Hvězdička u CVE znamená, že jsem to číslo vytáhl z širšího textu článku. Neukazuju u něj proto KEV, EPSS ani CVSS, a to preventivně, protože článek se na něj mohl jen odkazovat, třeba jako na starší kauzu.
Fortinet vydal koordinovanou sadu bezpečnostních aktualizací pro systémy FortiOS, FortiManager a FortiAnalyzer po dřívějších vydáních pro FortiMail a FortiAuthenticator. Podle zdroje opravy řeší zranitelnosti zjištěné pomocí AI testování a výrobce naléhavě doporučuje prioritní nasazení kvůli riziku rychlé tvorby exploitů s pomocí AI.
Fortinet FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0013 USD
Společnost Cisco informovala o kompromitaci kořenových a mezilehlých certifikačních autorit spravovaných společností eMudhra. Bezpečnostní výzkumník prokázal, že kvůli chybě při generování klíčů v dubnu 2025 lze soukromé klíče osmi mezilehlých certifikátů prolomit hrubou silou během několika sekund.
eMudhra US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
Podle italského CSIRT byly vydány bezpečnostní aktualizace řešící několik chyb v aplikacích Firefox, Firefox ESR a Thunderbird. Pět z těchto opravených zranitelností dosahuje vysoké závažnosti.
EPSS 0.00 CVE-2026-113399 CVE-2026-113470 CVE-2026-113866 CVE-2026-113867 CVE-2026-113868 Mozilla IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Kanadské kybernetické centrum upozorňuje na zranitelnosti v produktech Fortinet, mezi něž patří FortiAnalyzer, FortiAuthenticator, FortiMail, FortiManager a FortiOS v různých verzích. Správcům doporučuje seznámit se s podrobnostmi a nasadit potřebné aktualizace.
Fortinet CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
Kanadské kybernetické centrum informuje o zranitelnostech v operačních systémech HPE Networking Wireless Operating Systems (AOS-10 a AOS-8). Zasaženy jsou verze starší než 10.8.1.2, 10.7.2.7, 10.4.1.14, 8.13.3.1 a 8.10.0.24, přičemž centrum doporučuje aplikovat dostupné aktualizace.
HPE CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
Kanadské středisko pro kybernetickou bezpečnost upozorňuje na zranitelnosti v produktu MongoDB C# Driver před verzí 3.13.0. Podle varování chyby umožňují odepření služby vyčerpáním paměti při deserializaci BSON/JSON nebo obcházení autentizace.
MongoDB CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Společnost Hewlett Packard Enterprise vydala bezpečnostní aktualizace opravující 72 zranitelností v systému Aruba Operating System. Mezi opravenými chybami je osm zranitelností s maximální závažností, které umožňují vzdálené spuštění kódu a obcházení autentizace.
CVE-2026-79844 * CVE-2026-79845 * CVE-2026-79846 * CVE-2026-79847 * CVE-2026-79848 * CVE-2026-79849 * CVE-2026-79850 * CVE-2026-79851 * Hewlett Packard Enterprise US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
CERT-SE ve svém týdenním přehledu upozorňuje na dvě kritické zranitelnosti v programovacím jazyce PHP. Vydání dále odkazuje na zprávu agentury CISA a dalších institucí o ransomwarové skupině Safepay.
PHP SE
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Rumunská agentura DNSC informuje, že společnost GitLab vydala 21. 10. 2026 bezpečnostní aktualizace verzí 19.5.1 a 19.4 pro opravu kritických chyb.
GitLab RO
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Pro několik zranitelností v komponentě MongoDB C# Driver jsou dostupné funkční ukázky zneužití (PoC). Útočník by pomocí nich mohl získat přístup k citlivým informacím, manipulovat s daty, narušit dostupnost služby nebo se vydávat za legitimní entity. Výrobce již tyto chyby dříve opravil.
EPSS 0.00 CVE-2026-114643 CVE-2026-114644 CVE-2026-114646 CVE-2026-114647 CVE-2026-114648 CVE-2026-114649 CVE-2026-114650 CVE-2026-114651 CVE-2026-114652 CVE-2026-114653 CVE-2026-114654 MongoDB IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle NCSC-NL opravila společnost Google zranitelnost v knihovně Brotli, kterou využívá mimo jiné prostředí Node.js. Neautentizovaný útočník může vzdáleně podvrhnout upravená komprimovaná data a způsobit odmítnutí služby, získat přístup k citlivým datům z paměti nebo spustit libovolný kód.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Společnost ASUS vydala bezpečnostní aktualizace pro firmware několika modelů routerů, které opravují tři vysoce závažné chyby. Neautentizovaný vzdálený útočník by je mohl zneužít k obejití autentizace, navýšení oprávnění a spuštění libovolného kódu.
EPSS 0.01 CVE-2026-75775 CVE-2026-75779 CVE-2026-93489 ASUS IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
CERT Polska informoval o nahlášení 11 zranitelností v softwaru CGM CLININET. Problémy jsou evidovány pod identifikátory CVE-2025-30043, od CVE-2025-30045 do CVE-2025-30047, od CVE-2025-30049 do CVE-2025-30054 a CVE-2025-58403.
EPSS 0.01 CVE-2025-30043 CVE-2025-30045 CVE-2025-30047 CVE-2025-30049 CVE-2025-30054 CVE-2025-58403 CGM zdravotnictví PL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Podle oznámení došlo ke kompromitaci soukromých klíčů osmi mezilehlých certifikačních autorit společnosti eMudhra, z nichž šest sloužilo k vydávání TLS certifikátů a dvě k podepisování kódu. Incident se týká také odpovídajících mezilehlých certifikátů s křížovým podpisem od společnosti Sectigo.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
V jádře systému WordPress do verze 7.0.2 byla odhalena zranitelnost typu Stored XSS v komponentě Quick Edit, způsobená nedostatečným ošetřením zobrazovaných jmen uživatelů (CVE-2026-114570, CVSS 4.9). Podle bezpečnostního oznámení mohou přihlášení útočníci s oprávněním Contributor a vyšším vložit škodlivé skripty, které se spustí při návštěvě administrace uživatelem s vyššími právy, přičemž problém se týká webů s velkým množstvím uživatelů.
EPSS 0.00 CVSS 4.9 CVE-2026-114570 WordPress FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0013 USD
Podle NCSC-FI obsahuje funkce Full Disk Encryption v řešení WatchGuard Endpoint Security pro macOS zranitelnost CVE-2026-96293 se závažností CVSSv3.1 6.9. Místní neoprávněný uživatel nebo proces mohl získat osobní obnovovací klíč k FileVault ze souboru diagnostických logů, který zůstával čitelný pro všechny lokální uživatele.
EPSS 0.00 CVSS 6.9 CVE-2026-96293 WatchGuard FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Zranitelnost CVE-2026-115253 s vysokou závažností a CVSS 7,3 spočívá v nesprávném nastavení oprávnění v adresáři logů aplikace WatchGuard Agent pro Windows. Místní autentizovaný uživatel bez administrátorských oprávnění může vytvářet, upravovat či mazat logy nebo do adresáře zapisovat jiné soubory, čímž lze manipulovat se záznamy či připravit další lokální útoky; výrobce již vydal opravu.
EPSS 0.00 CVSS 7.3 CVE-2026-115253 WatchGuard FI IT
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0018 USD
Americká agentura CISA vydala 20 bezpečnostních upozornění týkajících se průmyslových řídicích systémů (ICS). Varování s nejvyšším skóre CVSS 10.0 pokrývají stovky zranitelností a týkají se mimo jiné produktů společností Siemens, InterSystems Corporation, Kiloview a Meari.
CVSS 10.0 Siemens InterSystems Corporation Kiloview Meari FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0015 USD
Finské centrum NCSC-FI informuje o bezpečnostních aktualizacích platformy Node.js řešících závažné zranitelnosti v několika závislostech. Vydání zahrnují aktualizace c-ares, OpenSSL, SQLite, Undici a ca-cert napříč řadami 26.x, 24.x a 22.x.
KEV ✓ EPSS 0.83 CVE-2026-105481 CVE-2026-105483 CVE-2026-106069 CVE-2026-106070 CVE-2026-106071 CVE-2026-106072 CVE-2026-106073 CVE-2026-106074 CVE-2026-111497 Node.js FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
V produktech PaperCut byly podle varování CERT-FR odhaleny četné zranitelnosti. Některé z nich umožňují útočníkovi vzdálené spuštění libovolného kódu, narušení důvěrnosti dat nebo útok typu cross-site scripting (XSS).
EPSS 0.01 CVE-2026-11744 CVE-2026-14780 CVE-2026-82077 CVE-2026-87739 PaperCut FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Útočníci aktivně zneužívají kritickou chybu typu OS command injection (CVE-2026-110447) v aplikaci Collabora Online - Built-in CODE Server (richdocumentscode) pro Nextcloud. Zranitelnost umožňuje neautentizované spuštění systémových příkazů pod uživatelem webového serveru v době, kdy vestavěný server neběží, a k jejímu odstranění je nutná aktualizace na verzi 26.4.303 nebo vyšší.
KEV ✓ EPSS 0.73 CVE-2026-110447 Collabora Nextcloud Collabora Online - Built-in CODE Server US IT FI
Shrnuto strojově ze 4 zpráv (gemini-3.8-flash) za 0,0020 USD
Kritická zranitelnost CVE-2026-73570 umožňuje neautentizovaným vzdáleným útočníkům spustit libovolné příkazy systému přes speciálně upravený SMTP požadavek zpracovávaný SNMP notifikacemi. Podle bezpečnostních agentur a výzkumníků dochází k aktivnímu zneužívání chyby k instalaci webshellů a kompromitaci e-mailových serverů; oprava byla vydána ve verzi Zimbra 10.1.20.
KEV ✓ EPSS 0.72 CVE-2026-73570 Zimbra Synacor veřejná správa US IT HU
Shrnuto strojově z 10 zpráv (gemini-3.8-flash) za 0,0055 USD
CERT-FR informuje o odhalení několika zranitelností v produktech společnosti IBM. Některé z těchto chyb umožňují útočníkovi vzdálené spuštění libovolného kódu, eskalaci oprávnění nebo vzdálené odepření služby.
IBM FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Ve verzi linuxového jádra pro systém Ubuntu bylo odhaleno několik zranitelností. Podle CERT-FR mohou útočníkovi umožnit vzdálené spuštění libovolného kódu, eskalaci oprávnění nebo vzdálené vyvolání odepření služby.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
V jádře Linuxu pro distribuci Debian LTS bylo odhaleno několik zranitelností. Podle CERT-FR mohou útočníkovi umožnit zvýšení oprávnění, narušení důvěrnosti dat nebo způsobení odmítnutí služby.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
V linuxovém jádře distribuce Debian bylo odhaleno několik zranitelností. Podle CERT-FR mohou některé z nich útočníkovi umožnit zvýšení oprávnění, narušení důvěrnosti dat nebo způsobení odmítnutí služby.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
CERT-FR informuje o odhalení několika zranitelností v produktech Red Hat. Útočníkům mohou umožnit obejít bezpečnostní politiky, způsobit odepření služby nebo vyvolat blíže nespecifikovaný bezpečnostní problém.
Red Hat FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
V produktech SUSE bylo odhaleno několik zranitelností. Podle CERT-FR mohou útočníkovi umožnit vzdálené spuštění libovolného kódu, eskalaci oprávnění nebo narušení důvěrnosti dat.
SUSE FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Ve webovém prohlížeči Microsoft Edge bylo odhaleno několik zranitelností. Podle CERT-FR mohou útočníkovi umožnit vyvolat bezpečnostní incident, jehož podrobnosti výrobce nespecifikoval.
Microsoft FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
V produktech HPE Aruba Networking bylo odhaleno několik zranitelností. Podle CERT-FR mohou útočníkovi umožnit vzdálené spuštění libovolného kódu, eskalaci oprávnění nebo způsobení vzdáleného odepření služby.
HPE FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
CERT-FR informuje o zranitelnosti v aplikaci Mattermost Server. Útočník může podle vydaného varování způsobit nespecifikovaný bezpečnostní problém.
Mattermost FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Cloudová platforma Railway vydala varování pro své uživatele po zjištění podezřelé aktivity v systémech uchovávajících proměnné prostředí zákazníků. Vývojářům proto doporučuje provést rotaci těchto citlivých údajů.
Railway US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Kanadské kybernetické centrum upozorňuje na zranitelnosti v produktech Splunk Enterprise a Splunk SOAR. Organizace doporučuje správcům a uživatelům prostudovat vydaná bezpečnostní doporučení a aplikovat nezbytné aktualizace.
Splunk CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Newsletter Cisco Talos upozorňuje na dvě neautentizované zranitelnosti typu RCE v PHP označené jako 'php2shell', které postihují verze od 5.4 a vyvolávají pokusy o zneužití. V úvodní úvaze se věnuje dopadům zrušení přestupné sekundy na IT infrastrukturu a přináší souhrn dalších bezpečnostních zpráv.
PHP US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0026 USD
Podle zprávy vydala společnost Arista Networks bezpečnostní aktualizace pro zero-day zranitelnost v lokálních instalacích VeloCloud Orchestrator. Chyba je podle zdroje aktivně zneužívána v útocích.
CVE-2026-114625 * CVE-2026-16812 * CVE-2026-7473 * CVE-2026-93952 * Arista Networks US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Kanadské kybernetické centrum upozorňuje na zranitelnosti v produktech Bamboo, Bitbucket, Confluence, Crowd, Fisheye/Crucible a Jira od společnosti Atlassian. Správcům a uživatelům doporučuje prověřit dostupné odkazy a aplikovat potřebné aktualizace.
Atlassian CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
V nástroji VM Inspector pro Azure Virtual Machines byla odhalena zranitelnost CVE-2026-110063 spočívající v nesprávném překladu odkazů před přístupem k souborům. Neautorizovaný útočník může této chyby zneužít přes síť k navýšení svých oprávnění.
EPSS 0.01 CVE-2026-110063 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle společnosti Microsoft obsahuje služba Azure Kubernetes Configuration Service chybu chybějící autentizace pro kritickou funkci evidovanou pod CVE-2026-83938. Neautorizovaný útočník může této zranitelnosti zneužít přes síť k navýšení svých oprávnění.
EPSS 0.01 CVE-2026-83938 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Společnost Microsoft informovala o zranitelnosti CVE-2026-96185 v Microsoft Exchange Online způsobené přetečením vyrovnávací paměti na zásobníku. Chyba umožňuje autorizovanému útočníkovi vzdáleně spustit kód přes síť.
EPSS 0.01 CVE-2026-96185 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft umožňuje nesprávná autentizace v AAD App Proxy neoprávněnému útočníkovi zvýšit oprávnění po síti. Zranitelnost je evidována pod označením CVE-2026-97785.
EPSS 0.01 CVE-2026-97785 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
V nástroji Azure AI Foundry byla zjištěna zranitelnost typu Server-side request forgery (SSRF), evidovaná pod označením CVE-2026-108456. Podle bezpečnostního oznámení umožňuje autorizovanému útočníkovi zvýšit svá oprávnění po síti.
EPSS 0.01 CVE-2026-108456 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje služba Azure Pipelines zranitelnost typu 'command injection' označenou jako CVE-2026-105014. Tato chyba umožňuje neoprávněnému útočníkovi vzdáleně spouštět kód přes síť.
EPSS 0.01 CVE-2026-105014 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
CERT Polska informuje o zranitelnosti typu deserializace nedůvěryhodných dat s označením CVE-2026-16477, která byla nalezena v softwaru MTW CleanShot X.
EPSS 0.00 CVE-2026-16477 MTW PL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle zdroje vydal GitLab bezpečnostní aktualizace pro zranitelnost CVE-2026-110264 se skóre CVSS 10.0, která umožňuje neautentizovanému útočníkovi vzdálené spuštění kódu. Problém byl opraven ve verzích GitLab Community Edition a Enterprise Edition 19.5.1, 19.4.3, 19.3.6, 19.2.9, 19.1.9, 19.0.10 a 18.11.13.
EPSS 0.01 CVE-2026-110264 GitLab SE
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0013 USD
Podle nizozemského NCSC opravila komunita FreeBSD několik zranitelností v hypervisoru bhyve. Chyby v modelech zařízení pro USB 3, HDA audio a framebuffer umožňují útočníkovi z hostovaného virtuálního stroje vyvolat odepření služby nebo spustit libovolný kód v uživatelském prostoru hostitele.
FreeBSD NL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Kanadské kybernetické centrum upozorňuje na zranitelnosti v softwaru Roundcube Webmail ve verzích starších než 1.6.20 a 1.7.5. K dispozici jsou bezpečnostní aktualizace 1.6.20 a 1.7.5 a centrum doporučuje jejich aplikaci.
Roundcube CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Kanadské středisko pro kybernetickou bezpečnost upozorňuje na zranitelnosti v GitLab Community Edition a Enterprise Edition. Problém řeší opravné verze 19.5.1, 19.4.3, 19.3.6, 19.2.9, 19.1.9, 19.0.10 a 18.11.13, přičemž středisko doporučuje administrátorům aplikovat potřebné aktualizace.
GitLab CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
Společnost Cisco odstranila více zranitelností v produktech Cisco Expressway Series. Chyby umožňovaly neautentizovaným útočníkům získat citlivé informace, obejít přístupové kontroly nebo vykonávat příkazy s oprávněním root.
Cisco NL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Cisco podle oznámení vyřešilo několik chyb v systému Snort 3, které se nacházejí v různých součástech detekčního jádra a ve správě paměti. Vzdálení neautentizovaní útočníci mohou zasláním speciálně vytvořených paketů vyvolat pád detekčního enginu a způsobit denial of service, zatímco lokální autentizovaný útočník může přes socket řídicího kanálu spouštět libovolné příkazy.
Cisco NL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0013 USD
NCSC-NL informuje, že společnost Oracle opravila několik zranitelností v produktech Oracle Java SE, JavaFX a GraalVM Enterprise Edition. Neautentizovaní útočníci je mohou zneužít přes síť k vyvolání odepření služby nebo neoprávněnému čtení a zápisu dat.
Oracle NL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Agentura CISA informuje o sérii zranitelností ve firmwaru kodéru Kiloview E3 NDI ve verzích starších než 1.30. Chyby zahrnují například vkládání příkazů do operačního systému, chybějící autentizaci nebo procházení cest. Útočník může tyto nedostatky zneužít k vykonání příkazů s právy rootu a k úplnému ovládnutí zařízení. Výrobce doporučuje provést aktualizaci na verzi 1.30.
EPSS 0.01 CVE-2026-105265 CVE-2026-107861 CVE-2026-109122 CVE-2026-110243 CVE-2026-110491 CVE-2026-110825 CVE-2026-111100 CVE-2026-92450 CVE-2026-96616 Kiloview telekomunikace US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0030 USD
V dodatečném subsystému GNU/Linux pro Siemens SIMATIC S7-1500 TM MFP V1.1.1 bylo identifikováno několik zranitelností. Výrobce připravuje opravy a do jejich vydání doporučuje omezit přístup k interaktivnímu shellu pouze na důvěryhodné pracovníky a spouštět pouze aplikace z prověřených zdrojů.
Siemens výroba a průmysl doprava energetika zdravotnictví US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0044 USD
Agentura CISA varuje před DoS zranitelností CVE-2024-7322 v pojistkách Siemens SENTRON 3NA COM ve verzích starších než V5.2. Chyba při zpracování zpráv pro správu sítě může vést ke změně identifikátoru uzlu a k obnovení provozu může být nutné celou síť znovu ustavit.
EPSS 0.00 CVE-2024-7322 Siemens výroba a průmysl doprava energetika zdravotnictví US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0019 USD
Podle agentury CISA obsahují zařízení SIMATIC S7-1500 vícečetné zranitelnosti ve webovém serveru. Útočník by mohl spustit škodlivý kód v relaci prohlížeče přihlášeného uživatele a provádět operace na PLC v rozsahu jeho oprávnění. Společnost Siemens připravuje opravy a prozatím doporučuje zavést specifická opatření ke zmírnění rizik.
EPSS 0.00 CVE-2026-63350 CVE-2026-63351 CVE-2026-63352 CVE-2026-63353 CVE-2026-63354 CVE-2026-63355 CVE-2026-63356 CVE-2026-63357 Siemens US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0052 USD
Zařízení Siemens Industrial Edge obsahují zranitelnosti typu 'path traversal', které mohou autentizovanému vzdálenému útočníkovi umožnit přístup k citlivým interním informacím. Podle agentury CISA společnost Siemens vydala opravné verze pro vybrané zasažené produkty a doporučuje aktualizaci na nejnovější verze i nasazení dodatečných protiopatření.
EPSS 0.00 CVE-2026-44414 CVE-2026-44415 Siemens výroba a průmysl doprava energetika zdravotnictví US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0037 USD
Podle agentury CISA obsahují vybrané průmyslové počítače Siemens SIMATIC IPC zranitelnost CVE-2026-72895, způsobenou přítomností testovacího klíče dodavatele BIOSu v databázi UEFI Secure Boot. Místní útočník s fyzickým či administrativním přístupem by mohl ochranu Secure Boot obejít a spustit podepsaný systém či aplikaci. Společnost Siemens vydala nové verze firmwaru a doporučuje aktualizaci.
EPSS 0.00 CVE-2026-72895 Siemens výroba a průmysl doprava energetika zdravotnictví US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0024 USD
Zařízení Siemens RUGGEDCOM CROSSBOW Station Access Controller (SAC) obsahuje v integrované komponentě SQLite několik zranitelností, které mohou útočníkovi umožnit spuštění libovolného kódu, odmítnutí služby nebo získání citlivých informací. Společnost Siemens vydala opravnou verzi a doporučuje aktualizovat na verzi V6.0 nebo novější.
EPSS 0.73 CVE-2025-6965 CVE-2025-70873 CVE-2025-71316 CVE-2026-11822 CVE-2026-11824 Siemens výroba a průmysl doprava energetika zdravotnictví US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0026 USD
Zranitelnost typu 'DLL sideloading' (CVE-2026-110936) v Siemens Software Center před verzí V4.0.9.8 umožňuje autentizovanému lokálnímu útočníkovi spustit libovolný kód s právy aplikace. Podle výrobce i agentury CISA je chyba aktivně zneužívána a Siemens pro ni vydal opravnou verzi V4.0.9.8.
KEV ✓ EPSS 0.01 CVSS 8.4 CVE-2026-110936 Siemens výroba a průmysl doprava energetika zdravotnictví US FI CA IT
Shrnuto strojově z 5 zpráv (gemini-3.8-flash) za 0,0028 USD
Podle agentury CISA obsahuje produkt Siemens PSS SINCAL zranitelnost typu zápis mimo vyhrazenou paměť v ovladači WibuKey (CVE-2026-84854). Chyba může útočníkovi umožnit způsobit pád systému a stav odmítnutí služby nebo modifikovat paměť jádra. Problém se týká konfigurací se starším typem hardwarového klíče WibuKey a výrobce doporučuje instalaci opraveného běhového prostředí nebo aktualizaci na novější verzi.
EPSS 0.00 CVE-2026-84854 Siemens WIBU Systems energetika doprava výroba a průmysl zdravotnictví US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0022 USD
Agentura CISA upozorňuje na zranitelnost CVE-2026-111594 v systému InterSystems IRIS for Health verzí 2026.2.0.221, 2026.1.0.235 a 2025.3.0.226. Produkt má ve výchozím nastavení vypnuté šifrování TLS/SSL, což může útočníkovi umožnit sledovat přenášená data a použít je k přihlášení do zařízení.
EPSS 0.00 CVE-2026-111594 InterSystems zdravotnictví US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0023 USD