Hvězdička u CVE znamená, že jsem to číslo vytáhl z širšího textu článku. Neukazuju u něj proto KEV, EPSS ani CVSS, a to preventivně, protože článek se na něj mohl jen odkazovat, třeba jako na starší kauzu.
Podle společnosti Microsoft obsahuje Skype for Business zranitelnost CVE-2026-66306 spočívající ve generování chybových zpráv s citlivými informacemi. Neautorizovaný útočník může této chyby zneužít přes síť k získání neoprávněného přístupu k datům.
EPSS 0.01 CVE-2026-66306 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft umožňuje externí kontrola názvu souboru nebo cesty v aplikaci Skype for Business neautorizovanému útočníkovi spustit kód přes síť. Chyba je evidována pod označením CVE-2026-66302.
EPSS 0.01 CVE-2026-66302 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
V aplikaci Skype for Business byla zjištěna zranitelnost typu server-side request forgery (SSRF), evidovaná pod označením CVE-2026-66304. Podle společnosti Microsoft umožňuje neautorizovanému útočníkovi získat informace prostřednictvím sítě.
EPSS 0.01 CVE-2026-66304 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Microsoft informoval o zranitelnosti CVE-2026-62744 v komponentě Windows Media Foundation, která je způsobena přetečením vyrovnávací paměti na haldě. Neautorizovaný útočník může této chyby zneužít ke vzdálenému spuštění kódu přes síť.
EPSS 0.01 CVE-2026-62744 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Společnost Microsoft informovala o zranitelnosti typu 'use after free' v komponentě Windows Installer, evidované pod označením CVE-2026-62694. Chyba umožňuje autorizovanému útočníkovi lokálně navýšit svá systémová oprávnění.
EPSS < 0.01 CVE-2026-62694 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje Windows Media Foundation zranitelnost typu out-of-bounds read evidovanou jako CVE-2026-62706. Chyba umožňuje neautorizovanému útočníkovi vzdálené spuštění kódu přes síť.
EPSS 0.01 CVE-2026-62706 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle NCSC-NL společnost Siemens vyřešila zranitelnosti v produktech jako Desigo, Reyrolle, SIMATIC, SCALANCE, SINAMICS a Siveillance. Chyby mohou útočníkovi s přístupem do produkčního prostředí umožnit například spuštění kódu, odmítnutí služby, manipulaci s daty či zvýšení oprávnění.
Siemens NL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Bezpečnostní aktualizace pro open source systém pro správu obsahu TYPO3 CMS opravují dvě zranitelnosti s vysokou závažností. Útočníkovi mohou umožnit obejít bezpečnostní politiky, narušit důvěrnost dat a přihlášenému uživateli dovolují neoprávněně zvýšit oprávnění či získat citlivé informace.
EPSS < 0.01 CVE-2026-77132 CVE-2026-85400 TYPO3 IT FR
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0016 USD
Schneider Electric vydal bezpečnostní aktualizace pro odstranění vícečetných zranitelností ve svých produktech. Podle oznámení je jedna z chyb hodnocena jako kritická a tři jako vysoce závažné.
EPSS 0.01 CVE-2026-19233 CVE-2026-3869 CVE-2026-77120 CVE-2026-8044 Schneider Electric IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Bezpečnostní aktualizace společnosti Qualcomm Technologies Inc. opravují 14 vysoce závažných zranitelností v softwarových komponentách čipsetů a platforem. Podle zdroje by jejich zneužití mohlo umožnit přístup k důvěrným informacím nebo narušení dostupnosti služeb.
EPSS < 0.01 CVE-2025-59607 CVE-2026-24073 CVE-2026-24074 CVE-2026-24075 CVE-2026-24081 CVE-2026-25275 CVE-2026-25278 CVE-2026-25280 CVE-2026-25281 CVE-2026-25282 CVE-2026-25283 CVE-2026-25284 CVE-2026-25290 CVE-2026-25294 Qualcomm IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Agentura CISA zařadila do svého katalogu KEV čtyři nové zranitelnosti na základě důkazů o jejich aktivním zneužívání. Týkají se platforem Adobe Commerce a Magento (CVE-2026-75650), systému Microsoft Windows (CVE-2026-81963 a CVE-2026-85880) a řešení N-able N-central (CVE-2026-86218). Americkým federálním civilním úřadům ukládá směrnice BOD 26-04 povinnost tato vysoce riziková bezpečnostní rizika prioritně opravit.
KEV ✓ EPSS 0.35 CVE-2026-75650 CVE-2026-81963 CVE-2026-85880 CVE-2026-86218 Adobe Magento Microsoft N-able veřejná správa US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0016 USD
Americké agentury NSA, CISA a FBI vydaly varování před systematickou a rozsáhlou destilací proprietárních schopností amerických AI modelů ze strany čínských firem jako DeepSeek či Alibaba. K neoprávněnému vytěžování modelů Claude, GPT či Gemini využívají zprostředkovatelské proxy sítě a obcházejí geografická omezení i podmínky použití.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0022 USD
Agentura CISA varuje před zranitelností CVE-2026-85083 v IP kamerách CareCam Pro s firmwarem verze linux_linux_202008261138_svn13796_/_Bootloader_U-Boot_2010.06_compiled_2020-08-26. Chyba spočívá v pevných přihlašovacích údajích k zavaděči a útočník s fyzickým přístupem může získat plnou kontrolu nad zařízením. Výrobce na pokusy o koordinaci nereagoval a aktivní zneužívání zatím hlášeno není.
EPSS < 0.01 CVSS 6.8 CVE-2026-85083 CareCam US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0019 USD
Společnost Rapid7 informovala o dvou nových zranitelnostech CVE-2026-86206 a CVE-2026-86207 v platformě N-able N-central. Jejich řetězením může neautentizovaný vzdálený útočník obejít ověření a vytvořit si vlastní účet správce systému. Výrobce obě chyby opravil v N-central 2026.3 Hotfix 3.
KEV ✓ EPSS 0.15 CVE-2026-18577 CVE-2026-86206 CVE-2026-86207 N-able US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0027 USD
Byly vydány bezpečnostní aktualizace pro řešení Dell Secure Connect Gateway, které odstraňují řadu zranitelností. Podle zdroje je mezi opravenými chybami 3 s kritickou a 34 s vysokou závažností.
Dell IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Bezpečnostní aktualizace společnosti JetBrains opravují zranitelnosti v různých produktech, z nichž dvě mají kritickou a sedm vysokou závažnost. Podle CSIRT Itálie by útočníci mohli tyto chyby zneužít k získání přístupu k důvěrným informacím, změně dat, obcházení bezpečnostních mechanismů a ke spuštění libovolného kódu.
EPSS 0.01 CVE-2026-86478 CVE-2026-86479 CVE-2026-86480 CVE-2026-86482 CVE-2026-86492 CVE-2026-86494 CVE-2026-86498 CVE-2026-86502 CVE-2026-86504 JetBrains IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Útočníci aktivně zneužívají řetězec dvou kritických zranitelností v MikroTik RouterOS označený jako 'MikroTrick'. Kombinace obcházení SSH autentizace CVE-2026-67276 a eskalace privilegií CVE-2026-86060 umožňuje neautentizovanému útočníkovi získat plnou kontrolu nad zařízením s povoleným vzdáleným přístupem přes SSH.
KEV ✓ EPSS 0.09 CVSS 9.2 CVE-2026-67276 CVE-2026-86060 MikroTik US HR IT
Shrnuto strojově ze 3 zpráv (gemini-3.8-flash) za 0,0029 USD
MikroTik opravil více zranitelností v systému RouterOS, které umožňují neoprávněný přístup přes SSH, eskalaci privilegií nebo pád jádra. Podle informací CERT Polska dochází k aktivnímu zneužívání těchto chyb u routerů s veřejně přístupnou službou SSH, kde útočníci jejich kombinací získávají plnou kontrolu nad zařízeními.
MikroTik NL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
Společnost Siemens vydala bezpečnostní aktualizace k odstranění mnoha zranitelností ve svých produktech. Podle zdroje mají dvě z těchto chyb kritickou a osm vysokou závažnost.
EPSS 0.01 CVE-2026-34223 CVE-2026-50093 CVE-2026-62645 CVE-2026-62646 CVE-2026-62647 CVE-2026-62648 CVE-2026-62649 CVE-2026-62650 CVE-2026-67367 Siemens IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Společnost Adobe opravila zranitelnost v produktech Adobe Commerce a Magento, která se nachází v šablonovacím systému a umožňuje vzdálené spuštění kódu bez nutnosti interakce uživatele. Podle Adobe je tato bezpečnostní chyba již aktivně zneužívána v praxi.
Adobe NL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle bezpečnostního oznámení obsahuje bezagentový portál ZTNA v systémech FortiOS a FortiProxy zranitelnost nesprávného ověření certifikátu s hodnocením CVSSv3 7,3. Vzdálený neautentizovaný útočník může této chyby využít k provedení útoku typu Man-in-the-Middle na komunikační kanál mezi portálem ZTNA a cílovým backendovým webem.
CVSS 7.3 Fortinet US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Podle bezpečnostního týmu společnosti Fortinet obsahuje produkt FortiManager zranitelnost nesprávného řízení přístupu [CWE-284] s hodnocením CVSSv3 4.7. Chyba může administrátorovi umožnit obejít proces schvalování relací workflow pomocí upravených HTTP nebo HTTPS požadavků.
CVSS 4.7 Fortinet US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Společnost Fortinet informovala o zranitelnosti typu 'Use of Uninitialized Variable' (CWE-457) v SNMP démonu produktu FortiAnalyzer se skóre CVSSv3 5.9. Vzdálený ověřený útočník s uživatelským oprávněním může chybu zneužít k vyvolání odepření služby pomocí SNMP požadavků GETBULK.
CVSS 5.9 Fortinet US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle bezpečnostního oznámení společnosti Fortinet obsahuje webové rozhraní produktů FortiSandbox, FortiSandbox Cloud a FortiSandbox PaaS zranitelnost nesprávného řízení přístupu s hodnocením CVSSv3 8.9. Neautentizovaný útočník může pomocí speciálně vytvořených HTTP požadavků získat přístup k citlivým informacím.
CVSS 8.9 Fortinet US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle společnosti Fortinet obsahuje produkt FortiSIEM zranitelnost typu 'open redirect' s CVSS skóre 2.8. Přihlášený útočník může pomocí speciálně vytvořených HTTP požadavků způsobit přesměrování uživatele na libovolnou webovou stránku.
CVSS 2.8 Fortinet US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Fortinet může zranitelnost typu 'NULL Pointer Dereference' (CWE-476) v systémech FortiOS, FortiProxy a FortiPAM umožnit autentizovanému útočníkovi shodit démona httpsd pomocí speciálně vytvořených HTTP požadavků. Chyba má přidělené skóre CVSSv3 o hodnotě 2.5.
CVSS 2.5 Fortinet US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle bezpečnostního týmu Fortinet PSIRT obsahuje webový portál FortiMonitorOnSight zranitelnost CWE-540 s CVSS skóre 9.6 způsobenou citlivými informacemi ve zdrojovém kódu. Vzdálený neautentizovaný útočník může tuto chybu zneužít k obejití autentizace pomocí podvrženého nebo znovu použitého JWT tokenu.
CVSS 9.6 Fortinet US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Zdroj uvádí, že zranitelnost nesprávné autentizace v rozšíření Fortinet Privileged Access Agent pro Chrome má skóre CVSSv3 9.1. Vzdálený neautentizovaný útočník může při návštěvě škodlivého webu uživatelem přesměrovat jeho provoz z prohlížeče přes servery pod svou kontrolou.
CVSS 9.1 Fortinet US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle bezpečnostního varování obsahuje FortiSandbox zranitelnost typu 'command injection' se skóre CVSSv3 6.7. Chyba může privilegovanému útočníkovi umožnit spuštění neautorizovaného kódu nebo příkazů prostřednictvím speciálně vytvořených HTTP požadavků.
CVSS 6.7 Fortinet US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle vydavatele obsahuje FortiSOAR zranitelnost nesprávného řízení přístupu se skóre CVSSv3 4.9. Přihlášený útočník bez jakýchkoli oprávnění může pomocí upravených WebSocket požadavků odebírat streamy a témata nebo do streamu vkládat vysílané zprávy.
CVSS 4.9 Fortinet US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle společnosti Fortinet obsahuje ovladač fortimon3 v aplikaci FortiClient pro Windows zranitelnost neověřeného vlastnictví se skóre CVSSv3 4.7. Chyba může autentizovanému útočníkovi umožnit ukončit libovolné procesy prostřednictvím exponovaného komunikačního portu minifiltru.
CVSS 4.7 Fortinet US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Zdroj uvádí, že v rámci záplatovacího úterý v září 2026 bylo opraveno 972 CVE, mezi nimiž se nachází dvě aktivně zneužívané zero-day zranitelnosti a 113 kritických chyb.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
V systému Koha byla odhalena zranitelnost injektování kódu typu eval, která vzdáleným útočníkům umožňuje spuštění libovolného kódu. Podle zdroje je k jejímu zneužití vyžadována autentizace a chyba s označením CVE-2026-19780 obdržela skóre CVSS 8.8.
EPSS 0.01 CVSS 8.8 CVE-2026-19780 Koha US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Zranitelnost CVE-2026-66804 spočívá v nesprávném řízení přístupových práv a umožňuje lokálnímu útočníkovi s nízkými oprávněními navýšit svá práva v systému Microsoft Windows. Zatímco Microsoft uvádí jako zasaženou komponentu Windows Cross Device Service, iniciativa Zero Day Initiative zmiňuje Windows MIDI Service a zranitelnosti přiřazuje CVSS skóre 7,8.
EPSS < 0.01 CVSS 7.8 CVE-2026-66804 Microsoft US
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0017 USD
Zranitelnost CVE-2026-62712 v systému Microsoft Windows umožňuje lokálním útočníkům zvýšit svá oprávnění po spuštění nízkoúrovňového kódu na cílovém zařízení. Podle společnosti Microsoft jde o přetečení vyrovnávací paměti na haldě v komponentě Win32k, přičemž ZDI chybu hodnotí se skóre CVSS 7,8.
EPSS < 0.01 CVSS 7.8 CVE-2026-62712 Microsoft US
Shrnuto strojově ze 6 zpráv (gemini-3.8-flash) za 0,0021 USD
Zatímco společnost Microsoft uvádí chybu CVE-2026-50696 v protokolu Windows IKE jako heap-based buffer overflow způsobující odepření služby, Zero Day Initiative ji popisuje jako integer underflow při dešifrování AES-GCM umožňující neautentizované vzdálené spuštění kódu. Podle ZDI má zranitelnost skóre CVSS 8.1 a ohrožuje pouze systémy se specifickou konfigurací IPsec.
EPSS 0.01 CVSS 8.1 CVE-2026-50696 Microsoft US
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0017 USD
V produktech Siemens bylo odhaleno několik zranitelností. Podle bezpečnostního varování mohou útočníkovi umožnit spuštění libovolného kódu a navýšení oprávnění.
KEV ✓ EPSS 0.98 CVE-2026-31431 CVE-2026-34223 Siemens FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle bezpečnostního varování CERT-FR bylo v řešení Schneider Electric EcoStruxure odhaleno několik zranitelností. Útočníkům umožňují vzdálené spuštění libovolného kódu a podvržení požadavků na straně serveru (SSRF).
EPSS 0.01 CVE-2026-19233 CVE-2026-8044 Schneider Electric FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
V softwaru strongSwan bylo podle CERT-FR objeveno několik zranitelností. Některé z nich umožňují útočníkovi vzdálené spuštění libovolného kódu, způsobení vzdáleného odepření služby nebo obejití bezpečnostních politik.
EPSS 0.02 CVE-2014-2338 CVE-2017-9023 CVE-2026-78127 CVE-2026-78129 CVE-2026-78130 CVE-2026-78131 CVE-2026-78132 CVE-2026-78133 CVE-2026-78134 CVE-2026-78135 strongSwan FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
V produktu Mattermost Server bylo odhaleno několik zranitelností. Podle francouzského národního kyberbezpečnostního úřadu CERT-FR mohou útočníkovi umožnit vyvolat blíže nespecifikovaný bezpečnostní problém.
EPSS < 0.01 CVE-2026-86348 CVE-2026-86349 Mattermost FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle NCSC-NL opravil OpenGeo více zranitelností v aplikaci GeoNetwork ve verzích 4.4.5 až 4.4.11 a verzích starších než 4.4.12 a 4.2.17. Chyby zahrnují reflected XSS v parametru 'uiconfig', spuštění příkazů přes nahrání souborů .xsl v konfiguraci XSLT procesoru a nezabezpečený API koncový bod umožňující neautentizovaným útočníkům nahrávat libovolné soubory .xsl či .zip.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0013 USD
Podle oznámení vydala společnost HPE bezpečnostní aktualizace pro síťový operační systém ArubaOS-CX používaný v přepínačích HPE Aruba Networking. Záplaty řeší řadu zranitelností, z nichž jedna dosahuje kritické a 22 vysoké závažnosti.
EPSS 0.02 a dalších 6 CVE-2026-73764 CVE-2026-73765 CVE-2026-73766 CVE-2026-73767 CVE-2026-73768 CVE-2026-73770 CVE-2026-73771 CVE-2026-73773 CVE-2026-73774 CVE-2026-73775 CVE-2026-73776 CVE-2026-73777 CVE-2026-73778 CVE-2026-73779 CVE-2026-73780 CVE-2026-73781 CVE-2026-73782 HPE Aruba Networks IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zdroj uvádí, že bezpečnostní aktualizace řeší tři zranitelnosti s vysokou závažností v open-source softwaru OpenVPN pro tvorbu virtuálních privátních sítí. Tyto chyby by útočníkovi mohly umožnit obejít bezpečnostní mechanismy na zasažených systémech.
EPSS < 0.01 CVE-2026-84226 CVE-2026-84256 CVE-2026-84732 OpenVPN IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Aikido Security ohrožuje platformy Magento a Adobe Commerce neautentizované vzdálené spuštění kódu označované jako StyleSmuggler. Zranitelnost zatím nemá přiřazené CVE ani oficiální opravu od společnosti Adobe, Aikido však již nabízí vlastní řešení.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Společnost N-able opravila ve verzích nástroje N-central starších než 2026.3.1.14 zranitelnost umožňující vzdálené spuštění kódu bez předchozí autentizace. Výrobce uvádí, že již byly zaznamenány pokusy o zneužití v praxi, a doporučuje provést aktualizaci na verzi N-central 2026.3 HF4.
N-able NL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
Národní centrum kybernetické bezpečnosti varuje před útoky na routery značky MikroTik. Podle zdroje útočníci řetězením zranitelností v operačním systému MikroTik RouterOS dokážou získat úplnou kontrolu nad zařízením bez nutnosti autentizace.
MikroTik SK
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Společnost ConnectWise zveřejnila dočasná opatření pro zmírnění nové zranitelnosti v nástroji ScreenConnect Remote Access. Podle zprávy plánuje vydavatel bezpečnostní záplatu vydat později v tomto týdnu.
CVE-2024-1709 * CVE-2025-3935 * CVE-2026-3564 * ConnectWise US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Bezpečnostní aktualizace MediaTek řeší několik zranitelností v čipsetech využívaných v mobilních zařízeních a vestavěných systémech, z nichž pět má vysokou závažnost. Podle zdroje by jejich zneužití mohlo útočníkovi umožnit spuštění libovolného kódu nebo narušení dostupnosti služeb na zasažených systémech.
EPSS < 0.01 CVE-2026-20500 CVE-2026-20501 CVE-2026-20502 CVE-2026-20503 CVE-2026-20504 MediaTek IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
INCIBE informuje o středně závažné zranitelnosti CVE-2026-84186 v systému PrestaShop ve verzích před 9.1.5 a 8.2.8. Chyba ve funkci 'Tools::getRemoteAddr()' umožňuje neověřenému útočníkovi podvrhnout IP adresu přes hlavičku 'X-Forwarded-For' a obejít tak restrikce založené na IP adresách, což již bylo ve verzích 9.1.5 a 8.2.8 opraveno.
EPSS 0.01 CVSS 6.9 CVE-2026-84186 PrestaShop ES
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0014 USD
NÚKIB upozorňuje na zranitelnost ve firmware RouterOS od společnosti MikroTik, která umožňuje neautentizované vzdálené spuštění kódu s administrátorskými právy a je masivně zneužívána. Útočníci upravují konfiguraci zařízení pro zajištění trvalého přístupu a úřad doporučuje aktualizaci, revizi konfigurace či omezení přístupu k SSH.
MikroTik CZ
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0015 USD
Společnost N-able vydala mimořádnou opravu pro kritickou zranitelnost umožňující vzdálené spuštění kódu v platformě N-central. Podle zdroje je tato chyba v rámci vzdálené správy a monitorování již aktivně zneužívána v probíhajících útocích.
CVE-2025-8875 * CVE-2025-8876 * CVE-2026-86206 * CVE-2026-86207 * CVE-2026-86218 * N-able US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
CERT-FR upozorňuje na četné zranitelnosti v nástroji Traefik. Útočníkům mohou umožnit narušení důvěrnosti dat a obcházení bezpečnostních zásad.
Traefik FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle oznámení CERT-FR byla v platformě Belden HiOS Switch odhalena zranitelnost. Útočníkovi umožňuje na dálku vyvolat odepření služby (DoS).
Belden FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle CERT-FR bylo v produktech VMware objeveno několik zranitelností. Útočníkovi umožňují vyvolat bezpečnostní problém, který vydavatel blíže nespecifikoval.
VMware FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle bezpečnostního varování CERT-FR bylo v produktech Juniper Networks objeveno několik zranitelností. Útočník může některé z nich využít ke vzdálenému spuštění libovolného kódu, navýšení oprávnění nebo způsobení odmítnutí služby.
EPSS 0.98 CVE-2013-5211 CVE-2016-9042 CVE-2016-9310 CVE-2017-6451 CVE-2017-6452 CVE-2017-6455 CVE-2017-6458 CVE-2017-6459 CVE-2017-6460 CVE-2017-6462 CVE-2017-6463 CVE-2017-6464 Juniper Networks FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle CERT-FR bylo v MongoDB odhaleno několik zranitelností. Útočník může tyto chyby využít k narušení důvěrnosti a integrity dat nebo k provedení útoku CSRF.
EPSS < 0.01 CVE-2026-84962 CVE-2026-84963 CVE-2026-84964 CVE-2026-84965 CVE-2026-84966 CVE-2026-84967 CVE-2026-84968 CVE-2026-84969 CVE-2026-84970 CVE-2026-84971 MongoDB FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
CERT-FR informuje o nálezu několika zranitelností v aplikaci Roundcube Webmail. Útočník může některé z nich zneužít k falšování požadavků na straně serveru (SSRF), k cross-site scriptingu (XSS) a k obejití bezpečnostních zásad.
Roundcube FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Společnost MikroTik vydala opravu zranitelnosti umožňující obejití autentizace přes SSH, která je podle zdroje již aktivně zneužívána. Útočníci na napadených zařízeních vytvářejí nové účty pro zachování přístupu i po instalaci záplaty.
MikroTik US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
CERT Polska informoval o nálezu šesti zranitelností v softwaru Mikrotik RouterOS. Týkají se identifikátorů od CVE-2026-67276 do CVE-2026-67279, CVE-2026-67281 a CVE-2026-86060.
KEV ✓ EPSS 0.09 CVE-2026-67276 CVE-2026-67279 CVE-2026-67281 CVE-2026-86060 MikroTik PL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
CERT Polska informuje o koordinovaném odhalení šesti zranitelností v systému MikroTik RouterOS, z nichž dvě jsou kritické. Chyby jsou podle organizace aktivně zneužívány k ovládnutí zařízení s dostupnou službou SSH z internetu a doporučuje se jejich bezodkladná aktualizace.
MikroTik PL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD