům spustit libovolný kód v aplikaci Foxit PDF Reader. K jejímu zneužití je vyžadována interakce uživatele, který musí otevřít škodlivý soubor nebo navštívit podvodnou stránku; zranitelnost má přiřazeno skóre CVSS 7.8.
EPSS < 0.01 CVSS 7.8 CVE-2026-91797 Foxit US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Podle Zero Day Initiative obsahuje aplikace Foxit PDF Reader zranitelnost typu directory traversal v anotaci RichMedia, která vzdálenému útočníkovi umožňuje spustit libovolný kód. Zneužití vyžaduje interakci uživatele, konkrétně otevření škodlivého souboru nebo návštěvu zákeřné stránky; chybě bylo přiřazeno označení CVE-2026-91801 a skóre CVSS 7.8.
EPSS < 0.01 CVSS 7.8 CVE-2026-91801 Foxit US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
WordPress ve verzi 7.1.1 opravuje 11 bezpečnostních chyb v jádře, včetně stored XSS, path traversalu či neautorizované instalace motivu vedoucí k RCE. Bezpečnostní opravy vyšly i pro starší podporované větve a WordPress doporučuje okamžitou aktualizaci.
WordPress FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Lantronix oznámil několik kritických zranitelností v zařízeních SLC a EMG pro autonomní out-of-band správu, z nichž nejzávažnější dosahuje CVSS 10.0 a umožňuje neautentizovanému útočníkovi obejít ověření, získat citlivá data a potenciálně spustit kód. Problémy zahrnují také vkládání příkazů pod právy root či přetečení bufferu na zásobníku, přičemž výrobce doporučuje přechod na opravené verze firmwaru.
EPSS 0.02 CVSS 10.0 CVE-2026-80143 CVE-2026-80144 CVE-2026-80145 CVE-2026-80146 CVE-2026-80147 CVE-2026-80148 CVE-2026-80149 CVE-2026-80150 CVE-2026-80151 CVE-2026-80152 CVE-2026-80154 CVE-2026-80155 CVE-2026-80156 Lantronix FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0015 USD
V produktech HPE Aruba Networking Analytics and Location Engine (ALE) bylo odhaleno více zranitelností s CVSS až 9,8. Chyby umožňují neautentizovaný neoprávněný přístup, zápis souborů, únik informací, injektáž dat, odepření služby a vzdálené spuštění kódu.
EPSS 0.01 CVSS 9.8 CVE-2026-76708 CVE-2026-76709 CVE-2026-76710 CVE-2026-76711 CVE-2026-76712 CVE-2026-76713 CVE-2026-76714 CVE-2026-76715 CVE-2026-76716 CVE-2026-76717 HPE FI FR
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0017 USD
Kritická zranitelnost CVE-2026-93952 s CVSS 10.0 v on-premise verzích Arista VeloCloud Orchestrator umožňuje vzdálenému útočníkovi získat přístup k privilegovaným interním funkcím a kompromitovat hostitele i spravovaná data. Chyba je aktivně zneužívána v praxi, nevyžaduje přihlašovací údaje k VCO, ale předpokládá certifikátovou autentizaci mezi Edge a VCO, přístup k veřejné části certifikátu a síťový přístup k webovému rozhraní.
KEV ✓ EPSS 0.01 CVSS 10.0 CVE-2026-93952 Arista Arista Networks FI CA US
Shrnuto strojově ze 3 zpráv (gemini-3.8-flash) za 0,0022 USD
Společnost GitLab vydala verze 19.0.9 a 18.11.12 pro GitLab CE a EE, které zpětně opravují dvě kritické zranitelnosti CVE-2026-85706 a CVE-2026-87719. Podle vydavatele byla chyba CVE-2026-85706 zařazena do katalogu aktivně zneužívaných zranitelností agentury CISA a správcům self-managed instalací je důrazně doporučena okamžitá aktualizace.
KEV ✓ EPSS 0.97 CVSS 10.0 CVE-2026-85706 CVE-2026-87719 GitLab US SE
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0023 USD
Společnost GitLab vydala opravné verze 19.4.1, 19.3.3 a 19.2.7 pro edice Community Edition a Enterprise Edition. Tyto aktualizace řeší několik bezpečnostních chyb včetně kritických zranitelností v parseru a kompilátoru regulárních výrazů, které mohly přihlášenému uživateli umožnit spuštění libovolného kódu na serveru. Vydavatel důrazně doporučuje okamžitý přechod na opravené verze.
EPSS 0.01 CVSS 9.9 CVE-2026-10518 CVE-2026-84739 CVE-2026-89078 CVE-2026-8937 CVE-2026-92470 CVE-2026-92529 CVE-2026-92530 CVE-2026-92874 CVE-2026-93577 GitLab US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0027 USD
Podle CERT-FR bylo v softwaru Apache Tomcat odhaleno několik zranitelností. Útočník může některé z nich zneužít ke vzdálenému způsobení odepření služby, narušení integrity dat nebo k obejití bezpečnostních politik.
EPSS 0.02 CVE-2026-34500 CVE-2026-41293 CVE-2026-73581 CVE-2026-75973 CVE-2026-76183 CVE-2026-77756 CVE-2026-77762 CVE-2026-77791 CVE-2026-78383 CVE-2026-78437 CVE-2026-79677 CVE-2026-86248 CVE-2026-86350 CVE-2026-87022 Apache FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle bezpečnostního varování CERT-FR bylo v produktech Foxit odhaleno více zranitelností. Tyto chyby mohou útočníkovi umožnit spuštění libovolného kódu, navýšení oprávnění a narušení důvěrnosti dat.
Foxit FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
CERT-FR informuje o odhalení mnohačetných zranitelností v prohlížeči Google Chrome. Podle oznámení mohou útočníkovi umožnit vyvolat bezpečnostní problém, který vydavatel blíže nespecifikoval.
Google FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
V aplikaci Mattermost Server bylo podle CERT-FR odhaleno několik zranitelností. Útočníkům mohou umožnit vyvolat vzdálené odepření služby (DoS) nebo narušit důvěrnost dat.
EPSS < 0.01 CVE-2026-95666 CVE-2026-96259 CVE-2026-96260 Mattermost FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Společnost F5 vydala bezpečnostní upozornění k řešení kritické zranitelnosti v produktu BIG-IP APM. Výrobce potvrdil aktivní zneužívání této chyby v praxi a CERT-EU doporučuje co nejdříve přijmout odpovídající opatření.
F5 EU
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Společnost Check Point Software vydala mimořádné opravy kritické zranitelnosti v Security Management Serveru. Podle zdroje tato chyba umožňuje útočníkům spouštět libovolné skripty a je již aktivně zneužívána k útokům.
CVE-2024-24919 * CVE-2026-16232 * CVE-2026-50751 * CVE-2026-85102 * CVE-2026-85103 * CVE-2026-93616 * Check Point US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Kanadské středisko pro kybernetickou bezpečnost informuje o zranitelnostech CVE-2026-65634 a CVE-2026-89422 v platformě Erlang/OTP. Správcům doporučuje prověřit dostupné informace a aplikovat potřebné aktualizace.
EPSS < 0.01 CVE-2026-65634 CVE-2026-89422 Erlang CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
F5 Networks podle NCSC-NL opravila zranitelnost v nástroji BIG-IP Access Policy Manager, která neautentizovanému útočníkovi umožňuje spustit škodlivý kód odesláním zákeřného síťového provozu. Chyba ohrožuje systémy s nakonfigurovanou zásadou přístupu a profilem OAuth a výrobce uvádí, že je aktivně zneužívána jako zero-day.
F5 NL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
VeloCloud opravil zranitelnost v lokální verzi nástroje VeloCloud Orchestrator, která externím útočníkům umožňuje přístup k interním funkcím s vyššími oprávněními. Podle NCSC-NL je tato chyba aktivně zneužívána v praxi, zatímco v hostovaných prostředích již byla opravena.
VeloCloud NL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Podle italského CSIRT vyšly bezpečnostní aktualizace pro open-source platformu MISP, které řeší více zranitelností včetně šesti s vysokou závažností. Zneužití těchto chyb může vzdálenému útočníkovi umožnit zvýšení oprávnění, spuštění libovolného kódu, přístup k citlivým informacím a neoprávněnou úpravu dat.
EPSS 0.01 CVE-2026-93295 CVE-2026-94374 CVE-2026-94381 CVE-2026-94383 CVE-2026-94401 CVE-2026-94404 MISP IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Společnost D-Link varovala zákazníky před zranitelností s maximální závažností CVE-2026-86296, která postihuje starší dvoupásmové Wi-Fi routery DIR-822A. K této chybě je veřejně dostupný funkční exploit kód (PoC), přičemž oprava v současnosti není k dispozici.
EPSS 0.02 CVE-2026-86296 D-Link US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Agentura CISA varuje před chybou zápisu mimo hranice paměti v aplikaci MQTT Client síťového zásobníku lwIP verzí 2.0.1 až 2.2.1 (CVE-2026-87121). Její úspěšné zneužití může útočníkovi umožnit plné spuštění kódu na zařízení.
EPSS 0.01 CVSS 9.8 CVE-2026-87121 lwIP telekomunikace výroba a průmysl energetika finance US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0018 USD
Podle oznámení CISA obsahuje webový modul Open Interface Services (OIS) v produktech Siemens Siveillance Control a Siveillance Control Pro zranitelnost CVE-2026-50093 s CVSS 9. Tato chyba umožňuje nahrání libovolných souborů a může vést k získání oprávnění root na serveru OIS. Společnost Siemens vydala opravné aktualizace.
EPSS < 0.01 CVSS 9.0 CVE-2026-50093 Siemens výroba a průmysl telekomunikace US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0021 USD
Produkty Siemens SIMOVE Fleetmanager a SIPLANT obsahují chybu typu path traversal (CVE-2026-67367), která může neověřenému vzdálenému útočníkovi umožnit číst libovolné soubory z operačního systému. Siemens vydal opravené verze a doporučuje aktualizaci na nejnovější vydání.
EPSS 0.01 CVSS 8.6 CVE-2026-67367 Siemens výroba a průmysl US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0022 USD
CISA informuje o zranitelnosti CVE-2026-34223 v rodině produktů Siemens Desigo CC verze V6 a V7. Nedostatečné ověřování skriptů vložených v grafických dokumentech může útočníkovi umožnit spuštění libovolného kódu na klientském zařízení a zápis souborů do operačního systému.
EPSS < 0.01 CVSS 8.2 CVE-2026-34223 Siemens výroba a průmysl US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0019 USD
Vysoce závažná chyba CVE-2026-31431 s CVSS 7.8 v kryptografickém subsystému jádra Linuxu umožňuje lokálnímu uživateli eskalaci privilegií až na úroveň root. Zranitelnost postihuje jádra sestavená od roku 2017 a byla hlášena jako aktivně zneužívaná v praxi; výrobci a průmyslové platformy postupně vydávají aktualizace.
KEV ✓ EPSS 0.98 CVSS 7.8 CVE-2026-31431 Siemens ABB Linux výroba a průmysl energetika vodárenství US EU AT HU
Shrnuto strojově ze 7 zpráv (gemini-3.8-flash) za 0,0084 USD
Zařízení Siemens WTV676 a WTV776 obsahují zranitelnost CVE-2026-89207 se závažností CVSS 6,5 způsobenou nesprávným ověřováním vstupu ze služeb backendu. Neautentizovaný vzdálený útočník může zařízení uvést do ochranného režimu a zablokovat funkce vzdálené správy přes webové rozhraní. Siemens na tuto chybu typu Denial of Service vydal bezpečnostní aktualizace.
EPSS < 0.01 CVSS 6.5 CVE-2026-89207 Siemens energetika US IT
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0025 USD
Agentura CISA upozornila na zranitelnost typu double free v síťovém zásobníku lwIP (CVE-2026-91018), která může způsobit pád systému, odepření služby nebo spuštění kódu. Podle CISA se chyba týká verzí API od 2.0.1 do 2.2.1 a uživatelům se doporučuje aktualizovat ze zdrojového repozitáře.
EPSS < 0.01 CVSS 8.8 CVE-2026-91018 lwIP energetika vodárenství telekomunikace doprava US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0018 USD
Agentura CISA informovala o zranitelnosti CVE-2026-88020 typu cross-site scripting v produktu OpenPLC Runtime v3 od společnosti Autonomy Logic. Její úspěšné zneužití může útočníkovi umožnit převzít relaci operátora a ovládat programovatelný logický automat i jím řízené fyzické procesy.
EPSS < 0.01 CVSS 6.1 CVE-2026-88020 Autonomy Logic výroba a průmysl energetika doprava vodárenství US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0017 USD
Podle italského CSIRT byly vydány bezpečnostní aktualizace pro Apache Airflow, které řeší tři zranitelnosti včetně jedné kritické. Její zneužití by útočníkovi umožnilo obejít bezpečnostní mechanismy na zasažených systémech.
EPSS 0.01 CVE-2026-86473 Apache IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle CSIRT Itálie je k dispozici funkční koncept (PoC) pro zneužití zranitelnosti CVE-2026-77165 v open source platformě Nexcloud Server.
EPSS < 0.01 CVE-2026-77165 Nextcloud IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Bezpečnostní aktualizace řeší vysoce závažnou chybu v open source platformě Conda pro správu prostředí a balíčků Pythonu. Podle italského CSIRT by zneužití pomocí speciálně vytvořených balíčků mohlo útočníkovi umožnit zapisovat či přepisovat soubory na neočekávaných místech.
EPSS 0.01 CVE-2026-53940 Conda IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle americké agentury CISA útočníci aktivně zneužívají závažnou zranitelnost v přepínačích řady Zyxel GS1900 k odcizení dat. Úřad proto nařídil federálním institucím tuto chybu opravit.
CVE-2024-40891 * CVE-2026-7273 * Zyxel veřejná správa US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Italský CSIRT informuje o dostupnosti konceptu zneužití (PoC) pro zranitelnost CVE-2026-94488 v aplikaci Telegram Desktop, kterou již výrobce opravil. Chyba může vzdálenému útočníkovi umožnit obejít bezpečnostní mechanismy na zasažených systémech.
EPSS < 0.01 CVE-2026-94488 Telegram IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle italského CSIRT byly vyřešeny tři zranitelnosti s vysokou závažností v softwaru ntopng pro monitorování síťového provozu. Útočník by mohl chyby zneužít k získání citlivých informací, obejití bezpečnostních prvků, spuštění libovolného kódu a neoprávněným úpravám dotčených systémů.
EPSS 0.01 CVE-2026-82412 CVE-2026-83621 CVE-2026-84990 ntopng ntop IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
INCIBE informuje o kritické chybě CVE-2026-93556 v softwaru Tankuam Places pro správu městských zařízení ve verzích vydaných před 25. listopadem 2025. Neověřený útočník může manipulací s parametrem usuariId na koncovém bodu pro obnovu hesla resetovat heslo libovolného uživatele včetně administrátorů a převzít kontrolu nad účtem.
EPSS < 0.01 CVSS 9.3 CVE-2026-93556 Kompini veřejná správa ES
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0014 USD
Zranitelnost CVE-2026-20350 ve webovém rozhraní pro správu Cisco ThousandEyes Virtual Appliance umožňuje přihlášenému vzdálenému útočníkovi s oprávněními správce spouštět libovolné příkazy operačního systému s právy uživatele root. Cisco vydalo bezpečnostní aktualizace, přičemž závažnost byla výrobcem označena jako střední a ZDI jí přiřadila CVSS 7.2.
EPSS < 0.01 CVSS 7.2 CVE-2026-20350 Cisco US
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0018 USD