Společnost Cisco vydala aktualizace softwaru Cisco IOS XR pro směrovače řad ASR 9000 a 9900 i ASR 9902 a 9903, které řeší zranitelnost CVE-2026-76505. Vzdálený neautentizovaný útočník může pomocí speciálně vytvořených IPv4 paketů způsobit chybu síťového procesoru, restart linkové karty a odepření služby.
EPSS < 0.01 CVE-2026-76505 Cisco US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0013 USD
Podle společnosti Cisco obsahuje řada zařízení Cisco Expressway zranitelnost způsobenou nedostatečnou kontrolou autorizace u HTTP požadavků. Neautentizovaný vzdálený útočník může pomocí upraveného URL získat přístup k citlivým informacím. Výrobce vydal aktualizace softwaru, které chybu řeší, a upozorňuje, že neexistují žádná náhradní řešení.
EPSS < 0.01 CVE-2026-76435 Cisco US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
Společnost Cisco oznámila kritickou zranitelnost v databázové službě zařízení Cisco Expressway Series, která neověřenému vzdálenému útočníkovi umožňuje spustit libovolné příkazy operačního systému jako root. Chybu způsobují persistentní cookies a nedostatečné ověřování klientských certifikátů, přičemž výrobce již vydal opravné aktualizace.
EPSS < 0.01 CVE-2026-76466 Cisco US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
Společnost Cisco vydala bezpečnostní aktualizace řešící interně odhalené zranitelnosti v softwaru Snort 3, včetně chyb zápisu mimo hranice paměti CVE-2026-20043. Podle vydavatele neexistují žádná náhradní řešení a chyby nejsou v praxi aktivně zneužívány.
EPSS < 0.01 CVE-2026-20043 CVE-2026-20236 CVE-2026-20291 CVE-2026-20356 Cisco US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0013 USD
Společnost Cisco oznámila zranitelnosti v detekčním enginu Snort 3, které mohou neověřenému vzdálenému útočníkovi umožnit vyvolat neočekávaný restart a způsobit odepření služby (DoS). Výrobce již vydal softwarové aktualizace, přičemž žádná náhradní řešení nejsou k dispozici.
EPSS 0.01 CVE-2026-20019 CVE-2026-20179 CVE-2026-20197 CVE-2026-76489 Cisco US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
Více produktů Cisco obsahuje zranitelnost v komponentě Snort 3 SMTP MIME Decoder, která může neautentizovanému vzdálenému útočníkovi umožnit vyvolat restart detekčního jádra a způsobit odepření služby (DoS). Chyba CVE-2026-20011 spočívá v nedostatečné kontrole chyb při parsování polí MIME v SMTP hlavičkách a společnost Cisco již na tento problém vydala softwarové aktualizace.
EPSS 0.01 CVE-2026-20011 Cisco US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0013 USD
Společnost Cisco vydala bezpečnostní opravy řešící interně odhalené zranitelnosti v několika produktech Unified Communications, včetně Unified CM a Cisco Emergency Responder. Podle výrobce nebyly tyto chyby aktivně zneužívány a nejsou pro ně k dispozici žádná náhradní řešení.
EPSS < 0.01 CVE-2026-76473 CVE-2026-76474 CVE-2026-76475 CVE-2026-76476 CVE-2026-76477 CVE-2026-76478 CVE-2026-76479 CVE-2026-76481 Cisco US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
V open-source nástroji Ollama pro lokální běh velkých jazykových modelů byla zjištěna zranitelnost typu 'relative path traversal' s označením CVE-2026-103663. Pro tuto chybu je dostupný koncept zneužití (PoC), který by mohl neautentizovanému vzdálenému útočníkovi umožnit spuštění libovolného kódu na zasažených systémech.
EPSS 0.01 CVE-2026-103663 Ollama IT PL
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0017 USD
Společnost Oracle opravila 33 zranitelností v produktech Oracle Analytics, včetně Oracle Business Intelligence Enterprise Edition a Oracle BI Publisher. Podle nizozemského NCSC lze 14 z nich zneužít vzdáleně bez nutnosti autentizace, přičemž nejvyšší hlášené skóre CVSS 3.1 dosahuje hodnoty 9,1.
Oracle NL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Podle nizozemského NCSC opravila společnost Oracle celkem 110 zranitelností v různých produktech řady Oracle Communications s maximálním CVSS skóre 9,8. Až 77 z těchto chyb mohou neautentizovaní útočníci zneužít na dálku přes síť k neoprávněnému přístupu k datům, jejich modifikaci či narušení dostupnosti systémů.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
V produktu Acronis Cyber Infrastructure byly zjištěny dvě bezpečnostní zranitelnosti, z nichž jedna dosahuje vysoké závažnosti. Útočník by jejich zneužitím mohl získat přístup k citlivým informacím a manipulovat s daty na zasažených systémech.
EPSS < 0.01 CVE-2026-87095 Acronis IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Kanadské centrum pro kybernetickou bezpečnost upozorňuje na zranitelnosti ovlivňující verze PHP starší než 8.x. Organizace doporučuje uživatelům a správcům sledovat vydané bezpečnostní informace a aplikovat potřebné aktualizace, jakmile budou k dispozici.
PHP CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Kanadské kybernetické centrum upozornilo na zranitelnost v prohlížeči Google Chrome pro stolní počítače ve verzích předcházejících 56.0.8078.47/.48 pro Windows a Mac a 156.0.8078.47 pro Linux. Centrum doporučuje uživatelům a správcům zkontrolovat podrobnosti a aplikovat potřebné aktualizace.
Google CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
Bezpečnostní aktualizace pro platformu SolarWinds Observability Self-Hosted ve verzích před 2026.4 řeší čtyři zranitelnosti včetně chyby CVE-2026-28328 s vysokou závažností. Tato zranitelnost spočívající v porušeném schématu autorizace může přihlášenému útočníkovi s nízkými oprávněními umožnit přístup k citlivým informacím a jejich úpravu.
EPSS < 0.01 CVE-2026-28328 SolarWinds CA IT
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0017 USD
Oracle podle oznámení vyřešil 194 zranitelností v balíku E-Business Suite a souvisejících komponentách pro verze 12.2.3 až 12.2.15. Chyby mohou útočníkům s přístupem k síti umožnit neoprávněný přístup k datům, jejich úpravu či smazání, a v nejzávažnějších případech i vzdálené spuštění kódu.
Oracle NL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
Podle rumunského úřadu DNSC oznámil bezpečnostní tým PHP dne 20. října 2026 vydání aktualizací opravujících kritické zranitelnosti.
PHP RO
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Knihovna RingRTC pro hlasové a video hovory v aplikaci Signal obsahovala ve verzích starších než 2.72.0 kritickou chybu CVE-2026-113380 s CVSS 9,3, která mohla druhému účastníkovi umožnit pokračovat v odposlechu i po položení hovoru. Zranitelnost byla opravena v samotné knihovně a podle dostupných informací není známo její aktivní zneužívání.
EPSS 0.01 CVSS 9.3 CVE-2026-113380 Signal US IT
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0026 USD
Britské Národní středisko kybernetické bezpečnosti (NCSC) vyzývá tamní organizace, aby se připravily na okamžitou aktualizaci systémů využívajících PHP.
PHP GB
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
NCSC-NL informuje o opravách zranitelností v produktech Oracle MySQL, včetně MySQL Serveru, Clusteru, Enterprise Backup, Connectors a Routeru. Chyby mohou umožnit neoprávněný přístup k datům, jejich úpravu nebo vyvolání stavu odepření služby, přičemž nejvyšší CVSS skóre dosahuje 9,8.
Oracle NL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Oracle vyřešil několik zranitelností v produktu Oracle Enterprise Manager ve verzích 13.5 a 24.1, které se nacházejí například v komponentách Base Platform, Data Guard Management, Siebel a Virtualization. Chyby mohou vést k neoprávněnému přístupu k citlivým datům, jejich úpravám, spuštění libovolného kódu či narušení integrity a dostupnosti, přičemž dvě z nich lze zneužít vzdáleně bez autentizace.
Oracle NL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
Nizozemské NCSC informuje o vydání oprav pro bezpečnostní chyby v Oracle PeopleSoft Enterprise a PeopleTools. Zranitelnosti mohou vést k neoprávněnému přístupu k datům, jejich úpravě nebo k odmítnutí služby (DoS), přičemž některé lze zneužít po síti i bez nutnosti autentizace.
Oracle NL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Agentura CISA uvedla, že ransomwarová skupina SafePay od roku 2024 kompromitovala více než 600 organizací kritické infrastruktury po celém světě.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle CSIRT Itálie byly vydány bezpečnostní aktualizace pro Apache Tomcat, které odstraňují několik zranitelností včetně tří kritických. Vzdálený neautentizovaný útočník by mohl tyto chyby zneužít k obejití autentizačních mechanismů nebo k přístupu k citlivým informacím.
EPSS 0.01 CVE-2026-101296 CVE-2026-101356 CVE-2026-103119 Apache IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Google vydal aktualizaci pro webový prohlížeč Chrome, která opravuje 353 nových bezpečnostních zranitelností. Podle oznámení má 6 z těchto chyb kritickou a 61 vysokou závažnost.
Google IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Společnost Oracle vydala říjnový balík Critical Patch Update, který opravuje četné zranitelnosti napříč různými produkty. Z celkového počtu chyb je 64 označeno jako kritických a 383 s vysokou závažností.
Oracle IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Vydavatel zveřejnil soubor kritických aktualizací, který přináší opravy bezpečnostních zranitelností napříč širokým portfoliem produktů Oracle včetně E-Business Suite, Fusion Middleware či Java SE. Zranitelnosti dosahují závažnosti CVSSv3.1 až 10.0.
CVSS 10.0 Oracle FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0014 USD
Google oznámil přechod prohlížeče Chrome 156 do stabilního kanálu pro systémy Windows, Mac a Linux. Tato aktualizace podle zprávy obsahuje celkem 353 bezpečnostních oprav.
Google FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Byl vydán souhrn bezpečnostních aktualizací pro verze 1.6 LTS a 1.7 aplikace Roundcube Webmail. Podle vydavatele obě verze opravují nedávno nahlášené bezpečnostní zranitelnosti.
Roundcube FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle zdroje umožňuje zranitelnost typu 'authentication bypass' označená jako CVE-2026-97406 obejít požadavky na passkey během vydávání tokenů v Xerj Console API. Útočník s platným tokenem tak může vytvářet nezávislé a trvalé přihlašovací údaje, čímž si udrží přístup a potenciálně zvýší oprávnění i po odvolání původního tokenu.
EPSS 0.01 CVE-2026-97406 Xerj FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
V softwaru Apache Tomcat bylo odhaleno několik zranitelností. Podle CERT-FR mohou útočníkovi umožnit narušení důvěrnosti dat, obejití bezpečnostních zásad nebo vyvolání blíže nespecifikovaného bezpečnostního problému.
EPSS 0.01 CVE-2026-101296 CVE-2026-101356 CVE-2026-103119 CVE-2026-65183 CVE-2026-74048 CVE-2026-74049 CVE-2026-80353 CVE-2026-88041 CVE-2026-93446 Apache FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
V produktu Oracle WebLogic byly zjištěny mnohočetné zranitelnosti. Podle CERT-FR mohou útočníkovi umožnit způsobit vzdálené odepření služby a narušit důvěrnost i integritu dat.
EPSS 0.69 a dalších 12 CVE-2026-41846 CVE-2026-41848 CVE-2026-41850 CVE-2026-41851 CVE-2026-41852 CVE-2026-41853 CVE-2026-41854 CVE-2026-41855 CVE-2026-49844 CVE-2026-59645 CVE-2026-83379 CVE-2026-83399 CVE-2026-87300 CVE-2026-87302 CVE-2026-91323 CVE-2026-91502 CVE-2026-9563 Oracle FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
CERT-FR informuje o odhalení několika zranitelností v produktech Oracle Virtualization. Některé z nich mohou útočníkovi umožnit vzdálené spuštění libovolného kódu, vzdálené odepření služby nebo narušení důvěrnosti dat.
EPSS 0.02 CVE-2025-48734 CVE-2026-101598 CVE-2026-101599 CVE-2026-87301 CVE-2026-87303 CVE-2026-87311 CVE-2026-87322 Oracle FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
V produktech Oracle Systems bylo odhaleno několik zranitelností. Podle CERT-FR mohou útočníkovi umožnit vzdálené spuštění libovolného kódu, vzdálené odepření služby nebo narušení důvěrnosti dat.
EPSS < 0.01 a dalších 11 CVE-2026-87422 CVE-2026-87423 CVE-2026-91208 CVE-2026-91209 CVE-2026-91242 CVE-2026-91244 CVE-2026-91249 CVE-2026-91252 CVE-2026-91253 CVE-2026-91254 CVE-2026-91255 CVE-2026-91256 CVE-2026-91324 CVE-2026-91336 CVE-2026-91348 CVE-2026-91527 CVE-2026-91537 Oracle FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
V produktech Mozilla bylo odhaleno několik zranitelností. Podle CERT-FR mohou útočníkovi umožnit spuštění libovolného kódu, narušení důvěrnosti dat nebo způsobení odepření služby.
EPSS < 0.01 CVE-2026-113399 CVE-2026-113400 CVE-2026-113401 CVE-2026-113470 CVE-2026-113866 CVE-2026-113867 CVE-2026-113868 CVE-2026-113869 Mozilla FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Francouzský národní kyberbezpečnostní úřad CERT-FR informoval o odhalení několika zranitelností v systému Oracle PeopleSoft. Podle oznámení mohou útočníkům umožnit vzdálené spuštění libovolného kódu, způsobení vzdáleného odepření služby nebo narušení důvěrnosti dat.
Oracle FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
V databázovém systému Oracle MySQL byly odhaleny mnohočetné zranitelnosti. Podle CERT-FR mohou útočníkovi umožnit vzdálené spuštění libovolného kódu, způsobení vzdáleného odepření služby nebo narušení důvěrnosti dat.
Oracle FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0007 USD
Ve frameworku Oracle Java SE bylo odhaleno několik zranitelností. Podle CERT-FR mohou útočníkovi umožnit vzdálené spuštění kódu, vyvolání odepření služby nebo narušení důvěrnosti dat.
Oracle FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Ve službě Oracle Database Server bylo odhaleno několik zranitelností. Podle CERT-FR mohou útočníkovi umožnit vzdálené spuštění libovolného kódu, vzdálené odmítnutí služby i narušení důvěrnosti dat.
Oracle FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Společnost Splunk oznámila vyřešení několika zranitelností v produktu Splunk Enterprise. Opravy byly vydány ve verzích 10.4.4, 10.2.8, 10.0.11 a 9.4.16.
EPSS < 0.01 CVE-2026-76287 CVE-2026-76288 CVE-2026-76289 CVE-2026-76290 CVE-2026-76291 CVE-2026-76292 CVE-2026-76293 CVE-2026-76294 CVE-2026-76295 CVE-2026-76296 CVE-2026-76297 CVE-2026-76298 Splunk US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Společnost Splunk oznámila vyřešení několika interně identifikovaných zranitelností v produktu Splunk Enterprise. Opravy se týkají verzí 10.4.4, 10.2.8, 10.0.11 a 9.4.16, přičemž zranitelnosti byly seskupeny podle CWE a každé skupině byl přiřazen jeden identifikátor CVE.
EPSS < 0.01 CVE-2026-76299 CVE-2026-76300 CVE-2026-76301 CVE-2026-76302 Splunk US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Podle vydaného oznámení společnost Splunk opravila zranitelnosti v balíčcích třetích stran v produktu Splunk Enterprise. Aktualizace se týká verzí 10.4.4, 10.2.8, 10.0.11 a 9.4.16 nebo vyšších.
EPSS 0.02 CVE-2026-25541 CVE-2026-33186 CVE-2026-59877 Splunk US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Společnost Splunk oznámila vyřešení několika bezpečnostních zranitelností v produktu Splunk SOAR verze 8.7.0. Podrobnosti o dotčených verzích, opravách a možných řešeních jsou podle vydavatele uvedeny v detailu jednotlivých CVE.
EPSS < 0.01 CVE-2026-76303 CVE-2026-76304 CVE-2026-76305 CVE-2026-76306 CVE-2026-76307 CVE-2026-76308 CVE-2026-76406 Splunk US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Společnost Splunk oznámila vyřešení několika interně zjištěných zranitelností ve verzi Splunk SOAR 8.7.0. Zranitelnosti byly seskupeny podle CWE a každé skupině byl přiřazen jeden identifikátor CVE.
EPSS < 0.01 CVE-2026-76407 CVE-2026-76408 CVE-2026-76526 CVE-2026-76527 CVE-2026-76528 CVE-2026-76529 CVE-2026-76530 CVE-2026-76531 Splunk US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Společnost Splunk oznámila vyřešení zranitelností (CVE) v balíčcích třetích stran v produktu Splunk SOAR verze 8.7.0 a vyšší.
EPSS 0.01 CVE-2024-34062 CVE-2025-69277 CVE-2026-0994 CVE-2026-12143 CVE-2026-4539 CVE-2026-45409 Splunk US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle francouzského úřadu CERT-FR bylo v prohlížeči Google Chrome zjištěno několik zranitelností. Tyto chyby mohou útočníkovi umožnit vyvolat bezpečnostní problém, který vydavatel blíže nespecifikoval.
Google FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Ve frameworku Traefik byla odhalena zranitelnost. Podle CERT-FR může útočník tuto chybu zneužít k narušení důvěrnosti dat a k obejití bezpečnostních politik.
Traefik FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
V aplikaci Mattermost Server bylo odhaleno několik zranitelností. Podle CERT-FR umožňují útočníkovi vyvolat bezpečnostní problém, který vydavatel blíže nespecifikoval.
Mattermost FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
V nástroji MongoDB PHP Driver byla objevena zranitelnost. Podle bezpečnostního upozornění umožňuje vzdálenému útočníkovi vyvolat odepření služby (DoS).
MongoDB FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Ve výrobcích společnosti Stormshield bylo odhaleno několik zranitelností. Podle CERT-FR mohou útočníkům umožnit vzdálené spuštění libovolného kódu, způsobení odepření služby nebo narušení důvěrnosti dat.
EPSS 0.04 a dalších 2 CVE-2026-14666 CVE-2026-15741 CVE-2026-18408 CVE-2026-34181 CVE-2026-42768 CVE-2026-45447 CVE-2026-48931 CVE-2026-56850 CVE-2026-58040 CVE-2026-58045 CVE-2026-78123 CVE-2026-78124 CVE-2026-78129 CVE-2026-78130 CVE-2026-78131 CVE-2026-78135 CVE-2026-84732 Stormshield FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
CERT-FR informuje o oznámení vývojářů PHP ohledně dvou kritických zranitelností. Bezpečnostní opravy mají být podle vydavatele dostupné 21. října 2026 v 16:00 pařížského času, přičemž starší verze PHP 5.x, 6.x, 7.x, 8.0.x a 8.1.x již nejsou podporovány.
PHP FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Společnost Oracle vydala říjnovou sadu Critical Patch Update obsahující 1295 bezpečnostních oprav pro 1209 unikátních CVE napříč 33 rodinami produktů. Kritickou závažnost obdrželo 112 oprav, přičemž nejvíce záplat směřovalo do Oracle Fusion Middleware a Oracle E-Business Suite.
Oracle US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0016 USD
PHP Foundation oznámila nadcházející bezpečnostní vydání řešící dvě kritické zranitelnosti v PHP, které by podle úniků informací mohly vést ke vzdálenému spuštění kódu. Technické podrobnosti zatím nebyly zveřejněny a CERT-EU doporučuje organizacím připravit se na okamžité nasazení záplat.
PHP EU
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
FBI společně s kybernetickými agenturami ze Spojeného království a Německa uvedla, že skupina SafePay patří mezi nejaktivnější a cílí na podniky i kritickou infrastrukturu. K útokům podle úřadů využívá hádání hesel, zneužívání zranitelností a phishing.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Kanadské středisko pro kybernetickou bezpečnost upozorňuje na zranitelnosti v systému Craft CMS ve verzích starších než 4.18.8 a 5.11.0. Tyto chyby zahrnují autentizované vzdálené spuštění kódu (RCE) nebo obcházení sandboxu šablonovacího systému Twig, přičemž středisko doporučuje aplikovat dostupné aktualizace.
Craft CMS CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Podle CSIRT Itálie vydala společnost Stormshield bezpečnostní aktualizace řešící zranitelnosti v produktu Stormshield Network Security, z nichž dvě mají vysokou závažnost. Neautentizovaný útočník by díky těmto chybám mohl na zasažených systémech obejít autentizační mechanismy.
EPSS < 0.01 CVE-2026-111090 CVE-2026-113469 Stormshield IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Kanadské středisko pro kybernetickou bezpečnost upozorňuje na zranitelnost v produktu GeoVision GV-ASManager ve verzích starších než V6.3.0. Organizace doporučuje uživatelům a správcům zkontrolovat odkazy a aplikovat potřebné aktualizace, jakmile budou k dispozici.
GeoVision CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Kanadské centrum pro kybernetickou bezpečnost upozorňuje na zranitelnosti v produktu Advantech ADAM-3600 ve verzích starších než v2.8.5.0. Centrum doporučuje uživatelům a správcům sledovat vydané informace a aplikovat potřebné aktualizace.
Advantech CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Kanadské středisko pro kybernetickou bezpečnost upozorňuje na zranitelnosti v produktech společnosti IBM, mezi které patří IBM Concert, IBM MQ, IBM Sterling Connect Direct for Unix a IBM i. Středisko doporučuje uživatelům a správcům prostudovat vydané informace a aplikovat potřebné aktualizace.
IBM CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Společnost MongoDB vydala bezpečnostní aktualizace, které opravují zranitelnost s vysokou závažností v knihovně PHP Driver. Podle zdroje by její zneužití mohlo vzdálenému útočníkovi umožnit narušit dostupnost služby na zasažených systémech.
EPSS < 0.01 CVE-2026-112368 MongoDB IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Agentury CISA, FBI a mezinárodní partneři vydali varování před ransomwarovou skupinou SafePay, která od srpna 2024 zasáhla nejméně 600 obětí z řad podniků a kritické infrastruktury. Útočníci získávají přístup pomocí phishingu, prolomení hesel či zneužitím zranitelností CVE-2020-3259, CVE-2023-20269, CVE-2023-27532, CVE-2024-40711 a CVE-2024-40766.
KEV ✓ · ransomware EPSS 0.90 CVE-2020-3259 CVE-2023-20269 CVE-2023-27532 CVE-2024-40711 CVE-2024-40766 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0026 USD