Hvězdička u CVE znamená, že jsem to číslo vytáhl z širšího textu článku. Neukazuju u něj proto KEV, EPSS ani CVSS, a to preventivně, protože článek se na něj mohl jen odkazovat, třeba jako na starší kauzu.
Kanadské středisko pro kybernetickou bezpečnost upozorňuje na zranitelnosti v Craft CMS a pluginu Commerce-mollie. Správcům doporučuje prověřit odkazy a nasadit potřebné aktualizace.
Craft CMS CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Kanadské kybernetické centrum informovalo o zranitelnosti v knihovně Brotli od společnosti Google. Zasaženy jsou verze od 1.0.3 do verzí před v1.0.10, od 1.1.0 do verzí před v1.1.1 a od 1.2.0 do verzí před v1.2.1.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
CERT Polska obdržel hlášení o 11 zranitelnostech v produktech boneIO, které jsou evidovány pod označeními od CVE-2026-77052 po CVE-2026-77062.
EPSS 0.01 CVE-2026-77052 CVE-2026-77062 boneIO PL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Kanadské středisko pro kybernetickou bezpečnost upozorňuje na zranitelnosti v produktech společnosti Red Hat. Zasaženy jsou systémy Red Hat Enterprise Linux verzí 6 až 10, StreamsHub Console for Apache Kafka před verzemi 0.12.10 a 0.14.2 a všechny verze Streams for Apache Kafka 2 a 3.
Red Hat CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Opuštěný aktualizační mechanismus aplikace Time4Popcorn stahoval aktualizace přes nešifrovaný protokol HTTP a bez ověření digitálních podpisů, což umožňovalo vzdálené spuštění kódu (CVE-2026-30612). Výzkumníci ze společnosti Eye Security zaregistrovali opuštěnou aktualizační doménu a přes tento mechanismus doručili opravu, která zranitelný aktualizátor na milionech zařízení se systémy Windows a macOS vzdáleně deaktivovala.
EPSS 0.00 CVE-2026-30612 Time4Popcorn Popcorn Time US
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0025 USD
HPE podle zprávy vyřešilo 72 zranitelností v HPE Networking AOS-8 a AOS-10, z nichž 33 je hodnoceno jako kritických a osm dosahuje skóre CVSS 10.0. Útočníci by mohli bez autentizace vzdáleně spouštět libovolný kód, získat administrátorský přístup nebo způsobit odepření služby, přičemž aktivní zneužívání zatím nebylo potvrzeno.
EPSS 0.02 CVE-2026-79844 CVE-2026-79845 CVE-2026-79846 CVE-2026-79847 CVE-2026-79848 CVE-2026-79849 CVE-2026-79850 CVE-2026-79851 CVE-2026-79857 CVE-2026-79860 HPE NL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0016 USD
Kanadské kybernetické centrum informuje o zranitelnosti modulu Mendix SAML ve verzích pro Mendix 9, 10 a 11, která umožňuje obejití autentizace (SSA-137528). Zdroj doporučuje uživatelům a správcům prostudovat dostupné informace a aplikovat potřebné aktualizace.
Siemens CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Kanadské středisko pro kybernetickou bezpečnost upozornilo na zranitelnosti v několika produktech společnosti IBM, mezi které patří IBM App Connect Enterprise, Guardium Data Protection, Planning Analytics, QRadar a Sterling Connect Direct for Unix. Zdroj doporučuje uživatelům a správcům sledovat dostupné informace a aplikovat potřebné aktualizace.
IBM CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Podle INCIBE-CERT obsahuje software pro správu sportovních center IsMyGym od Zuinq Studio zranitelnost typu reflected XSS (CVE-2026-4316) kvůli nedostatečné sanitizaci parametru 'ret' v rezervačním koncovém bodě. Útočník může do kontextu prohlížeče oběti vložit libovolný JavaScriptový kód, přičemž vývojáři chybu opravili ve verzi v6.0.85.
EPSS 0.00 CVSS 5.1 CVE-2026-4316 Zuinq Studio ES
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0014 USD
Podle italského CSIRT jsou k dispozici koncepty útoků (PoC) pro několik zranitelností v open-source nástroji Rclone pro synchronizaci a přenos souborů. Výrobce tyto chyby již v minulosti opravil.
EPSS 0.00 CVE-2026-116187 CVE-2026-116188 CVE-2026-116189 CVE-2026-116190 CVE-2026-116191 CVE-2026-116192 CVE-2026-116193 CVE-2026-116194 CVE-2026-116195 CVE-2026-116196 rclone IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Bezpečnostní aktualizace řeší dvě vysoce závažné zranitelnosti v redakčním systému Craft CMS. Podle CSIRT Itálie by tyto chyby mohly vzdálenému autentizovanému útočníkovi umožnit spuštění libovolného kódu na zasažených systémech.
EPSS 0.00 CVE-2026-115935 CVE-2026-115938 Craft CMS IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
INCIBE informoval o zranitelnosti CVE-2026-103377 typu reflected XSS ve webové aplikaci videotéky parlamentu Kastilie-La Mancha. Chyba mohla vzdálenému útočníkovi umožnit spustit libovolný JavaScript v prohlížeči uživatele, přičemž tým parlamentu ji v říjnu 2026 opravil.
EPSS 0.00 CVSS 5.1 CVE-2026-103377 Cortes de Castilla-La Mancha veřejná správa ES
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0013 USD
V nástroji Pixar Animation Studio OpenUSD byla zjištěna zranitelnost typu 'double free' při zpracování souborů Crate, evidovaná jako CVE-2026-92211. Podle organizace ZDI umožňuje vzdáleným útočníkům spustit libovolný kód a má přiděleno skóre CVSS 7.8.
CVSS 7.8 CVE-2026-92211 Pixar US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
V knihovně libwebsockets byla nalezena zranitelnost typu out-of-bounds write při zpracování paketu PUBACK protokolu MQTT. Podle Zero Day Initiative umožňuje vzdáleným neautentizovaným útočníkům spustit libovolný kód, přičemž chyba nese skóre CVSS 8.1 a označení CVE-2026-114550.
CVSS 8.1 CVE-2026-114550 libwebsockets US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Podle ZDI se v knihovně Meta FAIRChem nachází zranitelnost v deserializaci nedůvěryhodných dat, která vzdáleným útočníkům umožňuje spustit libovolný kód. Ke zneužití je vyžadována interakce uživatele v podobě otevření škodlivého souboru nebo návštěvy zákeřné stránky; hodnocení CVSS dosahuje 7.8.
CVSS 7.8 Meta US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Zranitelnost v Meta FAIRChem umožňuje vzdáleným útočníkům spustit libovolný kód prostřednictvím deserializace nedůvěryhodných dat v parametru 'ion_db_path'. K úspěšnému zneužití je vyžadována interakce uživatele, který musí otevřít škodlivý soubor nebo navštívit podvodnou stránku; ZDI chybě přiřadila skóre CVSS 7.8.
CVSS 7.8 Meta US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Podle ZDI umožňuje zranitelnost v projektu Meta FAIRChem vzdáleným útočníkům spustit libovolný kód. Ke zneužití chyby s hodnocením CVSS 7.8 je vyžadována interakce uživatele, konkrétně otevření škodlivého souboru nebo návštěva zákeřné stránky.
CVSS 7.8 Meta US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
V nástroji Meta FAIRChem byla zjištěna zranitelnost spočívající v deserializaci nedůvěryhodných dat, která vzdáleným útočníkům umožňuje spustit libovolný kód. Ke zneužití je vyžadována interakce uživatele, konkrétně otevření škodlivého souboru nebo návštěva podvodné stránky; ZDI chybě přiřadila skóre CVSS 7.8.
CVSS 7.8 Meta US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Podle ZDI umožňuje zranitelnost v projektu Meta FAIRChem vzdáleným útočníkům spustit libovolný kód prostřednictvím deserializace nedůvěryhodných dat. Ke zneužití je vyžadována interakce uživatele, který musí otevřít škodlivý soubor nebo navštívit škodlivou stránku. Zranitelnosti bylo přiřazeno CVSS skóre 7.8.
CVSS 7.8 Meta US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
V nástroji Meta FAIRChem byla zjištěna zranitelnost způsobená deserializací nedůvěryhodných dat, která umožňuje vzdáleným útočníkům spustit libovolný kód. Ke zneužití je vyžadována interakce uživatele v podobě otevření škodlivého souboru nebo návštěvy podvodné stránky; ZDI chybě přiřadila skóre CVSS 7.8.
CVSS 7.8 Meta US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
V nástroji Meta FAIRChem byla zjištěna zranitelnost spočívající v deserializaci nedůvěryhodných dat, která vzdáleným útočníkům umožňuje spustit libovolný kód. Ke zneužití je vyžadována interakce uživatele, konkrétně otevření zákeřného souboru nebo návštěva podvodné stránky; ZDI chybě přiřadila CVSS skóre 7.8.
CVSS 7.8 Meta US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Podle ZDI umožňuje zranitelnost v komponentě OMolRunner nástroje Meta FAIRChem vzdáleným útočníkům spustit libovolný kód prostřednictvím deserializace nedůvěryhodných dat. K úspěšnému zneužití je vyžadována interakce uživatele, konkrétně otevření škodlivého souboru nebo návštěva podvodné stránky. Chyba obdržela hodnocení CVSS 7.8.
CVSS 7.8 Meta US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
V nástroji Meta FAIRChem byla zjištěna zranitelnost způsobená deserializací nedůvěryhodných dat, která umožňuje vzdáleným útočníkům spustit libovolný kód. Ke zneužití je vyžadována interakce uživatele v podobě návštěvy škodlivé stránky nebo otevření podvodného souboru; ZDI chybě přiřadila skóre CVSS 7.8.
CVSS 7.8 Meta US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
V nástroji Meta FAIRChem byla zjištěna zranitelnost způsobená deserializací nedůvěryhodných dat v 'process_mlrs', která vzdáleným útočníkům umožňuje spustit libovolný kód. Ke zneužití je vyžadována interakce uživatele, například otevření škodlivého souboru nebo návštěva zákeřné stránky, přičemž iniciativa ZDI přiřadila chybě skóre CVSS 7.8.
CVSS 7.8 Meta US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
V nástroji Meta FAIRChem byla zjištěna zranitelnost v komponentě AdsorbMLRunner spočívající v deserializaci nedůvěryhodných dat, která vzdáleným útočníkům umožňuje spustit libovolný kód. Ke zneužití je vyžadována interakce uživatele, konkrétně otevření škodlivého souboru nebo návštěva záškodnické stránky, přičemž ZDI chybě přiřadila skóre CVSS 7.8.
CVSS 7.8 Meta US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Podle Zero Day Initiative umožňuje zranitelnost v Meta FAIRChem vzdáleným útočníkům spustit libovolný kód prostřednictvím deserializace nedůvěryhodných dat. Ke zneužití je vyžadována interakce uživatele, který musí navštívit škodlivou stránku nebo otevřít podvržený soubor; ZDI chybě přiřadila CVSS skóre 7.8.
CVSS 7.8 Meta US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
V nástroji Meta FAIRChem byla zjištěna zranitelnost způsobená deserializací nedůvěryhodných dat, která umožňuje vzdáleným útočníkům spustit libovolný kód. Ke zneužití je vyžadována interakce uživatele, který musí otevřít škodlivý soubor nebo navštívit podvodnou stránku; hodnocení CVSS je 7.8.
CVSS 7.8 Meta US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle Zero Day Initiative obsahuje Meta FAIRChem ve funkci 'write_top_k_vasp' chybu při deserializaci nedůvěryhodných dat. Zranitelnost s hodnocením CVSS 7.8 umožňuje vzdáleným útočníkům spustit libovolný kód, vyžaduje však interakci uživatele v podobě otevření škodlivého souboru nebo návštěvy škodlivé stránky.
CVSS 7.8 Meta US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
V Meta FAIRChem byla zjištěna zranitelnost způsobená deserializací nedůvěryhodných dat ve funkci 'get_computational_df_to_predict'. Chyba umožňuje vzdáleným útočníkům spustit libovolný kód, vyžaduje však interakci uživatele, který musí otevřít škodlivý soubor nebo navštívit zákeřnou stránku. ZDI chybě přiřadila skóre CVSS 7.8.
CVSS 7.8 Meta US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Podle Zero Day Initiative obsahuje nástroj Meta FAIRChem zranitelnost způsobenou deserializací nedůvěryhodných dat ve funkci 'run_validation'. Vzdálený útočník může chybu s hodnocením CVSS 7.8 zneužít ke spuštění libovolného kódu, pokud cíl otevře škodlivý soubor nebo navštíví zákeřnou stránku.
CVSS 7.8 Meta US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
V nástroji Meta FAIRChem byla zjištěna zranitelnost umožňující vzdáleným útočníkům spustit libovolný kód prostřednictvím deserializace nedůvěryhodných dat. Ke zneužití je vyžadována interakce uživatele, který musí otevřít škodlivý soubor nebo navštívit škodlivou stránku. ZDI chybě přiřadila skóre CVSS 7.8.
CVSS 7.8 Meta US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Bezpečnostní výzkumnice v laboratorním testu zjistila, že kompromitované zařízení v síti Tailscale může získat přístup root k dalším dostupným serverům. K útoku je zapotřebí povolené přesměrování portů v Tailscale SSH a přístup k cílovému serveru. Opravná záplata zatím nebyla vydána, proto zpráva doporučuje preventivní úpravy konfigurace pravidel a vypnutí SSH port forwardingu.
Tailscale FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0015 USD
Společnost Oracle vydala bezpečnostní upozornění pro kritickou zranitelnost CVE-2026-114820 se skóre CVSS 9.1, která řeší odstranění zasažených kořenových certifikátů eMudhra. Podle oznámení jsou k dispozici oficiální aktualizace pro Oracle Java SE, Oracle GraalVM for JDK a GraalVM Enterprise Edition.
EPSS 0.00 CVSS 9.1 CVE-2026-114820 Oracle FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
Agentura CISA přidala do katalogu známých zneužívaných zranitelností chybu CVE-2026-109619 týkající se produktu PHP od PHP Group. Termín pro nápravu byl stanoven na 29. října 2026.
KEV ✓ EPSS 1.00 CVE-2026-109619 PHP Group US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Americká agentura CISA zařadila na seznam aktivně zneužívaných chyb zranitelnost poškození paměti v PHP označenou jako CVE-2026-109618. Maďarský úřad NBSZ NKI již dříve varoval před dvěma kritickými chybami v tomto běhovém prostředí s ohledem na jejich závažnost a očekávané zneužití.
KEV ✓ EPSS 1.00 CVE-2026-109618 PHP Group PHP US HU
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0017 USD
V produktech MongoDB bylo odhaleno několik zranitelností. Podle CERT-FR mohou některé z nich útočníkovi umožnit vykonání libovolného kódu a narušení důvěrnosti či integrity dat.
EPSS 0.00 CVE-2026-114643 CVE-2026-114644 CVE-2026-114645 CVE-2026-114646 CVE-2026-114647 CVE-2026-114648 CVE-2026-114649 CVE-2026-114650 CVE-2026-114651 CVE-2026-114652 CVE-2026-114653 CVE-2026-114654 CVE-2026-114655 CVE-2026-115929 MongoDB FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
V produktech VMware bylo odhaleno několik zranitelností. Podle CERT-FR umožňují útočníkovi vyvolat bezpečnostní problém, který vydavatel blíže nespecifikoval.
VMware FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Ve virtualizačním řešení Citrix XenServer byla zjištěna zranitelnost. Podle bezpečnostního varování umožňuje útočníkovi obejít bezpečnostní politiky.
EPSS 0.00 CVE-2026-114406 Citrix FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
CERT-FR informuje o odhalení mnohačetných zranitelností v Microsoft .Net. Útočníkům mohou umožnit neoprávněné zvýšení privilegií.
KEV ✓ EPSS 0.83 CVE-2026-111497 CVE-2026-114148 Microsoft FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
V aplikaci Mattermost Server byla zjištěna zranitelnost. Podle CERT-FR umožňuje útočníkovi vyvolat blíže neupřesněný bezpečnostní problém.
Mattermost FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
V CPythonu bylo objeveno několik zranitelností. Podle CERT-FR mohou útočníkovi umožnit obejít bezpečnostní politiku.
EPSS 0.01 CVE-2026-114583 CVE-2026-115557 CPython FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Bezpečnostní chyba CVE-2026-115560 označovaná jako PHP2Shell umožňuje vzdálené spuštění libovolného kódu, přičemž zneužití podle vývojářů vyžaduje specifickou kombinaci konfiguračních voleb. Italský CSIRT upozornil, že zranitelnost zatím nemá opravu, a doporučuje vypnout volbu session.upload_progress.enabled nebo nasadit blokovací pravidla na WAF.
CVE-2026-115560 PHP IT FR
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0018 USD
Podle společnosti Microsoft obsahuje ASP.NET Core zranitelnost způsobenou nesprávným výchozím nastavením oprávnění. Chyba označená jako CVE-2026-114148 umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
EPSS 0.00 CVE-2026-114148 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Společnost Qualys informuje o kompromitaci osmi mezilehlých certifikačních autorit eMudhra způsobené slabou generací klíčů (CVE-2026-111943 a CVE-2026-111944). Dotčené certifikáty byly zneplatněny a hlavní platformy je zablokovaly, přičemž Qualys nabízí návod na jejich detekci a vyhledání neaktualizovaných verzí jazyka Go.
EPSS 0.00 CVE-2026-111943 CVE-2026-111944 eMudhra Qualys US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0030 USD
HPE Networking vydala opravy pro bezdrátové operační systémy AOS-8 a AOS-10, které řeší desítky bezpečnostních zranitelností včetně chyb umožňujících vzdálené spuštění kódu se skóre CVSS 10.0. Podle výrobce nebyly v době vydání známy žádné veřejné exploity a uživatelům je důrazně doporučena instalace záplat.
CVSS 10.0 FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0030 USD
Podle zdroje byla v PHP odhalena zranitelnost CVE-2026-115560, která může za specifických podmínek vést ke vzdálenému spuštění kódu. Do vydání opravy zdroj doporučuje nastavit volbu 'session.upload_progress.enabled=0'.
KEV ✓ EPSS 1.00 CVE-2026-109619 CVE-2026-115560 PHP FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Fortinet vydal koordinovanou sadu bezpečnostních aktualizací pro systémy FortiOS, FortiManager a FortiAnalyzer po dřívějších vydáních pro FortiMail a FortiAuthenticator. Podle zdroje opravy řeší zranitelnosti zjištěné pomocí AI testování a výrobce naléhavě doporučuje prioritní nasazení kvůli riziku rychlé tvorby exploitů s pomocí AI.
Fortinet FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0013 USD
Společnost Cisco informovala o kompromitaci kořenových a mezilehlých certifikačních autorit spravovaných společností eMudhra. Bezpečnostní výzkumník prokázal, že kvůli chybě při generování klíčů v dubnu 2025 lze soukromé klíče osmi mezilehlých certifikátů prolomit hrubou silou během několika sekund.
eMudhra US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
Podle italského CSIRT byly vydány bezpečnostní aktualizace řešící několik chyb v aplikacích Firefox, Firefox ESR a Thunderbird. Pět z těchto opravených zranitelností dosahuje vysoké závažnosti.
EPSS 0.00 CVE-2026-113399 CVE-2026-113470 CVE-2026-113866 CVE-2026-113867 CVE-2026-113868 Mozilla IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Kanadské kybernetické centrum upozorňuje na zranitelnosti v produktech Fortinet, mezi něž patří FortiAnalyzer, FortiAuthenticator, FortiMail, FortiManager a FortiOS v různých verzích. Správcům doporučuje seznámit se s podrobnostmi a nasadit potřebné aktualizace.
Fortinet CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
Kanadské kybernetické centrum informuje o zranitelnostech v operačních systémech HPE Networking Wireless Operating Systems (AOS-10 a AOS-8). Zasaženy jsou verze starší než 10.8.1.2, 10.7.2.7, 10.4.1.14, 8.13.3.1 a 8.10.0.24, přičemž centrum doporučuje aplikovat dostupné aktualizace.
HPE CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
Kanadské středisko pro kybernetickou bezpečnost upozorňuje na zranitelnosti v produktu MongoDB C# Driver před verzí 3.13.0. Podle varování chyby umožňují odepření služby vyčerpáním paměti při deserializaci BSON/JSON nebo obcházení autentizace.
MongoDB CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Společnost Hewlett Packard Enterprise vydala bezpečnostní aktualizace opravující 72 zranitelností v systému Aruba Operating System. Mezi opravenými chybami je osm zranitelností s maximální závažností, které umožňují vzdálené spuštění kódu a obcházení autentizace.
CVE-2026-79844 * CVE-2026-79845 * CVE-2026-79846 * CVE-2026-79847 * CVE-2026-79848 * CVE-2026-79849 * CVE-2026-79850 * CVE-2026-79851 * Hewlett Packard Enterprise US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
CERT-SE ve svém týdenním přehledu upozorňuje na dvě kritické zranitelnosti v programovacím jazyce PHP. Vydání dále odkazuje na zprávu agentury CISA a dalších institucí o ransomwarové skupině Safepay.
PHP SE
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Rumunská agentura DNSC informuje, že společnost GitLab vydala 21. 10. 2026 bezpečnostní aktualizace verzí 19.5.1 a 19.4 pro opravu kritických chyb.
GitLab RO
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Pro několik zranitelností v komponentě MongoDB C# Driver jsou dostupné funkční ukázky zneužití (PoC). Útočník by pomocí nich mohl získat přístup k citlivým informacím, manipulovat s daty, narušit dostupnost služby nebo se vydávat za legitimní entity. Výrobce již tyto chyby dříve opravil.
EPSS 0.00 CVE-2026-114643 CVE-2026-114644 CVE-2026-114646 CVE-2026-114647 CVE-2026-114648 CVE-2026-114649 CVE-2026-114650 CVE-2026-114651 CVE-2026-114652 CVE-2026-114653 CVE-2026-114654 MongoDB IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle NCSC-NL opravila společnost Google zranitelnost v knihovně Brotli, kterou využívá mimo jiné prostředí Node.js. Neautentizovaný útočník může vzdáleně podvrhnout upravená komprimovaná data a způsobit odmítnutí služby, získat přístup k citlivým datům z paměti nebo spustit libovolný kód.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Společnost ASUS vydala bezpečnostní aktualizace pro firmware několika modelů routerů, které opravují tři vysoce závažné chyby. Neautentizovaný vzdálený útočník by je mohl zneužít k obejití autentizace, navýšení oprávnění a spuštění libovolného kódu.
EPSS 0.01 CVE-2026-75775 CVE-2026-75779 CVE-2026-93489 ASUS IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
CERT Polska informoval o nahlášení 11 zranitelností v softwaru CGM CLININET. Problémy jsou evidovány pod identifikátory CVE-2025-30043, od CVE-2025-30045 do CVE-2025-30047, od CVE-2025-30049 do CVE-2025-30054 a CVE-2025-58403.
EPSS 0.01 CVE-2025-30043 CVE-2025-30045 CVE-2025-30047 CVE-2025-30049 CVE-2025-30054 CVE-2025-58403 CGM zdravotnictví PL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Podle oznámení došlo ke kompromitaci soukromých klíčů osmi mezilehlých certifikačních autorit společnosti eMudhra, z nichž šest sloužilo k vydávání TLS certifikátů a dvě k podepisování kódu. Incident se týká také odpovídajících mezilehlých certifikátů s křížovým podpisem od společnosti Sectigo.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD