4655 karet z 5154 položek
· strana 75 z 78
CZ ·
EN/orig
Hvězdička u CVE znamená, že jsem to číslo vytáhl z širšího textu článku.
Neukazuju u něj proto KEV, EPSS ani CVSS, a to preventivně, protože článek se na něj mohl
jen odkazovat, třeba jako na starší kauzu.
INCIBE koordinoval zveřejnění pěti zranitelností v komponentě Ocsreports verze 2.12.4 nástroje OCS Inventory NG, z nichž jedna je kritická a čtyři mají vysokou závažnost. Chyby zahrnují nahrání libovolného souboru, SQL injection, SSRF a uložený XSS, přičemž byly opraveny ve verzi 2.12.6.
Bezpečnostní tým Aikido Security odhalil v nástroji MECCHA CHAMELEON zranitelnost způsobující odložené vzdálené spuštění kódu (RCE). Útočník mohl pomocí škodlivé vlastní mapy zapisovat soubory kdekoli v systému a po restartu spustit kód, přičemž chyba byla opravena ve verzi 4.0.0.
V zařízeních SonicWall SMA1000 (modely 6210, 7210 a 8200v) byly zjištěny chyby CVE-2026-83548 s CVSS 10.0 a CVE-2026-83549 s CVSS 7.8, které umožňují neautentizované SSRF a injekci příkazů pro přihlášeného správce. Výrobce potvrdil jejich aktivní zneužívání v síti a vydal opravné platform-hotfixy.
Prohlížeč Google Chrome byl ve stabilním kanálu aktualizován na verze 152.0.7977.75/.76 pro Windows a Mac a 152.0.7977.75 pro Linux. Podle zdroje tato aktualizace obsahuje 26 bezpečnostních oprav a řeší řadu kritických zranitelností.
Finský úřad NCSC-FI varuje před závažnými zranitelnostmi v produktech Rockwell Automation FactoryTalk Activation Manager a RSLinx Classic. Úspěšné zneužití chyb s CVSS skóre 8.6 může útočníkovi umožnit způsobit odmítnutí služby (DoS). K dispozici je již oficiální oprava.
Zranitelnost CVE-2026-80047 v knihovně Hugging Face Transformers ve verzích 4.49.0 až 5.8.1 umožňuje vzdáleným útočníkům zapsat soubory Pythonu na lokální disk bez souhlasu uživatele. Knihovna totiž stahuje a ukládá vzdálené moduly do mezipaměti ještě před vyhodnocením volby 'trust_remote_code', přičemž zapsané soubory na disku zůstávají i po odmítnutí a mohou být později nechtěně spuštěny.
Podle NCSC-FI obsahuje řada SOY od vývojáře Tsuyoshi Saito několik zranitelností včetně cross-site scriptingu a deserializace nedůvěryhodných dat. Chyby umožňují spuštění libovolného skriptu v prohlížeči přihlášeného uživatele i spuštění libovolného kódu s právy webového serveru.
Zranitelnosti v dešifrování S/MIME v Cisco Secure Email umožňují neautentizovanému vzdálenému útočníkovi získat prostý text ze zašifrovaných e-mailů kvůli nedostatečnému ověřování integrity zpráv. Útočník může chyby zneužít zachycením a úpravou provozu mezi e-mailovými bránami technikou machine-in-the-middle, přičemž závažnost podle CVSS dosahuje 5,9.
Zranitelnost CVE-2026-20281 s vysokou závažností a skóre CVSS 7,5 v zařízeních Cisco Desk Phone řady 9800, IP Phone řad 7800 a 8800 a Video Phone 8875 umožňuje neautentizovanému vzdálenému útočníkovi vyvolat odepření služby (DoS). Chyba spočívá v nesprávné správě paměti při zpracování HTTP paketů a zneužít ji lze v případě, že je telefon registrován v Cisco Unified CM a má povolený webový přístup, který je ve výchozím stavu vypnutý.
Interní bezpečnostní prověrka společnosti Cisco odhalila v softwaru Cisco IOS XR včetně verze IOS XR7 více kritických zranitelností s CVSS 9.8, které postihují všechna vydání bez ohledu na konfiguraci. Chyby podle dostupných informací nejsou aktivně zneužívány a Cisco již vydalo opravné aktualizace, přičemž žádná náhradní řešení nejsou k dispozici.
Kritická zranitelnost CVE-2026-20212 s CVSS 9,8 v integraci Silicon One pro přepínače Cisco Nexus 9000 Series Switches umožňuje neautentizovanému vzdálenému útočníkovi spustit kód s právy root nebo způsobit pád procesu S1HAL a restart zařízení. Chyba vznikla zpřístupněním TCP portů 43210 a 43211 ve výchozím L3 VRF; Cisco již vydalo aktualizace i náhradní řešení.
Podle CERT-FR bylo v produktech F5 objeveno několik zranitelností. Některé z nich umožňují útočníkovi vzdálené spuštění libovolného kódu, navýšení oprávnění nebo způsobení vzdáleného odepření služby.
Francouzský úřad CERT-FR informuje o nálezu mnohočetných zranitelností v redakčním systému SPIP. Podle oznámení mohou útočníkovi umožnit vzdálené spuštění libovolného kódu a eskalaci oprávnění.
Útočníci aktivně zneužívají neautentizovanou zranitelnost typu SQL injection CVE-2026-9586 ve VoIP platformě Sangoma Switchvox, která může vést ke vzdálenému spuštění kódu. Americká agentura CISA tuto chybu zařadila do svého katalogu známých zneužívaných zranitelností.
Podle zjištění zranitelnost typu SQL injection v pluginu All-in-One WP Migration and Backup pro WordPress umožňuje neautentizovaným útočníkům vzdálené spuštění kódu. Útočníci tak mohou získat plnou kontrolu nad zasaženými weby.
Kanadské kybernetické centrum informovalo o zranitelnostech v produktu Telerik UI for ASP.NET AJAX společnosti Progress Software ve verzích před 2026.3.812. Zahrnují chyby CVE-2026-18672 a CVE-2026-19219, přičemž centrum doporučuje zkontrolovat odkazy a aplikovat potřebné aktualizace.
Kanadské centrum pro kybernetickou bezpečnost upozorňuje na zranitelnosti v prohlížeči Google Chrome ve verzích předcházejících verzi 152.0.7977.75. Centrum doporučuje uživatelům a administrátorům sledovat dostupné informace a aplikovat potřebné aktualizace.
Podle zdroje byly vydány bezpečnostní aktualizace řešící 86 zranitelností v produktech HPE Aruba Networking AOS-CX a Fabric Composer. Z celkového počtu je 6 chyb hodnoceno jako kritických a 46 jako vysoce závažných.
Rumunská agentura DNSC upozorňuje na bezpečnostní bulletin 067 vydaný společností Ubiquiti na konci srpna 2026. Dokument varuje před existencí několika kritických zranitelností v zařízeních a softwaru UniFi.
Kanadské centrum pro kybernetickou bezpečnost upozorňuje na zranitelnosti v produktech HPE Networking AOS-CX a HPE Networking Fabric Composer. Zdroj doporučuje uživatelům a správcům zkontrolovat odkazy a aplikovat potřebné aktualizace, jakmile budou k dispozici.
Bezpečnostní aktualizace společnosti Elastic řeší čtyři zranitelnosti s vysokou závažností. Chyby se týkají produktů Elasticsearch, Kibana a Winlogbeat.
Bezpečnostní aktualizace společnosti Zoho řeší zranitelnost s vysokou závažností v produktech ManageEngine Password Manager Pro, PAM360 a Access Manager Plus. Podle CSIRT Itálie by zneužití této chyby mohlo autentizovanému útočníkovi umožnit obejít bezpečnostní mechanismy na zasažených systémech.
Kanadské kybernetické centrum upozorňuje na bezpečnostní zranitelnosti v produktech Schneider Electric NetBotz 5 - 750/755 ve verzích do 5.5.2 a PowerChute Serial Shutdown do verze 1.5. Podle zdroje se u zařízení NetBotz vyskytuje několik chyb, zatímco PowerChute obsahuje zranitelnost spočívající v nedostatečném omezení nadměrného počtu pokusů o autentizaci.
Podle bezpečnostního upozornění VDE-2026-051 obsahují aplikace ibaPDA, ibaDatCoordinator a ibaLogic zranitelnost v deserializaci vstupů pomocí komponenty .NET BinaryFormatter. Útočník může způsobit chybu typu 'type confusion' a spustit v zasažených aplikacích libovolný kód.
Agentura CISA přidala do svého katalogu KEV sedm nových zranitelností na základě důkazů o jejich aktivním zneužívání. Týkají se produktů Sangoma Switchvox, Kludex Starlette, Kestra OSS, BerriAI LiteLLM, JFrog Artifactory a zařízení SonicWall SMA1000.
Zranitelnost CVE-2026-62911 v Microsoft Exchange Serveru umožňuje vzdáleným útočníkům obejít autentizaci, navýšit oprávnění nebo vykonat libovolný kód a převzít e-mailové schránky. Pro chybu je veřejně dostupný exploit a přestože Microsoft vydal opravu, tisíce veřejně dostupných serverů zůstávají zranitelné.
Google vydal aktualizaci prohlížeče Chrome obsahující 26 bezpečnostních oprav, včetně dvou kritických chyb typu use-after-free označených jako CVE-2026-84353 a CVE-2026-84352. Podle zdroje mohou vzdálenému útočníkovi umožnit spustit libovolný kód mimo sandbox prohlížeče prostřednictvím podvržené HTML stránky.
V různých komponentách open-source platformy Erlang/OTP bylo zjištěno několik bezpečnostních zranitelností, z nichž 11 má vysokou závažnost. Platforma je založena na jazyce Erlang a knihovnách OTP a slouží k vývoji vysoce dostupných distribuovaných systémů.
Podle NCSC-NL opravila společnost SonicWall dvě zranitelnosti v zařízení SMA1000 Appliance. Chyby zahrnují SSRF před autentizací v rozhraní Work Place a vzdálené spuštění kódu po autentizaci, přičemž obě byly v praxi zneužity jako zero-day. Organizacím se doporučuje řídit se pokyny z bezpečnostního oznámení SonicWall.
Podle CSIRT Itálie vydala společnost Dell Technologies bezpečnostní aktualizace pro Dell PowerStore, které řeší 17 zranitelností. Tři z těchto chyb mají kritickou a třináct vysokou závažnost.
Zdroj uvádí, že byly vydány bezpečnostní aktualizace řešící čtyři nové zranitelnosti v GitHub Enterprise Server. Tři z těchto chyb dosahují vysoké závažnosti.
Společnost JFrog opravila zranitelnost ve výchozí konfiguraci nástroje JFrog Artifactory způsobenou nedostatečnými kontrolami autentizace. Neautentizovaný útočník se síťovým přístupem mohl díky této chybě eskalovat svá oprávnění na úroveň správce a získat plnou kontrolu nad systémem.
Google vydal aktualizaci prohlížeče Chrome, která opravuje 26 nových bezpečnostních zranitelností. Dvě z těchto chyb mají kritickou a devět vysokou závažnost.
Italský CSIRT informuje o odhalení nových bezpečnostních chyb v různých produktech společnosti Rockwell Automation. Pět z těchto zranitelností dosahuje vysoké závažnosti.
Podle CSIRT Itálie řeší bezpečnostní aktualizace 11 zranitelností v produktech Firefox, Firefox ESR a Thunderbird. Tři z těchto chyb mají kritickou a osm vysokou závažnost.
Americká agentura CISA zařadila zranitelnost CVE-2026-83549 do katalogu známých zneužívaných zranitelností. Chyba typu OS command injection postihuje zařízení SonicWall SMA1000 a termín pro její nápravu byl stanoven na 2026-09-05.
Kritická zranitelnost CVE-2026-83548 v zařízeních SonicWall Secure Mobile Access (SMA) 1000 umožňuje neautentizovanému útočníkovi provést falšování požadavků na straně serveru (SSRF). Americká agentura CISA zařadila tuto chybu na seznam aktivně zneužívaných zranitelností.
Agentura CISA přidala do katalogu aktivně zneužívaných zranitelností chybu vkládání příkazů v Kestra OSS evidovanou jako CVE-2026-49869. Termín pro její nápravu stanovila na 5. září 2026.
Americká agentura CISA zařadila zranitelnost CVE-2026-48710 v produktu Kludex Starlette do katalogu známých zneužívaných chyb. Jedná se o zranitelnost typu HTTP request/response smuggling s termínem nápravy do 16. září 2026.
CERT-FR informuje o odhalení více zranitelností v nástroji Curl. Podle oznámení mohou útočníkovi umožnit narušení důvěrnosti či integrity dat a obejití bezpečnostních politik.
V produktech Elastic bylo odhaleno několik zranitelností. Podle bezpečnostního varování mohou některé z nich útočníkovi umožnit vzdálené spuštění libovolného kódu, navýšení oprávnění nebo narušení důvěrnosti dat.
Francouzský národní kyberbezpečnostní úřad CERT-FR informuje o odhalení několika zranitelností v produktech Mozilla. Útočníkům mohou umožnit zvýšení oprávnění, narušení důvěrnosti dat nebo obejití bezpečnostních politik.
V produktech HPE Aruba Networking byly objeveny mnohočetné zranitelnosti. Podle CERT-FR mohou útočníkovi umožnit vzdálené spuštění libovolného kódu, navýšení oprávnění a vzdálené odepření služby.
Kanadské centrum pro kybernetickou bezpečnost informuje o zranitelnostech v několika verzích Erlang OTP. Uživatelům a správcům doporučuje seznámit se s podrobnostmi a aplikovat potřebné aktualizace.
Kanadské kybernetické centrum informovalo o zranitelnostech v produktech společnosti Rockwell Automation, mezi které patří moduly 1756-ENBT, ArmorStart LT, CompactLogix 5380, ControlLogix 5580 a RSLinx Classic v dotčených verzích. Centrum doporučuje uživatelům a správcům prostudovat vydaná bezpečnostní doporučení a aplikovat potřebné aktualizace, jakmile budou dostupné.
Kanadské Cyber Centre upozorňuje na zranitelnosti v produktech Firefox a Firefox ESR. Chyby byly opraveny ve verzích Firefox ESR 115.40, 140.15, 153.2 a Firefox 155, přičemž organizace doporučuje správcům aplikovat dostupné aktualizace.
Podle zjištění útočníci aktivně zneužívají neautentizovanou chybu vzdáleného spuštění kódu CVE-2026-0768 v open-source frameworku Langflow. Cílem útoků je krádež přihlašovacích údajů, tokenů a API klíčů, například ke službám OpenAI a AWS.
Bezpečnostní aktualizace řeší zranitelnost CVE-2026-67394 v softwaru WebPros Plesk pro správu webových serverů před verzemi 18.0.79.9 a 18.0.80.5. Chyba umožňuje útočníkovi eskalovat svá oprávnění na úroveň root.
NCSC-NL informuje o opravách zranitelností ve WatchGuard Fireware OS, konkrétně v procesu 'iked' a službě 'epm'. Neautentizovaný útočník může pomocí speciálně vytvořeného síťového provozu způsobit přetečení vyrovnávací paměti či 'type confusion' chybu a spustit libovolný kód s možností převzít kontrolu nad systémem.
Podle serveru BleepingComputer zůstává téměř 22 000 internetu vystavených serverů Microsoft Exchange neopravených proti závažné zranitelnosti obcházení autentizace. Tato chyba umožňuje útočníkům převzít kontrolu nad všemi uživatelskými poštovními schránkami.
Podle CSIRT Itálie jsou k dispozici veřejné proof-of-concept kódy pro zneužití tří nových zranitelností s kritickou závažností. Chyby postihují routery Tenda modelů AC1206 a AC18.
Agentura CISA informuje o zranitelnosti zvýšení oprávnění CVE-2026-16675 v produktu Rockwell Automation FactoryTalk Activation Manager ve verzi V5.02 a starších. Chyba umožňuje přihlášenému útočníkovi s oprávněními v systému Windows zneužít konzolová okna spouštěná instalátorem a získat úroveň oprávnění SYSTEM.
Agentura CISA informovala o zranitelnostech CVE-2026-9633 a CVE-2026-9634 v nástroji Rockwell Automation Redundancy Module Configuration Tool. Chyby způsobené nesprávným výchozím nastavením oprávnění umožňují lokálnímu útočníkovi podvrhnout škodlivou knihovnu DLL a spustit procesy s administrátorskými právy. Výrobce vydal opravnou verzi 10.01.00.
Agentura CISA informovala o zranitelnosti CVE-2026-9637 v produktech Rockwell Automation Logix Platform, která je způsobena nesprávným ověřením délky vstupu při zpracování zpráv CIP. Chyba může vést k odmítnutí služby a vyžádat si restart zařízení, přičemž výrobce doporučuje aktualizaci na opravené verze firmwaru.
CISA varuje před zranitelností CVE-2021-42260 v kontrolérech rodin ControlLogix, CompactLogix a GuardLogix od Rockwell Automation. Chyba typu nekonečné smyčky umožňuje vyvolat odepření služby a neobnovitelnou poruchu zařízení pomocí speciálně upravených dat.
Agentura CISA upozorňuje na bezpečnostní chyby v produktech Rockwell Automation Historian ME verzí Series B 5.202 a Series C 7.101. Útočník může zneužitím způsobit pád zařízení nebo vzdálené spuštění kódu.
Agentura CISA varuje před několika zranitelnostmi v softwaru Rockwell Automation RSLinx Classic do verze 4.50, které umožňují útočníkovi vyvolat odepření služby pomocí speciálně vytvořených paketů CIP. Výrobce vydal opravu ve verzi 4.60.