Hvězdička u CVE znamená, že jsem to číslo vytáhl z širšího textu článku. Neukazuju u něj proto KEV, EPSS ani CVSS, a to preventivně, protože článek se na něj mohl jen odkazovat, třeba jako na starší kauzu.
Společnost ASUS vydala bezpečnostní aktualizace pro firmware několika modelů routerů, které opravují tři vysoce závažné chyby. Neautentizovaný vzdálený útočník by je mohl zneužít k obejití autentizace, navýšení oprávnění a spuštění libovolného kódu.
EPSS 0.01 CVE-2026-75775 CVE-2026-75779 CVE-2026-93489 ASUS IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
CERT Polska informoval o nahlášení 11 zranitelností v softwaru CGM CLININET. Problémy jsou evidovány pod identifikátory CVE-2025-30043, od CVE-2025-30045 do CVE-2025-30047, od CVE-2025-30049 do CVE-2025-30054 a CVE-2025-58403.
EPSS 0.01 CVE-2025-30043 CVE-2025-30045 CVE-2025-30047 CVE-2025-30049 CVE-2025-30054 CVE-2025-58403 CGM zdravotnictví PL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Podle oznámení došlo ke kompromitaci soukromých klíčů osmi mezilehlých certifikačních autorit společnosti eMudhra, z nichž šest sloužilo k vydávání TLS certifikátů a dvě k podepisování kódu. Incident se týká také odpovídajících mezilehlých certifikátů s křížovým podpisem od společnosti Sectigo.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
V jádře systému WordPress do verze 7.0.2 byla odhalena zranitelnost typu Stored XSS v komponentě Quick Edit, způsobená nedostatečným ošetřením zobrazovaných jmen uživatelů (CVE-2026-114570, CVSS 4.9). Podle bezpečnostního oznámení mohou přihlášení útočníci s oprávněním Contributor a vyšším vložit škodlivé skripty, které se spustí při návštěvě administrace uživatelem s vyššími právy, přičemž problém se týká webů s velkým množstvím uživatelů.
EPSS 0.00 CVSS 4.9 CVE-2026-114570 WordPress FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0013 USD
Podle NCSC-FI obsahuje funkce Full Disk Encryption v řešení WatchGuard Endpoint Security pro macOS zranitelnost CVE-2026-96293 se závažností CVSSv3.1 6.9. Místní neoprávněný uživatel nebo proces mohl získat osobní obnovovací klíč k FileVault ze souboru diagnostických logů, který zůstával čitelný pro všechny lokální uživatele.
EPSS 0.00 CVSS 6.9 CVE-2026-96293 WatchGuard FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Zranitelnost CVE-2026-115253 s vysokou závažností a CVSS 7,3 spočívá v nesprávném nastavení oprávnění v adresáři logů aplikace WatchGuard Agent pro Windows. Místní autentizovaný uživatel bez administrátorských oprávnění může vytvářet, upravovat či mazat logy nebo do adresáře zapisovat jiné soubory, čímž lze manipulovat se záznamy či připravit další lokální útoky; výrobce již vydal opravu.
EPSS 0.00 CVSS 7.3 CVE-2026-115253 WatchGuard FI IT
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0018 USD
Americká agentura CISA vydala 20 bezpečnostních upozornění týkajících se průmyslových řídicích systémů (ICS). Varování s nejvyšším skóre CVSS 10.0 pokrývají stovky zranitelností a týkají se mimo jiné produktů společností Siemens, InterSystems Corporation, Kiloview a Meari.
CVSS 10.0 Siemens InterSystems Corporation Kiloview Meari FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0015 USD
Finské centrum NCSC-FI informuje o bezpečnostních aktualizacích platformy Node.js řešících závažné zranitelnosti v několika závislostech. Vydání zahrnují aktualizace c-ares, OpenSSL, SQLite, Undici a ca-cert napříč řadami 26.x, 24.x a 22.x.
KEV ✓ EPSS 0.83 CVE-2026-105481 CVE-2026-105483 CVE-2026-106069 CVE-2026-106070 CVE-2026-106071 CVE-2026-106072 CVE-2026-106073 CVE-2026-106074 CVE-2026-111497 Node.js FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
V produktech PaperCut byly podle varování CERT-FR odhaleny četné zranitelnosti. Některé z nich umožňují útočníkovi vzdálené spuštění libovolného kódu, narušení důvěrnosti dat nebo útok typu cross-site scripting (XSS).
EPSS 0.01 CVE-2026-11744 CVE-2026-14780 CVE-2026-82077 CVE-2026-87739 PaperCut FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Útočníci aktivně zneužívají kritickou chybu typu OS command injection (CVE-2026-110447) v aplikaci Collabora Online - Built-in CODE Server (richdocumentscode) pro Nextcloud. Zranitelnost umožňuje neautentizované spuštění systémových příkazů pod uživatelem webového serveru v době, kdy vestavěný server neběží, a k jejímu odstranění je nutná aktualizace na verzi 26.4.303 nebo vyšší.
KEV ✓ EPSS 0.73 CVE-2026-110447 Collabora Nextcloud Collabora Online - Built-in CODE Server US IT FI
Shrnuto strojově ze 4 zpráv (gemini-3.8-flash) za 0,0020 USD
Kritická zranitelnost CVE-2026-73570 umožňuje neautentizovaným vzdáleným útočníkům spustit libovolné příkazy systému přes speciálně upravený SMTP požadavek zpracovávaný SNMP notifikacemi. Podle bezpečnostních agentur a výzkumníků dochází k aktivnímu zneužívání chyby k instalaci webshellů a kompromitaci e-mailových serverů; oprava byla vydána ve verzi Zimbra 10.1.20.
KEV ✓ EPSS 0.72 CVE-2026-73570 Zimbra Synacor veřejná správa US IT HU
Shrnuto strojově z 10 zpráv (gemini-3.8-flash) za 0,0055 USD
CERT-FR informuje o odhalení několika zranitelností v produktech společnosti IBM. Některé z těchto chyb umožňují útočníkovi vzdálené spuštění libovolného kódu, eskalaci oprávnění nebo vzdálené odepření služby.
IBM FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Ve verzi linuxového jádra pro systém Ubuntu bylo odhaleno několik zranitelností. Podle CERT-FR mohou útočníkovi umožnit vzdálené spuštění libovolného kódu, eskalaci oprávnění nebo vzdálené vyvolání odepření služby.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
V jádře Linuxu pro distribuci Debian LTS bylo odhaleno několik zranitelností. Podle CERT-FR mohou útočníkovi umožnit zvýšení oprávnění, narušení důvěrnosti dat nebo způsobení odmítnutí služby.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
V linuxovém jádře distribuce Debian bylo odhaleno několik zranitelností. Podle CERT-FR mohou některé z nich útočníkovi umožnit zvýšení oprávnění, narušení důvěrnosti dat nebo způsobení odmítnutí služby.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
CERT-FR informuje o odhalení několika zranitelností v produktech Red Hat. Útočníkům mohou umožnit obejít bezpečnostní politiky, způsobit odepření služby nebo vyvolat blíže nespecifikovaný bezpečnostní problém.
Red Hat FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
V produktech SUSE bylo odhaleno několik zranitelností. Podle CERT-FR mohou útočníkovi umožnit vzdálené spuštění libovolného kódu, eskalaci oprávnění nebo narušení důvěrnosti dat.
SUSE FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Ve webovém prohlížeči Microsoft Edge bylo odhaleno několik zranitelností. Podle CERT-FR mohou útočníkovi umožnit vyvolat bezpečnostní incident, jehož podrobnosti výrobce nespecifikoval.
Microsoft FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
V produktech HPE Aruba Networking bylo odhaleno několik zranitelností. Podle CERT-FR mohou útočníkovi umožnit vzdálené spuštění libovolného kódu, eskalaci oprávnění nebo způsobení vzdáleného odepření služby.
HPE FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
CERT-FR informuje o zranitelnosti v aplikaci Mattermost Server. Útočník může podle vydaného varování způsobit nespecifikovaný bezpečnostní problém.
Mattermost FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Cloudová platforma Railway vydala varování pro své uživatele po zjištění podezřelé aktivity v systémech uchovávajících proměnné prostředí zákazníků. Vývojářům proto doporučuje provést rotaci těchto citlivých údajů.
Railway US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Kanadské kybernetické centrum upozorňuje na zranitelnosti v produktech Splunk Enterprise a Splunk SOAR. Organizace doporučuje správcům a uživatelům prostudovat vydaná bezpečnostní doporučení a aplikovat nezbytné aktualizace.
Splunk CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Newsletter Cisco Talos upozorňuje na dvě neautentizované zranitelnosti typu RCE v PHP označené jako 'php2shell', které postihují verze od 5.4 a vyvolávají pokusy o zneužití. V úvodní úvaze se věnuje dopadům zrušení přestupné sekundy na IT infrastrukturu a přináší souhrn dalších bezpečnostních zpráv.
PHP US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0026 USD
Podle zprávy vydala společnost Arista Networks bezpečnostní aktualizace pro zero-day zranitelnost v lokálních instalacích VeloCloud Orchestrator. Chyba je podle zdroje aktivně zneužívána v útocích.
CVE-2026-114625 * CVE-2026-16812 * CVE-2026-7473 * CVE-2026-93952 * Arista Networks US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Kanadské kybernetické centrum upozorňuje na zranitelnosti v produktech Bamboo, Bitbucket, Confluence, Crowd, Fisheye/Crucible a Jira od společnosti Atlassian. Správcům a uživatelům doporučuje prověřit dostupné odkazy a aplikovat potřebné aktualizace.
Atlassian CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
V nástroji VM Inspector pro Azure Virtual Machines byla odhalena zranitelnost CVE-2026-110063 spočívající v nesprávném překladu odkazů před přístupem k souborům. Neautorizovaný útočník může této chyby zneužít přes síť k navýšení svých oprávnění.
EPSS 0.01 CVE-2026-110063 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle společnosti Microsoft obsahuje služba Azure Kubernetes Configuration Service chybu chybějící autentizace pro kritickou funkci evidovanou pod CVE-2026-83938. Neautorizovaný útočník může této zranitelnosti zneužít přes síť k navýšení svých oprávnění.
EPSS 0.01 CVE-2026-83938 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Společnost Microsoft informovala o zranitelnosti CVE-2026-96185 v Microsoft Exchange Online způsobené přetečením vyrovnávací paměti na zásobníku. Chyba umožňuje autorizovanému útočníkovi vzdáleně spustit kód přes síť.
EPSS 0.01 CVE-2026-96185 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft umožňuje nesprávná autentizace v AAD App Proxy neoprávněnému útočníkovi zvýšit oprávnění po síti. Zranitelnost je evidována pod označením CVE-2026-97785.
EPSS 0.01 CVE-2026-97785 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
V nástroji Azure AI Foundry byla zjištěna zranitelnost typu Server-side request forgery (SSRF), evidovaná pod označením CVE-2026-108456. Podle bezpečnostního oznámení umožňuje autorizovanému útočníkovi zvýšit svá oprávnění po síti.
EPSS 0.01 CVE-2026-108456 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje služba Azure Pipelines zranitelnost typu 'command injection' označenou jako CVE-2026-105014. Tato chyba umožňuje neoprávněnému útočníkovi vzdáleně spouštět kód přes síť.
EPSS 0.01 CVE-2026-105014 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
CERT Polska informuje o zranitelnosti typu deserializace nedůvěryhodných dat s označením CVE-2026-16477, která byla nalezena v softwaru MTW CleanShot X.
EPSS 0.00 CVE-2026-16477 MTW PL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle zdroje vydal GitLab bezpečnostní aktualizace pro zranitelnost CVE-2026-110264 se skóre CVSS 10.0, která umožňuje neautentizovanému útočníkovi vzdálené spuštění kódu. Problém byl opraven ve verzích GitLab Community Edition a Enterprise Edition 19.5.1, 19.4.3, 19.3.6, 19.2.9, 19.1.9, 19.0.10 a 18.11.13.
EPSS 0.01 CVE-2026-110264 GitLab SE
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0013 USD
Podle nizozemského NCSC opravila komunita FreeBSD několik zranitelností v hypervisoru bhyve. Chyby v modelech zařízení pro USB 3, HDA audio a framebuffer umožňují útočníkovi z hostovaného virtuálního stroje vyvolat odepření služby nebo spustit libovolný kód v uživatelském prostoru hostitele.
FreeBSD NL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Kanadské kybernetické centrum upozorňuje na zranitelnosti v softwaru Roundcube Webmail ve verzích starších než 1.6.20 a 1.7.5. K dispozici jsou bezpečnostní aktualizace 1.6.20 a 1.7.5 a centrum doporučuje jejich aplikaci.
Roundcube CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Kanadské středisko pro kybernetickou bezpečnost upozorňuje na zranitelnosti v GitLab Community Edition a Enterprise Edition. Problém řeší opravné verze 19.5.1, 19.4.3, 19.3.6, 19.2.9, 19.1.9, 19.0.10 a 18.11.13, přičemž středisko doporučuje administrátorům aplikovat potřebné aktualizace.
GitLab CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
Společnost Cisco odstranila více zranitelností v produktech Cisco Expressway Series. Chyby umožňovaly neautentizovaným útočníkům získat citlivé informace, obejít přístupové kontroly nebo vykonávat příkazy s oprávněním root.
Cisco NL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Cisco podle oznámení vyřešilo několik chyb v systému Snort 3, které se nacházejí v různých součástech detekčního jádra a ve správě paměti. Vzdálení neautentizovaní útočníci mohou zasláním speciálně vytvořených paketů vyvolat pád detekčního enginu a způsobit denial of service, zatímco lokální autentizovaný útočník může přes socket řídicího kanálu spouštět libovolné příkazy.
Cisco NL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0013 USD
NCSC-NL informuje, že společnost Oracle opravila několik zranitelností v produktech Oracle Java SE, JavaFX a GraalVM Enterprise Edition. Neautentizovaní útočníci je mohou zneužít přes síť k vyvolání odepření služby nebo neoprávněnému čtení a zápisu dat.
Oracle NL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Agentura CISA informuje o sérii zranitelností ve firmwaru kodéru Kiloview E3 NDI ve verzích starších než 1.30. Chyby zahrnují například vkládání příkazů do operačního systému, chybějící autentizaci nebo procházení cest. Útočník může tyto nedostatky zneužít k vykonání příkazů s právy rootu a k úplnému ovládnutí zařízení. Výrobce doporučuje provést aktualizaci na verzi 1.30.
EPSS 0.01 CVE-2026-105265 CVE-2026-107861 CVE-2026-109122 CVE-2026-110243 CVE-2026-110491 CVE-2026-110825 CVE-2026-111100 CVE-2026-92450 CVE-2026-96616 Kiloview telekomunikace US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0030 USD
V dodatečném subsystému GNU/Linux pro Siemens SIMATIC S7-1500 TM MFP V1.1.1 bylo identifikováno několik zranitelností. Výrobce připravuje opravy a do jejich vydání doporučuje omezit přístup k interaktivnímu shellu pouze na důvěryhodné pracovníky a spouštět pouze aplikace z prověřených zdrojů.
Siemens výroba a průmysl doprava energetika zdravotnictví US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0044 USD
Agentura CISA varuje před DoS zranitelností CVE-2024-7322 v pojistkách Siemens SENTRON 3NA COM ve verzích starších než V5.2. Chyba při zpracování zpráv pro správu sítě může vést ke změně identifikátoru uzlu a k obnovení provozu může být nutné celou síť znovu ustavit.
EPSS 0.00 CVE-2024-7322 Siemens výroba a průmysl doprava energetika zdravotnictví US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0019 USD
Podle agentury CISA obsahují zařízení SIMATIC S7-1500 vícečetné zranitelnosti ve webovém serveru. Útočník by mohl spustit škodlivý kód v relaci prohlížeče přihlášeného uživatele a provádět operace na PLC v rozsahu jeho oprávnění. Společnost Siemens připravuje opravy a prozatím doporučuje zavést specifická opatření ke zmírnění rizik.
EPSS 0.00 CVE-2026-63350 CVE-2026-63351 CVE-2026-63352 CVE-2026-63353 CVE-2026-63354 CVE-2026-63355 CVE-2026-63356 CVE-2026-63357 Siemens US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0052 USD
Zařízení Siemens Industrial Edge obsahují zranitelnosti typu 'path traversal', které mohou autentizovanému vzdálenému útočníkovi umožnit přístup k citlivým interním informacím. Podle agentury CISA společnost Siemens vydala opravné verze pro vybrané zasažené produkty a doporučuje aktualizaci na nejnovější verze i nasazení dodatečných protiopatření.
EPSS 0.00 CVE-2026-44414 CVE-2026-44415 Siemens výroba a průmysl doprava energetika zdravotnictví US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0037 USD
Podle agentury CISA obsahují vybrané průmyslové počítače Siemens SIMATIC IPC zranitelnost CVE-2026-72895, způsobenou přítomností testovacího klíče dodavatele BIOSu v databázi UEFI Secure Boot. Místní útočník s fyzickým či administrativním přístupem by mohl ochranu Secure Boot obejít a spustit podepsaný systém či aplikaci. Společnost Siemens vydala nové verze firmwaru a doporučuje aktualizaci.
EPSS 0.00 CVE-2026-72895 Siemens výroba a průmysl doprava energetika zdravotnictví US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0024 USD
Zařízení Siemens RUGGEDCOM CROSSBOW Station Access Controller (SAC) obsahuje v integrované komponentě SQLite několik zranitelností, které mohou útočníkovi umožnit spuštění libovolného kódu, odmítnutí služby nebo získání citlivých informací. Společnost Siemens vydala opravnou verzi a doporučuje aktualizovat na verzi V6.0 nebo novější.
EPSS 0.73 CVE-2025-6965 CVE-2025-70873 CVE-2025-71316 CVE-2026-11822 CVE-2026-11824 Siemens výroba a průmysl doprava energetika zdravotnictví US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0026 USD
Zranitelnost typu 'DLL sideloading' (CVE-2026-110936) v Siemens Software Center před verzí V4.0.9.8 umožňuje autentizovanému lokálnímu útočníkovi spustit libovolný kód s právy aplikace. Podle výrobce i agentury CISA je chyba aktivně zneužívána a Siemens pro ni vydal opravnou verzi V4.0.9.8.
KEV ✓ EPSS 0.01 CVSS 8.4 CVE-2026-110936 Siemens výroba a průmysl doprava energetika zdravotnictví US FI CA IT
Shrnuto strojově z 5 zpráv (gemini-3.8-flash) za 0,0028 USD
Podle agentury CISA obsahuje produkt Siemens PSS SINCAL zranitelnost typu zápis mimo vyhrazenou paměť v ovladači WibuKey (CVE-2026-84854). Chyba může útočníkovi umožnit způsobit pád systému a stav odmítnutí služby nebo modifikovat paměť jádra. Problém se týká konfigurací se starším typem hardwarového klíče WibuKey a výrobce doporučuje instalaci opraveného běhového prostředí nebo aktualizaci na novější verzi.
EPSS 0.00 CVE-2026-84854 Siemens WIBU Systems energetika doprava výroba a průmysl zdravotnictví US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0022 USD
Agentura CISA upozorňuje na zranitelnost CVE-2026-111594 v systému InterSystems IRIS for Health verzí 2026.2.0.221, 2026.1.0.235 a 2025.3.0.226. Produkt má ve výchozím nastavení vypnuté šifrování TLS/SSL, což může útočníkovi umožnit sledovat přenášená data a použít je k přihlášení do zařízení.
EPSS 0.00 CVE-2026-111594 InterSystems zdravotnictví US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0023 USD
Produkty Siemens Capital Embedded AR Classic obsahují chybu CVE-2026-89208 typu 'out-of-bounds read', která neověřenému vzdálenému útočníkovi umožňuje číst data mimo vyhrazené hranice paketu. Výrobce vydal opravu pro verzi R20-11 a doporučuje přechod na verzi V2303 nebo novější a aplikaci síťové segmentace.
EPSS 0.00 CVE-2026-89208 Siemens výroba a průmysl doprava energetika zdravotnictví US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0020 USD
CISA a Siemens informují o zranitelnosti CVE-2026-59241 v softwaru SIMATIC WinCC, která autentizovanému uživateli s přístupem k databázi umožňuje spustit příkazy na hostitelském systému. Siemens pro některé verze vydal bezpečnostní aktualizace a doporučuje jejich instalaci či nasazení ochranných opatření.
EPSS 0.00 CVE-2026-59241 Siemens výroba a průmysl doprava energetika zdravotnictví US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0020 USD
V dodatečném subsystému GNU/Linux ve firmwaru V3.1.7 pro jednotky Siemens SIMATIC S7-1500 CPU 1518(F)-4 PN/DP MFP bylo zjištěno více než 400 zranitelností. Siemens připravuje opravy a do jejich vydání doporučuje omezit přístup k interaktivnímu shellu subsystému pouze na důvěryhodné osoby a spouštět aplikace pouze z prověřených zdrojů.
Siemens výroba a průmysl doprava energetika zdravotnictví US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0035 USD
Aplikace Siemens Industrial Edge App Publisher obsahuje zranitelnosti CVE-2026-78556 a CVE-2026-78557 spočívající v chybné validaci certifikátů a neošetřeném vstupu z backendu. Útočník v síti může tyto chyby zkombinovat, vydávat se za řídicí server a dosáhnout vzdáleného spuštění kódu na cílovém stroji. Siemens vydal opravu a doporučuje přechod na verzi V1.27.9 nebo novější.
EPSS 0.00 CVE-2026-78556 CVE-2026-78557 Siemens výroba a průmysl doprava energetika zdravotnictví US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0023 USD
Podle agentury CISA se zranitelnosti v Nozomi Guardian/CMC týkají také průmyslových zařízení Siemens RUGGEDCOM APE1808. Chyby mohou útočníkům umožnit manipulaci s daty, zachycení přihlašovacích údajů, narušení dohledu nad sítí nebo podvržení identity přes CSRF.
EPSS 0.00 CVE-2026-33387 CVE-2026-33388 CVE-2026-33389 CVE-2026-33391 CVE-2026-33920 Siemens Nozomi Networks výroba a průmysl doprava energetika zdravotnictví US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0024 USD
Agentura CISA upozorňuje na četné zranitelnosti v produktu Siemens RUGGEDCOM CROSSBOW ve verzích starších než V6.0, které útočníkům umožňují provádět SQL injection, získat přihlašovací údaje správce, eskalovat oprávnění či způsobit odmítnutí služby. Společnost Siemens vydala opravnou verzi a doporučuje aktualizovat na V6.0 nebo novější.
EPSS 0.00 CVE-2026-89196 CVE-2026-89197 CVE-2026-89198 CVE-2026-89199 CVE-2026-89200 CVE-2026-89201 CVE-2026-89202 CVE-2026-89203 CVE-2026-89204 CVE-2026-89205 CVE-2026-89206 Siemens výroba a průmysl doprava energetika zdravotnictví US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0027 USD
CISA varuje před několika zranitelnostmi v produktech Siemens APOGEE, TALON a Desigo PXC/PXM, které mohou neověřenému útočníkovi umožnit způsobit odepření služby nebo číst data z paměti. Siemens vydal pro vybraná zařízení aktualizace a pro produkty bez dostupných oprav doporučuje uplatnit zmírňující opatření včetně síťové segmentace.
EPSS 0.00 CVE-2026-102073 CVE-2026-102074 CVE-2026-102075 CVE-2026-102076 CVE-2026-89208 Siemens výroba a průmysl doprava energetika zdravotnictví US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0032 USD
Knihovna .NET Client Library pro SIMATIC S7 Webserver API obsahuje chyby umožňující získat citlivé informace nebo zapisovat soubory mimo určený adresář. Siemens vydal opravné verze V3.3.61 a V3.3.62 a doporučuje provést aktualizaci.
EPSS 0.00 CVE-2026-85114 CVE-2026-85115 Siemens výroba a průmysl doprava energetika zdravotnictví US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0020 USD
GitLab vydal bezpečnostní záplaty pro kritickou chybu v komponentě Regular Expression Compiler s nejvyšší závažností. Zranitelnost umožňuje vzdáleným útočníkům spustit libovolný kód na zranitelných serverech.
CVE-2026-110264 * CVE-2026-85706 * CVE-2026-97229 * GitLab US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Společnost Oracle opravila řadu chyb v různých produktech své řady Fusion Middleware, které mohou útočníkům umožnit spuštění libovolného kódu, neoprávněný přístup k datům nebo způsobit odepření služby. Podle nizozemského NCSC dosahují některé zranitelnosti skóre CVSS až 10.0 a ačkoli zatím není znám funkční exploit, v krátké době se očekává nárůst skenování a pokusů o zneužití.
Oracle NL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0014 USD
GitLab vydal bezpečnostní upozornění řešící několik zranitelností včetně kritické chyby, která neověřenému uživateli umožňuje spustit libovolný kód na serveru. CERT-EU organizacím doporučuje zasažené systémy co nejdříve aktualizovat a provést kontrolu k odhalení případného kompromitování.
GitLab EU
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD