Hvězdička u CVE znamená, že jsem to číslo vytáhl z širšího textu článku. Neukazuju u něj proto KEV, EPSS ani CVSS, a to preventivně, protože článek se na něj mohl jen odkazovat, třeba jako na starší kauzu.
CERT Polska informuje o koordinovaném odhalení šesti zranitelností v systému MikroTik RouterOS, z nichž dvě jsou kritické. Chyby jsou podle organizace aktivně zneužívány k ovládnutí zařízení s dostupnou službou SSH z internetu a doporučuje se jejich bezodkladná aktualizace.
MikroTik PL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Prohlížeč Google Chrome byl aktualizován na verzi 152.0.7977.82/.83 pro Windows a Mac a 152.0.7977.82 pro Linux. Aktualizace obsahuje 12 bezpečnostních oprav a společnost Google uvádí, že pro zranitelnost CVE-2026-85046 typu 'type confusion' ve V8 již existuje aktivně zneužívaný exploit.
KEV ✓ EPSS 0.02 CVE-2026-85042 CVE-2026-85043 CVE-2026-85044 CVE-2026-85045 CVE-2026-85046 CVE-2026-85047 CVE-2026-85048 CVE-2026-85049 CVE-2026-85050 CVE-2026-85051 CVE-2026-85052 CVE-2026-85053 Google FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0017 USD
Vysoce riziková zranitelnost Linux kernelu známá jako Dirty Frag (CVE-2026-43284) umožňuje lokální eskalaci oprávnění z nízkých práv na roota a únik z kontejnerů. Podle zdrojů zasahuje řadu známých linuxových distribucí a týká se i další související chyby, která zatím nemá přidělený identifikátor.
EPSS 0.94 CVE-2026-43284 Linux BE HU
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0018 USD
Bezpečnostní aktualizace pro open source nástroj Jenkins opravují více zranitelností, z nichž šest má podle zdroje vysokou závažnost.
EPSS 0.01 CVE-2026-84645 CVE-2026-84647 CVE-2026-84648 CVE-2026-84649 CVE-2026-84650 CVE-2026-84652 Jenkins IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0007 USD
Anonymní bezpečnostní výzkumník vystupující pod přezdívkou Nightmare Eclipse zveřejnil zero-day exploit FalconFlank pro CrowdStrike Falcon. Podle zdroje tento exploit umožňuje útočníkům eskalovat oprávnění na plně aktualizovaných systémech Windows.
CrowdStrike US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Bezpečnostní aktualizace řeší chybu s vysokou závažností v softwaru Plesk pro správu webových serverů. Podle zdroje by zneužití této zranitelnosti mohlo útočníkovi umožnit spuštění libovolného kódu na zasažených systémech.
EPSS < 0.01 CVE-2026-67397 Plesk IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společného varování pracovní skupiny G7 pro kybernetickou bezpečnost a americké agentury CISA by organizace měly okamžitě začít přecházet na postkvantovou kryptografii. Dokument upozorňuje na budoucí bezpečnostní hrozby spojené s rozvojem kvantových počítačů.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle italského CSIRT byly vydány aktualizace řešící bezpečnostní zranitelnost s kritickou závažností. Tato chyba postihuje produkt ASUS Control Center.
EPSS < 0.01 CVE-2026-75754 ASUS IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0007 USD
Google aktualizoval prohlížeč Chrome a opravil aktivně zneužívanou vysoce závažnou zero-day zranitelnost ve stroji V8 spolu s dalšími 11 chybami.
CVE-2026-11645 * CVE-2026-2441 * CVE-2026-3909 * CVE-2026-3910 * CVE-2026-5281 * CVE-2026-85046 * Google US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Společnost HPE vydala bezpečnostní varování týkající se několika zranitelností zjištěných v systému AOS-CX.
HPE RO
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0007 USD
Bezpečnostní aktualizace společnosti Elastic řeší dvě zranitelnosti s vysokou závažností v produktu Kibana.
EPSS < 0.01 CVE-2026-78583 CVE-2026-82302 Elastic IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0007 USD
CSIRT Itálie informuje o bezpečnostních aktualizacích společnosti TP-Link, které opravují dvě zranitelnosti v routeru Archer AX55 v4, z nichž jedna dosahuje vysoké závažnosti. Útočník s přístupem k místní síti by mohl při specifické konfiguraci zranitelnost zneužít ke spuštění libovolného kódu a narušení dostupnosti služby.
EPSS < 0.01 CVE-2026-18167 TP-Link IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle zdroje NCSC-FI obsahuje open-source platforma pro správu identit Casdoor ve verzích 3.115.0 a starších kritickou zranitelnost CVE-2026-15630, která umožňuje obejití autorizace. Lokální administrátor organizace v multitenantním prostředí může narušit izolaci a provádět neoprávněné správcovské akce v jiných organizacích. V době vydání varování není k dispozici žádná oficiální záplata a zdroj doporučuje uplatnit dočasná mitigační opatření.
EPSS < 0.01 CVE-2026-15630 Casdoor FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0013 USD
V systému HPE ArubaOS-CX bylo odhaleno několik zranitelností s kritickým skóre CVSSv3.1 až 9.8, které mohou umožnit lokální obcházení přístupových omezení. Zdroj uvádí, že výrobce vydal oficiální opravy a doporučuje přechod na verze AOS-CX 10.18.1002, 10.17.1030, 10.16.1060, 10.13.1190 či 10.10.1181 a novější.
CVSS 9.8 HPE FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0015 USD
Ve výrobcích společnosti IBM bylo odhaleno několik zranitelností. Podle bezpečnostního varování mohou útočníkovi umožnit vzdálené spuštění libovolného kódu, vzdálené vyvolání odepření služby nebo narušení integrity dat.
IBM FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Ve verzi linuxového jádra pro distribuci SUSE bylo odhaleno několik zranitelností. Podle bezpečnostního varování mohou útočníkovi umožnit narušení integrity dat, obejití bezpečnostních zásad nebo vyvolání dalších nespecifikovaných bezpečnostních problémů.
EPSS 0.05 a dalších 9 CVE-2026-43206 CVE-2026-46037 CVE-2026-46242 CVE-2026-46274 CVE-2026-46319 CVE-2026-52923 CVE-2026-52956 CVE-2026-52972 CVE-2026-53133 CVE-2026-53182 CVE-2026-53205 CVE-2026-53224 CVE-2026-53233 CVE-2026-53246 CVE-2026-53366 CVE-2026-64530 CVE-2026-64600 SUSE Linux FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
CERT-FR informuje o odhalení několika zranitelností v jádře Linuxu v distribuci Debian. Útočníkům mohou umožnit zvýšení oprávnění, narušení důvěrnosti dat nebo vyvolání odepření služby.
EPSS 0.01 CVE-2025-40074 CVE-2026-64216 CVE-2026-64581 CVE-2026-74626 CVE-2026-74653 CVE-2026-74662 CVE-2026-80536 CVE-2026-80557 CVE-2026-80562 CVE-2026-80572 CVE-2026-80583 CVE-2026-80590 CVE-2026-80725 Debian Linux FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
CERT-FR informuje o odhalení mnoha zranitelností v linuxovém jádře používaném společností Red Hat. Některé z těchto chyb mohou útočníkovi umožnit vzdálené spuštění libovolného kódu, eskalaci privilegií nebo způsobit odepření služby.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
V linuxovém jádře pro systém Ubuntu bylo odhaleno několik zranitelností. Podle francouzského úřadu CERT-FR umožňují útočníkovi vyvolat blíže nespecifikovaný bezpečnostní problém.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle oznámení CERT-FR bylo v prohlížeči Microsoft Edge odhaleno několik zranitelností. Tyto chyby mohou útočníkovi umožnit vyvolat bezpečnostní problém, jehož podrobnosti vydavatel neupřesnil.
EPSS 0.01 a dalších 6 CVE-2026-84329 CVE-2026-84331 CVE-2026-84332 CVE-2026-84334 CVE-2026-84335 CVE-2026-84347 CVE-2026-84348 CVE-2026-84349 CVE-2026-84350 CVE-2026-84351 CVE-2026-84353 CVE-2026-84354 CVE-2026-84355 CVE-2026-84356 CVE-2026-84357 CVE-2026-84358 CVE-2026-84359 Microsoft FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle bezpečnostního varování CERT-FR bylo v řešení SonicWall Network Security Manager odhaleno několik zranitelností. Útočník může některé z nich zneužít ke vzdálenému spuštění libovolného kódu, navýšení oprávnění nebo k obejití bezpečnostních politik.
EPSS 0.02 CVE-2026-78327 CVE-2026-78328 CVE-2026-81939 SonicWall FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Ve vizualizační platformě Elastic Kibana bylo odhaleno několik zranitelností. Podle CERT-FR mohou útočníkovi umožnit eskalaci privilegií, vzdálené odmítnutí služby i narušení důvěrnosti dat.
EPSS < 0.01 CVE-2026-78583 CVE-2026-78593 CVE-2026-78595 CVE-2026-78596 CVE-2026-82298 CVE-2026-82299 CVE-2026-82302 Elastic FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Kanadské středisko pro kybernetickou bezpečnost upozorňuje na zranitelnosti v produktu SUSE Rancher ve verzích starších než 2.15.1. Uživatelům a správcům doporučuje prostudovat poskytnuté odkazy a aplikovat potřebné aktualizace.
SUSE CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Kanadské středisko Cyber Centre upozorňuje na bezpečnostní zranitelnost v modulech Siemens Mendix SAML, která se týká verzí kompatibilních s Mendix 10 a 11 před verzí V4.2.3 a Mendix 9.24 před verzí V3.6.27. Zranitelnost umožňuje převzetí účtu a organizace doporučuje uživatelům i správcům aplikovat dostupné aktualizace.
Siemens CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Podle kanadského kybernetického centra obsahuje n8n zranitelnosti ve verzích před 1.123.76, 2.35.4, 2.36.2, 2.37.7 a 2.38.2. Centrum doporučuje uživatelům a správcům prostudovat dostupné informace a aplikovat potřebné aktualizace.
n8n CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Společnost Hewlett Packard Enterprise opravila kritickou zranitelnost v síťovém operačním systému ArubaOS-CX. Podle zdroje by tato chyba mohla vést ke vzdálenému spuštění kódu.
CVE-2026-73749 * CVE-2026-73750 * CVE-2026-73751 * CVE-2026-73752 * CVE-2026-73753 * CVE-2026-73777 * CVE-2026-73778 * CVE-2026-73779 * CVE-2026-73780 * CVE-2026-73781 * CVE-2026-73782 * HPE US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Kanadské Cyber Centre upozorňuje na zranitelnosti postihující širokou škálu procesorů a grafických produktů AMD řad EPYC, Ryzen, Athlon, Instinct a Threadripper. Organizace doporučuje správcům a uživatelům aplikovat dostupné bezpečnostní aktualizace.
AMD CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0026 USD
Podle serveru BleepingComputer je nedávno opravená kritická zranitelnost CVE-2026-32475 v pluginu Elementor Pro pro WordPress aktivně zneužívána v útocích. Útočníci na napadené servery nahrávají webshell a spouštějí libovolné příkazy.
EPSS 0.02 CVE-2026-32475 WordPress Elementor US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle NCSC-NL společnost Aruba Networks opravila několik zranitelností v síťovém operačním systému AOS-CX a jeho součástech. Chyby umožňovaly neoprávněný přístup, spuštění kódu na dálku, eskalaci oprávnění i denial-of-service, přičemž některé z nich lze zneužít i bez autentizace.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
Kanadské kybernetické centrum informovalo o zranitelnostech v produktech společnosti F5, mezi které patří BIG-IP, BIG-IQ a varianty nástrojů NGINX. Centrum doporučuje uživatelům a správcům prostudovat vydané informace a aplikovat potřebné aktualizace, jakmile budou k dispozici.
F5 CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle společnosti Microsoft umožňuje obcházení autentizace přes alternativní cestu či kanál v Microsoft Entra ID neoprávněnému útočníkovi vzdáleně navýšit svá oprávnění po síti.
EPSS 0.01 CVE-2026-62916 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
V nástroji Power Automate byla zjištěna zranitelnost typu Server-Side Request Forgery (SSRF) identifikovaná jako CVE-2026-65818. Podle vydavatele umožňuje autorizovanému útočníkovi po síti navýšit svá oprávnění.
EPSS 0.01 CVE-2026-65818 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft umožňuje chyba CVE-2026-69857 v Azure Cosmos DB obejít autorizaci pomocí uživatelem řízeného klíče. Autorizovaný útočník může této zranitelnosti zneužít k podvržení po síti.
EPSS 0.01 CVE-2026-69857 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje služba Azure Active Directory B2C zranitelnost CVE-2026-83711 spočívající v obcházení autorizace pomocí uživatelem řízeného klíče. Neautorizovaný útočník může tuto chybu zneužít přes síť k navýšení svých oprávnění.
EPSS 0.01 CVE-2026-83711 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft umožňuje nesprávné ověření kryptografického podpisu v nástroji Copilot Studio neautorizovanému útočníkovi zvýšit oprávnění přes síť.
EPSS < 0.01 CVE-2026-80098 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft obsahuje služba Azure AI Language zranitelnost CVE-2026-70352 spočívající v chybějící autentizaci pro kritickou funkci. Neautorizovaný útočník může této chyby zneužít přes síť k navýšení svých oprávnění.
EPSS 0.01 CVE-2026-70352 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje Microsoft Fabric zranitelnost způsobenou chybějící autorizací pod označením CVE-2026-70178. Chyba umožňuje autorizovanému útočníkovi vzdáleně přes síť navýšit svá oprávnění.
EPSS 0.01 CVE-2026-70178 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft umožňuje chyba v neutralizaci speciálních prvků v logice datových dotazů v nástroji Microsoft Discovery Studio neautorizovanému útočníkovi získat informace po síti.
EPSS 0.01 CVE-2026-62906 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Kanadské centrum pro kybernetickou bezpečnost upozorňuje na zranitelnosti v jádře Jenkins a celé řadě jeho pluginů, včetně Allure, GitLab či LDAP. Uživatelům a správcům doporučuje seznámit se s bezpečnostním oznámením a aplikovat dostupné aktualizace.
Jenkins CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
Podle nizozemského NCSC opravila společnost HPE více zranitelností v nástroji HPE Networking Fabric Composer, které zahrnují obcházení autentizace, eskalaci privilegií či vzdálené spouštění kódu. V případě veřejně přístupného SSH rozhraní může chyba CVE-2026-76658 neověřeným útočníkům umožnit úplné ovládnutí sítě datového centra.
EPSS 0.01 CVE-2026-76658 HPE NL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
Zdroj uvádí, že ve známém systému pro správu obsahu Craft CMS bylo zjištěno 14 bezpečnostních zranitelností. Jedna z nich má kritickou závažnost a osm vysokou.
EPSS 0.01 CVE-2026-79989 CVE-2026-79990 CVE-2026-79991 CVE-2026-84794 CVE-2026-84795 CVE-2026-84796 CVE-2026-84798 CVE-2026-84800 CVE-2026-84801 Craft CMS IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Kanadské centrum pro kybernetickou bezpečnost upozornilo na zranitelnosti v produktech společnosti Cisco, které zahrnují Cisco IOS XR Software, přepínače řady Nexus 9000 a různé modely IP telefonů. Mezi hrozbami je vzdálené spuštění kódu a odmítnutí služby, přičemž úřad doporučuje aplikovat dostupné aktualizace.
Cisco CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Podle italského CSIRT byly vydány bezpečnostní aktualizace řešící vysoko závažnou zranitelnost v produktech Grafana. Útočník by mohl za určitých podmínek tuto chybu zneužít k obejití autentizačních mechanismů na zasažených systémech.
EPSS < 0.01 CVE-2026-14199 Grafana IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle nizozemského NCSC opravila společnost Cisco zranitelnosti v přepínačích Nexus 9000 s technologií Silicon One, v systému IOS XR Software a v produktu Cisco Secure Email. Nejzávažnější chyba u přepínačů Nexus 9000 umožňuje neautentizovanému útočníkovi přes porty TCP 43210 nebo 43211 spustit kód s právy roota a zařízení restartovat.
Cisco NL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
Podle italského CSIRT je k dispozici funkční koncept (PoC) pro zneužití zranitelnosti CVE-2026-84115 v produktu Cleo Harmony. Zdroj uvádí, že výrobce tuto chybu již dříve opravil.
EPSS < 0.01 CVE-2026-84115 Cleo IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle agentury CISA obsahuje Pyramid Solutions NetStaX EtherNet/IP Stack ve verzích před v5.6.1 zranitelnost přetečení zásobníku CVE-2026-78012 s CVSS 9.8. Úspěšné zneužití může vést k poškození paměti, pádu zařízení nebo vzdálenému útoku, přičemž problém řeší verze v5.6.1.
EPSS 0.01 CVSS 9.8 CVE-2026-78012 Pyramid Solutions výroba a průmysl energetika vodárenství US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0020 USD
Agentura CISA informuje o zranitelnostech v zařízení Rockwell Automation ArmorStart LT ve verzích do v2.001 včetně (CVE-2026-19471 a CVE-2026-19472). Chyby umožňují způsobit odepření služby vestavěného webového serveru nebo injektovat škodlivé skripty přes uložené XSS. Výrobce problémy opravil ve verzi firmwaru v2.002 a doporučuje aktualizaci.
EPSS 0.01 CVSS 7.5 CVE-2026-19471 CVE-2026-19472 Rockwell Automation výroba a průmysl US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0021 USD
Agentura CISA informuje o zranitelnosti CVE-2026-12663 v nástroji Rockwell Automation ControlFLASH do verze 15.07, která kvůli nesprávným oprávněním instalačního adresáře umožňuje spuštění libovolného kódu. Výrobce vydal opravu ve verzi 15.08 a doporučuje aktualizaci nebo manuální odebrání skupiny 'Everyone' z přístupových práv.
EPSS < 0.01 CVSS 7.3 CVE-2026-12663 Rockwell Automation výroba a průmysl energetika vodárenství US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0018 USD
Podle agentury CISA obsahují vybrané produkty Schneider Electric z řad Easergy, EcoStruxure, PowerLogic a Saitel zranitelnost CVE-2026-4827 s CVSS skóre 8.3. Chyba způsobená nedostatečnou entropií může síťovému útočníkovi umožnit zneužít správu relací, převzít relaci a provádět neoprávněné operace v systému.
EPSS < 0.01 CVSS 8.3 CVE-2026-4827 Schneider Electric energetika vodárenství výroba a průmysl US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0033 USD
Agentura CISA informovala o zranitelnostech v zařízení Tycon Systems TPDIN-Monitor-WEB3 do verze 2.2.9. Chyby mohou útočníkům umožnit útok typu MitM, obnovení do továrního nastavení nebo získání citlivých údajů. Výrobce vydal opravu ve firmwaru v2.4.2.
EPSS < 0.01 CVSS 8.8 CVE-2026-77847 CVE-2026-82684 CVE-2026-82712 Tycon Systems výroba a průmysl energetika US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0026 USD
Agentura CISA upozornila na zranitelnost CVE-2026-77477 v instalátorech OPC UA LDS verzí nižších než 1.04.420. Podle zdroje může útočník s přístupem ke klávesnici a obrazovce během instalace ovládnout konzoli s vysokými oprávněními a spouštět libovolné příkazy.
CVSS 4.6 CVE-2026-77477 OPC Foundation energetika vodárenství výroba a průmysl US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0017 USD
Agentura CISA upozorňuje na zranitelnost CVE-2026-77393 v platformě Inductive Automation Ignition verze 8.1.53 a starších. Chyba způsobená prázdným výchozím nastavením role může přihlášenému uživateli umožnit vytvářet projekty, pokud dokáže spouštět skripty brány. Výrobce doporučuje přechod na verzi 8.1.54 nebo manuální konfiguraci příslušného nastavení.
EPSS 0.01 CVSS 8.8 CVE-2026-77393 Inductive Automation výroba a průmysl energetika US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0019 USD
Agentura CISA informovala o zranitelnostech v zařízení Tycon Systems TPDIN-Monitor-WEB2 ve verzích starších než 2.4.5. Chyby mohou útočníkovi umožnit získat přihlašovací údaje, narušit infrastrukturu nebo manipulovat s fyzickým zařízením. Výrobce vydal opravný firmware 2.4.5.
EPSS 0.01 CVSS 9.8 CVE-2026-55985 CVE-2026-61884 Tycon Systems výroba a průmysl US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0020 USD
CISA varuje před zranitelností modulu Rockwell Automation 1756-ENBT (CVE-2025-10478), která umožňuje útočníkovi vyvolat pád zařízení odesláním speciálně vytvořeného CIP paketu. K obnovení provozu je nutný restart zařízení a výrobce uživatelům doporučuje přechod na moduly 1756-EN2T nebo 1756-EN4TR.
CVSS 7.5 CVE-2025-10478 Rockwell Automation výroba a průmysl doprava vodárenství US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0018 USD
CERT Polska informuje o zranitelnosti CVE-2026-15933 v softwaru OptimiDoc Server (On-Premise). Chyba spočívá v ukládání hesel v nešifrované podobě.
EPSS 0.01 CVE-2026-15933 OptimiDoc PL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle CSIRT Itálie vydala společnost F5 bezpečnostní aktualizace, které řeší pět nových zranitelností v produktech NGINX. Jedna z těchto chyb dosahuje kritické závažnosti a čtyři jsou hodnoceny jako vysoce závažné.
EPSS 0.01 CVE-2026-18329 CVE-2026-66362 CVE-2026-77180 CVE-2026-78222 CVE-2026-78689 F5 NGINX IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Maďarský úřad NBSZ NKI vydal varování před phishingovými e-maily, které zneužívají jméno a identitu maďarské prokuratury a jejích zaměstnanců. Útočníci rozesílají podvodné zprávy tvářící se jako oficiální komunikace s cílem přimět příjemce ke kliknutí na odkaz a stažení ransomwaru.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Společnost Cisco vydala bezpečnostní aktualizace, které opravují devět zranitelností, z nichž tři mají kritickou a šest vysokou závažnost. Některé z těchto chyb umožňují útočníkům vzdálené spuštění libovolného kódu, způsobení odmítnutí služby nebo obejití bezpečnostních politik.
EPSS 0.01 CVE-2026-20212 CVE-2026-20274 CVE-2026-20275 CVE-2026-20276 CVE-2026-20277 CVE-2026-20278 CVE-2026-20279 CVE-2026-20280 CVE-2026-20281 Cisco IT FR
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0015 USD
INCIBE koordinoval zveřejnění pěti zranitelností v komponentě Ocsreports verze 2.12.4 nástroje OCS Inventory NG, z nichž jedna je kritická a čtyři mají vysokou závažnost. Chyby zahrnují nahrání libovolného souboru, SQL injection, SSRF a uložený XSS, přičemž byly opraveny ve verzi 2.12.6.
EPSS 0.01 CVSS 9.4 CVE-2026-76174 CVE-2026-76175 CVE-2026-76176 CVE-2026-76177 CVE-2026-76178 OCS Inventory NG ES
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0018 USD
Bezpečnostní tým Aikido Security odhalil v nástroji MECCHA CHAMELEON zranitelnost způsobující odložené vzdálené spuštění kódu (RCE). Útočník mohl pomocí škodlivé vlastní mapy zapisovat soubory kdekoli v systému a po restartu spustit kód, přičemž chyba byla opravena ve verzi 4.0.0.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD