Hvězdička u CVE znamená, že jsem to číslo vytáhl z širšího textu článku. Neukazuju u něj proto KEV, EPSS ani CVSS, a to preventivně, protože článek se na něj mohl jen odkazovat, třeba jako na starší kauzu.
CISA informuje o zranitelnosti CVE-2026-34223 v rodině produktů Siemens Desigo CC verze V6 a V7. Nedostatečné ověřování skriptů vložených v grafických dokumentech může útočníkovi umožnit spuštění libovolného kódu na klientském zařízení a zápis souborů do operačního systému.
EPSS < 0.01 CVSS 8.2 CVE-2026-34223 Siemens výroba a průmysl US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0019 USD
Vysoce závažná chyba CVE-2026-31431 s CVSS 7.8 v kryptografickém subsystému jádra Linuxu umožňuje lokálnímu uživateli eskalaci privilegií až na úroveň root. Zranitelnost postihuje jádra sestavená od roku 2017 a byla hlášena jako aktivně zneužívaná v praxi; výrobci a průmyslové platformy postupně vydávají aktualizace.
KEV ✓ EPSS 0.98 CVSS 7.8 CVE-2026-31431 Siemens ABB Linux výroba a průmysl energetika vodárenství US EU AT HU
Shrnuto strojově ze 7 zpráv (gemini-3.8-flash) za 0,0084 USD
Zařízení Siemens WTV676 a WTV776 obsahují zranitelnost CVE-2026-89207 se závažností CVSS 6,5 způsobenou nesprávným ověřováním vstupu ze služeb backendu. Neautentizovaný vzdálený útočník může zařízení uvést do ochranného režimu a zablokovat funkce vzdálené správy přes webové rozhraní. Siemens na tuto chybu typu Denial of Service vydal bezpečnostní aktualizace.
EPSS < 0.01 CVSS 6.5 CVE-2026-89207 Siemens energetika US IT
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0025 USD
Agentura CISA upozornila na zranitelnost typu double free v síťovém zásobníku lwIP (CVE-2026-91018), která může způsobit pád systému, odepření služby nebo spuštění kódu. Podle CISA se chyba týká verzí API od 2.0.1 do 2.2.1 a uživatelům se doporučuje aktualizovat ze zdrojového repozitáře.
EPSS < 0.01 CVSS 8.8 CVE-2026-91018 lwIP energetika vodárenství telekomunikace doprava US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0018 USD
Agentura CISA informovala o zranitelnosti CVE-2026-88020 typu cross-site scripting v produktu OpenPLC Runtime v3 od společnosti Autonomy Logic. Její úspěšné zneužití může útočníkovi umožnit převzít relaci operátora a ovládat programovatelný logický automat i jím řízené fyzické procesy.
EPSS < 0.01 CVSS 6.1 CVE-2026-88020 Autonomy Logic výroba a průmysl energetika doprava vodárenství US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0017 USD
Podle italského CSIRT byly vydány bezpečnostní aktualizace pro Apache Airflow, které řeší tři zranitelnosti včetně jedné kritické. Její zneužití by útočníkovi umožnilo obejít bezpečnostní mechanismy na zasažených systémech.
EPSS 0.01 CVE-2026-86473 Apache IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle CSIRT Itálie je k dispozici funkční koncept (PoC) pro zneužití zranitelnosti CVE-2026-77165 v open source platformě Nexcloud Server.
EPSS < 0.01 CVE-2026-77165 Nextcloud IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Bezpečnostní aktualizace řeší vysoce závažnou chybu v open source platformě Conda pro správu prostředí a balíčků Pythonu. Podle italského CSIRT by zneužití pomocí speciálně vytvořených balíčků mohlo útočníkovi umožnit zapisovat či přepisovat soubory na neočekávaných místech.
EPSS 0.01 CVE-2026-53940 Conda IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle americké agentury CISA útočníci aktivně zneužívají závažnou zranitelnost v přepínačích řady Zyxel GS1900 k odcizení dat. Úřad proto nařídil federálním institucím tuto chybu opravit.
CVE-2024-40891 * CVE-2026-7273 * Zyxel veřejná správa US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Italský CSIRT informuje o dostupnosti konceptu zneužití (PoC) pro zranitelnost CVE-2026-94488 v aplikaci Telegram Desktop, kterou již výrobce opravil. Chyba může vzdálenému útočníkovi umožnit obejít bezpečnostní mechanismy na zasažených systémech.
EPSS < 0.01 CVE-2026-94488 Telegram IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle italského CSIRT byly vyřešeny tři zranitelnosti s vysokou závažností v softwaru ntopng pro monitorování síťového provozu. Útočník by mohl chyby zneužít k získání citlivých informací, obejití bezpečnostních prvků, spuštění libovolného kódu a neoprávněným úpravám dotčených systémů.
EPSS 0.01 CVE-2026-82412 CVE-2026-83621 CVE-2026-84990 ntopng ntop IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
INCIBE informuje o kritické chybě CVE-2026-93556 v softwaru Tankuam Places pro správu městských zařízení ve verzích vydaných před 25. listopadem 2025. Neověřený útočník může manipulací s parametrem usuariId na koncovém bodu pro obnovu hesla resetovat heslo libovolného uživatele včetně administrátorů a převzít kontrolu nad účtem.
EPSS < 0.01 CVSS 9.3 CVE-2026-93556 Kompini veřejná správa ES
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0014 USD
Zranitelnost CVE-2026-20350 ve webovém rozhraní pro správu Cisco ThousandEyes Virtual Appliance umožňuje přihlášenému vzdálenému útočníkovi s oprávněními správce spouštět libovolné příkazy operačního systému s právy uživatele root. Cisco vydalo bezpečnostní aktualizace, přičemž závažnost byla výrobcem označena jako střední a ZDI jí přiřadila CVSS 7.2.
EPSS < 0.01 CVSS 7.2 CVE-2026-20350 Cisco US
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0018 USD
Dříve vydaná oprava kritické zranitelnosti v Apache MINA nebyla správně přenesena do větví 2.0.x a 2.1.x. Verze dříve považované za opravené tak zůstávají zranitelné vůči obejití povoleného seznamu při zpracování serializovaných objektů Java, což může vést ke vzdálenému spuštění kódu.
EPSS < 0.01 CVSS 9.8 CVE-2026-94301 Apache FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Finský úřad NCSC-FI informuje o vydání verze Keycloak 26.7.4, která opravuje několik bezpečnostních chyb ovlivňujících autentizaci a autorizaci. Zranitelnosti zahrnují eskalaci privilegií na správce realmu, neautentizované způsobení odepření služby (DoS), obcházení bezpečnostních zásad a problém se zamykáním účtů.
EPSS 0.01 CVSS 7.5 CVE-2026-17526 CVE-2026-18212 CVE-2026-19607 CVE-2026-74909 CVE-2026-79651 CVE-2026-90997 Keycloak FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
Podle NCSC-FI vydal projekt MISP verzi 2.5.47, která opravuje 27 potvrzených bezpečnostních zranitelností včetně vzdáleného spuštění kódu, eskalace oprávnění či obejití vícefaktorového ověření. Vývojáři důrazně doporučují provést aktualizaci.
EPSS 0.01 CVSS 8.7 CVE-2026-94277 CVE-2026-94372 CVE-2026-94373 CVE-2026-94374 CVE-2026-94379 CVE-2026-94381 CVE-2026-94383 CVE-2026-94393 CVE-2026-94394 CVE-2026-94401 CVE-2026-94404 MISP FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
V nástroji SolarWinds Access Rights Manager ve verzích před 2026.2 byla zjištěna zranitelnost s vysokou závažností CVE-2026-28326. Neověřenému vzdálenému útočníkovi umožňuje spustit libovolný kód na zasažených systémech.
EPSS 0.01 CVE-2026-28326 SolarWinds FR CA IT
Shrnuto strojově ze 3 zpráv (gemini-3.8-flash) za 0,0017 USD
CERT-FR informuje o odhalení několika zranitelností v systému Moodle. Útočník může tyto chyby využít k provedení SQL injection (SQLi) a k obcházení bezpečnostních zásad.
Moodle FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
V Roundcube Webmail ve verzích před 1.6.16 a 1.7.1 bylo zjištěno několik zranitelností, které mohou vést ke vzdálenému spuštění kódu a narušení důvěrnosti či integrity dat. Podle veřejně dostupných zpráv je zranitelnost CVE-2026-48842 aktivně zneužívána.
EPSS 0.02 CVE-2026-48842 Roundcube CA FR
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0018 USD
Ve firmwaru přepínačů řady Zyxel GS1900 byla zjištěna zranitelnost typu 'stack-based buffer overflow' s vysokou závažností, evidovaná jako CVE-2026-7273. Chyba útočníkovi umožňuje spustit libovolný kód odesláním škodlivého HTTP požadavku a americká agentura CISA ji zařadila do katalogu aktivně zneužívaných zranitelností.
KEV ✓ EPSS 0.03 CVE-2026-7273 Zyxel CA US IT
Shrnuto strojově ze 3 zpráv (gemini-3.8-flash) za 0,0020 USD
Kanadské kybernetické centrum aktualizovalo varování před zranitelnostmi v produktech Veeam Backup & Replication, Veeam ONE a Veeam Service Provider Console. Podle veřejně dostupných zdrojů je zranitelnost CVE-2026-32996 aktivně zneužívána v praxi.
EPSS < 0.01 CVE-2026-32996 Veeam CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Kanadské středisko Cyber Centre upozorňuje na zranitelnosti v platformě MISP ve verzích starších než 2.5.47. Problémy zahrnují například možnost, aby API klíče určené pouze pro čtení znovu získaly plná oprávnění role, a úřad doporučuje aplikovat dostupné aktualizace.
MISP CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Podle zdroje byly zveřejněny technické podrobnosti a funkční koncept exploitu pro novou CSRF zranitelnost ve WordPressu označovanou jako 'Click2Shell'. Tato chyba postihuje přímo jádro platformy WordPress.
WordPress US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Kanadské centrum pro kybernetickou bezpečnost informuje o zranitelnostech v produktech MongoDB Mongoid a C Driver ve více verzích. Uživatelům a správcům doporučuje sledovat dostupné informace a aplikovat potřebné aktualizace.
MongoDB CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Kanadské středisko Cyber Centre informovalo o bezpečnostních zranitelnostech v poštovním serveru Exim ve verzích předcházejících 4.100.1. Zdroj doporučuje uživatelům a správcům prostudovat dostupné odkazy a aplikovat potřebné bezpečnostní aktualizace, které řeší verze 4.100.1.
Exim CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Kanadské centrum pro kybernetickou bezpečnost upozorňuje na zranitelnosti v produktech IBM, mezi které patří například CICS TX Advanced, Guardium Data Protection, IBM MQ nebo WebSphere Application Server. Organizace doporučuje uživatelům i správcům prostudovat vydané informace a aplikovat potřebné aktualizace.
IBM CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Zranitelnost typu 'CRLF injection' v softwaru IXON VPN Client ve verzích starších než 1.4.7 umožňuje útočníkovi vzdálené spuštění kódu s právy root či SYSTEM a dosahuje skóre CVSS 9,6. Chyba souvisí s neověřeným konfiguračním rozhraním, přičemž IXON doporučuje aktualizaci a začal starší verze blokovat v cloudu; podle CERT@VDE se problém týká také Lenze VPN klienta.
EPSS 0.01 CVSS 9.6 CVE-2026-75925 Lenze IXON výroba a průmysl energetika vodárenství DE US
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0026 USD
Společnost Zoho vydala bezpečnostní aktualizace, které v produktu ManageEngine DataSecurity Plus opravují dvě vysoce závažné chyby. Podle oznámení by případné zneužití těchto zranitelností mohlo útočníkovi umožnit obejít autentizační mechanismy a narušit integritu dat v zasažených systémech.
EPSS 0.03 CVE-2026-18911 CVE-2026-18912 Zoho IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle italského CSIRT byly v systému Synology DiskStation Manager (DSM) zjištěny bezpečnostní zranitelnosti, z nichž dvě mají vysokou a dvě kritickou závažnost. Útočník by mohl tyto chyby zneužít k zápisu a čtení libovolných souborů na souborovém systému a k narušení dostupnosti zasažených systémů.
EPSS 0.01 CVE-2026-13639 CVE-2026-13673 CVE-2026-13684 CVE-2026-6205 Synology IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle CSIRT Itálie jsou veřejně dostupné koncepty zneužití (PoC) pro zranitelnosti CVE-2026-55556 a CVE-2026-61548 v softwaru rsyslog, které již výrobce dříve opravil. Chyby mohou vzdálenému útočníkovi umožnit spuštění libovolného kódu a narušení dostupnosti zasaženého systému.
EPSS 0.01 CVE-2026-55556 CVE-2026-61548 rsyslog IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Bezpečnostní aktualizace řeší nové zranitelnosti v produktech MongoDB C Driver a Mongoid, z nichž 3 mají kritickou a 6 vysokou závažnost. Podle zdroje by jejich zneužití mohlo útočníkovi umožnit obejít bezpečnostní mechanismy, získat přístup k citlivým informacím, manipulovat s daty či narušit dostupnost služby.
EPSS 0.01 CVE-2026-93393 CVE-2026-93758 CVE-2026-93759 CVE-2026-93760 CVE-2026-93761 CVE-2026-93762 CVE-2026-93763 CVE-2026-93764 CVE-2026-93765 MongoDB IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
V poštovním serveru Exim byly zjištěny dvě zranitelnosti s vysokou závažností. Útočník by jejich zneužitím mohl získat přístup k citlivým informacím, neoprávněně upravit data či kód nebo narušit dostupnost zasaženého systému.
EPSS < 0.01 CVE-2026-94054 CVE-2026-94056 Exim IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
INCIBE informuje o zranitelnosti CVE-2026-91921 typu Cross-Site Scripting v SaaS řešení AI Chatbot Platform od 1millionbot. Neověřený útočník mohl kvůli nedostatečné sanitizaci vstupu vykreslit externí hypertextové odkazy v rozhraní webu, přičemž chyba již byla opravena.
EPSS 0.01 CVSS 5.1 CVE-2026-91921 1millionbot ES
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0013 USD
V poštovním serveru Exim bylo odhaleno několik zranitelností týkajících se protokolu Proxy Protocol, TLS a zpracování SMTP zpráv. Chyby včetně nejzávažnějšího zápisu mimo vyhrazenou paměť (CVE-2026-94054) či 'SMTP smuggling' (CVE-2026-94057) jsou opraveny ve verzi Exim 4.100.1. Zranitelnosti vyžadují specifickou konfiguraci nebo pozici útočníka.
EPSS < 0.01 CVSS 7.5 CVE-2026-94054 CVE-2026-94055 CVE-2026-94056 CVE-2026-94057 Exim FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0013 USD
Bezpečnostní chyby v routerech D-Link umožňují kompromitaci správy a provádění příkazů, přičemž jsou již veřejně dostupné funkční exploity. Chyba CVE-2026-93958 na modelu D-Link R95 dovoluje vzdálené spuštění libovolných příkazů s vysokými oprávněními, zatímco CVE-2026-94036 na modelech DIR-X1860 a DIR-X1860Z umožňuje neověřenému útočníkovi z lokální sítě provádět administrátorské operace.
EPSS 0.03 CVSS 9.4 CVE-2026-93958 CVE-2026-94036 D-Link FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0014 USD
V systému REDCap byla odhalena kritická zranitelnost CVE-2026-90817 se skóre CVSS 9.8, která neautentizovanému útočníkovi umožňuje vzdálené spuštění libovolného kódu na serveru. K úspěšnému zneužití je nutná znalost platného hashe veřejného průzkumu a zranitelnost postihuje verze od 13.3.0.
EPSS 0.04 CVSS 9.8 CVE-2026-90817 REDCap FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
Nadace OISF vydala verzi Suricata 8.0.7, která řeší velké množství bezpečnostních chyb včetně kritických. Nově přiřazené zranitelnosti CVE-2026-94083 a CVE-2026-94084 se týkají zpracování HTTP/2 a umožňují chyby typu 'invalid free' a 'use-after-free'. Podle organizace OISF obsahuje vydání dosud nejvyšší počet opravených zranitelností a verze Suricata 7 již dosáhla konce životnosti.
EPSS 0.01 CVSS 9.4 CVE-2026-94083 CVE-2026-94084 OISF FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0014 USD
Synology vydalo bezpečnostní aktualizaci pro systém DSM, která řeší několik zranitelností. Vzdáleným útočníkům mohou umožnit čtení i zápis libovolných souborů, spuštění libovolného kódu, způsobení odepření služby a narušení důvěrnosti dat.
EPSS 0.01 CVSS 9.8 CVE-2026-13623 CVE-2026-13635 CVE-2026-13639 CVE-2026-13666 CVE-2026-13673 CVE-2026-13683 CVE-2026-13684 CVE-2026-6205 Synology FR FI
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0016 USD
Podle CERT-FR bylo v prohlížeči Microsoft Edge zjištěno několik zranitelností. Útočníkovi mohou umožnit zvýšení oprávnění a způsobit bezpečnostní problém, který výrobce blíže nespecifikoval.
Microsoft FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
V produktech Mattermost bylo odhaleno několik zranitelností. Podle francouzského úřadu CERT-FR umožňují útočníkovi vyvolat blíže nespecifikovaný bezpečnostní problém.
Mattermost FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle zprávy výzkumníci překonali sandbox nástroje OpenAI Codex dvěma způsoby, přičemž jeden umožnil spouštění příkazů na počítači vývojáře i v nejvíce uzamčeném režimu. Společnost OpenAI obě zranitelnosti již opravila.
OpenAI US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Finský úřad NCSC-FI informoval o několika bezpečnostních zranitelnostech v rozšíření pg_partman pro PostgreSQL. Nejvážnější chyba CVE-2026-61781 s CVSS skóre 9.9 umožňuje SQL injection a eskalaci oprávnění přes konfiguraci oddílů, což může vést až ke spuštění příkazů na úrovni operačního systému.
EPSS 0.01 CVSS 9.9 CVE-2026-61781 CVE-2026-61817 CVE-2026-61818 CVE-2026-61819 CVE-2026-61820 CVE-2026-61821 CVE-2026-61822 PostgreSQL pg_partman FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0013 USD
Společnost IBM vydala bezpečnostní aktualizaci řešící několik zranitelností v produktu IBM Guardium Data Protection 12.2. Nejvyšší hodnocení CVSSv3.1 dosahuje hodnoty 9.9 a pro chyby je k dispozici oficiální oprava.
EPSS 0.01 CVSS 9.9 a dalších 3 CVE-2026-81626 CVE-2026-81656 CVE-2026-81657 CVE-2026-81669 CVE-2026-81933 CVE-2026-81937 CVE-2026-82340 CVE-2026-84031 CVE-2026-84034 CVE-2026-84064 CVE-2026-84071 CVE-2026-84073 CVE-2026-84075 CVE-2026-84078 CVE-2026-84082 CVE-2026-84436 CVE-2026-84862 IBM FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Byla zveřejněna závažná zranitelnost CVE-2026-75885 ve webové konzoli platformy Red Hat OpenShift Container Platform se skóre CVSS 9.3. Chyba umožňuje neautentizované SSRF a vyčerpání prostředků a podle zdroje je pro ni dostupná oficiální oprava.
EPSS 0.01 CVSS 9.3 CVE-2026-75885 Red Hat FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle zdroje bylo v bezdrátovém routeru Totolink A3002MU odhaleno několik kritických zranitelností (CVE-2026-93738 až CVE-2026-93742) se skóre CVSS 10.0, které zahrnují přetečení vyrovnávací paměti a vkládání příkazů. Chyby lze zneužít vzdáleně a je pro ně dostupný funkční exploit, oprava však zatím není k dispozici.
EPSS 0.02 CVSS 10.0 CVE-2026-93738 CVE-2026-93739 CVE-2026-93740 CVE-2026-93741 CVE-2026-93742 Totolink FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0013 USD
Společné varování bezpečnostních složek uvádí, že severokorejská hackerská skupina WaterPlum od prosince 2025 do července 2026 kompromitovala nejméně 30 000 zařízení po celém světě. Útočníci podle zdroje převedli do Severní Koreje více než 10,7 milionu dolarů v odcizených kryptoměnách.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Podle oznámení byly zveřejněny čtyři zranitelnosti jádra Linuxu umožňující lokální eskalaci oprávnění na roota i únik z kontejneru. K dispozici jsou funkční proof-of-concept exploity a opravy byly zahrnuty do verzí 5.10.270, 5.15.221, 6.1.188, 6.6.157, 6.12.109, 6.18.50 a 7.2.4.
EPSS 0.01 CVSS 8.8 CVE-2026-68121 CVE-2026-74469 CVE-2026-80844 CVE-2026-81000 Linux FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0015 USD
Ve webovém přihlašování přepínačů Moxa TN-4500B Series s firmwarem 2.0 a starším byla zjištěna závažná zranitelnost CVE-2026-15579 typu out-of-bounds write s CVSS 8.8. Vzdálený neautentizovaný útočník může zadáním příliš dlouhého uživatelského jména způsobit přetečení vyrovnávací paměti a odepření služby, přičemž výrobce problém vyřešil ve firmwaru verze 2.1.
EPSS 0.01 CVSS 8.8 CVE-2026-15579 Moxa FI CA FR
Shrnuto strojově ze 3 zpráv (gemini-3.8-flash) za 0,0020 USD
Projekt linuxového jádra oznámil rozsáhlou sadu bezpečnostních zranitelností napříč subsystémy jako BPF, síťování, RDMA, Wi-Fi, SMB či NFS. Nejzávažnější chyby dosahují skóre CVSS 9.8 a podle zdroje by měli uživatelé aktualizovat systémy na nejnovější verzi jádra poskytovanou jejich linuxovou distribucí.
CVSS 9.8 Linux FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0013 USD
Společnost IBM vydala bezpečnostní aktualizace pro produkt IBM MQ, které řeší několik zranitelností. Mezi nimi je i kritická chyba CVE-2026-10747 s hodnocením CVSS 10.0, která způsobuje přetečení vyrovnávací paměti na haldě a umožňuje neautentizovanému vzdálenému útočníkovi spustit libovolný kód při zpracování protokolových zpráv.
EPSS 0.01 CVSS 10.0 CVE-2026-10027 CVE-2026-10575 CVE-2026-10744 CVE-2026-10747 CVE-2026-10751 CVE-2026-10853 CVE-2026-10858 CVE-2026-11375 CVE-2026-11378 CVE-2026-11381 CVE-2026-11716 CVE-2026-11725 CVE-2026-11726 CVE-2026-11727 CVE-2026-11728 CVE-2026-11729 CVE-2026-5516 IBM FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
Podle finského úřadu NCSC-FI opravila společnost Microsoft řadu závažných zranitelností ve službách Azure, Microsoft Fabric, Azure AI Foundry, Microsoft Copilot a dalších cloudových řešeních. Chyby dosahují skóre CVSSv3.1 až 10.0 a mohou umožnit neoprávněný přístup či eskalaci privilegií.
EPSS 0.01 CVSS 10.0 a dalších 1 CVE-2026-62874 CVE-2026-68791 CVE-2026-69399 CVE-2026-69843 CVE-2026-69865 CVE-2026-70009 CVE-2026-70200 CVE-2026-77903 CVE-2026-78501 CVE-2026-83944 CVE-2026-83946 CVE-2026-85878 CVE-2026-85885 CVE-2026-85887 CVE-2026-85889 CVE-2026-85917 CVE-2026-87701 Microsoft FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
Google vydal aktualizaci prohlížeče Chrome na verzi 153.0.8010.52/.53 pro Windows a Mac a 153.0.8010.52 pro Linux, která obsahuje 16 bezpečnostních oprav s CVSSv3.1 dosahujícím až 9,6. Mezi nimi byly zveřejněny dvě kritické chyby, a to 'use-after-free' v Dawn a přetečení vyrovnávací paměti ve WebGL.
EPSS < 0.01 CVSS 9.6 CVE-2026-93372 CVE-2026-93373 CVE-2026-93374 CVE-2026-93375 CVE-2026-93376 CVE-2026-93377 CVE-2026-93378 CVE-2026-93379 CVE-2026-93380 CVE-2026-93381 CVE-2026-93382 CVE-2026-93383 CVE-2026-93384 CVE-2026-93385 CVE-2026-93386 CVE-2026-93387 Google FI FR
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0019 USD
Kanadské kybernetické centrum informovalo o bezpečnostním upozornění společnosti ABB, které řeší zranitelnosti v produktu Freelance Controller u více verzí a modelů. Zranitelnost CVE-2023-5778 se týká chybějící kontroly délky.
EPSS < 0.01 CVE-2023-5778 ABB CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Kanadské středisko pro kybernetickou bezpečnost upozorňuje na zranitelnosti v systému EOS napříč různými verzemi a platformami. Správcům doporučuje prostudovat oznámení a aplikovat potřebné aktualizace, jakmile budou dostupné.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Kanadské Cyber Centre informuje o zranitelnostech v prohlížeči Google Chrome ve verzích starších než 153.0.8010.53. Správcům a uživatelům doporučuje zkontrolovat podrobnosti a aplikovat potřebné aktualizace pro verzi Stable Channel na desktopu.
Google CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle kanadského Cyber Centre obsahují zařízení Advantech EKI-1242EIMS a EKI-1242IEIMS ve verzích do V2.00.01 včetně bezpečnostní zranitelnosti. Centrum doporučuje správcům seznámit se s podrobnostmi a aplikovat potřebné aktualizace, jakmile budou k dispozici.
Advantech CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Italský CSIRT upozornil na zveřejnění funkčního konceptu útoku (PoC) a aktivní zneužívání zranitelnosti CVE-2026-81934 v systému Redis. Chyba se týká tohoto řešení pro ukládání a správu dat v paměti.
EPSS < 0.01 CVE-2026-81934 Redis IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle společnosti Microsoft umožňuje zranitelnost typu 'use after free' v prohlížeči Microsoft Edge založeném na Chromiu neautorizovanému útočníkovi lokálně zvýšit svá oprávnění.
EPSS < 0.01 CVE-2026-88097 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Kanadské kybernetické centrum upozorňuje na zranitelnosti v produktu Grafana OSS. Zasaženy jsou verze 12.3.0 až 12.4.10, 13.0.0 až 13.08, 13.1.0 až 13.1.5 a 13.2.0 až 13.2.1.
Grafana CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Podle rumunského úřadu DNSC zveřejnila společnost Cisco dne 16. září 2026 informace o kritické zranitelnosti svých produktů. Tato bezpečnostní chyba je podle dostupných informací již aktivně zneužívána.
Cisco RO
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD