Hvězdička u CVE znamená, že jsem to číslo vytáhl z širšího textu článku. Neukazuju u něj proto KEV, EPSS ani CVSS, a to preventivně, protože článek se na něj mohl jen odkazovat, třeba jako na starší kauzu.
Podle francouzského CERT-FR bylo v produktech IBM zjištěno více zranitelností, které mohou umožnit útočníkům vzdálené spuštění kódu, zvýšení oprávnění a vzdálené způsobení odepření služby.
IBM FR
Shrnutí generováno strojově za 0,0011 USD
Podle zdroje byly v jádru Linuxu Ubuntu objeveny zranitelnosti, z nichž některé umožňují útočníkovi dosáhnout zvýšení oprávnění, ohrožení důvěrnosti údajů a poškození jejich integrity.
Ubuntu FR
Shrnutí generováno strojově za 0,0012 USD
Francouzský CERT oznámil, že byly objeveny více zranitelnosti v jádru Linux od Red Hat. Podle zdroje umožňují některé z nich útočníkovi spustit libovolný kód, zvýšit si oprávnění a způsobit vzdálený výpadek služby.
EPSS 0.01 a dalších 10 CVE-2026-46099 CVE-2026-52920 CVE-2026-52924 CVE-2026-53016 CVE-2026-53059 CVE-2026-53131 CVE-2026-53185 CVE-2026-53268 CVE-2026-63886 CVE-2026-63888 CVE-2026-63913 CVE-2026-64189 CVE-2026-64191 CVE-2026-64276 CVE-2026-64277 CVE-2026-64320 CVE-2026-74581 Red Hat FR
Shrnutí generováno strojově za 0,0012 USD
Zdroj uvádí, že byly objeveny zranitelnosti v jádru Linux operačního systému SUSE, z nichž některé mohou umožnit narušení důvěrnosti dat, integritu dat a obejití bezpečnostních zásad.
SUSE FR
Shrnutí generováno strojově za 0,0012 USD
Zdroj uvádí, že v jádru Linux Debianu byly objeveny zranitelnosti umožňující útočníkovi dosáhnout zvýšení oprávnění, porušit důvěrnost dat a způsobit odmítnutí služby.
Debian FR
Shrnutí generováno strojově za 0,0012 USD
Podle CERT-FR v produktu Tenable Enclave Security existuje více zranitelností, které umožňují útočníkovi způsobit neurčený bezpečnostní problém.
EPSS 0.87 a dalších 4 CVE-2024-22017 CVE-2024-22019 CVE-2024-27980 CVE-2024-27983 CVE-2024-36138 CVE-2025-23166 CVE-2025-23167 CVE-2025-27210 CVE-2025-55130 CVE-2025-55131 CVE-2025-55132 CVE-2025-59465 CVE-2025-59466 CVE-2026-21637 CVE-2026-27140 CVE-2026-27143 CVE-2026-39822 Tenable FR
Shrnutí generováno strojově za 0,0010 USD
Zdroj uvádí, že kritická zranitelnost v populárním motivu Avada pro WordPress umožňuje neověřenému útočníkovi spustit na serveru libovolný kód PHP.
CVE-2026-18431 * WordPress Avada US
Shrnutí generováno strojově za 0,0011 USD
Podle CERT@VDE obsahuje webové rozhraní přepínačů Murrelektronik Xelity chybu umožňující únik informací. Pokud administrátor použije funkci 'Copy learned MAC Addresses', zapíší se MAC adresy do systémového logu, odkud je může neautentizovaný útočník s přístupem k síti získat pomocí vývojářských nástrojů prohlížeče. Zranitelnost se objevila ve verzi 2.1.0 a byla opravena ve verzi 2.1.1.
EPSS < 0.01 CVE-2026-8173 Murrelektronik výroba a průmysl DE
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0013 USD
Bezpečnostní routery Weidmüller IE-SR-2TX-WL a IE-SR-2TX-WL-4G obsahují chybu umožňující neautentizované vzdálené spuštění kódu. Model IE-SR-2TX-WL-4G je navíc zasažen zranitelností obcházení autorizace hesel přes SMS. Výrobce vydal nové verze firmwaru, které tyto problémy řeší.
EPSS 0.01 CVE-2026-63586 CVE-2026-63587 Weidmüller DE
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Podle NCSC-FI byly v praxi pozorovány pokusy o zneužití zranitelností CVE-2026-61979 a CVE-2026-15981 v doplňku miniOrange SAML SSO pro WordPress. Jejich řetězením může útočník obejít ověřování pravosti, přičemž k dispozici je oficiální oprava.
EPSS 0.01 CVSS 9.8 CVE-2026-15981 CVE-2026-61979 WordPress miniOrange FI US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0013 USD
Podle NCSC-FI obsahuje rozšíření miniOrange OAuth Client pro Joomla ve verzích nižších než 3.2.0 kritickou zranitelnost CVE-2026-77995 s CVSS 10.0. Útočníci mohou manipulací s hodnotou cookie získat přístup k libovolným účtům včetně administrátorských; k dispozici je oficiální oprava.
EPSS < 0.01 CVSS 10.0 CVE-2026-77995 Joomla miniOrange FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Podle společnosti Qualys umožňuje zero-day zranitelnost CVE-2026-69414 v Microsoft Malware Protection Engine místnímu útočníkovi s nízkými právy eskalovat oprávnění na úroveň SYSTEM. K chybě již existuje veřejný exploit funkční na Windows 11 25H2 a Windows Server 2025, přičemž Microsoft bezpečnostní záplatu teprve vyvíjí.
EPSS 0.11 CVE-2026-50656 CVE-2026-69414 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0018 USD
Cyber Centre Kanada vydal bezpečnostní poradce týkající se zranitelností v produktu Malcolm. Podle zdroje jsou zasaženy verze před 26.06.1 (CVE-2026-55676), před 26.07.0 (CVE-2026-63133, CVE-2026-63134, CVE-2026-63177) a verze 26.07.1 a starší (CVE-2026-19670, CVE-2026-19671). Zdroj doporučuje uživatelům a správcům aplikovat dostupné aktualizace.
EPSS 0.01 CVSS 8.8 CVE-2026-19670 CVE-2026-19671 CVE-2026-55676 CVE-2026-63133 CVE-2026-63134 CVE-2026-63177 CISA CA US
Shrnutí generováno strojově za 0,0029 USD
Podle bezpečnostního oznámení VDE-2026-078 obsahuje produkt Frauscher Sensortechnik FDS102 pro FAdC/FAdCi R2 řadu zranitelností. Mezi identifikované chyby patří neomezené nahrávání nebezpečných souborů, procházení adresářů, ukládání citlivých údajů do protokolů, chyby v autorizaci a autentizaci či CSRF.
EPSS 0.01 CVE-2026-14946 CVE-2026-14947 CVE-2026-14948 CVE-2026-14949 CVE-2026-14950 CVE-2026-14951 CVE-2026-14952 CVE-2026-14953 Frauscher Sensortechnik doprava DE
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
Podle CSIRT Itálie byly vydány bezpečnostní aktualizace řešící několik zranitelností v e-mailové platformě Zimbra Collaboration od společnosti Synacor Inc., z nichž dvě mají vysokou závažnost. Zneužití těchto chyb by vzdáleným útočníkům mohlo umožnit spuštění libovolného kódu na zasažených systémech.
KEV ✓ EPSS 0.72 CVE-2026-50054 CVE-2026-73570 Synacor Zimbra IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Bezpečnostní upozornění se zabývá několika zranitelnostmi způsobenými nesprávnou validací vstupů ve firmwaru PLCnext před verzí 2026.0.3. Neověření útočníci mohou podle zdroje způsobit odepření služby, vyvolat neočekávané chování systému nebo provádět neoprávněné SQL dotazy na zařízeních PLCnext Control. Všechny problémy řeší verze firmwaru 2026.0.3.
EPSS 0.01 CVE-2025-41769 CVE-2025-41770 CVE-2025-41771 Phoenix Contact DE
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
Společnost GitLab vydala verze 19.2.2, 19.1.4 a 19.0.6 pro edice CE i EE, které opravují řadu zranitelností včetně chyb typu XSS, neoprávněné manipulace s oprávněními či vzdáleného spuštění kódu přes path traversal v registru balíčků. Vydavatel důrazně doporučuje všem správcům vlastních instalací neprodleně přejít na opravené verze.
EPSS 0.01 CVSS 8.7 CVE-2025-9486 CVE-2026-10053 CVE-2026-15216 CVE-2026-15217 CVE-2026-15423 CVE-2026-16494 CVE-2026-16627 CVE-2026-18244 CVE-2026-18433 CVE-2026-19228 CVE-2026-4879 CVE-2026-6821 CVE-2026-7427 CVE-2026-8667 GitLab US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0027 USD
V softwaru Roundcube bylo objeveno několik zranitelností. Podle CERT-FR mohou některé z nich útočníkovi umožnit vzdálené spuštění libovolného kódu, narušení důvěrnosti dat nebo padělání požadavků na straně serveru (SSRF).
EPSS 0.01 CVE-2026-74997 CVE-2026-74998 CVE-2026-74999 CVE-2026-75000 CVE-2026-75002 CVE-2026-75004 CVE-2026-75006 CVE-2026-75007 CVE-2026-75010 Roundcube FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle bezpečnostního oznámení VDE-2025-007 ovlivňuje problém roku 2038 systémy používající 32bitové celé číslo pro reprezentaci času od 1. ledna 1970. Dne 19. ledna 2038 v 03:14:07 UTC překročí hodnota času maximum pro 32bitové číslo, což způsobí přetečení a reset na zápornou hodnotu.
EPSS < 0.01 CVE-2025-0101 WAGO DE
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Linuxové jádro linux-image-revpi-v8 používané v zařízeních IndustrialPI obsahuje před verzí 6.12.91-revpi0-rpi-v8 více zranitelností. Úspěšné zneužití těchto chyb může podle oznámení poskytnout útočníkovi plnou kontrolu nad zařízením.
KEV ✓ EPSS 0.98 CVE-2026-31431 CVE-2026-43284 CVE-2026-46300 Pilz výroba a průmysl DE
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Společnost Rapid7 analyzuje zranitelnost CVE-2026-66066 v Ruby on Rails, kterou projekt Rails zveřejnil 29. července 2026. Zranitelnost umožňuje libovolné čtení souborů v Active Storage aplikacích, které používají Vips s nedůvěryhodnými nahráváními; postihuje verze Rails < 7.2.3.2, >= 8.0 < 8.0.5.1 a >= 8.1 < 8.1.3.1. Analýza ukazuje, jak lze zranitelnost zneužít k získání Rails materiálu pro podepisování a k získání vzdáleného přístupu.
EPSS 0.30 CVSS 9.5 CVE-2026-66066 Ruby on Rails US IT
Shrnutí generováno strojově za 0,0049 USD
Pravidelný souhrn popisuje útoky na vodárny v Minnesotě, telekomunikačního operátora Unitel i úniky dat u Bank of Baroda a Amgen. Přináší také zprávy o zranitelnostech u Cisco, VMware či JetBrains a nových phishingových či špionážních kampaních.
KEV ✓ · ransomware EPSS 0.95 CVSS 9.8 CVE-2026-20316 CVE-2026-42897 CVE-2026-59309 CVE-2026-59310 CVE-2026-59726 CVE-2026-63077 CVE-2026-66066 Cisco Broadcom JetBrains Microsoft vodárenství finance zdravotnictví telekomunikace IL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0020 USD
Podle bezpečnostního oznámení VDE-2026-065 umožňuje zranitelnost v iDTM FDI útočníkovi se zvýšenými oprávněními a přístupem k hostitelskému systému aktivovat ladicí rozhraní. K aktivaci dojde umístěním speciálně vytvořeného souboru do adresáře aplikace.
EPSS < 0.01 CVE-2026-9593 Endress+Hauser DE
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
V bezpečnostním upozornění VDE-2026-008 bylo oznámeno několik zranitelností ve firmwaru EV nabíjecích kontrolérů řady CHARX SEC-3xxx, konkrétně modelů SEC-3000, SEC-3050, SEC-3100 a SEC-3150. Podle zdroje mohou útočníci tyto chyby zneužít k provedení vzdáleného útoku, který může vést k úplné ztrátě důvěrnosti, integrity a dostupnosti zařízení.
EPSS 0.02 a dalších 3 CVE-2026-44093 CVE-2026-44094 CVE-2026-44095 CVE-2026-44096 CVE-2026-44097 CVE-2026-44098 CVE-2026-44099 CVE-2026-44100 CVE-2026-44101 CVE-2026-44102 CVE-2026-44103 CVE-2026-44104 CVE-2026-44105 CVE-2026-44106 CVE-2026-44107 CVE-2026-44108 CVE-2026-7849 Phoenix Contact energetika doprava DE
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0013 USD
Zdroj uvádí, že zranitelnost v zařízeních Phoenix Contact CHARX SEC-3000 umožňuje útočníkům v lokální síti odhalit citlivé informace bez potřeby autentizace. Vydavatel přiřadil zranitelnosti skóre CVSS 6,5 a identifikátor CVE-2026-41032.
EPSS < 0.01 CVSS 6.5 CVE-2026-41032 Phoenix Contact US DE
Shrnutí generováno strojově za 0,0023 USD
V doplňku CODESYS PROFINET byla zjištěna zranitelnost typu out-of-bounds write při zpracování neplatných komunikačních dat. Podle bezpečnostního oznámení vede její vyvolání k pádu a řízenému zastavení zasažené PLC aplikace v runtime systému CODESYS Control, přičemž vzdálené spuštění kódu se nepředpokládá.
EPSS < 0.01 CVE-2026-35226 CODESYS DE
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Společnost GitLab vydala verze 19.2.1, 19.1.3 a 19.0.5 pro GitLab Community Edition a Enterprise Edition. Tyto verze řeší několik bezpečnostních chyb včetně zranitelností typu DoS, odepření přístupu a neoprávněného přístupu k citlivým informacím.
EPSS 0.01 CVSS 8.5 CVE-2025-14562 CVE-2026-12436 CVE-2026-13113 CVE-2026-14341 CVE-2026-14351 CVE-2026-15077 CVE-2026-15831 CVE-2026-15975 CVE-2026-16553 CVE-2026-3093 CVE-2026-4672 CVE-2026-6267 CVE-2026-6336 GitLab US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0026 USD
Společnost Apple vydala bezpečnostní aktualizace, které řeší několik zranitelností v jejích produktech.
Apple IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0007 USD
Podle oznámení VDE-2026-076 obsahují zařízení ADS-TEC IRF1000 a IRF3000 ve verzích firmwaru starších než 2.3.0 řadu zranitelností. Chyby v autorizaci a webovém rozhraní i v komponentách třetích stran dnsmasq, OpenSC a OpenSSL byly opraveny ve firmwaru verze 2.3.0.
EPSS 0.03 CVE-2025-68160 CVE-2025-69418 CVE-2025-69419 CVE-2025-69420 CVE-2025-69421 CVE-2026-14167 CVE-2026-14168 CVE-2026-14169 CVE-2026-14171 CVE-2026-22795 CVE-2026-22796 CVE-2026-2291 CVE-2026-40510 CVE-2026-4893 CVE-2026-5172 ads-tec Industrial IT Weidmüller DE
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
Vzdálený neautentizovaný útočník může podle bezpečnostního oznámení zneužít zranitelnost typu SQL injection v systému PROCON-WEB SCADA k provedení libovolných příkazů.
EPSS 0.01 CVE-2026-16462 Weidmueller DE
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle bezpečnostního oznámení VDE-2026-077 obsahují zařízení Lenze z produktových řad Controller a Servo Drive zranitelnost v mechanismu aktivace servisního přístupu. Kvůli chybě při ověřování podpisu souboru pro aktivaci SSH může neoprávněná osoba získat přístup k zařízení.
EPSS < 0.01 CVE-2026-14837 Lenze výroba a průmysl DE
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
V produktech mbCONNECT24 a mymbCONNECT24 společnosti MB connect line bylo podle bezpečnostního upozornění VDE-2026-044 zjištěno několik zranitelností typu SQL injection.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Bezpečnostní tým CERT@VDE informoval o existenci několika zranitelností typu SQL Injection v produktech myREX24V2 a myREX24V2.virtual od společnosti Helmholz pod označením VDE-2026-058.
Helmholz DE
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle bezpečnostního oznámení VDE-2026-045 byla v několika produktech společnosti Endress+Hauser přístupných přes ethernet zjištěna zranitelnost.
EPSS 0.01 CVE-2024-8751 Endress+Hauser DE
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Společnost Adobe vydala bezpečnostní aktualizace, které řeší mnohočetné zranitelnosti ve více produktech. Podle zdroje je 13 z těchto chyb hodnoceno jako kritických a 50 jako vysoce závažných.
Adobe IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Zdroj uvádí, že celočíselné podtečení v ovladači Reliable Multicast Transport Driver (RMCAST) umožňuje neautorizovanému útočníkovi spustit kód přes sousední síť.
EPSS 0.01 CVE-2026-54982 Plug US IT
Shrnutí generováno strojově za 0,0021 USD
Podle bezpečnostního oznámení VDE-2026-063 odpovídá řada síťových zařízení Murrelektronik na požadavky SNMPv2c 'GETBULK' s vysokou hodnotou 'max-repetitions' nepřiměřeně velkými pakety. Tento zesilovací efekt umožňuje zneužít zasažená zařízení jako reflektory při distribuovaných DDoS útocích proti libovolným cílům.
EPSS 0.05 CVE-2008-4309 Murrelektronik DE
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Společnost METTLER TOLEDO podle bezpečnostního oznámení VDE-2026-066 nasazuje kumulativní bezpečnostní záplaty Microsoft Windows vydané do března 2026. Aktualizace se týkají systémů LTSB 2016, LTSC 2019 a LTSC 2021 v zařízeních FreshWay B/D.
EPSS 0.02 CVE-2026-23673 CVE-2026-25171 CVE-2026-25172 CVE-2026-25174 CVE-2026-25175 CVE-2026-25179 CVE-2026-25181 CVE-2026-25185 CVE-2026-26111 CVE-2026-26128 METTLER TOLEDO Microsoft DE
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Podle bezpečnostního varování VDE-2026-062 jsou některá zařízení Murrelektronik využívající Profinet dodávána s výchozími SNMP komunitami 'public' pro čtení a 'private' pro zápis. Pokud zůstanou tyto řetězce nezměněny, neautentizovaný útočník se síťovým přístupem k zařízení může číst jeho konfiguraci a případně upravovat jeho nastavení.
EPSS 0.29 CVE-1999-0517 Murrelektronik DE
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Podle bezpečnostního oznámení obsahuje knihovna protokolu CODESYS EtherNet/IP adapter zranitelnost v obsluze časových limitů u aktivních TCP spojení. Za nestandardních provozních podmínek systém neuvolňuje vypršená spojení, což po vyčerpání dostupných spojení brání navázání nových.
EPSS < 0.01 CVE-2026-35225 CODESYS DE
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Podle bezpečnostního oznámení VDE-2026-031 povolují některá zařízení řady WAGO System I/O Field během počáteční fáze spouštění interní diagnostické funkce. Toto chování může za určitých podmínek krátkodobě umožnit přístup k systémovým funkcím a komponentám, které jsou za běžného provozu chráněny.
EPSS 0.01 CVE-2026-4769 WAGO DE
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Bezpečnostní aktualizace řeší dvě kritické zranitelnosti v open-source platformě pro Business Intelligence Metabase. Podle zdroje by jejich zneužití umožnilo autentizovanému útočníkovi spustit libovolný kód na zasažených systémech.
EPSS 0.04 CVE-2026-59826 CVE-2026-59827 Metabase IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle bezpečnostního varování CERT@VDE obsahují zařízení JUMO mTRONT, DICON touch a AQUIS touch chyby webového serveru CVE-2013-6786, CVE-2014-9222 a CVE-2014-9223. Tyto zranitelnosti umožňují odepření služby (DoS) prostřednictvím zranitelnosti typu 'misfortune cookie' a útoky reflected XSS.
EPSS 0.74 CVE-2013-6786 CVE-2014-9222 CVE-2014-9223 JUMO Allegro DE
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
V bránách MBS Universal Gateways řad UGW-A a UGW-X ve verzi V6_0_0_5 a starších bylo nalezeno několik bezpečnostních chyb. Podle zdroje nedostatky zahrnují nedostatečnou validaci vstupů v metodách CGI, přetečení zásobníku umožňující spuštění kódu s právy rootu a pevně zakódované výchozí heslo servisního účtu.
EPSS < 0.01 CVE-2026-35075 CVE-2026-35076 CVE-2026-35077 CVE-2026-35078 CVE-2026-35079 CVE-2026-35080 CVE-2026-35081 CVE-2026-35082 CVE-2026-35083 CVE-2026-35084 CVE-2026-35085 MBS DE
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Podle bezpečnostního oznámení VDE-2025-067 umožňuje zařízení Motherbox 3 s firmwarem 1.44 až 1.48 neověřenému vzdálenému útočníkovi přístup pro čtení k interní databázi. Ta obsahuje naměřené hodnoty ze senzorických zařízení značky Wiesemann & Theis.
EPSS < 0.01 CVE-2025-41689 Wiesemann & Theis DE
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Bezpečnostní upozornění VDE-2026-049 informuje o více zranitelnostech v zařízeních Balluff BNI EGW-720-007-K095 a BAV MA-NC-00025-01. Podle zprávy tyto chyby postihují softwarové komponenty ve verzích firmwaru starších než 2.4.1.
EPSS 0.98 a dalších 3 CVE-2022-23498 CVE-2022-24812 CVE-2022-26148 CVE-2022-28391 CVE-2022-28660 CVE-2022-29170 CVE-2022-31097 CVE-2023-3128 CVE-2024-1442 CVE-2024-56406 CVE-2024-9264 CVE-2025-15467 CVE-2025-41115 CVE-2025-4674 CVE-2025-61732 CVE-2025-68121 CVE-2026-1229 Balluff DE
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Podle bezpečnostního oznámení obsahují zranitelné verze firmwaru zařízení VEGAPULS nezabezpečené konfigurační rozhraní. Uživatelé bez oprávnění nebo s nízkými právy tak mohou získat citlivé informace včetně zahashovaných přihlašovacích údajů a následně se vydávat za oprávněné uživatele.
EPSS < 0.01 CVE-2026-3323 VEGA DE
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
GitLab vydal bezpečnostní opravy pro edice Community Edition a Enterprise Edition ve verzích 19.1.1, 19.0.3 a 18.11.6. Tyto aktualizace řeší řadu zranitelností včetně několika chyb typu Cross-site Scripting a neoprávněného přístupu k citlivým informacím. Vydavatel důrazně doporučuje administrátorům samostatně spravovaných instalací provést neprodleně aktualizaci.
EPSS 0.01 CVSS 8.7 CVE-2026-0934 CVE-2026-10086 CVE-2026-10712 CVE-2026-11379 CVE-2026-12053 CVE-2026-12635 CVE-2026-1606 CVE-2026-2238 CVE-2026-3176 CVE-2026-5309 CVE-2026-5796 CVE-2026-5952 CVE-2026-8330 GitLab US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0028 USD
CERT@VDE informuje o zranitelnosti VDE-2026-070 v produktech Helmholz myREX24V2 a myREX24V2.virtual. Chyba umožňuje autentizovanému vzdálenému útočníkovi získat přístup ke skryté konfigurační metodě a upravovat kritické parametry programu.
EPSS 0.01 CVE-2026-10521 Helmholz MB connect line DE
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle italského CSIRT vyšly bezpečnostní aktualizace, které opravují vysoce závažnou zranitelnost v produktech TP-Link. Útočník by mohl chybu zneužít ke spuštění libovolného kódu na zasažených zařízeních.
EPSS 0.01 CVE-2026-11834 TP-Link IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Bezpečnostní upozornění uvádí zranitelnost v komponentě CmpApp běhového prostředí CODESYS Control, která uživatelům ve skupině Service umožňuje nainstalovat novou zaváděcí aplikaci bez kryptografického ověření, pokud není vynuceno podepisování aplikací. Uživatelé s těmito oprávněními tak mohou nahrát libovolný kód a získat kontrolu nad aplikacemi spouštěnými na řídicí jednotce.
EPSS < 0.01 CVE-2025-41660 CODESYS DE
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0013 USD
Podle bezpečnostního upozornění obsahuje komponenta CmpAuditLog systému CODESYS Control zranitelnost typu format string. Neověřený vzdálený útočník může ovlivnit formátovací řetězec zpracovávaných zpráv protokolu, což má podle zdroje za následek pád běhového prostředí CODESYS Control.
EPSS < 0.01 CVE-2026-3509 CODESYS DE
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
V systému CODESYS Control byla zjištěna chyba nedostatečného ověření oprávnění. Autentizovaný vzdálený útočník s nízkými právy správce vizualizace může mazat účty s vyššími oprávněními, ačkoli nezávislé mechanismy brání smazání posledního hlavního administrátora zařízení. Zranitelnost se projevuje pouze v případě, že je povolena volitelná správa uživatelů vizualizace a existuje příslušný administrátorský účet.
EPSS < 0.01 CVE-2026-8046 CODESYS DE
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
V komponentě CmpWebServer běhového prostředí CODESYS Control byla zjištěna zranitelnost způsobená nesprávnou kontrolou mezí. Neautentizovaný vzdálený útočník může pomocí speciálně upraveného HTTP požadavku vyvolat zápis mimo meze a způsobit odmítnutí služby zařízení, pokud je aktivní webový server.
EPSS < 0.01 CVE-2026-8047 CODESYS DE
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle italského CSIRT řeší červnová bezpečnostní aktualizace společnosti Google četné zranitelnosti v zařízeních Pixel. Celkem se jedná o 11 chyb s kritickou a 20 s vysokou závažností.
Google IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle oznámení VDE-2026-038 bylo v řízených ethernetových přepínačích odhaleno několik zranitelností. Chyby postihují firmware TBEN-Lx-SE-M2 ve verzích starších než 2.1.2.0.
EPSS 0.42 CVE-2025-68615 CVE-2026-5416 TURCK DE
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
V komponentách UEFI shim podepsaných certifikačním řetězcem Microsoft UEFI byla zjištěna bezpečnostní zranitelnost s vysokou závažností. Podle CSIRT Itálie může útočník při jejím zneužití obejít ochranu Secure Boot a spustit libovolný kód během fáze zavádění systému.
EPSS < 0.01 CVE-2026-8863 Microsoft IT US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Červnové bezpečnostní aktualizace pro různé produkty Ivanti řeší čtyři nové zranitelnosti, z nichž dvě mají kritickou a dvě vysokou závažnost. Podle zdroje je pro jednu z nich, konkrétně CVE-2026-10520, na internetu dostupný funkční koncept zneužití (PoC).
KEV ✓ EPSS 1.00 CVE-2026-10520 Ivanti IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
GitLab vydal verze 19.0.2, 18.11.5 a 18.10.8 pro edice Community a Enterprise, které opravují řadu zranitelností včetně chyb s vysokou závažností. Mezi nejvážnější patří převzetí cizího účtu přes Group SAML Identity API nebo spuštění kódu v Analytics Dashboardu. Výrobce důrazně doporučuje všem správcům instalací okamžitý přechod na opravené verze.
EPSS < 0.01 CVSS 8.7 CVE-2026-10087 CVE-2026-10733 CVE-2026-1500 CVE-2026-3553 CVE-2026-6269 CVE-2026-6277 CVE-2026-6552 CVE-2026-6976 CVE-2026-7250 CVE-2026-8589 CVE-2026-9204 CVE-2026-9694 GitLab US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0028 USD
V softwaru LabX Standard v21.3.22 bylo zjištěno více zranitelností. Většina z nich byla opravena ve verzi v21.4.23, chyby CVE-2025-69419, CVE-2026-0915, CVE-2025-15467 a CVE-2025-58187 však zatím vyřešeny nejsou a oprava má vyjít v nadcházejících verzích.
EPSS 0.75 CVE-2025-15467 CVE-2025-58187 CVE-2025-69419 CVE-2026-0915 METTLER TOLEDO DE
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD