Hvězdička u CVE znamená, že jsem to číslo vytáhl z širšího textu článku. Neukazuju u něj proto KEV, EPSS ani CVSS, a to preventivně, protože článek se na něj mohl jen odkazovat, třeba jako na starší kauzu.
Agentura CISA upozorňuje na zranitelnost CVE-2026-111594 v systému InterSystems IRIS for Health verzí 2026.2.0.221, 2026.1.0.235 a 2025.3.0.226. Produkt má ve výchozím nastavení vypnuté šifrování TLS/SSL, což může útočníkovi umožnit sledovat přenášená data a použít je k přihlášení do zařízení.
EPSS < 0.01 CVE-2026-111594 InterSystems zdravotnictví US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0023 USD
Produkty Siemens Capital Embedded AR Classic obsahují chybu CVE-2026-89208 typu 'out-of-bounds read', která neověřenému vzdálenému útočníkovi umožňuje číst data mimo vyhrazené hranice paketu. Výrobce vydal opravu pro verzi R20-11 a doporučuje přechod na verzi V2303 nebo novější a aplikaci síťové segmentace.
EPSS < 0.01 CVE-2026-89208 Siemens výroba a průmysl doprava energetika zdravotnictví US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0020 USD
CISA a Siemens informují o zranitelnosti CVE-2026-59241 v softwaru SIMATIC WinCC, která autentizovanému uživateli s přístupem k databázi umožňuje spustit příkazy na hostitelském systému. Siemens pro některé verze vydal bezpečnostní aktualizace a doporučuje jejich instalaci či nasazení ochranných opatření.
EPSS < 0.01 CVE-2026-59241 Siemens výroba a průmysl doprava energetika zdravotnictví US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0020 USD
V dodatečném subsystému GNU/Linux ve firmwaru V3.1.7 pro jednotky Siemens SIMATIC S7-1500 CPU 1518(F)-4 PN/DP MFP bylo zjištěno více než 400 zranitelností. Siemens připravuje opravy a do jejich vydání doporučuje omezit přístup k interaktivnímu shellu subsystému pouze na důvěryhodné osoby a spouštět aplikace pouze z prověřených zdrojů.
Siemens výroba a průmysl doprava energetika zdravotnictví US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0035 USD
Aplikace Siemens Industrial Edge App Publisher obsahuje zranitelnosti CVE-2026-78556 a CVE-2026-78557 spočívající v chybné validaci certifikátů a neošetřeném vstupu z backendu. Útočník v síti může tyto chyby zkombinovat, vydávat se za řídicí server a dosáhnout vzdáleného spuštění kódu na cílovém stroji. Siemens vydal opravu a doporučuje přechod na verzi V1.27.9 nebo novější.
EPSS < 0.01 CVE-2026-78556 CVE-2026-78557 Siemens výroba a průmysl doprava energetika zdravotnictví US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0023 USD
Podle agentury CISA se zranitelnosti v Nozomi Guardian/CMC týkají také průmyslových zařízení Siemens RUGGEDCOM APE1808. Chyby mohou útočníkům umožnit manipulaci s daty, zachycení přihlašovacích údajů, narušení dohledu nad sítí nebo podvržení identity přes CSRF.
EPSS < 0.01 CVE-2026-33387 CVE-2026-33388 CVE-2026-33389 CVE-2026-33391 CVE-2026-33920 Siemens Nozomi Networks výroba a průmysl doprava energetika zdravotnictví US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0024 USD
Agentura CISA upozorňuje na četné zranitelnosti v produktu Siemens RUGGEDCOM CROSSBOW ve verzích starších než V6.0, které útočníkům umožňují provádět SQL injection, získat přihlašovací údaje správce, eskalovat oprávnění či způsobit odmítnutí služby. Společnost Siemens vydala opravnou verzi a doporučuje aktualizovat na V6.0 nebo novější.
EPSS < 0.01 CVE-2026-89196 CVE-2026-89197 CVE-2026-89198 CVE-2026-89199 CVE-2026-89200 CVE-2026-89201 CVE-2026-89202 CVE-2026-89203 CVE-2026-89204 CVE-2026-89205 CVE-2026-89206 Siemens výroba a průmysl doprava energetika zdravotnictví US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0027 USD
CISA varuje před několika zranitelnostmi v produktech Siemens APOGEE, TALON a Desigo PXC/PXM, které mohou neověřenému útočníkovi umožnit způsobit odepření služby nebo číst data z paměti. Siemens vydal pro vybraná zařízení aktualizace a pro produkty bez dostupných oprav doporučuje uplatnit zmírňující opatření včetně síťové segmentace.
EPSS < 0.01 CVE-2026-102073 CVE-2026-102074 CVE-2026-102075 CVE-2026-102076 CVE-2026-89208 Siemens výroba a průmysl doprava energetika zdravotnictví US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0032 USD
Knihovna .NET Client Library pro SIMATIC S7 Webserver API obsahuje chyby umožňující získat citlivé informace nebo zapisovat soubory mimo určený adresář. Siemens vydal opravné verze V3.3.61 a V3.3.62 a doporučuje provést aktualizaci.
EPSS < 0.01 CVE-2026-85114 CVE-2026-85115 Siemens výroba a průmysl doprava energetika zdravotnictví US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0020 USD
GitLab vydal bezpečnostní záplaty pro kritickou chybu v komponentě Regular Expression Compiler s nejvyšší závažností. Zranitelnost umožňuje vzdáleným útočníkům spustit libovolný kód na zranitelných serverech.
CVE-2026-110264 * CVE-2026-85706 * CVE-2026-97229 * GitLab US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Společnost Oracle opravila řadu chyb v různých produktech své řady Fusion Middleware, které mohou útočníkům umožnit spuštění libovolného kódu, neoprávněný přístup k datům nebo způsobit odepření služby. Podle nizozemského NCSC dosahují některé zranitelnosti skóre CVSS až 10.0 a ačkoli zatím není znám funkční exploit, v krátké době se očekává nárůst skenování a pokusů o zneužití.
Oracle NL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0014 USD
GitLab vydal bezpečnostní upozornění řešící několik zranitelností včetně kritické chyby, která neověřenému uživateli umožňuje spustit libovolný kód na serveru. CERT-EU organizacím doporučuje zasažené systémy co nejdříve aktualizovat a provést kontrolu k odhalení případného kompromitování.
GitLab EU
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
GitLab opravil 12 zranitelností v Community Edition a Enterprise Edition, mezi nimiž je kritická chyba CVE-2026-110264 s CVSS 10,0 umožňující neautentizované vzdálené spuštění kódu. Dvě chyby CVE-2026-15723 a CVE-2026-112212 mají vysokou závažnost a GitLab zatím neeviduje aktivní zneužívání.
EPSS 0.01 CVE-2026-110264 CVE-2026-112212 CVE-2026-15723 GitLab NL IT
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0020 USD
Společnost Oracle opravila několik zranitelností v nástrojích JD Edwards EnterpriseOne Tools verzí 9.2.0.0 až 9.2.26.5. Podle NCSC-NL mohou neautentizovaní či nízko oprávnění útočníci přes síťové protokoly manipulovat s daty a v některých případech získat plnou kontrolu nad systémem.
Oracle NL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Splunk vydal bezpečnostní aktualizace opravující četné zranitelnosti v produktech Splunk SOAR a Splunk Enterprise, z nichž 4 mají kritickou a 13 vysokou závažnost. Vzdálenému útočníkovi mohou umožnit přístup k citlivým informacím nebo obejití autentizačních, autorizačních a dalších bezpečnostních mechanismů.
EPSS < 0.01 CVE-2026-76288 CVE-2026-76290 CVE-2026-76291 CVE-2026-76293 CVE-2026-76298 CVE-2026-76299 CVE-2026-76300 CVE-2026-76301 CVE-2026-76302 CVE-2026-76306 CVE-2026-76307 CVE-2026-76407 CVE-2026-76408 CVE-2026-76526 CVE-2026-76529 CVE-2026-76530 CVE-2026-76531 Splunk IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle CSIRT Itálie je k dispozici funkční kód (PoC) pro zneužití zranitelnosti CVE-2026-114509 v open-source frameworku Laravel. Úspěšné zneužití této chyby může útočníkovi umožnit obejít autentizační mechanismy a vydávat se za jiného uživatele.
EPSS 0.01 CVE-2026-114509 Laravel IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Podle Zero Day Initiative obsahuje NoMachine zranitelnost přetečení vyrovnávací paměti na haldě v komponentě nxwebrunner (CVE-2026-114549). Chyba umožňuje vzdáleným neautentizovaným útočníkům spustit libovolný kód a má přiřazeno skóre CVSS 9.8.
CVSS 9.8 CVE-2026-114549 NoMachine US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
V nástroji NVIDIA Megatron Bridge byla odhalena zranitelnost CVE-2026-24250 s hodnocením CVSS 7.8, která umožňuje vzdálené spuštění libovolného kódu při zpracování souborů YAML. Podle Zero Day Initiative vyžaduje zneužití interakci uživatele, konkrétně otevření škodlivého souboru nebo návštěvu podvodné stránky.
EPSS < 0.01 CVSS 7.8 CVE-2026-24250 NVIDIA US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Neautentizovaný vzdálený útočník může odesláním speciálně upravených VBA dat vyvolat přetečení zásobníku v dekompresním enginu systému Cisco Snort 3. Zatímco Cisco uvádí střední závažnost s dopadem na odepření služby (DoS) a vydalo opravy i alternativní řešení, Zero Day Initiative hodnotí zranitelnost se skóre CVSS 8.1 s rizikem vzdáleného spuštění kódu.
EPSS 0.01 CVSS 8.1 CVE-2026-20218 Cisco US
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0019 USD
V postižených instalacích OpenSSL byla nalezena zranitelnost způsobená použitím externě řízeného formátovacího řetězce v CMP, evidovaná jako CVE-2026-63073. Podle organizace ZDI umožňuje neautentizovaným vzdáleným útočníkům získat citlivé informace a má hodnocení CVSS 6.5.
EPSS 0.01 CVSS 6.5 CVE-2026-63073 OpenSSL US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Zranitelnost CVE-2026-34182 při zpracování CMS AuthEnvelopedData v OpenSSL umožňuje útočníkům v sousední síti manipulovat se zprávami kvůli nesprávnému ověření kontrolní hodnoty integrity. Ke zneužití musí mít útočník nejprve možnost tyto zprávy upravovat; ZDI zranitelnosti přiřadila skóre CVSS 3.1.
EPSS 0.01 CVSS 3.1 CVE-2026-34182 OpenSSL US
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0016 USD
Společnost Cisco vydala sérii bezpečnostních upozornění pro více svých produktů včetně řad Expressway, Unified Communications, Snort 3 nebo směrovačů ASR 9000. Mezi řešenými problémy je kritická chyba CVE-2026-76466 s CVSS 9.8 umožňující vzdálené spuštění kódu v Cisco Expressway, která byla opravena ve verzi X15.5.20.
Cisco FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0025 USD
GitLab vydal bezpečnostní opravy pro verze CE a EE, které řeší více zranitelností včetně kritické chyby CVE-2026-110264 se skóre CVSS 10.0. Tato chyba přetečení celého čísla při kompilaci regulárních výrazů mohla neautentizovanému útočníkovi umožnit spuštění libovolného kódu na serveru.
EPSS 0.01 CVSS 10.0 CVE-2026-103515 CVE-2026-105711 CVE-2026-105777 CVE-2026-110264 CVE-2026-112212 CVE-2026-112326 CVE-2026-112378 CVE-2026-12664 CVE-2026-13319 CVE-2026-14288 CVE-2026-15723 CVE-2026-16255 GitLab FI FR US
Shrnuto strojově ze 4 zpráv (gemini-3.8-flash) za 0,0036 USD
V nástroji Unbound bylo odhaleno několik zranitelností včetně závažné chyby typu 'use-after-free' (CVE-2026-97206) či rizik otravy mezipaměti. Vývojáři vydali bezpečnostní opravu ve verzi 1.26.2.
EPSS < 0.01 CVE-2026-109125 CVE-2026-35501 CVE-2026-50106 CVE-2026-96405 CVE-2026-97206 Unbound FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
Americká agentura CISA vydala šest bezpečnostních upozornění týkajících se průmyslových řídicích systémů (ICS) se závažností CVSSv3.1 až 8.8. Zranitelnosti a dostupné opravy se týkají produktů společností HMS Networks, WAGO, Moxa a Hitachi Energy.
CVSS 8.8 HMS Networks WAGO Moxa Hitachi Energy FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0014 USD
V nástroji ISC BIND bylo odhaleno několik zranitelností. Podle CERT-FR mohou útočníkovi umožnit vzdálené spuštění libovolného kódu a způsobení odepření služby.
EPSS 0.01 CVE-2026-94300 CVE-2026-96888 CVE-2026-97313 ISC FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Ve výrobcích SolarWinds bylo odhaleno několik zranitelností. Podle CERT-FR mohou útočníkům umožnit zvýšení oprávnění, podvržení požadavků na straně serveru (SSRF) či vzdálené spuštění skriptů (XSS).
EPSS 0.01 CVE-2026-28308 CVE-2026-28324 CVE-2026-28328 CVE-2026-28329 CVE-2026-28330 CVE-2026-28331 SolarWinds FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
CERT-FR informuje o zranitelnosti v produktech Mozilla. Útočník může podle vydavatele vyvolat blíže nespecifikovaný bezpečnostní problém.
EPSS < 0.01 CVE-2026-113470 Mozilla FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
V produktech Cisco bylo odhaleno několik zranitelností. Podle CERT-FR mohou útočníkovi umožnit vzdálené spuštění libovolného kódu, eskalaci privilegií nebo vzdálené vyvolání odepření služby.
KEV ✓ EPSS 1.00 a dalších 9 CVE-2026-76474 CVE-2026-76475 CVE-2026-76476 CVE-2026-76477 CVE-2026-76478 CVE-2026-76479 CVE-2026-76481 CVE-2026-76490 CVE-2026-76491 CVE-2026-76492 CVE-2026-76493 CVE-2026-76494 CVE-2026-76495 CVE-2026-76496 CVE-2026-76497 CVE-2026-76505 CVE-2026-76524 Cisco FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle CERT-FR bylo v prostředí Node.js odhaleno několik zranitelností. Některé z nich umožňují útočníkovi vzdálené spuštění libovolného kódu, obejití bezpečnostních zásad nebo vyvolání blíže nespecifikovaného bezpečnostního problému.
Node.js FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
V produktech Splunk byly objevenyčetné zranitelnosti. Podle CERT-FR mohou útočníkovi umožnit spuštění libovolného kódu, narušení důvěrnosti dat nebo vzdálené vložení škodlivého kódu prostřednictvím XSS.
Splunk FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Kanadské středisko pro kybernetickou bezpečnost upozorňuje na zranitelnosti v řadě produktů společnosti Cisco, včetně Cisco IOS XR Software, Expressway Series, Snort 3 nebo Cyber Vision. Středisko doporučuje uživatelům a správcům sledovat vydané bezpečnostní informace a aplikovat potřebné aktualizace.
Cisco CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Organizace ISC vydala bezpečnostní aktualizace pro DNS software BIND 9 a BIND Supported Preview Edition, které opravují čtyři zranitelnosti s vysokou závažností. Chyby mohou umožnit spuštění libovolného kódu nebo narušení dostupnosti služby v důsledku vyčerpání prostředků, poškození paměti či neočekávaného ukončení procesu named.
EPSS 0.01 CVE-2026-19630 CVE-2026-94300 CVE-2026-96888 CVE-2026-97313 ISC CA IT
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0018 USD
Americká agentura CISA varuje, že útočníci aktivně zneužívají čtyři zranitelnosti v Plex Media Server v rámci útoků Plex2Shell k prolomení serverů.
CVE-2026-106931 * CVE-2026-110936 * CVE-2026-96652 * CVE-2026-96654 * CVE-2026-96655 * CVE-2026-96656 * Plex US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Kanadské středisko pro kybernetickou bezpečnost upozorňuje na zranitelnosti v rozsáhlé řadě produktů společnosti Oracle, včetně MySQL, PeopleSoft nebo Java SE. Správcům a uživatelům doporučuje seznámit se s podrobnostmi a nasadit potřebné aktualizace, jakmile budou dostupné.
Oracle CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0015 USD
Společnost Cisco vydala bezpečnostní aktualizace, které řeší 34 zranitelností v jejích produktech. Podle zdroje je 5 těchto chyb hodnoceno jako kritické a 17 jako vysoce závažné.
EPSS < 0.01 a dalších 5 CVE-2026-76473 CVE-2026-76474 CVE-2026-76475 CVE-2026-76476 CVE-2026-76477 CVE-2026-76478 CVE-2026-76479 CVE-2026-76481 CVE-2026-76490 CVE-2026-76491 CVE-2026-76492 CVE-2026-76493 CVE-2026-76494 CVE-2026-76495 CVE-2026-76496 CVE-2026-76505 CVE-2026-76524 Cisco IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Cisco obsahuje detekční engine Snort 3 zranitelnost CVE-2026-76445 způsobenou chybou v logice zpracování hlaviček GTP v kodeku. Vzdálený neautentizovaný útočník může odesláním upraveného fragmentovaného UDP datagramu vyvolat nekonečnou smyčku a způsobit odepření služby (DoS). Výrobce vydal aktualizace softwaru a k dispozici jsou také zástupná řešení.
EPSS 0.01 CVE-2026-76445 Cisco US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0014 USD
Chyba v modulu Secure Firewall Posture pro Cisco Secure Client umožňuje přihlášenému lokálnímu útočníkovi zvýšit svá oprávnění na úroveň SYSTEM nebo root. Zranitelnost identifikovaná jako CVE-2026-76462 vznikla nedostatečným ověřováním vstupu v IPC kanálu a společnost Cisco na ni vydala bezpečnostní aktualizace.
EPSS < 0.01 CVE-2026-76462 Cisco US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Společnost Cisco vydala bezpečnostní aktualizace pro zranitelnost CVE-2026-20221 v detekčním modulu Snort 3 způsobenou nesprávným zpracováním vnořeného GRE provozu. Vzdálený neautentizovaný útočník může odesláním speciálně vytvořeného GRE paketu vyvolat neočekávaný restart modulu a způsobit odepření služby (DoS) nebo obejití detekce.
EPSS 0.01 CVE-2026-20221 Cisco US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0013 USD
Cisco informuje o zranitelnosti v implementaci řídicího soketu v Open Source Snort 3, která může přihlášenému místnímu útočníkovi s nízkými právy umožnit spouštění libovolných příkazů. Chyba způsobená chybějícím ověřováním také umožňuje číst a zapisovat do paměti procesu. Společnost vydala bezpečnostní aktualizace, které problém řeší, přičemž žádná náhradní řešení nejsou k dispozici.
EPSS < 0.01 CVE-2026-76524 Cisco US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0013 USD
Cisco vydalo bezpečnostní aktualizaci pro zařízení Cisco Expressway Series, konkrétně Expressway-C a Expressway-E, která opravuje několik interně zjištěných chyb s vysokou závažností. Podle výrobce nejsou známy případy aktivního zneužití a pro zranitelnosti neexistují žádná náhradní řešení.
EPSS < 0.01 CVE-2026-76490 CVE-2026-76491 CVE-2026-76492 CVE-2026-76493 CVE-2026-76494 CVE-2026-76495 CVE-2026-76496 CVE-2026-76497 Cisco US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
Zranitelnost CVE-2026-76487 v Cisco Unified CM a Unified CM SME způsobená nesprávnou validací vstupů HTTP požadavků umožňuje neověřenému vzdálenému útočníkovi obejít řízení přístupu. Útočník může odesláním upraveného požadavku získat přístup k nepovoleným částem sítě. Cisco vydalo bezpečnostní aktualizace, které chybu řeší, přičemž žádná náhradní řešení nejsou k dispozici.
EPSS 0.01 CVE-2026-76487 Cisco US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
Společnost Cisco vydala aktualizace softwaru Cisco IOS XR pro směrovače řad ASR 9000 a 9900 i ASR 9902 a 9903, které řeší zranitelnost CVE-2026-76505. Vzdálený neautentizovaný útočník může pomocí speciálně vytvořených IPv4 paketů způsobit chybu síťového procesoru, restart linkové karty a odepření služby.
EPSS < 0.01 CVE-2026-76505 Cisco US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0013 USD
Podle společnosti Cisco obsahuje řada zařízení Cisco Expressway zranitelnost způsobenou nedostatečnou kontrolou autorizace u HTTP požadavků. Neautentizovaný vzdálený útočník může pomocí upraveného URL získat přístup k citlivým informacím. Výrobce vydal aktualizace softwaru, které chybu řeší, a upozorňuje, že neexistují žádná náhradní řešení.
EPSS < 0.01 CVE-2026-76435 Cisco US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
Společnost Cisco oznámila kritickou zranitelnost v databázové službě zařízení Cisco Expressway Series, která neověřenému vzdálenému útočníkovi umožňuje spustit libovolné příkazy operačního systému jako root. Chybu způsobují persistentní cookies a nedostatečné ověřování klientských certifikátů, přičemž výrobce již vydal opravné aktualizace.
EPSS < 0.01 CVE-2026-76466 Cisco US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
Společnost Cisco vydala bezpečnostní aktualizace řešící interně odhalené zranitelnosti v softwaru Snort 3, včetně chyb zápisu mimo hranice paměti CVE-2026-20043. Podle vydavatele neexistují žádná náhradní řešení a chyby nejsou v praxi aktivně zneužívány.
EPSS < 0.01 CVE-2026-20043 CVE-2026-20236 CVE-2026-20291 CVE-2026-20356 Cisco US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0013 USD
Společnost Cisco oznámila zranitelnosti v detekčním enginu Snort 3, které mohou neověřenému vzdálenému útočníkovi umožnit vyvolat neočekávaný restart a způsobit odepření služby (DoS). Výrobce již vydal softwarové aktualizace, přičemž žádná náhradní řešení nejsou k dispozici.
EPSS 0.01 CVE-2026-20019 CVE-2026-20179 CVE-2026-20197 CVE-2026-76489 Cisco US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
Více produktů Cisco obsahuje zranitelnost v komponentě Snort 3 SMTP MIME Decoder, která může neautentizovanému vzdálenému útočníkovi umožnit vyvolat restart detekčního jádra a způsobit odepření služby (DoS). Chyba CVE-2026-20011 spočívá v nedostatečné kontrole chyb při parsování polí MIME v SMTP hlavičkách a společnost Cisco již na tento problém vydala softwarové aktualizace.
EPSS 0.01 CVE-2026-20011 Cisco US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0013 USD
Společnost Cisco vydala bezpečnostní opravy řešící interně odhalené zranitelnosti v několika produktech Unified Communications, včetně Unified CM a Cisco Emergency Responder. Podle výrobce nebyly tyto chyby aktivně zneužívány a nejsou pro ně k dispozici žádná náhradní řešení.
EPSS < 0.01 CVE-2026-76473 CVE-2026-76474 CVE-2026-76475 CVE-2026-76476 CVE-2026-76477 CVE-2026-76478 CVE-2026-76479 CVE-2026-76481 Cisco US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
V open-source nástroji Ollama pro lokální běh velkých jazykových modelů byla zjištěna zranitelnost typu 'relative path traversal' s označením CVE-2026-103663. Pro tuto chybu je dostupný koncept zneužití (PoC), který by mohl neautentizovanému vzdálenému útočníkovi umožnit spuštění libovolného kódu na zasažených systémech.
EPSS 0.01 CVE-2026-103663 Ollama IT PL
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0017 USD
Společnost Oracle opravila 33 zranitelností v produktech Oracle Analytics, včetně Oracle Business Intelligence Enterprise Edition a Oracle BI Publisher. Podle nizozemského NCSC lze 14 z nich zneužít vzdáleně bez nutnosti autentizace, přičemž nejvyšší hlášené skóre CVSS 3.1 dosahuje hodnoty 9,1.
Oracle NL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Podle nizozemského NCSC opravila společnost Oracle celkem 110 zranitelností v různých produktech řady Oracle Communications s maximálním CVSS skóre 9,8. Až 77 z těchto chyb mohou neautentizovaní útočníci zneužít na dálku přes síť k neoprávněnému přístupu k datům, jejich modifikaci či narušení dostupnosti systémů.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
V produktu Acronis Cyber Infrastructure byly zjištěny dvě bezpečnostní zranitelnosti, z nichž jedna dosahuje vysoké závažnosti. Útočník by jejich zneužitím mohl získat přístup k citlivým informacím a manipulovat s daty na zasažených systémech.
EPSS < 0.01 CVE-2026-87095 Acronis IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Kanadské centrum pro kybernetickou bezpečnost upozorňuje na zranitelnosti ovlivňující verze PHP starší než 8.x. Organizace doporučuje uživatelům a správcům sledovat vydané bezpečnostní informace a aplikovat potřebné aktualizace, jakmile budou k dispozici.
PHP CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Kanadské kybernetické centrum upozornilo na zranitelnost v prohlížeči Google Chrome pro stolní počítače ve verzích předcházejících 56.0.8078.47/.48 pro Windows a Mac a 156.0.8078.47 pro Linux. Centrum doporučuje uživatelům a správcům zkontrolovat podrobnosti a aplikovat potřebné aktualizace.
Google CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
Bezpečnostní aktualizace pro platformu SolarWinds Observability Self-Hosted ve verzích před 2026.4 řeší čtyři zranitelnosti včetně chyby CVE-2026-28328 s vysokou závažností. Tato zranitelnost spočívající v porušeném schématu autorizace může přihlášenému útočníkovi s nízkými oprávněními umožnit přístup k citlivým informacím a jejich úpravu.
EPSS < 0.01 CVE-2026-28328 SolarWinds CA IT
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0017 USD
Oracle podle oznámení vyřešil 194 zranitelností v balíku E-Business Suite a souvisejících komponentách pro verze 12.2.3 až 12.2.15. Chyby mohou útočníkům s přístupem k síti umožnit neoprávněný přístup k datům, jejich úpravu či smazání, a v nejzávažnějších případech i vzdálené spuštění kódu.
Oracle NL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
Podle rumunského úřadu DNSC oznámil bezpečnostní tým PHP dne 20. října 2026 vydání aktualizací opravujících kritické zranitelnosti.
PHP RO
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Knihovna RingRTC pro hlasové a video hovory v aplikaci Signal obsahovala ve verzích starších než 2.72.0 kritickou chybu CVE-2026-113380 s CVSS 9,3, která mohla druhému účastníkovi umožnit pokračovat v odposlechu i po položení hovoru. Zranitelnost byla opravena v samotné knihovně a podle dostupných informací není známo její aktivní zneužívání.
EPSS 0.01 CVSS 9.3 CVE-2026-113380 Signal US IT
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0026 USD
Britské Národní středisko kybernetické bezpečnosti (NCSC) vyzývá tamní organizace, aby se připravily na okamžitou aktualizaci systémů využívajících PHP.
PHP GB
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD