Hvězdička u CVE znamená, že jsem to číslo vytáhl z širšího textu článku. Neukazuju u něj proto KEV, EPSS ani CVSS, a to preventivně, protože článek se na něj mohl jen odkazovat, třeba jako na starší kauzu.
Podle bezpečnostního varování CERT-FR bylo v řešení HPE Aruba Networking ClearPass Policy Manager objeveno více zranitelností. Útočníkům mohou umožnit vzdálené spuštění libovolného kódu, zvýšení oprávnění i vzdálené odepření služby.
EPSS 0.01 CVE-2026-73769 CVE-2026-73786 CVE-2026-73787 CVE-2026-73788 CVE-2026-73789 HPE FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
V nástroji Apereo CAS byla odhalena zranitelnost. Podle CERT-FR umožňuje útočníkovi vzdálené spuštění libovolného kódu.
Apereo FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0007 USD
Kritická zranitelnost CVE-2026-20079 ve webovém rozhraní Cisco Secure FMC umožňuje neautentizovanému vzdálenému útočníkovi obejít autentizaci a získat root přístup k operačnímu systému zařízení. Cisco vydalo bezpečnostní aktualizace a potvrdilo, že tato chyba je již aktivně zneužívána při útocích, přičemž CISA ji zařadila do katalogu známých zneužívaných zranitelností.
KEV ✓ EPSS 0.89 CVE-2026-20079 Cisco veřejná správa US
Shrnuto strojově ze 3 zpráv (gemini-3.8-flash) za 0,0020 USD
Středisko CERT/CC univerzity Carnegie Mellon varuje, že bezdrátová sluchátka Skullcandy Dime 3 přijímají požadavky na párování přes Bluetooth z okolních nespárovaných zařízení bez nutnosti interakce uživatele.
CVE-2025-20701 * Skullcandy US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Kanadské centrum pro kybernetickou bezpečnost aktualizovalo varování k produktům Fortinet poté, co agentura CISA zařadila zranitelnost CVE-2025-25249 do katalogu aktivně zneužívaných chyb. Problémy se týkají systémů FortiFone, FortiOS, FortiSASE, FortiSIEM a FortiSwitchManager.
KEV ✓ EPSS 0.44 CVE-2025-25249 CVE-2025-47855 CVE-2025-64155 Fortinet CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0014 USD
Palo Alto PSIRT vydal bezpečnostní upozornění pro zranitelnost CVE-2026-0304 v produktu Cortex XDR Broker VM. Chyba umožňuje eskalaci privilegií a její závažnost byla vyhodnocena jako střední.
EPSS < 0.01 CVE-2026-0304 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Palo Alto PSIRT vydal bezpečnostní upozornění CVE-2026-0307 ke zranitelnostem lokálního zvýšení oprávnění v aplikaci GlobalProtect. Závažnost chyb byla označena jako střední (MEDIUM).
EPSS < 0.01 CVE-2026-0307 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Bezpečnostní tým Palo Alto Networks vydal měsíční přehled zranitelností pro komponentu Chromium za září 2026 s hodnocením závažnosti NONE.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Bezpečnostní tým Palo Alto Networks informoval o zranitelnosti typu OS Command Injection identifikované jako CVE-2026-0302 v nástroji Checkov by Prisma Cloud. Závažnost této chyby byla vyhodnocena jako nízká.
EPSS 0.01 CVE-2026-0302 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Bezpečnostní tým Palo Alto upozornil na zranitelnost CVE-2026-0303 s nízkou závažností v nástroji Checkov by Prisma Cloud. Chyba umožňuje spuštění kódu prostřednictvím automaticky načítaného konfiguračního souboru.
EPSS < 0.01 CVE-2026-0303 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Palo Alto Networks PSIRT informuje o středně závažné zranitelnosti CVE-2026-0305 v produktu Prisma Access Agent pro systém Linux, která může vést k vyzrazení informací.
EPSS < 0.01 CVE-2026-0305 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Palo Alto PSIRT oznámil středně závažnou zranitelnost CVE-2026-0306 v produktu Prisma Access Agent pro Windows. Chyba umožňuje obejít ochranu EndPoint DLP.
EPSS < 0.01 CVE-2026-0306 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Bezpečnostní bulletin upozorňuje na zranitelnost CVE-2026-0309 v systému PAN-OS se střední závažností. Chyba umožňuje autentizované vkládání příkazů v rozhraní CLI při specifické konfiguraci Luna HSM.
EPSS 0.01 CVE-2026-0309 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Bezpečnostní tým Palo Alto PSIRT informoval o zranitelnosti typu stored cross-site scripting (XSS) ve webovém rozhraní systému PAN-OS pod označením CVE-2026-0308. Výrobce závažnost této chyby vyhodnotil jako nízkou (LOW).
EPSS 0.01 CVE-2026-0308 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Společnost Cisco oznámila, že 16. září 2026 zveřejní bezpečnostní upozornění a opravná vydání softwaru pro více svých produktů, včetně řešení ISE, Nexus Dashboard, Secure Firewall (ASA, FMC, FTD) či ThousandEyes Virtual Appliance. Vydavatel zákazníkům důrazně doporučuje po zveřejnění přejít na opravené verze.
Cisco US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
Kanadské centrum pro kybernetickou bezpečnost informuje o zranitelnostech v platformě MISP ve verzích do 2.5.45 včetně. Centrum doporučuje uživatelům a správcům sledovat dostupné informace a aplikovat potřebné aktualizace, jakmile budou k dispozici.
MISP CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Kanadské kybernetické centrum informuje o zranitelnostech v produktu NVIDIA Triton Inference Server ve verzích 0.0 až 26.03 a 0.0 až 26.06. Centrum doporučuje uživatelům a správcům prostudovat dostupné odkazy a aplikovat potřebné aktualizace, jakmile budou k dispozici.
NVIDIA CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle italského CSIRT vydala společnost Ivanti bezpečnostní aktualizace, které opravují deset zranitelností, z toho šest kritických a čtyři s vysokou závažností. Zranitelnosti mohou vzdálenému a v některých případech neautentizovanému útočníkovi umožnit spuštění libovolného kódu, obejití autorizace či získání vyšších oprávnění.
EPSS 0.03 CVE-2026-12645 CVE-2026-12646 CVE-2026-12647 CVE-2026-12648 CVE-2026-12650 CVE-2026-12651 CVE-2026-12744 CVE-2026-12745 CVE-2026-18851 CVE-2026-83527 Ivanti IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle nizozemského NCSC opravila společnost Adobe několik zranitelností v aplikaci Adobe Illustrator souvisejících se zpracováním souborů. Chyby spočívající v nesprávné autorizaci, chybné validaci vstupu a zápisu mimo meze paměti mohou útočníkovi umožnit spuštění libovolného kódu po otevření škodlivého souboru.
Adobe NL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Podle nizozemského NCSC opravila společnost Adobe v řešení Experience Manager několik zranitelností. Chyby zahrnují různé typy cross-site scriptingu (XSS), nesprávnou autorizaci umožňující spuštění libovolného kódu i nesprávnou validaci vstupu vedoucí k obejití bezpečnostních mechanismů a získání zápisových práv.
Adobe NL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Kanadské centrum pro kybernetickou bezpečnost upozorňuje na zranitelnosti v produktu Commvault Cloud verzí 36.0, 40.0, 44.0 a 46.0. Organizace doporučuje uživatelům a správcům prostudovat bezpečnostní oznámení a aplikovat potřebné aktualizace.
Commvault CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Adobe podle NCSC-NL opravilo v aplikaci ColdFusion několik zranitelností. Chyby zahrnují stored i reflected XSS, dynamické vyhodnocování kódu umožňující vzdálené spuštění kódu, SQL injection, obcházení řízení přístupu vedoucí ke čtení souborů, nesprávnou validaci vstupů a riziko denial-of-service způsobené vyčerpáním systémových prostředků.
Adobe NL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
Kritická zranitelnost CVE-2026-19490 s CVSS v4.0 skóre 9.3 umožňuje neautentizovanému vzdálenému útočníkovi obejít autentizaci v produktech Citrix NetScaler ADC a NetScaler Gateway bez interakce uživatele. Chyba je již aktivně zneužívána při útocích a agentura CISA ji zařadila do katalogu známých zneužívaných zranitelností.
KEV ✓ EPSS 0.33 CVSS 9.3 CVE-2026-19490 Citrix SE US
Shrnuto strojově z 5 zpráv (gemini-3.8-flash) za 0,0025 USD
Kanadské centrum pro kybernetickou bezpečnost upozorňuje na zranitelnosti v produktech Fortinet, mezi něž patří FortiOS, FortiProxy, rozšíření FortiPAM pro Chrome, FortiSandbox, FortiSandbox Cloud, FortiSandbox PaaS a FortiMonitorOnSight. Zdroj doporučuje uživatelům a správcům prostudovat vydaná doporučení a aplikovat potřebné aktualizace.
Fortinet CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Adobe podle NCSC-NL opravilo několik zranitelností v Adobe Commerce, které zahrnují stored XSS, chyby v autorizaci a path traversal. Útočníci mohou tyto chyby vzdáleně zneužít k únosu relací, eskalaci privilegií, neoprávněnému přístupu k citlivým informacím či souborům nebo k omezenému narušení dostupnosti služeb.
Adobe NL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Podle NCSC-NL společnost Adobe vyřešila vícečetné zranitelnosti v aplikaci Adobe Photoshop Desktop, které souvisely se zpracováním speciálně vytvořených souborů. Chyby zahrnují zápis mimo meze, přetečení celých čísel, nekontrolovanou cestu vyhledávání a přetečení vyrovnávací paměti na haldě, což mohlo útočníkovi umožnit spuštění kódu s právy uživatele.
Adobe NL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Společnost Ivanti opravila zranitelnost v aplikaci Endpoint Manager Mobile způsobenou chybějící kontrolou autorizace ve verzích starších než 12.10.0.0, 12.9.0.2 a 12.8.0.4. Podle zdroje umožňuje tato chyba autentizovaným uživatelům navýšit svá oprávnění na úroveň administrátora.
Ivanti NL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Společnost Ivanti opravila několik zranitelností v produktu Ivanti Neurons for ITSM. Podle bezpečnostního varování může útočník tyto chyby zneužít k provádění neoprávněných akcí včetně spuštění libovolného kódu na serveru.
Ivanti NL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Společnost Ivanti opravila zranitelnost v produktu Sentry ve verzích před R10.8.2, R10.7.3 a R10.6.4. Podle bezpečnostního varování chyba typu authentication bypass umožňuje neověřeným vzdáleným útočníkům získat administrátorský přístup k systému a ovládnout jeho funkce.
Ivanti NL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Společnost SAP vydala bezpečnostní záplaty pro dvě kritické zranitelnosti CVE-2026-44756 a CVE-2026-58240, které umožňují neautentizovaným vzdáleným útočníkům spustit libovolné příkazy operačního systému. Úspěšné zneužití může vést k plnému ovládnutí zasaženého systému a firemních dat, přičemž CERT-EU důrazně doporučuje co nejdříve aplikovat příslušné opravné poznámky.
EPSS 0.01 CVSS 10.0 CVE-2026-44756 CVE-2026-58240 SAP EU
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0013 USD
Bezpečnostní aktualizace společnosti Google opravují 104 zranitelností v komponentách systému Android, z nichž 31 má kritickou a 73 vysokou závažnost. Podle zdroje by jejich zneužití mohlo útočníkům umožnit spuštění libovolného kódu, eskalaci oprávnění, přístup k citlivým informacím nebo narušení dostupnosti zařízení.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Společnost SAP opravila zranitelnosti v několika svých produktech, přičemž nejzávažnější chyba CVE-2026-44756 v knihovně EPP dosahuje skóre CVSS 10. Chyby umožňují neautentizovaným útočníkům poškození paměti, registraci neautorizovaných komponent, krádež přihlašovacích údajů i vzdálené spouštění příkazů.
EPSS 0.01 CVE-2026-44756 CVE-2026-58240 CVE-2026-66768 CVE-2026-76969 SAP NL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0017 USD
Zdroj uvádí, že byly vydány bezpečnostní aktualizace pro různé produkty Fortinet. Tyto záplaty řeší několik zranitelností, z nichž jedna dosahuje kritické a jedna vysoké závažnosti.
EPSS < 0.01 CVE-2026-26084 CVE-2026-84393 Fortinet IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Společnost Adobe vydala bezpečnostní aktualizace řešící četné zranitelnosti v mnoha svých produktech. Podle zdroje je šest z těchto chyb hodnoceno jako kritických a 42 jako vysoce závažných.
Adobe IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Agentura CISA zařadila do svého katalogu KEV čtyři nové zranitelnosti na základě důkazů o jejich aktivním zneužívání. Týkají se produktů společností Fortinet (CVE-2025-25249), Citrix (CVE-2026-19490), Google (CVE-2026-87491) a Cisco (CVE-2026-20079).
KEV ✓ EPSS 0.89 CVE-2025-25249 CVE-2026-19490 CVE-2026-20079 CVE-2026-87491 Fortinet Citrix Google Cisco veřejná správa US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0014 USD
Zranitelnost typu 'static code injection' označená jako CVE-2026-86218 v platformě N-central před verzí 2026.3.1.14 je podle bezpečnostních úřadů i výrobce aktivně zneužívána. Společnost N-able vydala opravy pro celkem tři zranitelnosti, mezi nimiž je jedna s kritickou a jedna s vysokou závažností, a pro zasaženou chybu uvolnila aktualizaci N-central 2026.3 Hotfix 4.
KEV ✓ EPSS 0.15 CVE-2026-86218 N-able IT CA US
Shrnuto strojově ze 3 zpráv (gemini-3.8-flash) za 0,0020 USD
Ve webovém rozhraní FortiSandbox, FortiSandbox Cloud a FortiSandbox PaaS byla zjištěna zranitelnost nesprávného řízení přístupu CVE-2026-26084 se skóre CVSS 8,9. Neautentizovaný útočník může přes síť pomocí upravených HTTP požadavků získat přístup k citlivým informacím bez nutnosti interakce uživatele. Fortinet již vydal oficiální opravu.
EPSS < 0.01 CVSS 8.9 CVE-2026-26084 Fortinet NL FI
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0018 USD
Podle zjištění zůstává více než 36 000 serverů Plex Media vystavených do internetu neopravených proti několika bezpečnostním zranitelnostem. Tyto systémy jsou tak vystaveny riziku potenciálních útoků.
CVE-2020-5741 * CVE-2025-34158 * Plex US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Bezpečnostní aktualizace Microsoftu za září 2026 řeší rekordní množství zranitelností, mezi nimiž jsou i dvě aktivně zneužívané nultodenní chyby CVE-2026-81963 a CVE-2026-85880 s CVSS 7,8. Obě umožňují autorizovanému útočníkovi lokálně navýšit oprávnění až na úroveň SYSTEM a agentura CISA je zařadila do svého katalogu KEV.
KEV ✓ EPSS < 0.01 CVSS 7.8 CVE-2026-81963 CVE-2026-85880 Microsoft US CA
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0029 USD
Podle oznámení vydala společnost Google aktualizaci prohlížeče Chrome, která opravuje 230 nových bezpečnostních zranitelností. Mezi opravenými chybami je 5 označeno kritickou a 41 vysokou závažností.
Google IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Microsoft Defender obsahuje lokální zranitelnost typu 'elevation of privilege' označenou jako CVE-2026-69414 a známou jako ShieldBreak, která obchází dřívější opravu chyby RoguePlanet. Pro chybu již existuje veřejně dostupný proof-of-concept exploit a Microsoft pracuje na vydání bezpečnostní záplaty.
EPSS 0.01 CVE-2026-69414 Microsoft US
Shrnuto strojově ze 4 zpráv (gemini-3.8-flash) za 0,0022 USD
Vývojářský tým n8n-io odhalil nové zranitelnosti v open source platformě pro automatizaci workflow n8n. Podle zdroje je mezi nimi pět chyb s vysokou závažností.
EPSS 0.01 CVE-2026-86075 CVE-2026-86076 CVE-2026-86081 CVE-2026-86082 CVE-2026-86083 n8n IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle oznámení vydal Microsoft měsíční bezpečnostní aktualizace, které opravují celkem 973 nových zranitelností. Dvě z těchto opravených chyb jsou typu zero-day.
Microsoft IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Google v úterý opravil 230 zranitelností včetně další aktivně zneužívané zero-day chyby v prohlížeči Chrome. Podle zdroje jde již o sedmou takovou opravenou zranitelnost od začátku roku.
CVE-2026-2441 * CVE-2026-3909 * CVE-2026-3910 * CVE-2026-5281 * CVE-2026-85046 * CVE-2026-87491 * Google US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Maďarský Národní institut kybernetické bezpečnosti (NKI) vydal varování před kritickými zranitelnostmi v produktech Microsoft, z nichž některé jsou aktivně zneužívány. Zářijový bezpečnostní balíček společnosti opravuje celkem 974 bezpečnostních chyb včetně dvou zero-day zranitelností.
Microsoft HU
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Vzdálený neautentizovaný útočník může podle ZDI zneužít zranitelnost v mechanismu OAuth Device Code Grant v Microsoft Azure a získat citlivé informace. ZDI této chybě přiřadila skóre CVSS 5.8.
CVSS 5.8 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
V nástroji NI LabVIEW byla odhalena zranitelnost CVE-2026-18445 při parsování souborů VI, která vzdáleným útočníkům umožňuje získat citlivé informace. Ke zneužití je vyžadována interakce uživatele, který musí otevřít škodlivý soubor nebo navštívit podvodnou stránku; ZDI chybě přiřadila CVSS skóre 3.3.
EPSS < 0.01 CVSS 3.3 CVE-2026-18445 NI US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Podle Zero Day Initiative obsahuje NI LabVIEW zranitelnost CVE-2026-18444 při zpracování souborů typu VI, která může vzdáleným útočníkům umožnit získat citlivé informace. Ke zneužití chyby s hodnocením CVSS 3.3 je vyžadována interakce uživatele, konkrétně návštěva škodlivé stránky nebo otevření zákeřného souboru.
EPSS < 0.01 CVSS 3.3 CVE-2026-18444 NI US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle Zero Day Initiative umožňuje zranitelnost CVE-2026-13086 útočníkům v sousední síti spustit libovolný kód v systému WatchGuard FireWare OS. Zneužití nevyžaduje autentizaci a chyba obdržela hodnocení CVSS o výši 8.8.
EPSS 0.01 CVSS 8.8 CVE-2026-13086 WatchGuard US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle organizace Zero Day Initiative obsahuje aplikace GIMP zranitelnost typu integer overflow při zpracování souborů PSP, která útočníkům umožňuje vzdáleně spustit libovolný kód. Ke zneužití chyby s označením CVE-2026-4153 a skóre CVSS 7.8 je vyžadována interakce uživatele, konkrétně návštěva škodlivé stránky nebo otevření podvrženého souboru.
EPSS 0.01 CVSS 7.8 CVE-2026-4153 GIMP US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Podle Zero Day Initiative umožňuje zranitelnost CVE-2026-70477 vzdáleným útočníkům spustit libovolný kód na dotčených instalacích platformy Flowise. K jejímu zneužití není vyžadována autentizace a ZDI jí přiřadila závažnost CVSS 9.8.
EPSS 0.01 CVSS 9.8 CVE-2026-70477 Flowise US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
V produktu Oracle Outside In Technology byla odhalena zranitelnost CVE-2026-60392 spočívající v přetečení celého čísla při zpracování souborů PDF. Chyba se skóre CVSS 7,8 umožňuje vzdáleným útočníkům spustit libovolný kód, pokud uživatel otevře škodlivý soubor nebo navštíví podvodnou stránku.
EPSS < 0.01 CVSS 7.8 CVE-2026-60392 Oracle US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
V produktu Oracle Outside In Technology byla identifikována zranitelnost přetečení zásobníku na haldě při zpracování souborů PostScript s označením CVE-2026-60412. Podle ZDI má chyba skóre CVSS 7.8 a vzdáleným útočníkům umožňuje spustit libovolný kód, přičemž zneužití vyžaduje interakci uživatele v podobě otevření škodlivého souboru nebo návštěvy zákeřné stránky.
EPSS < 0.01 CVSS 7.8 CVE-2026-60412 Oracle US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
V produktu Oracle Outside In Technology byla zjištěna zranitelnost typu přetečení celého čísla při zpracování souborů GEM, která vzdáleným útočníkům umožňuje spustit libovolný kód. Ke zneužití chyby CVE-2026-60413 je vyžadována interakce uživatele, který musí otevřít škodlivý soubor nebo navštívit podvodnou stránku.
EPSS < 0.01 CVSS 7.8 CVE-2026-60413 Oracle US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
V nástroji Oracle Outside In Technology byla zjištěna zranitelnost CVE-2026-60414 s hodnocením CVSS 7.8, která umožňuje poškození paměti a vzdálené spuštění kódu. K jejímu zneužití je vyžadována interakce uživatele, konkrétně otevření škodlivého souboru nebo návštěva podvržené stránky.
EPSS < 0.01 CVSS 7.8 CVE-2026-60414 Oracle US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Zdroj uvádí, že zranitelnost typu přetečení vyrovnávací paměti na haldě v komponentě VMSVGA umožňuje lokálním útočníkům eskalovat oprávnění v systému Oracle VirtualBox. Pro zneužití chyby CVE-2026-71116 s hodnocením CVSS 7.5 musí mít útočník nejprve možnost spouštět vysoce privilegovaný kód v cílovém hostovaném systému.
EPSS < 0.01 CVSS 7.5 CVE-2026-71116 Oracle US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
V softwaru Oracle VirtualBox byla odhalena zranitelnost CVE-2026-71132 umožňující lokálním útočníkům získat citlivé informace z neinicializované paměti. K úspěšnému zneužití musí útočník nejprve získat možnost spouštět kód s vysokými oprávněními v cílovém hostovaném systému, přičemž organizace ZDI chybě přiřadila skóre CVSS 5.3.
EPSS < 0.01 CVSS 5.3 CVE-2026-71132 Oracle US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
V nástroji Oracle VirtualBox byla odhalena zranitelnost typu out-of-bounds read evidovaná jako CVE-2026-71114 s CVSS skóre 6.1. Podle ZDI umožňuje lokálnímu útočníkovi získat citlivé informace, přičemž podmínkou zneužití je možnost spouštět vysoce privilegovaný kód na cílovém hostovaném systému.
EPSS < 0.01 CVSS 6.1 CVE-2026-71114 Oracle US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle Zero Day Initiative umožňuje zranitelnost CVE-2026-60159 místním útočníkům eskalovat oprávnění v instalacích Oracle VirtualBox. K jejímu zneužití musí útočník nejprve získat možnost spouštět vysoce privilegovaný kód v cílovém hostovaném systému; závažnost byla ohodnocena skóre CVSS 7.5.
EPSS < 0.01 CVSS 7.5 CVE-2026-60159 Oracle US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Zdroj uvádí, že Oracle VirtualBox obsahuje v komponentě VMSVGA zranitelnost typu out-of-bounds read evidovanou jako CVE-2026-60162. Místní útočník s vysokými oprávněními na hostovaném systému může tuto chybu s hodnocením CVSS 6.1 zneužít k získání citlivých informací.
EPSS < 0.01 CVSS 6.1 CVE-2026-60162 Oracle US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD