Hvězdička u CVE znamená, že jsem to číslo vytáhl z širšího textu článku. Neukazuju u něj proto KEV, EPSS ani CVSS, a to preventivně, protože článek se na něj mohl jen odkazovat, třeba jako na starší kauzu.
Palo Alto Networks vydal bezpečnostní aktualizace řešící zranitelnost CVE-2026-0310 s vysokou závažností, která způsobuje přetečení bufferu při zpracování XML v systému PAN-OS. Podle varování se problém a související chyby týkají více verzí PAN-OS a produktů Cloud NGFW či Prisma Access.
EPSS 0.01 CVE-2026-0310 Palo Alto Networks IT CA US
Shrnuto strojově ze 3 zpráv (gemini-3.8-flash) za 0,0018 USD
Americká agentura CISA zařadila do svého katalogu známých zneužívaných zranitelností dvě chyby v systému MikroTik RouterOS s označením CVE-2026-67277 a CVE-2026-86060. Důvodem je prokázané aktivní zneužívání v praxi, které představuje významné riziko pro federální instituce.
KEV ✓ EPSS 0.06 CVE-2026-67277 CVE-2026-86060 MikroTik veřejná správa US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0013 USD
Agentura CISA upozorňuje na zranitelnosti CVE-2026-81821, CVE-2026-81822, CVE-2026-81823 a CVE-2026-81824 v aplikaci AVEVA Pipeline Integrity Monitor do verze 2025_SP1_P1_build_7.1.9580.8513. Útočníkům mohou umožnit získat citlivé informace, prolamovat slabé hashe hesel nebo spouštět škodlivý kód v prohlížeči. Dodavatel doporučuje aplikovat bezpečnostní aktualizaci 2025 SP1 P2 a migrovat projektové soubory.
EPSS < 0.01 CVSS 8.4 CVE-2026-81821 CVE-2026-81822 CVE-2026-81823 CVE-2026-81824 AVEVA výroba a průmysl US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0028 USD
Agentura CISA upozorňuje na zranitelnosti v terminálech ST Engineering iDirect Evolution iQ, 3315 a 9 ve verzích do 4.5.2.1 včetně. Útočníci mohou získat neoprávněný přístup k citlivým informacím, zvýšit svá oprávnění nebo vyvolat odepření služby. Výrobce vydal opravu a doporučuje přejít na software verze 4.5.3.0 či novější.
EPSS 0.01 CVSS 8.8 CVE-2026-38056 CVE-2026-38057 CVE-2026-38058 CVE-2026-38059 ST Engineering iDirect telekomunikace obrana energetika veřejná správa US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0028 USD
Agentura CISA informuje o zranitelnostech v softwaru NextGen Healthcare Mirth Connect ve verzích 4.7.1 a starších. Chyby CVE-2026-82583, CVE-2026-78224 a CVE-2026-82578 mohou útočníkům umožnit krádež dat nebo způsobit odmítnutí služby, přičemž výrobce doporučuje aktualizaci na verzi 4.7.2 nebo novější.
EPSS < 0.01 CVSS 8.3 CVE-2026-78224 CVE-2026-82578 CVE-2026-82583 NextGen Healthcare zdravotnictví US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0021 USD
Agentura CISA upozorňuje na zranitelnost CVE-2026-87020 v Orthanc DICOM Serveru verzí starších než 1.13.0. Chyba způsobená přetečením celého čísla při dekódování PNG či JPEG obrázků může autentizovanému vzdálenému útočníkovi umožnit zápis mimo vyhrazenou haldu a vyvolat odepření služby.
EPSS 0.01 CVSS 8.1 CVE-2026-87020 Orthanc zdravotnictví US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0016 USD
CERT-SE přináší souhrnné informace o zářijových bezpečnostních aktualizacích v rámci Patch Tuesday. Přehled pokrývá zranitelnosti v produktech společností Cisco, Microsoft, SAP, Ivanti a Adobe.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Rumunský úřad DNSC informoval, že společnost Cisco aktualizovala 9. září 2026 bezpečnostní doporučení týkající se aktivně zneužívaných zranitelností.
Cisco RO
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Společnost Rapid7 vydala bezpečnostní aktualizace pro platformu Velociraptor určenou k digitální forenzní analýze a reakci na incidenty. Podle CSIRT Itálie tyto opravy řeší několik zranitelností, z nichž jedna má kritickou a jedna vysokou závažnost.
EPSS 0.01 CVE-2026-19583 CVE-2026-19584 Rapid7 IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle CSIRT Itálie byla vyřešena bezpečnostní zranitelnost s vysokou závažností v několika produktech společnosti ESET. Zneužití této chyby by útočníkovi mohlo umožnit eskalaci oprávnění na dotčených systémech.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle italského CSIRT vydala společnost Fortra bezpečnostní aktualizace pro platformu GoAnywhere MFT sloužící k zabezpečenému přenosu souborů. Tyto opravy řeší zranitelnost s vysokou závažností.
EPSS < 0.01 CVE-2026-15913 Fortra IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle CERT Polska byla v softwaru drEryk Gabinet zjištěna zranitelnost spočívající v použití pevných přihlašovacích údajů, evidovaná pod označením CVE-2026-17038.
EPSS < 0.01 CVE-2026-17038 drEryk zdravotnictví PL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle bezpečnostního oznámení obsahují produkty LabX Standard a LabX Enterprise ve verzích 21.3.22 až 21.4.23 řadu zranitelností v externích komponentách. Výrobce tyto chyby opravil ve verzích LabX Standard v21.4.25 a LabX Enterprise v21.4.25 s tím, že zbývající nedostatky vyřeší v nadcházejících vydáních.
EPSS 0.75 CVE-2025-15467 CVE-2025-69419 CVE-2026-0915 CVE-2026-33186 CVE-2026-33671 CVE-2026-39821 CVE-2026-4800 METTLER TOLEDO DE
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0013 USD
Americká agentura CISA potvrdila, že ransomwarové skupiny zneužívají kritickou zranitelnost ve firewallech WatchGuard Firebox umožňující vzdálené spuštění kódu. Tato chyba byla agenturou označena jako aktivně zneužívaná již v prosinci.
CVE-2022-23176 * CVE-2025-14733 * CVE-2025-9242 * WatchGuard US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Společnost Check Point vydala mimořádné bezpečnostní aktualizace pro dvě kritické zranitelnosti se skóre CVSS 9.8, které postihují Security Gateway, Security Management Server a Spark Firewall při využití VPN. Neautentizovaný vzdálený útočník by mohl na zasažených zařízeních spustit libovolný kód, přičemž CERT-EU doporučuje co nejdříve aplikovat dostupné opravy.
CVSS 9.8 Check Point EU
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
V OpenAI Codex byla zjištěna zranitelnost umožňující vzdálené spuštění libovolného kódu, evidovaná jako CVE-2026-19590. Podle iniciativy ZDI má závažnost CVSS 7.8 a její zneužití vyžaduje interakci uživatele, konkrétně návštěvu škodlivé stránky nebo otevření zákeřného souboru.
EPSS < 0.01 CVSS 7.8 CVE-2026-19590 OpenAI US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Podle ZDI umožňuje zranitelnost v nástroji OpenAI Codex vzdáleným útočníkům spustit libovolný kód prostřednictvím nedostatečné neutralizace řídicích sekvencí. K úspěšnému zneužití chyby s hodnocením CVSS 7.8 a označením CVE-2026-19591 je vyžadována interakce uživatele, konkrétně otevření škodlivé složky.
EPSS 0.01 CVSS 7.8 CVE-2026-19591 OpenAI US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
V nástroji OpenAI Codex byla odhalena zranitelnost umožňující vzdáleným útočníkům spustit libovolný kód prostřednictvím externího řízení konfigurace. K úspěšnému zneužití chyby s označením CVE-2026-19592 je vyžadována interakce uživatele, který musí otevřít škodlivý soubor nebo navštívit podvodnou stránku. ZDI chybě přiřadila skóre CVSS 7.8.
EPSS < 0.01 CVSS 7.8 CVE-2026-19592 OpenAI US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
Podle Zero Day Initiative umožňuje zranitelnost v nástroji OpenAI Codex vzdáleným útočníkům spustit libovolný kód, pokud uživatel otevře škodlivou složku. Problém je evidován pod CVE-2026-19593 a organizace ZDI mu přiřadila skóre CVSS 7.8.
EPSS 0.01 CVSS 7.8 CVE-2026-19593 OpenAI US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle Zero Day Initiative umožňuje zranitelnost CVE-2025-71416 v TrendAI Apex One Security Agent lokálním útočníkům eskalovat oprávnění. Ke zneužití chyby s hodnocením CVSS 7.8 musí útočník nejprve získat možnost spouštět kód s nízkými právy na cílovém systému.
CVSS 7.8 CVE-2025-71416 TrendAI US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
V aplikaci TrendAI Apex One Security Agent byla zjištěna zranitelnost typu TOCTOU v mechanismu mezipaměti, která umožňuje lokálním útočníkům eskalovat oprávnění. Pro úspěšné zneužití chyby s označením CVE-2025-71415 musí útočník nejprve získat možnost spouštět kód s nízkými právy na cílovém systému, přičemž ZDI jí přiřadila skóre CVSS 7.8.
CVSS 7.8 CVE-2025-71415 TrendAI US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
V produktu TrendAI Apex One Security Agent byla zjištěna zranitelnost, která lokálním útočníkům umožňuje navýšit oprávnění na cílovém systému. Podle organizace ZDI vyžaduje zneužití chyby CVE-2025-71414 s hodnocením CVSS 7,8 možnost spouštět kód s nízkými právy.
CVSS 7.8 CVE-2025-71414 TrendAI US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Zranitelnost v knihovně PAPPL při zpracování IPP umožňuje lokálním útočníkům navýšit oprávnění. Ke zneužití musí mít útočník na cílovém systému možnost spouštět kód s nízkými právy. ZDI chybě přiřadila skóre CVSS 7.8.
CVSS 7.8 PAPPL US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle ZDI umožňuje zranitelnost při zpracování úloh v PAPPL vzdáleným útočníkům spustit libovolný kód bez nutnosti autentizace. Zranitelnosti bylo přiřazeno skóre CVSS 9.8.
CVSS 9.8 PAPPL US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
V nástroji ASUS Control Center Express Agent byla odhalena zranitelnost CVE-2026-19397 s hodnocením CVSS 9.8, která vzdáleným útočníkům umožňuje spustit libovolný kód. Podle iniciativy ZDI není ke zneužití této chyby vyžadována autentizace.
EPSS < 0.01 CVSS 9.8 CVE-2026-19397 ASUS US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
V aplikaci Adobe Acrobat Pro DC byla zjištěna zranitelnost CVE-2026-81987 typu integer overflow při zpracování formátu JPEG, která umožňuje vzdáleným útočníkům spustit libovolný kód. K jejímu zneužití je vyžadována interakce uživatele, který musí navštívit škodlivou stránku nebo otevřít podvržený soubor.
EPSS < 0.01 CVSS 7.8 CVE-2026-81987 Adobe US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle Zero Day Initiative obsahuje Adobe Acrobat Reader DC zranitelnost typu 'out-of-bounds read' při zpracování souborů JPEG2000, evidovanou jako CVE-2026-80160. Vzdálený útočník může chybu zneužít k získání citlivých informací, vyžaduje se však interakce uživatele v podobě otevření škodlivého souboru či návštěvy zákeřné stránky. Zranitelnosti bylo přiřazeno CVSS skóre 3.3.
EPSS < 0.01 CVSS 3.3 CVE-2026-80160 Adobe US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
V aplikaci Adobe Acrobat Reader DC byla identifikována zranitelnost typu use-after-free při zpracování písem, evidovaná pod CVE-2026-80162 se skóre CVSS 3,3. Vzdálenému útočníkovi umožňuje získat citlivé informace, zneužití však vyžaduje interakci uživatele v podobě návštěvy škodlivé stránky nebo otevření zákeřného souboru.
EPSS < 0.01 CVSS 3.3 CVE-2026-80162 Adobe US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
V aplikaci Adobe Acrobat Reader DC byla odhalena zranitelnost typu 'use-after-free' evidovaná jako CVE-2026-81985 s hodnocením CVSS 7.8. Podle iniciativy ZDI umožňuje vzdáleným útočníkům spustit libovolný kód, zneužití však vyžaduje interakci uživatele v podobě otevření škodlivého souboru nebo návštěvy zákeřné stránky.
EPSS < 0.01 CVSS 7.8 CVE-2026-81985 Adobe US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
V aplikaci Adobe Acrobat Reader DC byla zjištěna zranitelnost typu 'use-after-free' evidovaná jako CVE-2026-81990 s hodnocením CVSS 7.8. Podle zdroje umožňuje vzdáleným útočníkům spustit libovolný kód, přičemž zneužití vyžaduje interakci uživatele v podobě návštěvy škodlivé stránky nebo otevření zákeřného souboru.
EPSS < 0.01 CVSS 7.8 CVE-2026-81990 Adobe US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
V aplikaci Adobe Acrobat Pro DC byla odhalena use-after-free zranitelnost, která vzdáleným útočníkům umožňuje spustit libovolný kód. Zneužití vyžaduje interakci uživatele v podobě otevření škodlivého souboru nebo návštěvy škodlivé stránky, přičemž zranitelnost je vedena pod označením CVE-2026-81989 se skóre CVSS 7.8.
EPSS < 0.01 CVSS 7.8 CVE-2026-81989 Adobe US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Podle Zero Day Initiative obsahuje Adobe Acrobat Reader DC zranitelnost typu 'use-after-free' při zpracování anotací, evidovanou jako CVE-2026-81986. Chyba se skóre CVSS 7.8 umožňuje vzdáleným útočníkům spustit libovolný kód, vyžaduje však interakci uživatele spočívající v otevření škodlivého souboru nebo návštěvě škodlivé stránky.
EPSS < 0.01 CVSS 7.8 CVE-2026-81986 Adobe US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Podle Zero Day Initiative obsahuje Adobe Acrobat Reader DC zranitelnost typu 'use-after-free' identifikovanou jako CVE-2026-79909 s CVSS skóre 7.8. Chyba umožňuje vzdáleným útočníkům spustit libovolný kód, přičemž zneužití vyžaduje interakci uživatele v podobě otevření škodlivého souboru nebo návštěvy zákeřné stránky.
EPSS < 0.01 CVSS 7.8 CVE-2026-79909 Adobe US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
V aplikaci Adobe Acrobat Reader DC byla odhalena zranitelnost typu out-of-bounds read při zpracování souborů JPEG2000, evidovaná jako CVE-2026-79910. Podle zprávy umožňuje vzdáleným útočníkům získat citlivé informace, přičemž zneužití vyžaduje interakci uživatele a má přidělené skóre CVSS 3.3.
EPSS < 0.01 CVSS 3.3 CVE-2026-79910 Adobe US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
V aplikaci Adobe Acrobat Reader DC byla odhalena zranitelnost typu 'use-after-free' evidovaná jako CVE-2026-81975, která vzdáleným útočníkům umožňuje spustit libovolný kód. Ke zneužití je vyžadována interakce uživatele, konkrétně otevření škodlivého souboru nebo návštěva podvržené stránky; ZDI chybě přiřadila skóre CVSS 7.8.
EPSS < 0.01 CVSS 7.8 CVE-2026-81975 Adobe US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
V aplikaci Adobe Acrobat Reader DC byla odhalena zranitelnost typu use-after-free evidovaná jako CVE-2026-81984, která vzdáleným útočníkům umožňuje získat citlivé informace. Ke zneužití chyby s hodnocením CVSS 3.3 je podle zprávy vyžadována interakce uživatele v podobě otevření škodlivého souboru nebo návštěvy zákeřné stránky.
EPSS < 0.01 CVSS 3.3 CVE-2026-81984 Adobe US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
V aplikaci Adobe Acrobat Reader DC byla identifikována zranitelnost typu out-of-bounds read při zpracování souborů JBIG2, evidovaná pod CVE-2026-81978 se skóre CVSS 3.3. Vzdálený útočník může chybu zneužít k získání citlivých informací, vyžaduje se však interakce uživatele v podobě otevření zákeřného souboru nebo návštěvy podvodné stránky.
EPSS < 0.01 CVSS 3.3 CVE-2026-81978 Adobe US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Podle Zero Day Initiative obsahuje Adobe Acrobat Pro DC zranitelnost Doc Object typu out-of-bounds read s identifikátorem CVE-2026-81991 a CVSS skóre 3.3. Vzdálený útočník může získat citlivé informace, zneužití však vyžaduje interakci uživatele v podobě otevření škodlivého souboru nebo návštěvy zákeřné stránky.
EPSS < 0.01 CVSS 3.3 CVE-2026-81991 Adobe US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
V aplikaci Adobe Acrobat Reader DC byla nalezena zranitelnost typu 'type confusion' evidovaná jako CVE-2026-80161, která vzdáleným útočníkům umožňuje spustit libovolný kód. Podle iniciativy ZDI, která chybě přiřadila skóre CVSS 7.8, vyžaduje zneužití interakci uživatele v podobě návštěvy škodlivé stránky nebo otevření zákeřného souboru.
EPSS < 0.01 CVSS 7.8 CVE-2026-80161 Adobe US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
V aplikaci Adobe Acrobat Reader DC byla zjištěna zranitelnost typu 'integer underflow' při zpracování souborů PDF, která vzdáleným útočníkům umožňuje získat citlivé informace. Zneužití pod identifikátorem CVE-2026-81977 vyžaduje interakci uživatele a organizace ZDI mu přiřadila závažnost CVSS 3.3.
EPSS < 0.01 CVSS 3.3 CVE-2026-81977 Adobe US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
V aplikaci Adobe Acrobat Pro DC byla odhalena zranitelnost typu 'use-after-free' v objektu Doc, která vzdáleným útočníkům umožňuje spustit libovolný kód. Podle Zero Day Initiative je ke zneužití chyby CVE-2026-81988 se závažností CVSS 7.8 vyžadována interakce uživatele, například otevření škodlivého souboru nebo návštěva podvodné stránky.
EPSS < 0.01 CVSS 7.8 CVE-2026-81988 Adobe US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
V aplikaci Adobe Acrobat Reader DC byla odhalena zranitelnost typu out-of-bounds write při zpracování anotací, evidovaná jako CVE-2026-81981. Podle ZDI umožňuje vzdáleným útočníkům spustit libovolný kód, přičemž zneužití vyžaduje interakci uživatele v podobě otevření škodlivého souboru nebo návštěvy zákeřné stránky.
EPSS < 0.01 CVSS 7.8 CVE-2026-81981 Adobe US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
V aplikaci Adobe Acrobat Reader DC byla odhalena zranitelnost typu use-after-free evidovaná jako CVE-2026-81976. Podle ZDI umožňuje vzdáleným útočníkům spustit libovolný kód, pokud uživatel navštíví škodlivou stránku nebo otevře podvržený soubor. Zranitelnosti bylo přiřazeno CVSS skóre 7.8.
EPSS < 0.01 CVSS 7.8 CVE-2026-81976 Adobe US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Zranitelnost typu 'use-after-free' v součásti DigSig aplikace Adobe Acrobat Reader DC umožňuje vzdáleným útočníkům spustit libovolný kód. K jejímu zneužití je vyžadována interakce uživatele, který musí otevřít škodlivý soubor nebo navštívit zákeřnou stránku. Chyba byla označena jako CVE-2026-81973 se skóre CVSS 7.8.
EPSS < 0.01 CVSS 7.8 CVE-2026-81973 Adobe US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Podle Zero Day Initiative obsahuje Adobe Photoshop zranitelnost přetečení celého čísla při zpracování obrazových dat DCM JPEG-LS, evidovanou jako CVE-2026-75771. Chyba umožňuje vzdáleným útočníkům spustit libovolný kód, přičemž zneužití vyžaduje interakci uživatele, například otevření škodlivého souboru nebo návštěvu podvodné stránky.
EPSS < 0.01 CVSS 7.8 CVE-2026-75771 Adobe US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
V aplikaci Adobe Photoshop byla odhalena zranitelnost přetečení celého čísla při zpracování souborů DCM, evidovaná jako CVE-2026-75863 se závažností CVSS 7.8. Podle iniciativy ZDI umožňuje vzdáleným útočníkům spustit libovolný kód, přičemž zneužití vyžaduje interakci uživatele spočívající v otevření škodlivého souboru nebo návštěvě nebezpečné stránky.
EPSS < 0.01 CVSS 7.8 CVE-2026-75863 Adobe US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Podle Zero Day Initiative obsahuje Adobe Photoshop zranitelnost typu přetečení celého čísla při zpracování obrázků DCM JPEG, evidovanou jako CVE-2026-75862 s hodnocením CVSS 7.8. Vzdálený útočník může chybu zneužít ke spuštění libovolného kódu, přičemž je vyžadována interakce uživatele v podobě otevření škodlivého souboru nebo návštěvy zákeřné stránky.
EPSS < 0.01 CVSS 7.8 CVE-2026-75862 Adobe US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Finské centrum NCSC-FI informovalo o vydání několika bezpečnostních upozornění pro produkty společnosti Palo Alto Networks. Pro chyby s hodnocením CVSSv3.1 až 7,7 je dostupná oficiální oprava.
EPSS 0.01 CVSS 7.7 CVE-2026-0302 CVE-2026-0303 CVE-2026-0304 CVE-2026-0305 CVE-2026-0306 CVE-2026-0307 CVE-2026-0308 CVE-2026-0309 CVE-2026-0310 Palo Alto Networks FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Společnost Adobe vydala bezpečnostní aktualizace pro Adobe Acrobat a Reader pro systémy Windows a macOS, které opravují zranitelnosti umožňující například spuštění libovolného kódu, eskalaci privilegií nebo odepření služby. Podle vydavatele nejsou v současnosti známy žádné případy aktivního zneužití těchto chyb.
CVSS 8.8 Adobe FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Google vydal Chrome 153 pro Windows, Mac a Linux, který obsahuje 230 bezpečnostních oprav. Společnost upozorňuje, že pro zranitelnost CVE-2026-87491 v komponentě V8 již existuje aktivně využívaný exploit.
CVSS 9.6 Google FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0014 USD
Americká agentura CISA zařadila zranitelnost CVE-2026-67277 v systému MikroTik RouterOS do katalogu aktivně zneužívaných zranitelností. Chyba spočívá v chybějícím ověření pro kritickou funkci a termín pro její nápravu byl stanoven na 13. září 2026.
KEV ✓ EPSS 0.02 CVE-2026-67277 MikroTik US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Americká agentura CISA zařadila zranitelnost CVE-2026-86060 v MikroTik RouterOS do katalogu aktivně zneužívaných zranitelností. Chyba spočívá v nesprávném ošetření oddělovačů argumentů v příkazu a termín pro nápravu byl stanoven na 13. září 2026.
KEV ✓ EPSS 0.06 CVE-2026-86060 MikroTik US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle oznámení vydala společnost Metabase bezpečnostní upozornění k závažné zranitelnosti, která neautentizovanému útočníkovi umožňuje provést SQL injection do databáze aplikace. Útok prostřednictvím SQL injection dovoluje získat administrátorská oprávnění.
Metabase FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Google a Microsoft opravují zranitelnost typu 'type confusion' v enginu Chromium V8 (CVE-2026-85046), která útočníkům umožňuje vzdálené spuštění libovolného kódu. Podle zpráv je tato chyba aktivně zneužívána v síti a existuje pro ni veřejný exploit.
KEV ✓ EPSS 0.02 CVE-2026-85046 Microsoft Google veřejná správa FR CA NL US IT
Shrnuto strojově ze 7 zpráv (gemini-3.8-flash) za 0,0024 USD
V systému Google Android bylo odhaleno několik zranitelností. Podle bezpečnostního varování mohou některé z nich útočníkovi umožnit vzdálené spuštění libovolného kódu, navýšení oprávnění nebo narušení důvěrnosti dat.
Google FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Ve službě MongoDB Server bylo odhaleno několik zranitelností. Podle CERT-FR mohou některé z nich útočníkovi umožnit vzdálené spuštění libovolného kódu, způsobení odepření služby nebo narušení důvěrnosti dat.
EPSS 0.01 a dalších 7 CVE-2026-82059 CVE-2026-82060 CVE-2026-82061 CVE-2026-82062 CVE-2026-82063 CVE-2026-82064 CVE-2026-82065 CVE-2026-82066 CVE-2026-82067 CVE-2026-82068 CVE-2026-82069 CVE-2026-82070 CVE-2026-82071 CVE-2026-82073 CVE-2026-82074 CVE-2026-82075 CVE-2026-82076 MongoDB FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
CERT-FR upozorňuje na četné zranitelnosti v produktech Palo Alto Networks. Podle varování mohou útočníkovi umožnit vzdálené spuštění libovolného kódu, odmítnutí služby i provedení cross-site scriptingu (XSS).
EPSS 0.01 a dalších 11 CVE-2026-76038 CVE-2026-76046 CVE-2026-76047 CVE-2026-79016 CVE-2026-79032 CVE-2026-79118 CVE-2026-79195 CVE-2026-79282 CVE-2026-79286 CVE-2026-79290 CVE-2026-79293 CVE-2026-84348 CVE-2026-84350 CVE-2026-84351 CVE-2026-84357 CVE-2026-84358 CVE-2026-84359 Palo Alto Networks FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Francouzský CERT-FR informuje o nálezu mnohočetných zranitelností v systému Moodle. Útočníkům mohou umožnit narušení důvěrnosti dat, útok typu cross-site scripting (XSS) i falšování požadavků mezi weby (CSRF).
Moodle FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Francouzský národní bezpečnostní úřad CERT-FR informoval o odhalení několika zranitelností v produktech společnosti Veeam. Podle oznámení mohou útočníkovi umožnit vyvolat blíže nespecifikovaný bezpečnostní problém.
Veeam FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
V frameworku Laravel byla podle CERT-FR objevena zranitelnost. Chyba umožňuje vzdálenému útočníkovi provést nepřímé vložení kódu (XSS).
Laravel FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0007 USD