Hvězdička u CVE znamená, že jsem to číslo vytáhl z širšího textu článku. Neukazuju u něj proto KEV, EPSS ani CVSS, a to preventivně, protože článek se na něj mohl jen odkazovat, třeba jako na starší kauzu.
Společnost Oracle opravila 159 zranitelností v různých produktech sady E-Business Suite. Tři chyby s označením CVE-2026-83327, CVE-2026-83452 a CVE-2026-83462 mají skóre CVSS 9,8 a umožňují neautentizovaným útočníkům vzdálené převzetí zasažených komponent bez nutnosti interakce uživatele.
EPSS 0.01 CVE-2026-83327 CVE-2026-83452 CVE-2026-83462 Oracle NL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0016 USD
Společnost Oracle opravila 31 zranitelností v řadě produktů Oracle Communications. Čtyři z nich (CVE-2026-44024, CVE-2026-17544, CVE-2026-71290 a CVE-2026-73194) jsou kritické s CVSS skóre 9,1 či vyšším a umožňují neautentizovaným útočníkům vzdálený přístup k citlivým datům či narušení systémů.
EPSS 0.01 CVE-2026-17544 CVE-2026-44024 CVE-2026-71290 CVE-2026-73194 Oracle telekomunikace NL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0015 USD
Společnost Oracle opravila 27 zranitelností v Commerce Platform a souvisejících produktech, přičemž 16 z nich lze podle výrobce zneužít vzdáleně bez nutnosti autentizace. Nejzávažnější chyby s CVSS skóre 8,2 se nacházejí v komponentách Experience Manager a Forge a úspěšné zneužití může vést k neoprávněnému přístupu k citlivým informacím, úpravě dat nebo narušení dostupnosti.
Oracle NL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0013 USD
NCSC-NL informuje, že společnost Oracle opravila 16 zranitelností v databázových produktech včetně Database Server, Autonomous Health Framework a Application Testing Suite. Kritická chyba CVE-2026-83149 s CVSS 9,1 se nachází v nástroji Test Manager for Web Apps v Oracle Application Testing Suite a NCSC doporučuje její přednostní opravu.
EPSS < 0.01 CVE-2026-83149 Oracle NL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
Společnost Oracle opravila 153 zranitelností v řadě produktů Oracle Fusion Middleware, z nichž 66 je kritických a 78 zneužitelných vzdáleně bez autentizace. Podle zprávy NCSC-NL dosahuje pět chyb v produktech Access Manager, Forms, Internet Directory, Platform Security for Java a WebLogic Server maximálního skóre CVSS 10,0 a organizace doporučuje přednostní nasazení záplat.
EPSS 0.01 CVE-2026-71133 CVE-2026-83020 CVE-2026-83021 CVE-2026-83059 CVE-2026-83099 Oracle NL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0014 USD
Podle CSIRT Itálie byly vydány bezpečnostní aktualizace řešící 39 zranitelností v produktech HPE Networking EdgeConnect SD-WAN Gateways a Orchestrator. Šest z těchto chyb má kritickou a osmnáct vysokou závažnost.
EPSS 0.01 a dalších 7 CVE-2026-76677 CVE-2026-76678 CVE-2026-76679 CVE-2026-76680 CVE-2026-76681 CVE-2026-76682 CVE-2026-76683 CVE-2026-76684 CVE-2026-76685 CVE-2026-76686 CVE-2026-76687 CVE-2026-76688 CVE-2026-76689 CVE-2026-76690 CVE-2026-76691 CVE-2026-76692 CVE-2026-76693 HPE Networking IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Bezpečnostní aktualizace řeší vícečetné bezpečnostní zranitelnosti v produktech Firefox, Firefox ESR a Thunderbird. Podle CSIRT Itálie je mezi nimi 33 chyb s vysokou závažností.
Mozilla IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Google v zářijových aktualizacích opravil vysoce závažnou zranitelnost CVE-2026-58704 v mobilním modemu telefonů Pixel, která podle něj může být terčem omezeného zneužívání. Chyba v logice kódu umožňuje útočníkovi ze sousední sítě se základními oprávněními na zařízení eskalovat oprávnění bez interakce uživatele.
KEV ✓ EPSS 0.01 CVE-2026-58704 Google veřejná správa US
Shrnuto strojově ze 3 zpráv (gemini-3.8-flash) za 0,0024 USD
CERT Polska informoval o nahlášení šesti zranitelností ve firmwaru routerů WNC T-Mobile 5G Box IDU. Chyby jsou sledovány pod identifikátory CVE-2026-58146, CVE-2026-58147 a CVE-2026-40854 až CVE-2026-40857.
EPSS 0.03 CVE-2026-40854 CVE-2026-40857 CVE-2026-58146 CVE-2026-58147 WNC T-Mobile telekomunikace PL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle americké agentury CISA útočníci v praxi aktivně zneužívají kritickou zranitelnost v softwaru ConnectWise ScreenConnect.
CVE-2024-1709 * CVE-2025-3935 * CVE-2026-3564 * CVE-2026-84869 * ConnectWise US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle italského CSIRT vydala společnost Atlassian bezpečnostní aktualizace řešící zranitelnosti v produktu Crowd Data Center včetně jedné s vysokou závažností. Útočník bez autentizace by mohl této chyby zneužít k obejití autentizačních mechanismů a získání přístupu k vyhrazeným funkcím či prostředkům na zasažených systémech.
EPSS < 0.01 CVE-2026-21582 Atlassian IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Společnost Oracle vydala zářijový balík bezpečnostních záplat Critical Patch Update, který opravuje četné zranitelnosti napříč více produkty. Podle CSIRT Itálie je mezi opravenými chybami 97 s kritickou a 485 s vysokou závažností.
Oracle IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Bezpečnostní aktualizace platformy MISP opravují několik zranitelností, včetně jedné kritické a dvou vysoce závažných. Podle zdroje by jejich zneužití mohlo útočníkovi umožnit obejít autentizační a bezpečnostní mechanismy a získat přístup k citlivým informacím v cílových systémech.
EPSS 0.01 CVE-2026-90961 CVE-2026-91825 CVE-2026-91846 MISP IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Zářijové bezpečnostní aktualizace pro zařízení Google Pixel opravují podle zdroje řadu zranitelností. Mezi nimi je 46 chyb označených jako kritické a 63 s vysokou závažností.
Google IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Společnost Google vydala aktualizaci webového prohlížeče Chrome, která opravuje 42 bezpečnostních zranitelností. Podle oznámení mají tři z nich kritickou a 28 vysokou závažnost.
EPSS < 0.01 a dalších 6 CVE-2026-91718 CVE-2026-91721 CVE-2026-91724 CVE-2026-91727 CVE-2026-91728 CVE-2026-91729 CVE-2026-91731 CVE-2026-91733 CVE-2026-91734 CVE-2026-91735 CVE-2026-91736 CVE-2026-91737 CVE-2026-91741 CVE-2026-91743 CVE-2026-91745 CVE-2026-91748 CVE-2026-91749 Google IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
V open-source nástroji Squid byly opraveny tři zranitelnosti, z nichž jedna dosahuje vysoké závažnosti. Chyby mohou útočníkovi umožnit vyvolat vzdálené odepření služby, narušit integritu dat včetně změny obsahu mezipaměti pomocí upravených HTTP požadavků nebo obejít bezpečnostní politiky.
EPSS 0.02 CVE-2026-61642 Squid IT FR
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0015 USD
Podle oznámení CERT@VDE obsahují zařízení Carlo Gavazzi Automation řad YL212* a YN115* bezpečnostní zranitelnosti umožňující obejití autentizace a spuštění kódu pomocí command injection a local file inclusion. Útočníci mohou rovněž zneužít path traversal k získání citlivých údajů včetně hashů hesel nebo privátních klíčů.
EPSS 0.03 a dalších 3 CVE-2026-27549 CVE-2026-27550 CVE-2026-27551 CVE-2026-27552 CVE-2026-27553 CVE-2026-27554 CVE-2026-27555 CVE-2026-27556 CVE-2026-27557 CVE-2026-27558 CVE-2026-27559 CVE-2026-27560 CVE-2026-27561 CVE-2026-27562 CVE-2026-27563 CVE-2026-27564 CVE-2026-27565 Carlo Gavazzi Pepperl+Fuchs Phoenix Contact DE
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Podle oznámení byly vydány bezpečnostní aktualizace pro komunikační platformu Mattermost, které opravují chybu s vysokou závažností. Zranitelnost by autentizovaným útočníkům mohla umožnit obejít bezpečnostní omezení na zasažených systémech.
EPSS < 0.01 CVE-2026-8821 Mattermost IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Google vydal bezpečnostní záplaty ze září 2026, které řeší 110 zranitelností v zařízeních Pixel. Mezi opravenými chybami je i jedna zero-day zranitelnost, která je podle zprávy aktivně zneužívána v cílených útocích.
CVE-2025-48595 * CVE-2026-58704 * Google US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle Zero Day Initiative umožňuje zranitelnost přetečení haldy v mDNS útočníkům v sousední síti spustit libovolný kód na zasažených instalacích NoMachine. Ke zneužití chyby CVE-2026-92208 s hodnocením CVSS 8.8 není vyžadována autentizace.
EPSS 0.01 CVSS 8.8 CVE-2026-92208 NoMachine US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle organizace ZDI umožňuje zranitelnost v softwaru NoMachine lokálním útočníkům zvýšit svá oprávnění v systému. K jejímu zneužití je nejprve potřeba možnost spouštět nízkoúrovňový kód na cílovém zařízení, přičemž chyba byla označena jako CVE-2026-92209 s hodnocením CVSS 7.8.
EPSS < 0.01 CVSS 7.8 CVE-2026-92209 NoMachine US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle Zero Day Initiative obsahuje NoMachine zranitelnost typu Server-Side Request Forgery evidovanou jako CVE-2026-92210. Vzdálený neautentizovaný útočník může iniciovat libovolné požadavky ze strany serveru a získat citlivé informace, přičemž chyba obdržela skóre CVSS 7.2.
EPSS < 0.01 CVSS 7.2 CVE-2026-92210 NoMachine US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
V aplikaci GIMP byla zjištěna zranitelnost CVE-2026-92183 se skóre CVSS 7.8, která spočívá v přetečení vyrovnávací paměti na zásobníku při zpracování souborů APNG. Podle zdroje může vzdálený útočník chybu zneužít ke spuštění libovolného kódu, pokud uživatel navštíví škodlivou stránku nebo otevře podvržený soubor.
EPSS < 0.01 CVSS 7.8 CVE-2026-92183 GIMP US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Podle ZDI umožňuje zranitelnost CVE-2026-92203 vzdáleným ověřeným útočníkům iniciovat libovolné serverové požadavky (SSRF) v postižených instalacích Airbyte. Závažnost chyby ohodnotila ZDI skóre CVSS 7.7.
EPSS < 0.01 CVSS 7.7 CVE-2026-92203 Airbyte US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle Zero Day Initiative umožňuje zranitelnost v konektoru Airbyte OneDrive vzdáleným ověřeným útočníkům iniciovat libovolné požadavky na straně serveru. Chyba vedená jako CVE-2026-92204 získala CVSS skóre 7.7.
EPSS < 0.01 CVSS 7.7 CVE-2026-92204 Airbyte US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle Zero Day Initiative obsahuje BusyBox zranitelnost typu directory traversal v součásti libarchive evidovanou jako CVE-2026-92205 se závažností CVSS 6.1. Chyba umožňuje vzdáleným útočníkům vytvářet libovolné soubory, zneužití však vyžaduje interakci uživatele v podobě otevření škodlivého souboru nebo návštěvy škodlivé stránky.
EPSS < 0.01 CVSS 6.1 CVE-2026-92205 BusyBox US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Podle ZDI byla v rámci CrewAI crewAI odhalena zranitelnost CVE-2026-92206 se závažností CVSS 8.8. Chyba vzniká při nebezpečné reflexi během načítání agenta a vyžaduje interakci uživatele, který musí z repozitáře načíst škodlivou konfiguraci.
EPSS < 0.01 CVSS 8.8 CVE-2026-92206 CrewAI US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
V produktu MindsDB byla odhalena zranitelnost CVE-2026-92207 umožňující vzdáleným ověřeným útočníkům spustit libovolný kód prostřednictvím vkládání kódu v OpenBBtable. Zero Day Initiative ohodnotila tuto bezpečnostní chybu skóre CVSS 8.8.
EPSS 0.01 CVSS 8.8 CVE-2026-92207 MindsDB US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle Zero Day Initiative umožňuje zero-day zranitelnost v komponentě HTTP Proxy systému Microsoft Windows místním útočníkům eskalovat svá oprávnění. Ke zneužití chyby musí mít útočník na cílovém zařízení možnost spouštět kód s nízkými oprávněními; ZDI chybě přiřadila skóre CVSS 5.3.
CVSS 5.3 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
NGINX Plus a NGINX Open Source obsahují v modulu ngx_http_v3_module zranitelnost CVE-2026-90439 s CVSS 6.5, která se může projevit při použití HTTP/3 a OpenSSL verze 3.5.0 či starší během TLS handshake. Vzdálenému útočníkovi může umožnit vyvolat přetečení vyrovnávací paměti na haldě, což vede k odmítnutí služby (DoS) nebo omezenému poškození integrity dat.
EPSS < 0.01 CVSS 6.5 CVE-2026-90439 NGINX OpenSSL F5 FI FR
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0019 USD
NCSC-FI informuje o vydání bezpečnostního varování organizace Mozilla, které řeší závažné zranitelnosti ve webovém prohlížeči Firefox 156. Opravy byly vydány také pro verze Firefox ESR 153.3, ESR 140.16 a ESR 115.41.
Mozilla FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0013 USD
Společnost Atlassian ve svém zářijovém bezpečnostním bulletinu informovala o opravách zranitelností, mezi nimiž je 144 vysoce závažných a 17 kritických chyb v komponentách třetích stran. Podle výrobce nepředstavují nahlášené chyby pro zákazníky kritické riziko a byly opraveny v nových verzích produktů vydaných během uplynulého měsíce.
CVSS 10.0 Atlassian FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0013 USD
Americká agentura CISA vydala osm bezpečnostních upozornění týkajících se průmyslových řídicích systémů (ICS). Upozornění pokrývají zranitelnosti v produktech společností Digital Watchdog, Wärtsilä, mySCADA, Schneider Electric, Siemens a CareCam s maximálním hodnocením CVSS 9.8.
CVSS 9.8 Digital Watchdog Wärtsilä mySCADA Schneider Electric FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0014 USD
V LiteSpeed Web Server Enterprise byla zjištěna kritická zranitelnost umožňující eskalaci oprávnění. Na sdílených serverech může nízkoúrovňový uživatel webu získat práva roota a obejít izolační mechanismy včetně CageFS.
LiteSpeed FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle bezpečnostních výzkumníků přineslo zářijové vydání Patch Tuesday opravy celkem 973 identifikátorů CVE. Samotný systém Windows obdržel 718 oprav.
GB
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle CERT-FR bylo v prohlížeči Microsoft Edge zjištěno více zranitelností. Útočníkům mohou umožnit vzdálené spuštění libovolného kódu a navýšení oprávnění.
EPSS 0.01 CVE-2026-69486 CVE-2026-85893 Microsoft FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
V aplikaci Mattermost Server bylo odhaleno několik zranitelností. Podle CERT-FR mohou útočníkovi umožnit narušení důvěrnosti dat a další bezpečnostní problémy, které vydavatel blíže nespecifikoval.
EPSS < 0.01 CVE-2026-91181 Mattermost FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
CERT-FR informuje o odhalení několika zranitelností v produktech Oracle Virtualization. Podle oznámení mohou některé z těchto chyb útočníkovi umožnit vzdálené spuštění libovolného kódu, způsobení vzdáleného odepření služby nebo narušení důvěrnosti dat.
EPSS < 0.01 a dalších 2 CVE-2026-87269 CVE-2026-87270 CVE-2026-87271 CVE-2026-87272 CVE-2026-87273 CVE-2026-87274 CVE-2026-87275 CVE-2026-87276 CVE-2026-87277 CVE-2026-87278 CVE-2026-87279 CVE-2026-87280 CVE-2026-87281 CVE-2026-87282 CVE-2026-87283 CVE-2026-87284 CVE-2026-87285 Oracle FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
CERT-FR upozorňuje na četné zranitelnosti v systému Oracle PeopleSoft. Útočník může tyto chyby zneužít k vyvolání vzdáleného odepření služby a k narušení důvěrnosti či integrity dat.
EPSS 0.94 a dalších 1 CVE-2023-6918 CVE-2026-25639 CVE-2026-73954 CVE-2026-73955 CVE-2026-73960 CVE-2026-7598 CVE-2026-82993 CVE-2026-83014 CVE-2026-83015 CVE-2026-83016 CVE-2026-83017 CVE-2026-83018 CVE-2026-83019 CVE-2026-83070 CVE-2026-83147 CVE-2026-83420 CVE-2026-87264 Oracle FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
CERT-FR informuje o odhalení několika zranitelností v produktu Oracle Weblogic. Útočník může těchto chyb využít ke vzdálenému spuštění libovolného kódu.
EPSS 0.01 CVE-2026-70748 CVE-2026-70756 CVE-2026-70757 CVE-2026-83021 CVE-2026-83038 Oracle FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
V prostředí Oracle Java SE bylo odhaleno několik zranitelností. Podle CERT-FR mohou útočníkovi umožnit vzdálené spuštění libovolného kódu a způsobení vzdáleného odmítnutí služby.
EPSS < 0.01 CVE-2026-83357 CVE-2026-83368 CVE-2026-83408 Oracle FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
V produktu Oracle Database Server bylo odhaleno několik zranitelností. Podle CERT-FR mohou útočníkovi umožnit vzdálené spuštění libovolného kódu a vyvolání vzdáleného odepření služby.
EPSS < 0.01 CVE-2026-83088 CVE-2026-83156 CVE-2026-83160 CVE-2026-83271 CVE-2026-83272 CVE-2026-83333 CVE-2026-83347 CVE-2026-83348 CVE-2026-83349 CVE-2026-83350 CVE-2026-83351 Oracle FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Francouzský CERT-FR upozorňuje na četné zranitelnosti zjištěné v produktech Mozilla. Některé z těchto chyb umožňují útočníkovi zvýšit oprávnění, způsobit vzdálené odepření služby nebo narušit důvěrnost dat.
Mozilla FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
V systému Netgate pfSense byla odhalena zranitelnost. Útočníkovi umožňuje vzdálené spuštění libovolného kódu.
Netgate FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0007 USD
V softwaru StrongSwan byla objevena zranitelnost. Podle bezpečnostního varování umožňuje útočníkovi vzdáleně vyvolat odepření služby.
EPSS < 0.01 CVE-2026-78123 strongSwan FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle CERT-FR bylo v produktech HPE Aruba Networking objeveno několik zranitelností. Některé z nich mohou útočníkovi umožnit vzdálené spuštění libovolného kódu, navýšení oprávnění nebo způsobení vzdáleného odepření služby.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle CERT-FR bylo v prohlížeči Google Chrome odhaleno několik zranitelností. Tyto chyby mohou útočníkovi umožnit vyvolat blíže nespecifikovaný bezpečnostní problém.
Google FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
V nástroji Apache ZooKeeper bylo odhaleno několik zranitelností. Podle bezpečnostního varování mohou útočníkovi umožnit narušit důvěrnost a integritu dat nebo obejít bezpečnostní politiku.
EPSS 0.01 CVE-2026-59739 CVE-2026-59969 CVE-2026-79993 CVE-2026-84439 CVE-2026-84501 Apache FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Ve smartphonech Google Pixel bylo objeveno několik zranitelností. Podle CERT-FR mohou útočníkovi umožnit vzdálené spuštění libovolného kódu, navýšení oprávnění nebo narušení důvěrnosti dat.
Google FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Společnost Oracle vydala zářijovou aktualizaci Critical Security Patch Update, která přináší 673 záplat pro 672 unikátních zranitelností napříč 17 produktovými rodinami. Celkem 104 opravených chyb dosáhlo kritické závažnosti, přičemž nejvíce záplat obdržely Oracle E-Business Suite a Oracle Fusion Middleware.
Oracle US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0015 USD
Kanadské středisko pro kybernetickou bezpečnost informuje o zranitelnosti v produktu Docker Sandboxes ve verzích starších než 0.43.0. Uživatelům a správcům doporučuje seznámit se s dostupnými informacemi a aplikovat potřebné aktualizace.
Docker CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Kanadské centrum pro kybernetickou bezpečnost informuje o zranitelnostech v produktech Mozilla Firefox a Firefox ESR. Opravy jsou dostupné ve verzích Firefox 156 a Firefox ESR 115.41, 140.16 a 153.3.
Mozilla CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle společnosti Qualys způsobují zářijové bezpečnostní aktualizace Windows KB5124008 a KB5124012 na některých systémech výpadky zařízení USB Audio Class 1.0. Společnost Microsoft potvrdila problémy včetně chyb Code 10 či nefunkčního zvuku a vydala mimořádné opravy, přičemž Qualys incident využívá k propagaci své funkce hodnocení spolehlivosti záplat v nástroji TruRisk Eliminate.
Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0021 USD
Společnost Apple vydala bezpečnostní aktualizace řešící 273 nových zranitelností. Podle zdroje se záplaty týkají systémů iOS, iPadOS, macOS Golden Gate, macOS Tahoe, macOS Sequoia, tvOS, watchOS, visionOS a aplikací Safari a Xcode.
Apple IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
NCSC-NL informuje o opravách více zranitelností v systémech Apple macOS (konkrétně Golden Gate 27, Sequoia 15.8 a Tahoe 26.7) a Samba. Chyby zahrnují přetečení vyrovnávací paměti, chyby use-after-free či eskalaci oprávnění a mohou vést ke vzdálenému spuštění kódu, odmítnutí služby i neoprávněnému přístupu k citlivým datům.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
Podle NCSC-NL společnost Apple opravila v systémech iOS a iPadOS více zranitelností včetně chyb v autentizaci, přetečení vyrovnávací paměti či práce s pamětí. Útočníci by je mohli zneužít k získání neoprávněného přístupu k uživatelským datům, eskalaci privilegií, obcházení sandboxu nebo úniku citlivých údajů.
Apple NL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
Kanadské Cyber Centre informuje o zranitelnosti přetečení zásobníku CVE-2026-91752 přes OLE2 v knihovně GNU libextractor ve verzích před v1.15. Organizace doporučuje uživatelům a správcům prostudovat dostupné informace a aplikovat potřebné aktualizace.
EPSS 0.01 CVE-2026-91752 GNU CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Kritická zranitelnost CVE-2026-76461 s CVSS 9,8 v systému Cisco AsyncOS pro Cisco Secure Email Gateway umožňuje neautentizovanému vzdálenému útočníkovi spustit příkazy s právy rootu pouhým odesláním upraveného e-mailu. Cisco i agentura CISA potvrdily aktivní zneužívání v praxi; Cisco již vydalo bezpečnostní aktualizace.
KEV ✓ EPSS 0.30 CVSS 9.8 CVE-2026-76461 Cisco veřejná správa AT SE US FI GB FR CA IT
Shrnuto strojově z 11 zpráv (gemini-3.8-flash) za 0,0038 USD
Kanadské středisko pro kybernetickou bezpečnost upozorňuje na zranitelnosti v produktech Langflow OSS, IBM MQ a Sterling File Gateway. Chyby umožňují například vzdálené spuštění kódu nebo nesprávné řízení přístupu a Cyber Centre doporučuje aplikovat potřebné aktualizace.
EPSS 0.01 CVE-2026-13293 CVE-2026-19290 IBM CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Podle společnosti Microsoft umožňuje zranitelnost typu 'use after free' v prohlížeči Microsoft Edge neautorizovanému útočníkovi vzdáleně zvýšit oprávnění přes síť. Problém je evidován pod označením CVE-2026-85893.
EPSS 0.01 CVE-2026-85893 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD