Společnost Oracle vydala říjnový balík Critical Patch Update, který opravuje četné zranitelnosti napříč různými produkty. Z celkového počtu chyb je 64 označeno jako kritických a 383 s vysokou závažností.
Oracle IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Vydavatel zveřejnil soubor kritických aktualizací, který přináší opravy bezpečnostních zranitelností napříč širokým portfoliem produktů Oracle včetně E-Business Suite, Fusion Middleware či Java SE. Zranitelnosti dosahují závažnosti CVSSv3.1 až 10.0.
CVSS 10.0 Oracle FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0014 USD
Google oznámil přechod prohlížeče Chrome 156 do stabilního kanálu pro systémy Windows, Mac a Linux. Tato aktualizace podle zprávy obsahuje celkem 353 bezpečnostních oprav.
Google FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Byl vydán souhrn bezpečnostních aktualizací pro verze 1.6 LTS a 1.7 aplikace Roundcube Webmail. Podle vydavatele obě verze opravují nedávno nahlášené bezpečnostní zranitelnosti.
Roundcube FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle zdroje umožňuje zranitelnost typu 'authentication bypass' označená jako CVE-2026-97406 obejít požadavky na passkey během vydávání tokenů v Xerj Console API. Útočník s platným tokenem tak může vytvářet nezávislé a trvalé přihlašovací údaje, čímž si udrží přístup a potenciálně zvýší oprávnění i po odvolání původního tokenu.
EPSS 0.01 CVE-2026-97406 Xerj FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
V softwaru Apache Tomcat bylo odhaleno několik zranitelností. Podle CERT-FR mohou útočníkovi umožnit narušení důvěrnosti dat, obejití bezpečnostních zásad nebo vyvolání blíže nespecifikovaného bezpečnostního problému.
EPSS 0.01 CVE-2026-101296 CVE-2026-101356 CVE-2026-103119 CVE-2026-65183 CVE-2026-74048 CVE-2026-74049 CVE-2026-80353 CVE-2026-88041 CVE-2026-93446 Apache FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
V produktu Oracle WebLogic byly zjištěny mnohočetné zranitelnosti. Podle CERT-FR mohou útočníkovi umožnit způsobit vzdálené odepření služby a narušit důvěrnost i integritu dat.
EPSS 0.69 a dalších 12 CVE-2026-41846 CVE-2026-41848 CVE-2026-41850 CVE-2026-41851 CVE-2026-41852 CVE-2026-41853 CVE-2026-41854 CVE-2026-41855 CVE-2026-49844 CVE-2026-59645 CVE-2026-83379 CVE-2026-83399 CVE-2026-87300 CVE-2026-87302 CVE-2026-91323 CVE-2026-91502 CVE-2026-9563 Oracle FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
CERT-FR informuje o odhalení několika zranitelností v produktech Oracle Virtualization. Některé z nich mohou útočníkovi umožnit vzdálené spuštění libovolného kódu, vzdálené odepření služby nebo narušení důvěrnosti dat.
EPSS 0.02 CVE-2025-48734 CVE-2026-101598 CVE-2026-101599 CVE-2026-87301 CVE-2026-87303 CVE-2026-87311 CVE-2026-87322 Oracle FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
V produktech Oracle Systems bylo odhaleno několik zranitelností. Podle CERT-FR mohou útočníkovi umožnit vzdálené spuštění libovolného kódu, vzdálené odepření služby nebo narušení důvěrnosti dat.
EPSS 0.00 a dalších 11 CVE-2026-87422 CVE-2026-87423 CVE-2026-91208 CVE-2026-91209 CVE-2026-91242 CVE-2026-91244 CVE-2026-91249 CVE-2026-91252 CVE-2026-91253 CVE-2026-91254 CVE-2026-91255 CVE-2026-91256 CVE-2026-91324 CVE-2026-91336 CVE-2026-91348 CVE-2026-91527 CVE-2026-91537 Oracle FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
V produktech Mozilla bylo odhaleno několik zranitelností. Podle CERT-FR mohou útočníkovi umožnit spuštění libovolného kódu, narušení důvěrnosti dat nebo způsobení odepření služby.
EPSS 0.00 CVE-2026-113399 CVE-2026-113400 CVE-2026-113401 CVE-2026-113470 CVE-2026-113866 CVE-2026-113867 CVE-2026-113868 CVE-2026-113869 Mozilla FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Francouzský národní kyberbezpečnostní úřad CERT-FR informoval o odhalení několika zranitelností v systému Oracle PeopleSoft. Podle oznámení mohou útočníkům umožnit vzdálené spuštění libovolného kódu, způsobení vzdáleného odepření služby nebo narušení důvěrnosti dat.
Oracle FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
V databázovém systému Oracle MySQL byly odhaleny mnohočetné zranitelnosti. Podle CERT-FR mohou útočníkovi umožnit vzdálené spuštění libovolného kódu, způsobení vzdáleného odepření služby nebo narušení důvěrnosti dat.
Oracle FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0007 USD
Ve frameworku Oracle Java SE bylo odhaleno několik zranitelností. Podle CERT-FR mohou útočníkovi umožnit vzdálené spuštění kódu, vyvolání odepření služby nebo narušení důvěrnosti dat.
Oracle FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Ve službě Oracle Database Server bylo odhaleno několik zranitelností. Podle CERT-FR mohou útočníkovi umožnit vzdálené spuštění libovolného kódu, vzdálené odmítnutí služby i narušení důvěrnosti dat.
Oracle FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Společnost Splunk oznámila vyřešení několika zranitelností v produktu Splunk Enterprise. Opravy byly vydány ve verzích 10.4.4, 10.2.8, 10.0.11 a 9.4.16.
EPSS 0.00 CVE-2026-76287 CVE-2026-76288 CVE-2026-76289 CVE-2026-76290 CVE-2026-76291 CVE-2026-76292 CVE-2026-76293 CVE-2026-76294 CVE-2026-76295 CVE-2026-76296 CVE-2026-76297 CVE-2026-76298 Splunk US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Společnost Splunk oznámila vyřešení několika interně identifikovaných zranitelností v produktu Splunk Enterprise. Opravy se týkají verzí 10.4.4, 10.2.8, 10.0.11 a 9.4.16, přičemž zranitelnosti byly seskupeny podle CWE a každé skupině byl přiřazen jeden identifikátor CVE.
EPSS 0.00 CVE-2026-76299 CVE-2026-76300 CVE-2026-76301 CVE-2026-76302 Splunk US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Podle vydaného oznámení společnost Splunk opravila zranitelnosti v balíčcích třetích stran v produktu Splunk Enterprise. Aktualizace se týká verzí 10.4.4, 10.2.8, 10.0.11 a 9.4.16 nebo vyšších.
EPSS 0.02 CVE-2026-25541 CVE-2026-33186 CVE-2026-59877 Splunk US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Společnost Splunk oznámila vyřešení několika bezpečnostních zranitelností v produktu Splunk SOAR verze 8.7.0. Podrobnosti o dotčených verzích, opravách a možných řešeních jsou podle vydavatele uvedeny v detailu jednotlivých CVE.
EPSS 0.00 CVE-2026-76303 CVE-2026-76304 CVE-2026-76305 CVE-2026-76306 CVE-2026-76307 CVE-2026-76308 CVE-2026-76406 Splunk US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Společnost Splunk oznámila vyřešení několika interně zjištěných zranitelností ve verzi Splunk SOAR 8.7.0. Zranitelnosti byly seskupeny podle CWE a každé skupině byl přiřazen jeden identifikátor CVE.
EPSS 0.00 CVE-2026-76407 CVE-2026-76408 CVE-2026-76526 CVE-2026-76527 CVE-2026-76528 CVE-2026-76529 CVE-2026-76530 CVE-2026-76531 Splunk US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Společnost Splunk oznámila vyřešení zranitelností (CVE) v balíčcích třetích stran v produktu Splunk SOAR verze 8.7.0 a vyšší.
EPSS 0.01 CVE-2024-34062 CVE-2025-69277 CVE-2026-0994 CVE-2026-12143 CVE-2026-4539 CVE-2026-45409 Splunk US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle francouzského úřadu CERT-FR bylo v prohlížeči Google Chrome zjištěno několik zranitelností. Tyto chyby mohou útočníkovi umožnit vyvolat bezpečnostní problém, který vydavatel blíže nespecifikoval.
Google FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Ve frameworku Traefik byla odhalena zranitelnost. Podle CERT-FR může útočník tuto chybu zneužít k narušení důvěrnosti dat a k obejití bezpečnostních politik.
Traefik FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
V aplikaci Mattermost Server bylo odhaleno několik zranitelností. Podle CERT-FR umožňují útočníkovi vyvolat bezpečnostní problém, který vydavatel blíže nespecifikoval.
Mattermost FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
V nástroji MongoDB PHP Driver byla objevena zranitelnost. Podle bezpečnostního upozornění umožňuje vzdálenému útočníkovi vyvolat odepření služby (DoS).
MongoDB FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Ve výrobcích společnosti Stormshield bylo odhaleno několik zranitelností. Podle CERT-FR mohou útočníkům umožnit vzdálené spuštění libovolného kódu, způsobení odepření služby nebo narušení důvěrnosti dat.
EPSS 0.04 a dalších 2 CVE-2026-14666 CVE-2026-15741 CVE-2026-18408 CVE-2026-34181 CVE-2026-42768 CVE-2026-45447 CVE-2026-48931 CVE-2026-56850 CVE-2026-58040 CVE-2026-58045 CVE-2026-78123 CVE-2026-78124 CVE-2026-78129 CVE-2026-78130 CVE-2026-78131 CVE-2026-78135 CVE-2026-84732 Stormshield FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
CERT-FR informuje o oznámení vývojářů PHP ohledně dvou kritických zranitelností. Bezpečnostní opravy mají být podle vydavatele dostupné 21. října 2026 v 16:00 pařížského času, přičemž starší verze PHP 5.x, 6.x, 7.x, 8.0.x a 8.1.x již nejsou podporovány.
PHP FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Společnost Oracle vydala říjnovou sadu Critical Patch Update obsahující 1295 bezpečnostních oprav pro 1209 unikátních CVE napříč 33 rodinami produktů. Kritickou závažnost obdrželo 112 oprav, přičemž nejvíce záplat směřovalo do Oracle Fusion Middleware a Oracle E-Business Suite.
Oracle US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0016 USD
PHP Foundation oznámila nadcházející bezpečnostní vydání řešící dvě kritické zranitelnosti v PHP, které by podle úniků informací mohly vést ke vzdálenému spuštění kódu. Technické podrobnosti zatím nebyly zveřejněny a CERT-EU doporučuje organizacím připravit se na okamžité nasazení záplat.
PHP EU
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
FBI společně s kybernetickými agenturami ze Spojeného království a Německa uvedla, že skupina SafePay patří mezi nejaktivnější a cílí na podniky i kritickou infrastrukturu. K útokům podle úřadů využívá hádání hesel, zneužívání zranitelností a phishing.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Kanadské středisko pro kybernetickou bezpečnost upozorňuje na zranitelnosti v systému Craft CMS ve verzích starších než 4.18.8 a 5.11.0. Tyto chyby zahrnují autentizované vzdálené spuštění kódu (RCE) nebo obcházení sandboxu šablonovacího systému Twig, přičemž středisko doporučuje aplikovat dostupné aktualizace.
Craft CMS CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Podle CSIRT Itálie vydala společnost Stormshield bezpečnostní aktualizace řešící zranitelnosti v produktu Stormshield Network Security, z nichž dvě mají vysokou závažnost. Neautentizovaný útočník by díky těmto chybám mohl na zasažených systémech obejít autentizační mechanismy.
EPSS 0.00 CVE-2026-111090 CVE-2026-113469 Stormshield IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Kanadské středisko pro kybernetickou bezpečnost upozorňuje na zranitelnost v produktu GeoVision GV-ASManager ve verzích starších než V6.3.0. Organizace doporučuje uživatelům a správcům zkontrolovat odkazy a aplikovat potřebné aktualizace, jakmile budou k dispozici.
GeoVision CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Kanadské centrum pro kybernetickou bezpečnost upozorňuje na zranitelnosti v produktu Advantech ADAM-3600 ve verzích starších než v2.8.5.0. Centrum doporučuje uživatelům a správcům sledovat vydané informace a aplikovat potřebné aktualizace.
Advantech CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Kanadské středisko pro kybernetickou bezpečnost upozorňuje na zranitelnosti v produktech společnosti IBM, mezi které patří IBM Concert, IBM MQ, IBM Sterling Connect Direct for Unix a IBM i. Středisko doporučuje uživatelům a správcům prostudovat vydané informace a aplikovat potřebné aktualizace.
IBM CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Společnost MongoDB vydala bezpečnostní aktualizace, které opravují zranitelnost s vysokou závažností v knihovně PHP Driver. Podle zdroje by její zneužití mohlo vzdálenému útočníkovi umožnit narušit dostupnost služby na zasažených systémech.
EPSS 0.00 CVE-2026-112368 MongoDB IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Agentury CISA, FBI a mezinárodní partneři vydali varování před ransomwarovou skupinou SafePay, která od srpna 2024 zasáhla nejméně 600 obětí z řad podniků a kritické infrastruktury. Útočníci získávají přístup pomocí phishingu, prolomení hesel či zneužitím zranitelností CVE-2020-3259, CVE-2023-20269, CVE-2023-27532, CVE-2024-40711 a CVE-2024-40766.
KEV ✓ · ransomware EPSS 0.90 CVE-2020-3259 CVE-2023-20269 CVE-2023-27532 CVE-2024-40711 CVE-2024-40766 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0026 USD
Agentura CISA upozorňuje na zranitelnosti v produktu MicroSCADA X SYS600 od Hitachi Energy, které mohou vést k injektování vzorců do CSV, neoprávněné manipulaci s objekty a eskalaci oprávnění. Chyby postihují verze 10.7 a starší a částečně verzi 10.8, přičemž výrobce nabízí opravu a doporučuje mitigační opatření.
EPSS 0.00 CVE-2026-9852 CVE-2026-9853 CVE-2026-9854 Hitachi Energy energetika US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0025 USD
Produkty Moxa AIG-302 s firmwarem ThingsPro Edge do verze 1.4.0 obsahují dvě zranitelnosti (CVE-2026-109812 a CVE-2026-109813), které útočníkům v sousední síti umožňují získat citlivá data a narušit důvěrnost i integritu komunikace. Podle agentury CISA zatím není známo žádné veřejné zneužití a výrobce poskytl opravu ve verzi 1.4.1.
EPSS 0.00 CVSS 8.6 CVE-2026-109812 CVE-2026-109813 Moxa výroba a průmysl energetika vodárenství US FI CA FR
Shrnuto strojově ze 4 zpráv (gemini-3.8-flash) za 0,0034 USD
Agentura CISA informuje o zranitelnostech ve firmwaru CMU pro zařízení Hitachi Energy řady RTU500. Zneužití chyb může narušit důvěrnost, integritu a dostupnost systému, například způsobit odepření služby (DoS). Výrobce připravil opravné aktualizace firmwaru.
EPSS 0.01 CVE-2026-11856 CVE-2026-17539 CVE-2026-28388 CVE-2026-6276 CVE-2026-6653 CVE-2026-6732 CVE-2026-8927 CVE-2026-8932 CVE-2026-9079 Hitachi Energy energetika US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0028 USD
Podle agentury CISA obsahují zařízení WAGO s WAGO OS Linux dvě zranitelnosti ve webovém rozhraní WBM. Přihlášený útočník s nízkými oprávněními může obejít autorizaci nebo vložit příkazy operačního systému při konfiguraci routování.
CVE-2026-80466 CVE-2026-88850 WAGO výroba a průmysl energetika doprava vodárenství US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0033 USD
Agentura CISA informuje o zranitelnostech v ovladačích HMS Networks PEAK-System PCAN pro Windows, které mohou způsobit pád jádra systému. Výrobce chyby opravil ve verzi 5.1.4 a doporučuje provést aktualizaci.
EPSS 0.00 CVE-2026-101103 CVE-2026-103672 CVE-2026-105960 CVE-2026-109576 CVE-2026-110322 CVE-2026-94188 HMS Networks doprava zdravotnictví energetika výroba a průmysl US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0025 USD
Francouzský poskytovatel cloudu a hostingu OVHcloud varuje uživatele před kompromitací svého open-source nástroje příkazového řádku. Útočníci do něj vložili malware zaměřený na krádeže citlivých vývojářských dat.
OVHcloud US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
V síti bylo zaznamenáno aktivní zneužívání zranitelností CVE-2026-96652, CVE-2026-96654, CVE-2026-96655 a CVE-2026-96656 v aplikaci Plex Media Server, které výrobce již opravil. Podle zdroje je k dispozici také funkční exploit (Proof of Concept) umožňující zřetězení těchto chyb.
KEV ✓ EPSS 0.12 CVE-2026-96652 CVE-2026-96654 CVE-2026-96655 CVE-2026-96656 Plex IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
Podle bezpečnostního oznámení obsahují verze Festo AX OS 25.0.1.46 a 25.9.2.4 v zařízení CEPE zranitelnosti OpenSSL označené jako CVE-2025-15467 a CVE-2025-69419. Útok může nastat při zpracování podvrženého firmwaru, klíčů, souborů PKCS#12, CMS/PKCS#7 nebo digitálně podepsaných objektů, přičemž zneužití typicky vyžaduje přihlášeného uživatele s vysokými oprávněními.
EPSS 0.75 CVE-2025-15467 CVE-2025-69419 Festo Phoenix Contact OpenSSL výroba a průmysl DE
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0014 USD
Společnost ASUS vydala bezpečnostní aktualizace, které řeší tři zranitelnosti v softwaru Armoury Crate a ve firmwaru routerů ASUS. Dvě z těchto chyb jsou podle zdroje hodnoceny jako vysoce závažné.
EPSS 0.00 CVE-2026-102438 CVE-2026-17518 ASUS IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle oznámení PPSA-2026-005 obsahuje webový konfigurační nástroj Pictory před verzí 2.17.0 zranitelnost typu CSRF, která umožňuje převzetí relace. Balíček revpipyload před verzí 0.11.1 obsahuje chybu ve správě souborů rozhraní XML-RPC, díky níž může útočník přistupovat k libovolným souborům nebo je mazat v rozsahu oprávnění daného procesu.
EPSS 0.00 CVE-2026-57469 CVE-2026-57471 CVE-2026-57472 Pilz výroba a průmysl DE
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
Jaderný modul piControl používaný v počítačích IndustrialPI obsahuje ve verzích starších než 2.8.0-1 více zranitelností. Úspěšné zneužití těchto chyb může vést k poškození paměti jádra a k odmítnutí služby.
EPSS 0.00 CVE-2026-13196 CVE-2026-13197 CVE-2026-13198 Pilz výroba a průmysl DE
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle CERT@VDE obsahuje software STARe v20.00 externí komponentu IBM Db2 12.1.2 zasaženou zranitelností CVE-2026-10109. Chyba souvisí s nesprávným zpracováním DRDA handshake před autentizací v dotčených verzích IBM Db2.
EPSS 0.01 CVE-2026-10109 METTLER TOLEDO IBM DE
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
INCIBE koordinovalo zveřejnění dvou středně závažných zranitelností ve verzi 2025.61 open-source účetního softwaru FacturaScripts. Chyby CVE-2026-11959 a CVE-2026-11960 umožňují útok typu stored XSS s možným navýšením oprávnění a enumeraci uživatelských jmen neověřeným útočníkem. Opravy byly podle zdroje vydány v podobě konkrétních commitů.
EPSS 0.00 CVSS 6.9 CVE-2026-11959 CVE-2026-11960 FacturaScripts ES
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0016 USD
Byly vydány bezpečnostní aktualizace, které v open source e-mailovém klientu Roundcube Webmail řeší 20 zranitelností, z nichž 6 má vysokou závažnost. Útočníci by tyto chyby mohli zneužít k obejití bezpečnostních mechanismů a k manipulaci s daty a obsahem v zasažených systémech.
EPSS 0.01 CVE-2026-113386 CVE-2026-114716 CVE-2026-114720 CVE-2026-114724 CVE-2026-114727 CVE-2026-114730 Roundcube IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Byly vydány bezpečnostní aktualizace řešící vysoce závažnou chybu v open source poštovním klientu Roundcube Webmail. Zranitelnost by podle oznámení mohla vzdálenému ověřenému útočníkovi umožnit spouštění libovolných příkazů protokolu IMAP na cílových systémech.
EPSS 0.01 CVE-2026-113386 Roundcube IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Bezpečnostní aktualizace řeší v redakčním systému Craft CMS několik zranitelností včetně jedné kritické a sedmi s vysokou závažností. Podle CSIRT Itálie mohou chyby vzdálenému útočníkovi umožnit obejít autentizaci, získat přístup k citlivým informacím nebo spustit libovolný kód.
EPSS 0.01 CVE-2026-112770 CVE-2026-112771 CVE-2026-112772 CVE-2026-112773 CVE-2026-112774 CVE-2026-112775 CVE-2026-112776 CVE-2026-112777 Craft CMS IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Zranitelnost CVE-2026-102503 s hodnocením CVSSv4.0 9.3 v Google OSS Agent Mesh umožňuje útočníkům obejít bezpečnostní politiky biscuit. Vstupní bod '/libp2p-http' neprovádí žádnou autorizaci, což libovolnému uzlu dovoluje vyvolat zaregistrované backendové nástroje bez registrace nebo platného tokenu.
EPSS 0.00 CVSS 9.3 CVE-2026-102503 Google FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Podle zdroje obsahuje MCP proxy v projektu Google OSS Agent Mesh kritickou chybu CVE-2026-103091 s CVSS 9.3 způsobenou chybějící autorizací. Jakýkoli ověřený člen sítě může spustit libovolný nástroj na jakémkoli uzlu s plnými právy pro čtení, zápis i spouštění, k čemuž stačí znát pouze URL řídicí roviny.
EPSS 0.01 CVSS 9.3 CVE-2026-103091 Google FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
V systému MISP byla zjištěna bezpečnostní chyba v logice viditelnosti návrhů (shadow atributů) vedená jako CVE-2026-112178. Autorizační kontrola přijala libovolný atribut nesoucí skupinu pro sdílení uživatele bez ověření úrovně distribuce a zároveň odepřela přístup vlastnické organizaci k jejím vlastním atributům určeným pouze pro danou organizaci.
EPSS 0.00 CVSS 7.1 CVE-2026-112178 MISP FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Podle NCSC-FI obsahuje platforma MISP zranitelnost CVE-2026-112188 s CVSS skóre 7.1 v mechanismu vyhledávání nastavení serveru. Chyba umožňuje přihlášenému uživateli získat citlivá konfigurační data, která měla být skryta, a k dispozici je oficiální oprava.
EPSS 0.00 CVSS 7.1 CVE-2026-112188 MISP FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle NCSC-FI obsahuje platforma MISP zranitelnost CVE-2026-112192 při zpracování nastavení pluginů modulů. Při přípravě nastavení dodaných modulem pro rozhraní API server opomíjí příznaky 'redacted' a 'cli_only', což umožňuje odhalení skrytých hodnot i jejich úpravu přes API.
EPSS 0.00 CVSS 5.3 CVE-2026-112192 MISP FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle NCSC-FI obsahují zařízení D-Link E15, M32, R15 a R32 zranitelnost CVE-2026-112146 v komponentě MQTT Broker se souborem '/etc/emDaemon/passwd'. Chyba spočívá v přítomnosti pevně zakódovaných přihlašovacích údajů, je vzdáleně zneužitelná a je pro ni dostupný funkční exploit. Problém s hodnocením CVSSv3.1 7.4 má k dispozici oficiální opravu.
EPSS 0.00 CVSS 7.4 CVE-2026-112146 D-Link FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0013 USD
V systému MikroTik RouterOS byla v souboru ipt_SAME.ko zjištěna zranitelnost CVE-2026-112158 typu integer overflow s CVSS 7.1. Chybu lze zneužít vzdáleně a zdroj doporučuje přechod na verze 7.21.5 a 7.23.1.
EPSS 0.00 CVSS 7.1 CVE-2026-112158 MikroTik FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Americká agentura CISA přidala zranitelnost CVE-2026-96652 v Plex Media Serveru do svého katalogu aktivně zneužívaných chyb. Termín pro zavedení nápravných opatření stanovila na 3. listopadu 2026.
KEV ✓ EPSS 0.12 CVE-2026-96652 Plex US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD