4640 karet z 5138 položek
· strana 48 z 78
CZ ·
EN/orig
Hvězdička u CVE znamená, že jsem to číslo vytáhl z širšího textu článku.
Neukazuju u něj proto KEV, EPSS ani CVSS, a to preventivně, protože článek se na něj mohl
jen odkazovat, třeba jako na starší kauzu.
Zranitelnost CVE-2026-20350 ve webovém rozhraní pro správu Cisco ThousandEyes Virtual Appliance umožňuje přihlášenému vzdálenému útočníkovi s oprávněními správce spouštět libovolné příkazy operačního systému s právy uživatele root. Cisco vydalo bezpečnostní aktualizace, přičemž závažnost byla výrobcem označena jako střední a ZDI jí přiřadila CVSS 7.2.
Dříve vydaná oprava kritické zranitelnosti v Apache MINA nebyla správně přenesena do větví 2.0.x a 2.1.x. Verze dříve považované za opravené tak zůstávají zranitelné vůči obejití povoleného seznamu při zpracování serializovaných objektů Java, což může vést ke vzdálenému spuštění kódu.
Finský úřad NCSC-FI informuje o vydání verze Keycloak 26.7.4, která opravuje několik bezpečnostních chyb ovlivňujících autentizaci a autorizaci. Zranitelnosti zahrnují eskalaci privilegií na správce realmu, neautentizované způsobení odepření služby (DoS), obcházení bezpečnostních zásad a problém se zamykáním účtů.
Podle NCSC-FI vydal projekt MISP verzi 2.5.47, která opravuje 27 potvrzených bezpečnostních zranitelností včetně vzdáleného spuštění kódu, eskalace oprávnění či obejití vícefaktorového ověření. Vývojáři důrazně doporučují provést aktualizaci.
V nástroji SolarWinds Access Rights Manager ve verzích před 2026.2 byla zjištěna zranitelnost s vysokou závažností CVE-2026-28326. Neověřenému vzdálenému útočníkovi umožňuje spustit libovolný kód na zasažených systémech.
CERT-FR informuje o odhalení několika zranitelností v systému Moodle. Útočník může tyto chyby využít k provedení SQL injection (SQLi) a k obcházení bezpečnostních zásad.
V Roundcube Webmail ve verzích před 1.6.16 a 1.7.1 bylo zjištěno několik zranitelností, které mohou vést ke vzdálenému spuštění kódu a narušení důvěrnosti či integrity dat. Podle veřejně dostupných zpráv je zranitelnost CVE-2026-48842 aktivně zneužívána.
Ve firmwaru přepínačů řady Zyxel GS1900 byla zjištěna zranitelnost typu 'stack-based buffer overflow' s vysokou závažností, evidovaná jako CVE-2026-7273. Chyba útočníkovi umožňuje spustit libovolný kód odesláním škodlivého HTTP požadavku a americká agentura CISA ji zařadila do katalogu aktivně zneužívaných zranitelností.
Kanadské kybernetické centrum aktualizovalo varování před zranitelnostmi v produktech Veeam Backup & Replication, Veeam ONE a Veeam Service Provider Console. Podle veřejně dostupných zdrojů je zranitelnost CVE-2026-32996 aktivně zneužívána v praxi.
Kanadské středisko Cyber Centre upozorňuje na zranitelnosti v platformě MISP ve verzích starších než 2.5.47. Problémy zahrnují například možnost, aby API klíče určené pouze pro čtení znovu získaly plná oprávnění role, a úřad doporučuje aplikovat dostupné aktualizace.
Podle zdroje byly zveřejněny technické podrobnosti a funkční koncept exploitu pro novou CSRF zranitelnost ve WordPressu označovanou jako 'Click2Shell'. Tato chyba postihuje přímo jádro platformy WordPress.
Kanadské centrum pro kybernetickou bezpečnost informuje o zranitelnostech v produktech MongoDB Mongoid a C Driver ve více verzích. Uživatelům a správcům doporučuje sledovat dostupné informace a aplikovat potřebné aktualizace.
Kanadské středisko Cyber Centre informovalo o bezpečnostních zranitelnostech v poštovním serveru Exim ve verzích předcházejících 4.100.1. Zdroj doporučuje uživatelům a správcům prostudovat dostupné odkazy a aplikovat potřebné bezpečnostní aktualizace, které řeší verze 4.100.1.
Kanadské centrum pro kybernetickou bezpečnost upozorňuje na zranitelnosti v produktech IBM, mezi které patří například CICS TX Advanced, Guardium Data Protection, IBM MQ nebo WebSphere Application Server. Organizace doporučuje uživatelům i správcům prostudovat vydané informace a aplikovat potřebné aktualizace.
Zranitelnost typu 'CRLF injection' v softwaru IXON VPN Client ve verzích starších než 1.4.7 umožňuje útočníkovi vzdálené spuštění kódu s právy root či SYSTEM a dosahuje skóre CVSS 9,6. Chyba souvisí s neověřeným konfiguračním rozhraním, přičemž IXON doporučuje aktualizaci a začal starší verze blokovat v cloudu; podle CERT@VDE se problém týká také Lenze VPN klienta.
Společnost Zoho vydala bezpečnostní aktualizace, které v produktu ManageEngine DataSecurity Plus opravují dvě vysoce závažné chyby. Podle oznámení by případné zneužití těchto zranitelností mohlo útočníkovi umožnit obejít autentizační mechanismy a narušit integritu dat v zasažených systémech.
Podle italského CSIRT byly v systému Synology DiskStation Manager (DSM) zjištěny bezpečnostní zranitelnosti, z nichž dvě mají vysokou a dvě kritickou závažnost. Útočník by mohl tyto chyby zneužít k zápisu a čtení libovolných souborů na souborovém systému a k narušení dostupnosti zasažených systémů.
Podle CSIRT Itálie jsou veřejně dostupné koncepty zneužití (PoC) pro zranitelnosti CVE-2026-55556 a CVE-2026-61548 v softwaru rsyslog, které již výrobce dříve opravil. Chyby mohou vzdálenému útočníkovi umožnit spuštění libovolného kódu a narušení dostupnosti zasaženého systému.
Bezpečnostní aktualizace řeší nové zranitelnosti v produktech MongoDB C Driver a Mongoid, z nichž 3 mají kritickou a 6 vysokou závažnost. Podle zdroje by jejich zneužití mohlo útočníkovi umožnit obejít bezpečnostní mechanismy, získat přístup k citlivým informacím, manipulovat s daty či narušit dostupnost služby.
V poštovním serveru Exim byly zjištěny dvě zranitelnosti s vysokou závažností. Útočník by jejich zneužitím mohl získat přístup k citlivým informacím, neoprávněně upravit data či kód nebo narušit dostupnost zasaženého systému.
INCIBE informuje o zranitelnosti CVE-2026-91921 typu Cross-Site Scripting v SaaS řešení AI Chatbot Platform od 1millionbot. Neověřený útočník mohl kvůli nedostatečné sanitizaci vstupu vykreslit externí hypertextové odkazy v rozhraní webu, přičemž chyba již byla opravena.
V poštovním serveru Exim bylo odhaleno několik zranitelností týkajících se protokolu Proxy Protocol, TLS a zpracování SMTP zpráv. Chyby včetně nejzávažnějšího zápisu mimo vyhrazenou paměť (CVE-2026-94054) či 'SMTP smuggling' (CVE-2026-94057) jsou opraveny ve verzi Exim 4.100.1. Zranitelnosti vyžadují specifickou konfiguraci nebo pozici útočníka.
Bezpečnostní chyby v routerech D-Link umožňují kompromitaci správy a provádění příkazů, přičemž jsou již veřejně dostupné funkční exploity. Chyba CVE-2026-93958 na modelu D-Link R95 dovoluje vzdálené spuštění libovolných příkazů s vysokými oprávněními, zatímco CVE-2026-94036 na modelech DIR-X1860 a DIR-X1860Z umožňuje neověřenému útočníkovi z lokální sítě provádět administrátorské operace.
V systému REDCap byla odhalena kritická zranitelnost CVE-2026-90817 se skóre CVSS 9.8, která neautentizovanému útočníkovi umožňuje vzdálené spuštění libovolného kódu na serveru. K úspěšnému zneužití je nutná znalost platného hashe veřejného průzkumu a zranitelnost postihuje verze od 13.3.0.
Nadace OISF vydala verzi Suricata 8.0.7, která řeší velké množství bezpečnostních chyb včetně kritických. Nově přiřazené zranitelnosti CVE-2026-94083 a CVE-2026-94084 se týkají zpracování HTTP/2 a umožňují chyby typu 'invalid free' a 'use-after-free'. Podle organizace OISF obsahuje vydání dosud nejvyšší počet opravených zranitelností a verze Suricata 7 již dosáhla konce životnosti.
Synology vydalo bezpečnostní aktualizaci pro systém DSM, která řeší několik zranitelností. Vzdáleným útočníkům mohou umožnit čtení i zápis libovolných souborů, spuštění libovolného kódu, způsobení odepření služby a narušení důvěrnosti dat.
Podle CERT-FR bylo v prohlížeči Microsoft Edge zjištěno několik zranitelností. Útočníkovi mohou umožnit zvýšení oprávnění a způsobit bezpečnostní problém, který výrobce blíže nespecifikoval.
V produktech Mattermost bylo odhaleno několik zranitelností. Podle francouzského úřadu CERT-FR umožňují útočníkovi vyvolat blíže nespecifikovaný bezpečnostní problém.
Podle zprávy výzkumníci překonali sandbox nástroje OpenAI Codex dvěma způsoby, přičemž jeden umožnil spouštění příkazů na počítači vývojáře i v nejvíce uzamčeném režimu. Společnost OpenAI obě zranitelnosti již opravila.
Finský úřad NCSC-FI informoval o několika bezpečnostních zranitelnostech v rozšíření pg_partman pro PostgreSQL. Nejvážnější chyba CVE-2026-61781 s CVSS skóre 9.9 umožňuje SQL injection a eskalaci oprávnění přes konfiguraci oddílů, což může vést až ke spuštění příkazů na úrovni operačního systému.
Společnost IBM vydala bezpečnostní aktualizaci řešící několik zranitelností v produktu IBM Guardium Data Protection 12.2. Nejvyšší hodnocení CVSSv3.1 dosahuje hodnoty 9.9 a pro chyby je k dispozici oficiální oprava.
Byla zveřejněna závažná zranitelnost CVE-2026-75885 ve webové konzoli platformy Red Hat OpenShift Container Platform se skóre CVSS 9.3. Chyba umožňuje neautentizované SSRF a vyčerpání prostředků a podle zdroje je pro ni dostupná oficiální oprava.
Podle zdroje bylo v bezdrátovém routeru Totolink A3002MU odhaleno několik kritických zranitelností (CVE-2026-93738 až CVE-2026-93742) se skóre CVSS 10.0, které zahrnují přetečení vyrovnávací paměti a vkládání příkazů. Chyby lze zneužít vzdáleně a je pro ně dostupný funkční exploit, oprava však zatím není k dispozici.
Společné varování bezpečnostních složek uvádí, že severokorejská hackerská skupina WaterPlum od prosince 2025 do července 2026 kompromitovala nejméně 30 000 zařízení po celém světě. Útočníci podle zdroje převedli do Severní Koreje více než 10,7 milionu dolarů v odcizených kryptoměnách.
Podle oznámení byly zveřejněny čtyři zranitelnosti jádra Linuxu umožňující lokální eskalaci oprávnění na roota i únik z kontejneru. K dispozici jsou funkční proof-of-concept exploity a opravy byly zahrnuty do verzí 5.10.270, 5.15.221, 6.1.188, 6.6.157, 6.12.109, 6.18.50 a 7.2.4.
Ve webovém přihlašování přepínačů Moxa TN-4500B Series s firmwarem 2.0 a starším byla zjištěna závažná zranitelnost CVE-2026-15579 typu out-of-bounds write s CVSS 8.8. Vzdálený neautentizovaný útočník může zadáním příliš dlouhého uživatelského jména způsobit přetečení vyrovnávací paměti a odepření služby, přičemž výrobce problém vyřešil ve firmwaru verze 2.1.
Projekt linuxového jádra oznámil rozsáhlou sadu bezpečnostních zranitelností napříč subsystémy jako BPF, síťování, RDMA, Wi-Fi, SMB či NFS. Nejzávažnější chyby dosahují skóre CVSS 9.8 a podle zdroje by měli uživatelé aktualizovat systémy na nejnovější verzi jádra poskytovanou jejich linuxovou distribucí.
Společnost IBM vydala bezpečnostní aktualizace pro produkt IBM MQ, které řeší několik zranitelností. Mezi nimi je i kritická chyba CVE-2026-10747 s hodnocením CVSS 10.0, která způsobuje přetečení vyrovnávací paměti na haldě a umožňuje neautentizovanému vzdálenému útočníkovi spustit libovolný kód při zpracování protokolových zpráv.
Podle finského úřadu NCSC-FI opravila společnost Microsoft řadu závažných zranitelností ve službách Azure, Microsoft Fabric, Azure AI Foundry, Microsoft Copilot a dalších cloudových řešeních. Chyby dosahují skóre CVSSv3.1 až 10.0 a mohou umožnit neoprávněný přístup či eskalaci privilegií.
Google vydal aktualizaci prohlížeče Chrome na verzi 153.0.8010.52/.53 pro Windows a Mac a 153.0.8010.52 pro Linux, která obsahuje 16 bezpečnostních oprav s CVSSv3.1 dosahujícím až 9,6. Mezi nimi byly zveřejněny dvě kritické chyby, a to 'use-after-free' v Dawn a přetečení vyrovnávací paměti ve WebGL.
Kanadské kybernetické centrum informovalo o bezpečnostním upozornění společnosti ABB, které řeší zranitelnosti v produktu Freelance Controller u více verzí a modelů. Zranitelnost CVE-2023-5778 se týká chybějící kontroly délky.
Kanadské středisko pro kybernetickou bezpečnost upozorňuje na zranitelnosti v systému EOS napříč různými verzemi a platformami. Správcům doporučuje prostudovat oznámení a aplikovat potřebné aktualizace, jakmile budou dostupné.
Kanadské Cyber Centre informuje o zranitelnostech v prohlížeči Google Chrome ve verzích starších než 153.0.8010.53. Správcům a uživatelům doporučuje zkontrolovat podrobnosti a aplikovat potřebné aktualizace pro verzi Stable Channel na desktopu.
Podle kanadského Cyber Centre obsahují zařízení Advantech EKI-1242EIMS a EKI-1242IEIMS ve verzích do V2.00.01 včetně bezpečnostní zranitelnosti. Centrum doporučuje správcům seznámit se s podrobnostmi a aplikovat potřebné aktualizace, jakmile budou k dispozici.
Italský CSIRT upozornil na zveřejnění funkčního konceptu útoku (PoC) a aktivní zneužívání zranitelnosti CVE-2026-81934 v systému Redis. Chyba se týká tohoto řešení pro ukládání a správu dat v paměti.
Podle společnosti Microsoft umožňuje zranitelnost typu 'use after free' v prohlížeči Microsoft Edge založeném na Chromiu neautorizovanému útočníkovi lokálně zvýšit svá oprávnění.
Kanadské kybernetické centrum upozorňuje na zranitelnosti v produktu Grafana OSS. Zasaženy jsou verze 12.3.0 až 12.4.10, 13.0.0 až 13.08, 13.1.0 až 13.1.5 a 13.2.0 až 13.2.1.
Podle rumunského úřadu DNSC zveřejnila společnost Cisco dne 16. září 2026 informace o kritické zranitelnosti svých produktů. Tato bezpečnostní chyba je podle dostupných informací již aktivně zneužívána.
Rumunský úřad DNSC varuje před aktivně zneužívanou zranitelností v řešení Zimbra Collaboration Suite (ZCS). Podle zdroje byly zaznamenány pokusy o její zneužití.
Americká agentura CISA zařadila zranitelnost CVE-2025-39682 v jádře Linuxu do katalogu aktivně zneužívaných chyb. Problém spočívá v nesprávné kontrole neobvyklých či výjimečných stavů a podle CISA existují důkazy o jeho aktivním využívání útočníky.
Společnost Check Point Software vydala bezpečnostní aktualizace řešící kritickou zranitelnost. Podle zdroje může tato chyba útočníkům umožnit spuštění kódu s právy uživatele root na systémech pro správu.
CSIRT Itálie informuje o vyřešení několika zranitelností v aplikaci Grafana, z nichž tři mají vysokou závažnost. Podle zdroje by jejich zneužití mohlo útočníkovi umožnit zvýšení oprávnění nebo vzdálené spuštění libovolného kódu na zasažených systémech.
Podle NCSC-NL opravila společnost Check Point zranitelnost v produktech Security Management and Log Servers. Chyba spočívá v přetečení zásobníku při neautentizovaném přihlašování a umožňuje vzdálenému útočníkovi spustit libovolný kód s právy uživatele root a převzít plnou kontrolu nad systémem.
Byla vydána aktualizace, která řeší dvě kritické bezpečnostní zranitelnosti v open source nástroji pgAdmin pro správu databází PostgreSQL. Podle CSIRT Itálie by útočníci mohli tyto chyby zneužít k obcházení autentizace a k zápisu libovolných souborů do souborového systému zasažených systémů.
Google vydal aktualizaci prohlížeče Chrome, která opravuje 16 nových bezpečnostních zranitelností. Podle zdroje mají dvě z nich kritickou a sedm vysokou závažnost.
INCIBE informuje o středně závažné zranitelnosti CVE-2026-92976 v systému TAO 2.0 od společnosti T-Systems, která slouží pro veřejnou správu. Chyba typu uložené XSS ve správě profilu umožňuje přihlášenému uživateli vložit škodlivý kód, přičemž oprava je k dispozici ve verzi 2602.0.0.
Podle Zero Day Initiative obsahuje Linux Mint Xreader zranitelnost typu 'type confusion' při zpracování souborů PDF, evidovanou jako CVE-2026-19772. Chyba umožňuje vzdáleným útočníkům spustit libovolný kód, vyžaduje však interakci uživatele v podobě otevření zákeřného souboru nebo návštěvy škodlivé stránky.
V nástroji Cisco Identity Services Engine byla zjištěna zranitelnost injektáže příkazů v modulu createDBLink pod označením CVE-2026-20176 se závažností CVSS 7.2. Podle zprávy umožňuje autentizovaným vzdáleným útočníkům spustit libovolný kód na zasažených instalacích.
V nástroji Cisco Identity Services Engine byla odhalena zranitelnost CVE-2026-20211 spočívající v deserializaci nedůvěryhodných dat v komponentě AlarmMessageDiskQueue. Chyba umožňuje přihlášeným vzdáleným útočníkům spustit libovolný kód a iniciativa ZDI jí přiřadila skóre CVSS 7.2.
Zranitelnost CVE-2026-20235 v rozhraní API systému Cisco Identity Services Engine umožňuje autentizovanému vzdálenému útočníkovi s administrátorskými údaji získat citlivé informace včetně hešovaných přihlašovacích údajů. Cisco pro tuto středně závažnou chybu s hodnocením CVSS 4,9 vydalo bezpečnostní aktualizace, přičemž žádná alternativní řešení nejsou k dispozici.