V jádře Linuxu byla v konfiguraci bezdrátových sítí založené na Netlinku nalezena zranitelnost CVE-2026-53182 typu integer overflow. Místnímu útočníkovi umožňuje zvýšit oprávnění, vyžaduje však předchozí schopnost spouštět vysoce privilegovaný kód, přičemž ZDI jí přiřadila skóre CVSS 8.2.
EPSS < 0.01 CVSS 8.2 CVE-2026-53182 Linux US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
V jádře Linux Kernel byla nalezena zranitelnost způsobená souběhem (race condition) v ovladači zařízení eMPIA USB. Fyzicky přítomný útočník může bez nutnosti autentizace spustit libovolný kód na zasažených systémech.
EPSS < 0.01 CVSS 7.1 CVE-2026-31583 Linux US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
V Linuxovém jádře byla odhalena zranitelnost způsobená souběhem při konfiguraci sdílení v modulu ksmbd. Útočníci s autentizací mohou podle organizace ZDI vzdáleně spustit libovolný kód na systémech s povoleným ksmbd, přičemž zranitelnost obdržela hodnocení CVSS 8.5.
CVSS 8.5 Linux US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
V jádře Linuxu byla v komponentě Net Scheduler Clsact Qdisc zjištěna zranitelnost typu 'use-after-free' identifikovaná jako CVE-2026-23413. Podle Zero Day Initiative umožňuje lokálním útočníkům navýšit oprávnění a dosahuje skóre CVSS 8.2, vyžaduje však předchozí možnost spouštět vysoce privilegovaný kód.
EPSS < 0.01 CVSS 8.2 CVE-2026-23413 Linux US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
V jádře Linux byla odhalena zranitelnost způsobená souběhem (race condition) v serveru NFSv4, evidovaná jako CVE-2026-89688. Podle ZDI umožňuje vzdáleným ověřeným útočníkům spustit libovolný kód na systémech s povolenou službou nfsd, přičemž závažnost CVSS byla stanovena na 8.5.
EPSS 0.01 CVSS 8.5 CVE-2026-89688 Linux US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Podle organizace ZDI se v jádře Linux Kernel nachází zranitelnost přetečení vyrovnávací paměti na haldě v komponentě NTFS3 Journal, která má přidělené CVE-2026-72196 a hodnocení CVSS 8.8. Zranitelnost umožňuje lokálnímu útočníkovi s nízkými oprávněními spustit libovolný kód na cílovém systému.
EPSS < 0.01 CVSS 8.8 CVE-2026-72196 Linux US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Podle organizace ZDI se v jádře Linux Kernel nachází zranitelnost typu out-of-bounds read v komponentě NTFS3, která lokálním útočníkům umožňuje získat citlivé informace. Ke zneužití chyby musí mít útočník možnost spouštět kód s nízkými oprávněními na cílovém systému; zranitelnost má přiřazené skóre CVSS 7.3.
CVSS 7.3 Linux US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
V jádře Linux Kernel byla nalezena zranitelnost typu 'out-of-bounds read' v komponentě NTFS3, která umožňuje lokálním útočníkům získat citlivé informace. Ke zneužití musí mít útočník na cílovém systému možnost spouštět kód s nízkými oprávněními; ZDI chybě přiřadila skóre CVSS 5.2.
CVSS 5.2 Linux US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle organizace ZDI obsahuje jádro Linux Kernel zranitelnost typu 'out-of-bounds read' v komponentě NTFS3, která lokálním útočníkům umožňuje získat citlivé informace. Ke zneužití musí mít útočník na cílovém systému možnost spouštět kód s nízkými oprávněními; závažnost byla ohodnocena skóre CVSS 5.2.
CVSS 5.2 Linux US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle Zero Day Initiative obsahuje plánovač QFQ Plus v jádře Linuxu zranitelnost typu use-after-free evidovanou pod CVE-2026-22999. Místní útočník s možností spouštět kód s nízkými oprávněními ji může zneužít k eskalaci privilegií na cílovém systému.
EPSS < 0.01 CVSS 7.8 CVE-2026-22999 Linux US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
V jádře Linux Kernel byla zjištěna zranitelnost CVE-2026-64046 spočívající ve čtení mimo meze v protokolu TLS, která lokálním útočníkům umožňuje získat citlivé informace. Ke zneužití chyby s hodnocením CVSS 6,7 musí útočník nejprve získat možnost spouštět kód s vysokými oprávněními.
EPSS 0.01 CVSS 6.7 CVE-2026-64046 Linux US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
V ovladači usbnet jádra Linuxu byla zjištěna zranitelnost typu 'race condition' evidovaná jako CVE-2025-22050 se skóre CVSS 7.1. Fyzicky přítomný útočník může bez nutnosti autentizace navýšit svá oprávnění na dotčených systémech.
EPSS < 0.01 CVSS 7.1 CVE-2025-22050 Linux US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Google a Microsoft varují před aktivně zneužívanou zero-day zranitelností CVE-2026-87491 typu 'out-of-bounds write' v enginu V8, která byla opravena v Google Chrome od verzí 153.0.8010.36/.37. Útočník může pomocí speciálně vytvořené HTML stránky spustit libovolný kód uvnitř sandboxu prohlížeče, poškodit paměť nebo získat citlivé informace.
KEV ✓ EPSS 0.04 CVE-2026-87491 Microsoft Google Chrome FR HR US CA NL
Shrnuto strojově ze 7 zpráv (gemini-3.8-flash) za 0,0032 USD
V systému MISP bylo odhaleno několik zranitelností. Podle bezpečnostního varování mohou útočníci některé z nich zneužít ke vzdálenému způsobení odepření služby a k narušení důvěrnosti či integrity dat.
EPSS 0.01 a dalších 2 CVE-2026-85226 CVE-2026-85227 CVE-2026-85230 CVE-2026-85236 CVE-2026-85237 CVE-2026-85238 CVE-2026-85239 CVE-2026-86342 CVE-2026-86347 CVE-2026-86351 CVE-2026-86408 CVE-2026-86417 CVE-2026-86418 CVE-2026-86419 CVE-2026-86440 CVE-2026-86441 CVE-2026-86452 MISP FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle varování CERT-FR bylo v MongoDB odhaleno několik zranitelností. Útočník může některé z nich zneužít k vyvolání vzdáleného odepření služby a k narušení důvěrnosti či integrity dat.
EPSS < 0.01 CVE-2026-88022 CVE-2026-88023 CVE-2026-88024 CVE-2026-88025 CVE-2026-88026 CVE-2026-88027 CVE-2026-88028 CVE-2026-88029 CVE-2026-88030 CVE-2026-88031 CVE-2026-88032 CVE-2026-88033 CVE-2026-88034 CVE-2026-88035 CVE-2026-88036 CVE-2026-89099 MongoDB FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
V CPythonu byla odhalena zranitelnost. Podle zprávy umožňuje útočníkovi vyvolat bezpečnostní problém, který vydavatel blíže nespecifikoval.
EPSS 0.01 CVE-2026-87910 CPython FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0007 USD
Check Point vydal opravy pro dvě kritické zranitelnosti CVE-2026-85102 a CVE-2026-85103 s CVSS 9,8, které postihují Security Gateway, Security Management Server a Spark Firewall při použití VPN. Neautentizovaný vzdálený útočník může obejít ověřování a spustit libovolný kód, přičemž nizozemské NCSC varuje před bezprostředně hrozícím pokusem o zneužití.
KEV ✓ EPSS 0.54 CVE-2026-85102 CVE-2026-85103 Check Point US NL IT FR CA
Shrnuto strojově z 5 zpráv (gemini-3.8-flash) za 0,0023 USD
GitLab vydal bezpečnostní verze 19.3.2, 19.2.6 a 19.1.8 pro edice Community Edition i Enterprise Edition. Opravují řadu zranitelností včetně kritických chyb typu 'path traversal' a nebezpečné deserializace s maximálním skóre CVSS 10.0.
KEV ✓ EPSS 0.97 CVSS 10.0 a dalších 1 CVE-2025-14871 CVE-2026-1168 CVE-2026-12910 CVE-2026-13210 CVE-2026-16794 CVE-2026-19619 CVE-2026-3855 CVE-2026-7514 CVE-2026-78252 CVE-2026-79708 CVE-2026-8030 CVE-2026-82837 CVE-2026-85706 CVE-2026-86340 CVE-2026-86341 CVE-2026-87719 CVE-2026-88765 GitLab FI FR US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0015 USD
Vydavatel informuje o středně závažné zranitelnosti typu přetečení vyrovnávací paměti označené jako CVE-2026-0250 v aplikaci GlobalProtect App. K chybě dochází během připojování k portálu nebo bráně.
EPSS < 0.01 CVE-2026-0250 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Národní centrum kybernetické bezpečnosti SK-CERT varuje před kritickými zranitelnostmi v produktech GitLab Community Edition a Enterprise Edition. Podle zprávy mohou útočníci chyby zneužít k získání neoprávněného přístupu k citlivým údajům a k narušení důvěrnosti, integrity i dostupnosti systémů.
GitLab SK
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Kanadské kybernetické centrum informovalo o zranitelnosti v aplikaci n8n, která postihuje verze starší než 2.37.7, 2.38.2 a 1.123.76. Centrum doporučuje uživatelům a správcům prostudovat dostupné informace a aplikovat potřebné aktualizace.
n8n CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Kanadské kybernetické centrum upozornilo na zranitelnost v produktu Chef Automate před verzí 4.13.520 od společnosti Progress Software. Centrum doporučuje uživatelům a správcům prostudovat dostupné informace a aplikovat potřebné aktualizace.
Progress CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Kanadské kybernetické centrum informovalo o zranitelnostech v produktech SystemLink a SystemLink Server od společnosti National Instruments. Problémy se týkají verzí do 2026 Q3 Patch 1 včetně a zahrnují nesprávné řízení přístupu či ukládání citlivých informací v otevřeném textu.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Kanadské kybernetické centrum informovalo o zranitelnostech ve firmwaru produktů GeoVision GV-LPC2011 a LPC2211. Uživatelům a správcům doporučuje zkontrolovat dostupné informace a aplikovat potřebné aktualizace.
GeoVision CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
GitLab vydal bezpečnostní verze 19.3.2, 19.2.6 a 19.1.8 pro GitLab CE i EE, které opravují řadu zranitelností včetně dvou kritických. Nejzávažnější chyba s CVSS 10.0 v API pro commity repozitáře umožňovala neautentizovanému uživateli číst libovolné soubory ze serveru.
KEV ✓ EPSS 0.97 CVSS 10.0 CVE-2025-14871 CVE-2026-1168 CVE-2026-13210 CVE-2026-78252 CVE-2026-79708 CVE-2026-85706 CVE-2026-87719 CVE-2026-88765 GitLab IT US
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0031 USD
Kanadské středisko pro kybernetickou bezpečnost upozorňuje na zranitelnosti v produktech Schneider Electric EcoStruxure IT Data Center Expert a PowerLogic T300. Zařízení PowerLogic T300 je zasaženo chybou typu 'improper neutralization of special elements used in an OS command'.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Zranitelnost CVE-2026-20316 ve webovém rozhraní softwaru Cisco Secure Firewall Management Center umožňuje neautentizovanému vzdálenému útočníkovi přihlásit se pomocí statických přihlašovacích údajů nízkoprivilegovaného účtu a získat přístup k citlivým datům. Chyba je aktivně zneužívána a Cisco na ni vydalo bezpečnostní aktualizace, přičemž ZDI jí přiřadila CVSS 9,8 a Cisco závažnost High.
KEV ✓ · ransomware EPSS 0.35 CVSS 9.8 CVE-2026-20316 Cisco NL US
Shrnuto strojově ze 4 zpráv (gemini-3.8-flash) za 0,0023 USD
Neautentizované zranitelnosti CVE-2026-20079 a CVE-2026-20131 ve webovém rozhraní Cisco Secure Firewall Management Center umožňují vzdálené spuštění kódu a získání oprávnění root. Obě chyby jsou aktivně zneužívány a byly zařazeny do katalogu KEV agentury CISA, přičemž Cisco i NCSC-NL doporučují instalaci vydaných oprav.
KEV ✓ · ransomware EPSS 0.89 CVE-2026-20079 CVE-2026-20131 Cisco NL CA
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0025 USD
Podle CSIRT Itálie jsou k dispozici veřejné proof-of-concept kódy pro zranitelnosti CVE-2026-88018, CVE-2026-88044, CVE-2026-88045, CVE-2026-88016 a CVE-2026-88017 v nástroji Rclone. Výrobce tyto chyby již dříve opravil.
EPSS 0.01 CVE-2026-88016 CVE-2026-88017 CVE-2026-88018 CVE-2026-88044 CVE-2026-88045 rclone IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Podle společnosti Microsoft obsahuje prohlížeč Microsoft Edge (Chromium-based) zranitelnost typu race condition, evidovanou jako CVE-2026-85892. Chyba způsobená nesprávnou synchronizací při souběžném přístupu ke sdíleným prostředkům umožňuje autorizovanému útočníkovi lokálně navýšit svá oprávnění.
EPSS < 0.01 CVE-2026-85892 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle společnosti Microsoft obsahuje prohlížeč Microsoft Edge založený na systému Chromium zranitelnost typu cross-site scripting (CVE-2026-77490). Tato chyba vzniká nesprávnou neutralizací vstupu při generování webových stránek a umožňuje neautorizovanému útočníkovi provést podvržení po síti.
EPSS < 0.01 CVE-2026-77490 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Kanadské centrum pro kybernetickou bezpečnost upozorňuje na zranitelnosti v produktech MongoDB Java Driver a Laravel MongoDB. Problémy se týkají verzí Java Driver starších než 5.11.1 a Laravel MongoDB (PHP) starších než 5.11.0, přičemž uživatelům se doporučuje provést potřebné aktualizace.
MongoDB CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Kanadské středisko pro kybernetickou bezpečnost informuje o zranitelnostech v produktech společnosti HashiCorp, konkrétně v nástrojích Consul, Consul Enterprise a consul-template. Zahrnují obcházení autorizace a únik informací, přičemž středisko doporučuje správcům aplikovat dostupné aktualizace.
HashiCorp CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Americká agentura CISA přidala do svého katalogu zneužívaných zranitelností (KEV) tři nové položky na základě důkazů o jejich aktivním využívání v útocích. Jde o chyby CVE-2026-42016 a CVE-2026-42018 v JFrog Artifactory a CVE-2026-84869 v ConnectWise ScreenConnect. Federální agentury musejí na základě směrnice BOD 26-04 upřednostnit jejich nápravu.
KEV ✓ EPSS 0.10 CVE-2026-42016 CVE-2026-42018 CVE-2026-84869 JFrog ConnectWise veřejná správa US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0015 USD
Společnost GitLab podle zprávy vyzvala uživatele, aby neprodleně záplatovali své servery kvůli zranitelnosti typu 'path traversal' s maximální závažností. Chyba je sledována pod označením CVE-2023-2825.
EPSS 0.72 CVE-2023-2825 GitLab US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle CSIRT Itálie byly vyřešeny mnohočetné bezpečnostní zranitelnosti v open-source softwaru strongSwan určeném pro VPN připojení. Čtyři z opravených chyb dosahovaly vysoké závažnosti.
EPSS < 0.01 CVE-2026-78130 CVE-2026-78132 CVE-2026-78133 CVE-2026-78134 strongSwan IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Italský CSIRT informuje o vydání bezpečnostních aktualizací, které opravují několik zranitelností v produktech MongoDB. Pět z těchto opravených chyb dosahuje vysoké závažnosti.
EPSS < 0.01 CVE-2026-88022 CVE-2026-88026 CVE-2026-88027 CVE-2026-88028 CVE-2026-88032 MongoDB IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0007 USD
Italský CSIRT informuje o vydání bezpečnostních aktualizací, které v platformě MISP pro sdílení informací o hrozbách opravují dvě zranitelnosti. Jedna z těchto chyb dosahuje vysoké závažnosti.
EPSS < 0.01 CVE-2026-88915 MISP IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle CSIRT Itálie byla vydána bezpečnostní aktualizace pro platformu HikCentral Access Control od společnosti Hikvision, která slouží k centralizované správě systémů kontroly přístupu. Aktualizace opravuje zranitelnost s vysokou závažností.
EPSS < 0.01 CVE-2026-85545 Hikvision IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle CSIRT Itálie vyřešila společnost Autodesk vysoce závažnou zranitelnost v produktu Fusion. Její zneužití by útočníkovi mohlo umožnit neoprávněnou úpravu dat nebo přístup k citlivým informacím v dotčených systémech.
EPSS < 0.01 CVE-2026-85217 Autodesk IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Rumunský úřad DNSC informuje o bezpečnostních aktualizacích, které 8. září 2026 vydala společnost SAP pro své produkty k odstranění kritických zranitelností.
SAP RO
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Společnost Arista opravila zranitelnosti v platformě EOS. Chyba CVE-2026-73456 v obsluze požadavků gNPSI umožňuje neautentizovanému útočníkovi vzdáleně spustit libovolný kód a převzít kontrolu nad přepínačem, zatímco CVE-2026-73457 způsobuje ukládání přihlašovacích údajů v otevřené formě do logů. Podle výrobce jsou zranitelné pouze systémy se zapnutou službou gNPSI a specifickou konfigurací, ve výchozím továrním nastavení je služba vypnutá.
EPSS 0.01 CVE-2026-73456 CVE-2026-73457 Arista NL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0014 USD
Společnost Microsoft informovala o zranitelnosti CVE-2026-87536 typu 'use after free' v komponentě V8, kterou přidělil Chrome. Prohlížeč Microsoft Edge založený na Chromiu přebírá opravy z projektu Chromium, přičemž další podrobnosti jsou k dispozici ve vydáních Google Chrome.
EPSS < 0.01 CVE-2026-87536 Google Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
V systému Craft CMS byla zjištěna vysoce závažná zranitelnost. Podle CSIRT Itálie by její zneužití mohlo vzdálenému útočníkovi s omezenými oprávněními umožnit spuštění libovolného kódu.
EPSS 0.01 CVE-2026-79987 Craft CMS IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle oznámení identifikovala společnost Check Point dvě kritické zranitelnosti ve své VPN pod označením CVE-2026-85102 a CVE-2026-85103 s CVSS skóre 9.8, které mohou umožnit neověřené vzdálené spuštění kódu. Výrobce uvádí, že chyby byly nalezeny interně a neeviduje jejich aktivní zneužívání, přičemž uživatelům doporučuje instalaci nejnovějšího balíčku Jumbo Hotfix.
KEV ✓ EPSS 0.54 CVSS 9.8 CVE-2026-8510 CVE-2026-85102 CVE-2026-85103 Check Point FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0013 USD
Agentura CISA přidala do katalogu aktivně zneužívaných zranitelností chybu CVE-2026-42018, která se týká nesprávného ověřování v produktu JFrog Artifactory. Termín pro zjednání nápravy byl stanoven na 25. září 2026.
KEV ✓ EPSS 0.10 CVE-2026-42018 JFrog US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Agentura CISA zařadila zranitelnost CVE-2026-42016 v produktu JFrog Artifactory do katalogu aktivně zneužívaných chyb. Termín pro nápravu byl stanoven na 25. září 2026.
KEV ✓ EPSS 0.09 CVE-2026-42016 JFrog US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Francouzský národní kyberbezpečnostní úřad CERT-FR informuje o odhalení několika zranitelností v produktech Fortinet. Tyto chyby mohou útočníkovi umožnit vzdálené spuštění libovolného kódu, navýšení oprávnění i vzdálené vyvolání odepření služby.
EPSS 0.02 CVE-2026-22575 CVE-2026-26084 CVE-2026-84385 CVE-2026-84386 CVE-2026-84387 CVE-2026-84388 CVE-2026-84389 CVE-2026-84390 CVE-2026-84391 CVE-2026-84392 CVE-2026-84393 Fortinet FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
V produktech IBM bylo odhaleno několik zranitelností. Podle CERT-FR mohou útočníkovi umožnit vzdálené spuštění libovolného kódu, navýšení oprávnění nebo způsobení vzdáleného odepření služby.
IBM FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Ve verzi linuxového jádra pro systém SUSE bylo odhaleno několik zranitelností. Podle CERT-FR mohou útočníkovi umožnit vzdálené spuštění libovolného kódu, eskalaci privilegií a odepření služby.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
V linuxovém jádře distribuce Debian LTS bylo odhaleno několik zranitelností. Podle CERT-FR mohou některé z nich útočníkovi umožnit zvýšení oprávnění, narušení důvěrnosti dat nebo vyvolání odepření služby.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
V linuxovém jádře pro Ubuntu bylo odhaleno několik zranitelností. Podle CERT-FR mohou některé z nich útočníkovi umožnit zvýšení oprávnění, vzdálené odmítnutí služby nebo narušení integrity dat.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
CERT-FR informuje o odhalení několika zranitelností v linuxovém jádře v produktech společnosti Red Hat. Podle oznámení mohou útočníkům umožnit vzdálené spuštění libovolného kódu, navýšení oprávnění nebo způsobení odmítnutí služby.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Zranitelnosti v systému MikroTik RouterOS jsou aktivně zneužívány útočníky k ovládnutí zařízení s rozhraním SSH vystaveným do internetu. Chyby CVE-2026-67276, CVE-2026-67277 a CVE-2026-86060 umožňují získání citlivých dat, eskalaci privilegií či podvržení podpisu a vyřešily je verze 6.49.21, 7.23.4, 7.24.2 a 7.25 beta 3.
KEV ✓ EPSS 0.09 CVE-2026-67276 CVE-2026-67277 CVE-2026-86060 MikroTik CA US
Shrnuto strojově ze 3 zpráv (gemini-3.8-flash) za 0,0028 USD
Kanadské středisko pro kybernetickou bezpečnost informuje o zranitelnostech v produktech společnosti Hewlett Packard Enterprise. Chyby postihují ClearPass Policy Manager ve verzích do 6.11.14 a 6.12.8 a různé verze a modely produktů HPE IceWall, u kterých hrozí obejití bezpečnostních omezení či odepření služby.
HPE CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Cisco Talos zaznamenal aktivní zneužívání dvou chyb v softwaru Cisco Secure Firewall Management Center (FMC). Kritická chyba CVE-2026-20079 se skóre CVSS 10,0 umožňuje vzdálené spuštění skriptů s právy rootu a CVE-2026-20316 s CVSS 5,3 dovoluje přihlášení s nízkými oprávněními. Zranitelnosti zneužívají tři skupiny útočníků napojené na ransomware Qilin a státní aktéry k nasazení web shellů, malwaru Cyclops Blink či průzkumu sítě. Cisco vydalo opravné hotfixy a doporučuje jejich aplikaci.
KEV ✓ · ransomware EPSS 0.89 CVSS 10.0 CVE-2026-20079 CVE-2026-20316 Cisco US
Shrnuto strojově ze 3 zpráv (gemini-3.8-flash) za 0,0046 USD
Kanadské centrum pro kybernetickou bezpečnost upozorňuje na zranitelnosti v produktech společnosti WebPros, konkrétně v softwaru cPanel & WebHost Manager (WHM) a ConfigServer Security & Firewall (CSF). Zmíněny jsou chyby CVE-2026-67401, CVE-2026-65638 a CVE-2026-65639, přičemž centrum doporučuje správcům aplikovat nezbytné aktualizace.
EPSS 0.02 CVE-2026-65638 CVE-2026-65639 CVE-2026-67401 WebPros CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
Fortinet opravil zranitelnost v démonu cw_acd systémů FortiOS a FortiSwitchManager, která neautentizovaným vzdáleným útočníkům umožňuje spouštět libovolný kód. Podle aktualizace zařadila americká agentura CISA tuto chybu do katalogu aktivně zneužívaných zranitelností a doporučuje se okamžitá aplikace oprav.
Fortinet NL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Kanadské centrum pro kybernetickou bezpečnost informuje o zranitelnostech v průmyslových branách Advantech WISE-6610 vícero verzí a modelů. Organizace doporučuje uživatelům a správcům prostudovat dostupné informace a aplikovat potřebné aktualizace, jakmile budou k dispozici.
Advantech CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Kanadské centrum pro kybernetickou bezpečnost upozorňuje na zranitelnost typu 'path traversal' v produktu Fortra GoAnywhere MFT Endpoint ve verzích starších než 7.10.2. Organizace doporučuje správcům zkontrolovat dostupné informace a aplikovat potřebné aktualizace.
Fortra CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD