Společnost Ubiquiti vydala bezpečnostní aktualizace pro čtyři vysoce závažné zranitelnosti v několika produktech. Podle oznámení by tyto chyby mohly útočníkovi umožnit spuštění libovolného kódu, získání vyšších oprávnění nebo narušení dostupnosti služeb.
EPSS 0.00 CVE-2026-116836 CVE-2026-116837 CVE-2026-116838 CVE-2026-116839 Ubiquiti IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zranitelnost s identifikátorem CVE-2026-114551 umožňuje vzdáleným neautentizovaným útočníkům získat citlivé informace v postižených instalacích softwaru MailEnable. Organizace ZDI chybě přiřadila skóre závažnosti CVSS 5.9.
CVSS 5.9 CVE-2026-114551 MailEnable US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
V aplikaci MailEnable byla nalezena zranitelnost typu XML External Entity (XXE) v rámci funkce 'parseObjectResponse'. Vzdálení autentizovaní útočníci ji mohou zneužít k získání citlivých informací. Chyba má přidělen identifikátor CVE-2026-114552 a hodnocení CVSS 6.5.
CVSS 6.5 CVE-2026-114552 MailEnable US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Node.js vydal opravy deseti chyb pro verze 22.x, 24.x a 26.x, z nichž nejzávažnější je zápis mimo meze v dekodéru Brotli umožňující vzdálené spuštění kódu. Další chyby se týkají například ověřování názvů hostitelů v TLS nebo ořezávání DNS dotazů a dopady zkoumá také společnost Fortinet.
KEV ✓ EPSS 0.83 CVSS 9.8 CVE-2026-105481 CVE-2026-105482 CVE-2026-105483 CVE-2026-106069 CVE-2026-106070 CVE-2026-106071 CVE-2026-106072 CVE-2026-106073 CVE-2026-106074 CVE-2026-111497 Fortinet Node.js FI US
Shrnuto strojově ze 3 zpráv (gemini-3.8-flash) za 0,0038 USD
Společnost Splunk oznámila, že prošetřila své produkty a určila, kterých z nich se týkají kompromitované mezilehlé certifikační autority eMudhra.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle CERT-FR bylo v prohlížeči Microsoft Edge zjištěno několik zranitelností. Některé z nich umožňují útočníkovi vzdálené spuštění libovolného kódu, navýšení oprávnění nebo narušení důvěrnosti dat.
Microsoft FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
V produktech Moxa bylo objeveno několik zranitelností. Podle bezpečnostního varování mohou útočníkovi umožnit vzdálené spuštění libovolného kódu, způsobení odepření služby nebo narušení důvěrnosti dat.
EPSS 0.01 CVE-2026-111459 CVE-2026-111460 CVE-2026-111461 CVE-2026-111548 Moxa FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
V produktech Nextcloud bylo odhaleno několik zranitelností. Podle CERT-FR mohou útočníkovi umožnit vzdálené vyvolání odepření služby, narušení důvěrnosti dat nebo obejití bezpečnostních zásad.
EPSS 0.00 CVE-2026-114601 CVE-2026-67400 CVE-2026-77167 CVE-2026-77171 CVE-2026-77172 CVE-2026-77173 Nextcloud FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
V prohlížeči Mozilla Firefox bylo odhaleno několik zranitelností. Útočníkům mohou umožnit narušit integritu dat a obejít bezpečnostní zásady.
EPSS 0.00 CVE-2026-116631 CVE-2026-116632 Mozilla FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
CERT-FR upozorňuje na četné zranitelnosti v nástroji Tenable Network Monitor. Útočníkům mohou umožnit vzdálené spuštění libovolného kódu, způsobení vzdáleného odepření služby nebo narušení důvěrnosti dat.
Tenable FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
V systému GLPI bylo odhaleno několik zranitelností. Podle CERT-FR mohou útočníkovi umožnit narušení integrity dat, provedení SQL injection nebo útok typu cross-site scripting (XSS).
GLPI FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle CERT-FR byla v Mattermost Serveru odhalena zranitelnost. Chyba umožňuje vzdálenému útočníkovi vyvolat odepření služby (DoS).
EPSS 0.00 CVE-2026-116516 Mattermost FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Společnost Apple vydala rozsáhlé bezpečnostní aktualizace opravující 304 zranitelností napříč svými operačními systémy. Aktualizace zahrnuje mimo jiné záplatu dříve aktivně zneužívané chyby CVE-2026-86950 v komponentě CoreGraphics pro systém iOS 18.
Apple US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0028 USD
Kanadské středisko pro kybernetickou bezpečnost upozorňuje na zranitelnost v produktech HashiCorp Consul a Consul Enterprise. Chyba identifikovaná jako HCSEC-2026-46 umožňuje obejití autorizace v API servisní sítě pro certifikáty a postihuje vybrané verze starší než 2.1.0.
HashiCorp CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Kanadské středisko pro kybernetickou bezpečnost upozorňuje na zranitelnosti v Craft CMS a pluginu Commerce-mollie. Správcům doporučuje prověřit odkazy a nasadit potřebné aktualizace.
Craft CMS CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Kanadské kybernetické centrum informovalo o zranitelnosti v knihovně Brotli od společnosti Google. Zasaženy jsou verze od 1.0.3 do verzí před v1.0.10, od 1.1.0 do verzí před v1.1.1 a od 1.2.0 do verzí před v1.2.1.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
CERT Polska obdržel hlášení o 11 zranitelnostech v produktech boneIO, které jsou evidovány pod označeními od CVE-2026-77052 po CVE-2026-77062.
EPSS 0.01 CVE-2026-77052 CVE-2026-77062 boneIO PL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Kanadské středisko pro kybernetickou bezpečnost upozorňuje na zranitelnosti v produktech společnosti Red Hat. Zasaženy jsou systémy Red Hat Enterprise Linux verzí 6 až 10, StreamsHub Console for Apache Kafka před verzemi 0.12.10 a 0.14.2 a všechny verze Streams for Apache Kafka 2 a 3.
Red Hat CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Opuštěný aktualizační mechanismus aplikace Time4Popcorn stahoval aktualizace přes nešifrovaný protokol HTTP a bez ověření digitálních podpisů, což umožňovalo vzdálené spuštění kódu (CVE-2026-30612). Výzkumníci ze společnosti Eye Security zaregistrovali opuštěnou aktualizační doménu a přes tento mechanismus doručili opravu, která zranitelný aktualizátor na milionech zařízení se systémy Windows a macOS vzdáleně deaktivovala.
EPSS 0.00 CVE-2026-30612 Time4Popcorn Popcorn Time US
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0025 USD
HPE podle zprávy vyřešilo 72 zranitelností v HPE Networking AOS-8 a AOS-10, z nichž 33 je hodnoceno jako kritických a osm dosahuje skóre CVSS 10.0. Útočníci by mohli bez autentizace vzdáleně spouštět libovolný kód, získat administrátorský přístup nebo způsobit odepření služby, přičemž aktivní zneužívání zatím nebylo potvrzeno.
EPSS 0.02 CVE-2026-79844 CVE-2026-79845 CVE-2026-79846 CVE-2026-79847 CVE-2026-79848 CVE-2026-79849 CVE-2026-79850 CVE-2026-79851 CVE-2026-79857 CVE-2026-79860 HPE NL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0016 USD
Kanadské kybernetické centrum informuje o zranitelnosti modulu Mendix SAML ve verzích pro Mendix 9, 10 a 11, která umožňuje obejití autentizace (SSA-137528). Zdroj doporučuje uživatelům a správcům prostudovat dostupné informace a aplikovat potřebné aktualizace.
Siemens CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Kanadské středisko pro kybernetickou bezpečnost upozornilo na zranitelnosti v několika produktech společnosti IBM, mezi které patří IBM App Connect Enterprise, Guardium Data Protection, Planning Analytics, QRadar a Sterling Connect Direct for Unix. Zdroj doporučuje uživatelům a správcům sledovat dostupné informace a aplikovat potřebné aktualizace.
IBM CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Podle INCIBE-CERT obsahuje software pro správu sportovních center IsMyGym od Zuinq Studio zranitelnost typu reflected XSS (CVE-2026-4316) kvůli nedostatečné sanitizaci parametru 'ret' v rezervačním koncovém bodě. Útočník může do kontextu prohlížeče oběti vložit libovolný JavaScriptový kód, přičemž vývojáři chybu opravili ve verzi v6.0.85.
EPSS 0.00 CVSS 5.1 CVE-2026-4316 Zuinq Studio ES
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0014 USD
Podle italského CSIRT jsou k dispozici koncepty útoků (PoC) pro několik zranitelností v open-source nástroji Rclone pro synchronizaci a přenos souborů. Výrobce tyto chyby již v minulosti opravil.
EPSS 0.00 CVE-2026-116187 CVE-2026-116188 CVE-2026-116189 CVE-2026-116190 CVE-2026-116191 CVE-2026-116192 CVE-2026-116193 CVE-2026-116194 CVE-2026-116195 CVE-2026-116196 rclone IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Bezpečnostní aktualizace řeší dvě vysoce závažné zranitelnosti v redakčním systému Craft CMS. Podle CSIRT Itálie by tyto chyby mohly vzdálenému autentizovanému útočníkovi umožnit spuštění libovolného kódu na zasažených systémech.
EPSS 0.00 CVE-2026-115935 CVE-2026-115938 Craft CMS IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
INCIBE informoval o zranitelnosti CVE-2026-103377 typu reflected XSS ve webové aplikaci videotéky parlamentu Kastilie-La Mancha. Chyba mohla vzdálenému útočníkovi umožnit spustit libovolný JavaScript v prohlížeči uživatele, přičemž tým parlamentu ji v říjnu 2026 opravil.
EPSS 0.00 CVSS 5.1 CVE-2026-103377 Cortes de Castilla-La Mancha veřejná správa ES
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0013 USD
V nástroji Pixar Animation Studio OpenUSD byla zjištěna zranitelnost typu 'double free' při zpracování souborů Crate, evidovaná jako CVE-2026-92211. Podle organizace ZDI umožňuje vzdáleným útočníkům spustit libovolný kód a má přiděleno skóre CVSS 7.8.
CVSS 7.8 CVE-2026-92211 Pixar US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
V knihovně libwebsockets byla nalezena zranitelnost typu out-of-bounds write při zpracování paketu PUBACK protokolu MQTT. Podle Zero Day Initiative umožňuje vzdáleným neautentizovaným útočníkům spustit libovolný kód, přičemž chyba nese skóre CVSS 8.1 a označení CVE-2026-114550.
CVSS 8.1 CVE-2026-114550 libwebsockets US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Podle ZDI se v knihovně Meta FAIRChem nachází zranitelnost v deserializaci nedůvěryhodných dat, která vzdáleným útočníkům umožňuje spustit libovolný kód. Ke zneužití je vyžadována interakce uživatele v podobě otevření škodlivého souboru nebo návštěvy zákeřné stránky; hodnocení CVSS dosahuje 7.8.
CVSS 7.8 Meta US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Zranitelnost v Meta FAIRChem umožňuje vzdáleným útočníkům spustit libovolný kód prostřednictvím deserializace nedůvěryhodných dat v parametru 'ion_db_path'. K úspěšnému zneužití je vyžadována interakce uživatele, který musí otevřít škodlivý soubor nebo navštívit podvodnou stránku; ZDI chybě přiřadila skóre CVSS 7.8.
CVSS 7.8 Meta US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Podle ZDI umožňuje zranitelnost v projektu Meta FAIRChem vzdáleným útočníkům spustit libovolný kód. Ke zneužití chyby s hodnocením CVSS 7.8 je vyžadována interakce uživatele, konkrétně otevření škodlivého souboru nebo návštěva zákeřné stránky.
CVSS 7.8 Meta US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
V nástroji Meta FAIRChem byla zjištěna zranitelnost spočívající v deserializaci nedůvěryhodných dat, která vzdáleným útočníkům umožňuje spustit libovolný kód. Ke zneužití je vyžadována interakce uživatele, konkrétně otevření škodlivého souboru nebo návštěva podvodné stránky; ZDI chybě přiřadila skóre CVSS 7.8.
CVSS 7.8 Meta US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Podle ZDI umožňuje zranitelnost v projektu Meta FAIRChem vzdáleným útočníkům spustit libovolný kód prostřednictvím deserializace nedůvěryhodných dat. Ke zneužití je vyžadována interakce uživatele, který musí otevřít škodlivý soubor nebo navštívit škodlivou stránku. Zranitelnosti bylo přiřazeno CVSS skóre 7.8.
CVSS 7.8 Meta US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
V nástroji Meta FAIRChem byla zjištěna zranitelnost způsobená deserializací nedůvěryhodných dat, která umožňuje vzdáleným útočníkům spustit libovolný kód. Ke zneužití je vyžadována interakce uživatele v podobě otevření škodlivého souboru nebo návštěvy podvodné stránky; ZDI chybě přiřadila skóre CVSS 7.8.
CVSS 7.8 Meta US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
V nástroji Meta FAIRChem byla zjištěna zranitelnost spočívající v deserializaci nedůvěryhodných dat, která vzdáleným útočníkům umožňuje spustit libovolný kód. Ke zneužití je vyžadována interakce uživatele, konkrétně otevření zákeřného souboru nebo návštěva podvodné stránky; ZDI chybě přiřadila CVSS skóre 7.8.
CVSS 7.8 Meta US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Podle ZDI umožňuje zranitelnost v komponentě OMolRunner nástroje Meta FAIRChem vzdáleným útočníkům spustit libovolný kód prostřednictvím deserializace nedůvěryhodných dat. K úspěšnému zneužití je vyžadována interakce uživatele, konkrétně otevření škodlivého souboru nebo návštěva podvodné stránky. Chyba obdržela hodnocení CVSS 7.8.
CVSS 7.8 Meta US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
V nástroji Meta FAIRChem byla zjištěna zranitelnost způsobená deserializací nedůvěryhodných dat, která umožňuje vzdáleným útočníkům spustit libovolný kód. Ke zneužití je vyžadována interakce uživatele v podobě návštěvy škodlivé stránky nebo otevření podvodného souboru; ZDI chybě přiřadila skóre CVSS 7.8.
CVSS 7.8 Meta US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
V nástroji Meta FAIRChem byla zjištěna zranitelnost způsobená deserializací nedůvěryhodných dat v 'process_mlrs', která vzdáleným útočníkům umožňuje spustit libovolný kód. Ke zneužití je vyžadována interakce uživatele, například otevření škodlivého souboru nebo návštěva zákeřné stránky, přičemž iniciativa ZDI přiřadila chybě skóre CVSS 7.8.
CVSS 7.8 Meta US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
V nástroji Meta FAIRChem byla zjištěna zranitelnost v komponentě AdsorbMLRunner spočívající v deserializaci nedůvěryhodných dat, která vzdáleným útočníkům umožňuje spustit libovolný kód. Ke zneužití je vyžadována interakce uživatele, konkrétně otevření škodlivého souboru nebo návštěva záškodnické stránky, přičemž ZDI chybě přiřadila skóre CVSS 7.8.
CVSS 7.8 Meta US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Podle Zero Day Initiative umožňuje zranitelnost v Meta FAIRChem vzdáleným útočníkům spustit libovolný kód prostřednictvím deserializace nedůvěryhodných dat. Ke zneužití je vyžadována interakce uživatele, který musí navštívit škodlivou stránku nebo otevřít podvržený soubor; ZDI chybě přiřadila CVSS skóre 7.8.
CVSS 7.8 Meta US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
V nástroji Meta FAIRChem byla zjištěna zranitelnost způsobená deserializací nedůvěryhodných dat, která umožňuje vzdáleným útočníkům spustit libovolný kód. Ke zneužití je vyžadována interakce uživatele, který musí otevřít škodlivý soubor nebo navštívit podvodnou stránku; hodnocení CVSS je 7.8.
CVSS 7.8 Meta US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle Zero Day Initiative obsahuje Meta FAIRChem ve funkci 'write_top_k_vasp' chybu při deserializaci nedůvěryhodných dat. Zranitelnost s hodnocením CVSS 7.8 umožňuje vzdáleným útočníkům spustit libovolný kód, vyžaduje však interakci uživatele v podobě otevření škodlivého souboru nebo návštěvy škodlivé stránky.
CVSS 7.8 Meta US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
V Meta FAIRChem byla zjištěna zranitelnost způsobená deserializací nedůvěryhodných dat ve funkci 'get_computational_df_to_predict'. Chyba umožňuje vzdáleným útočníkům spustit libovolný kód, vyžaduje však interakci uživatele, který musí otevřít škodlivý soubor nebo navštívit zákeřnou stránku. ZDI chybě přiřadila skóre CVSS 7.8.
CVSS 7.8 Meta US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Podle Zero Day Initiative obsahuje nástroj Meta FAIRChem zranitelnost způsobenou deserializací nedůvěryhodných dat ve funkci 'run_validation'. Vzdálený útočník může chybu s hodnocením CVSS 7.8 zneužít ke spuštění libovolného kódu, pokud cíl otevře škodlivý soubor nebo navštíví zákeřnou stránku.
CVSS 7.8 Meta US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
V nástroji Meta FAIRChem byla zjištěna zranitelnost umožňující vzdáleným útočníkům spustit libovolný kód prostřednictvím deserializace nedůvěryhodných dat. Ke zneužití je vyžadována interakce uživatele, který musí otevřít škodlivý soubor nebo navštívit škodlivou stránku. ZDI chybě přiřadila skóre CVSS 7.8.
CVSS 7.8 Meta US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Bezpečnostní výzkumnice v laboratorním testu zjistila, že kompromitované zařízení v síti Tailscale může získat přístup root k dalším dostupným serverům. K útoku je zapotřebí povolené přesměrování portů v Tailscale SSH a přístup k cílovému serveru. Opravná záplata zatím nebyla vydána, proto zpráva doporučuje preventivní úpravy konfigurace pravidel a vypnutí SSH port forwardingu.
Tailscale FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0015 USD
Společnost Oracle vydala bezpečnostní upozornění pro kritickou zranitelnost CVE-2026-114820 se skóre CVSS 9.1, která řeší odstranění zasažených kořenových certifikátů eMudhra. Podle oznámení jsou k dispozici oficiální aktualizace pro Oracle Java SE, Oracle GraalVM for JDK a GraalVM Enterprise Edition.
EPSS 0.00 CVSS 9.1 CVE-2026-114820 Oracle FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
Agentura CISA přidala do katalogu známých zneužívaných zranitelností chybu CVE-2026-109619 týkající se produktu PHP od PHP Group. Termín pro nápravu byl stanoven na 29. října 2026.
KEV ✓ EPSS 1.00 CVE-2026-109619 PHP Group US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Americká agentura CISA zařadila na seznam aktivně zneužívaných chyb zranitelnost poškození paměti v PHP označenou jako CVE-2026-109618. Maďarský úřad NBSZ NKI již dříve varoval před dvěma kritickými chybami v tomto běhovém prostředí s ohledem na jejich závažnost a očekávané zneužití.
KEV ✓ EPSS 1.00 CVE-2026-109618 PHP Group PHP US HU
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0017 USD
V produktech MongoDB bylo odhaleno několik zranitelností. Podle CERT-FR mohou některé z nich útočníkovi umožnit vykonání libovolného kódu a narušení důvěrnosti či integrity dat.
EPSS 0.00 CVE-2026-114643 CVE-2026-114644 CVE-2026-114645 CVE-2026-114646 CVE-2026-114647 CVE-2026-114648 CVE-2026-114649 CVE-2026-114650 CVE-2026-114651 CVE-2026-114652 CVE-2026-114653 CVE-2026-114654 CVE-2026-114655 CVE-2026-115929 MongoDB FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
V produktech VMware bylo odhaleno několik zranitelností. Podle CERT-FR umožňují útočníkovi vyvolat bezpečnostní problém, který vydavatel blíže nespecifikoval.
VMware FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Ve virtualizačním řešení Citrix XenServer byla zjištěna zranitelnost. Podle bezpečnostního varování umožňuje útočníkovi obejít bezpečnostní politiky.
EPSS 0.00 CVE-2026-114406 Citrix FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
CERT-FR informuje o odhalení mnohačetných zranitelností v Microsoft .Net. Útočníkům mohou umožnit neoprávněné zvýšení privilegií.
KEV ✓ EPSS 0.83 CVE-2026-111497 CVE-2026-114148 Microsoft FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
V aplikaci Mattermost Server byla zjištěna zranitelnost. Podle CERT-FR umožňuje útočníkovi vyvolat blíže neupřesněný bezpečnostní problém.
Mattermost FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
V CPythonu bylo objeveno několik zranitelností. Podle CERT-FR mohou útočníkovi umožnit obejít bezpečnostní politiku.
EPSS 0.01 CVE-2026-114583 CVE-2026-115557 CPython FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Bezpečnostní chyba CVE-2026-115560 označovaná jako PHP2Shell umožňuje vzdálené spuštění libovolného kódu, přičemž zneužití podle vývojářů vyžaduje specifickou kombinaci konfiguračních voleb. Italský CSIRT upozornil, že zranitelnost zatím nemá opravu, a doporučuje vypnout volbu session.upload_progress.enabled nebo nasadit blokovací pravidla na WAF.
CVE-2026-115560 PHP IT FR
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0018 USD
Podle společnosti Microsoft obsahuje ASP.NET Core zranitelnost způsobenou nesprávným výchozím nastavením oprávnění. Chyba označená jako CVE-2026-114148 umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
EPSS 0.00 CVE-2026-114148 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Společnost Qualys informuje o kompromitaci osmi mezilehlých certifikačních autorit eMudhra způsobené slabou generací klíčů (CVE-2026-111943 a CVE-2026-111944). Dotčené certifikáty byly zneplatněny a hlavní platformy je zablokovaly, přičemž Qualys nabízí návod na jejich detekci a vyhledání neaktualizovaných verzí jazyka Go.
EPSS 0.00 CVE-2026-111943 CVE-2026-111944 eMudhra Qualys US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0030 USD
HPE Networking vydala opravy pro bezdrátové operační systémy AOS-8 a AOS-10, které řeší desítky bezpečnostních zranitelností včetně chyb umožňujících vzdálené spuštění kódu se skóre CVSS 10.0. Podle výrobce nebyly v době vydání známy žádné veřejné exploity a uživatelům je důrazně doporučena instalace záplat.
CVSS 10.0 FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0030 USD
Podle zdroje byla v PHP odhalena zranitelnost CVE-2026-115560, která může za specifických podmínek vést ke vzdálenému spuštění kódu. Do vydání opravy zdroj doporučuje nastavit volbu 'session.upload_progress.enabled=0'.
KEV ✓ EPSS 1.00 CVE-2026-109619 CVE-2026-115560 PHP FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD