Hvězdička u CVE znamená, že jsem to číslo vytáhl z širšího textu článku. Neukazuju u něj proto KEV, EPSS ani CVSS, a to preventivně, protože článek se na něj mohl jen odkazovat, třeba jako na starší kauzu.
Podle NCSC-FI obsahuje platforma MISP zranitelnost CVE-2026-112192 při zpracování nastavení pluginů modulů. Při přípravě nastavení dodaných modulem pro rozhraní API server opomíjí příznaky 'redacted' a 'cli_only', což umožňuje odhalení skrytých hodnot i jejich úpravu přes API.
EPSS 0.00 CVSS 5.3 CVE-2026-112192 MISP FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle NCSC-FI obsahují zařízení D-Link E15, M32, R15 a R32 zranitelnost CVE-2026-112146 v komponentě MQTT Broker se souborem '/etc/emDaemon/passwd'. Chyba spočívá v přítomnosti pevně zakódovaných přihlašovacích údajů, je vzdáleně zneužitelná a je pro ni dostupný funkční exploit. Problém s hodnocením CVSSv3.1 7.4 má k dispozici oficiální opravu.
EPSS 0.00 CVSS 7.4 CVE-2026-112146 D-Link FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0013 USD
V systému MikroTik RouterOS byla v souboru ipt_SAME.ko zjištěna zranitelnost CVE-2026-112158 typu integer overflow s CVSS 7.1. Chybu lze zneužít vzdáleně a zdroj doporučuje přechod na verze 7.21.5 a 7.23.1.
EPSS 0.00 CVSS 7.1 CVE-2026-112158 MikroTik FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Americká agentura CISA přidala zranitelnost CVE-2026-96652 v Plex Media Serveru do svého katalogu aktivně zneužívaných chyb. Termín pro zavedení nápravných opatření stanovila na 3. listopadu 2026.
KEV ✓ EPSS 0.12 CVE-2026-96652 Plex US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Agentura CISA přidala zranitelnost CVE-2026-96654 v aplikaci Plex Media Server do svého katalogu aktivně zneužívaných slabin. Pro dotčené subjekty stanovila termín nápravy do 23. října 2026.
KEV ✓ EPSS 0.02 CVE-2026-96654 Plex US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Agentura CISA zařadila zranitelnost CVE-2026-96655 typu Server-Side Request Forgery v produktu Plex Media Server do svého katalogu aktivně zneužívaných zranitelností (KEV). Termín pro provedení nápravných opatření stanovila na 3. listopadu 2026.
KEV ✓ EPSS 0.02 CVE-2026-96655 Plex US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Americká agentura CISA přidala zranitelnost CVE-2026-96656 do katalogu aktivně zneužívaných zranitelností (KEV). Problém se týká aplikace Plex Media Server a termín pro nápravu byl stanoven na 23. října 2026.
KEV ✓ EPSS 0.02 CVE-2026-96656 Plex US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Útočníci aktivně zneužívají zranitelnost typu 'OS command injection' v produktu SiteGuard Server Edition, která jim umožňuje spouštět příkazy s oprávněními root nebo SYSTEM. Americká agentura CISA zařadila tuto chybu vedenou pod CVE-2026-106931 do svého katalogu známých zneužívaných zranitelností.
KEV ✓ EPSS 0.03 CVE-2026-106931 EG Secure Solutions SiteGuard US
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0017 USD
Podle CERT-FR bylo v řešení Mattermost Server odhaleno několik zranitelností. Útočníkům umožňují vyvolat bezpečnostní problém, který vydavatel blíže nespecifikoval.
Mattermost FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Ve frameworku Laravel bylo objeveno několik zranitelností. Podle CERT-FR mohou útočníkovi umožnit vyvolat vzdálené odmítnutí služby, narušit integritu dat nebo obejít bezpečnostní politiky.
Laravel FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Bezpečnostní tým Unit 42 informuje o aktivním zneužívání zranitelnosti CVE-2026-0257 v systému PAN-OS. Součástí zprávy jsou indikátory aktivity a doporučená opatření ke zmírnění rizik.
KEV ✓ · ransomware EPSS 0.96 CVE-2026-0257 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Kanadské středisko pro kybernetickou bezpečnost upozorňuje na zranitelnost v produktu Eptura Archibus ve verzích starších než 2025.02. Organizace doporučuje zkontrolovat dostupné informace a aplikovat potřebné aktualizace.
Eptura CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Kanadské středisko pro kybernetickou bezpečnost upozorňuje na zranitelnosti v celé řadě produktů Red Hat, mezi nimiž jsou Red Hat Enterprise Linux, OpenShift či Ansible Automation Platform. Správcům doporučuje sledovat bezpečnostní oznámení výrobce a aplikovat dostupné aktualizace.
Red Hat CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Společnost F5 vydala mimořádné bezpečnostní záplaty řešící několik chyb ve webovém serveru NGINX. Podle zdroje zahrnují i tři kritické zranitelnosti, které útočníkům umožňují spustit kód na napadnutelných systémech.
CVE-2026-15176 * CVE-2026-93479 * CVE-2026-97205 * F5 NGINX US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Kanadské středisko pro kybernetickou bezpečnost aktualizovalo varování k produktům Redis Software a Redis OSS/CE. Podle veřejně dostupných zpráv je zranitelnost CVE-2026-25243 aktivně zneužívána v praxi.
EPSS 0.04 CVE-2026-23631 CVE-2026-25243 CVE-2026-25588 Redis CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
SonicWall vydal bezpečnostní aktualizace pro Network Security Manager, které řeší dvě zranitelnosti s vysokou závažností. Útočníkovi mohou umožnit vzdálené spuštění libovolného kódu, obejití bezpečnostních zásad, eskalaci privilegií nebo přístup k citlivým informacím, přičemž italský CSIRT uvádí jako podmínku autentizaci.
EPSS 0.01 CVE-2026-100232 CVE-2026-96540 SonicWall IT FR
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0016 USD
Společnost MongoDB vydala bezpečnostní aktualizace, které opravují pět nových zranitelností v MongoDB Serveru, z nichž tři mají vysokou závažnost. Útočník by mohl za určitých podmínek tyto chyby zneužít k narušení dostupnosti služby na zasažených systémech.
EPSS 0.00 CVE-2026-104004 CVE-2026-104005 CVE-2026-96299 MongoDB IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
NCSC-NL informuje, že Drupal opravil zranitelnosti v modulech Field UI, Entity List, Navigation, Link a v administračním motivu Gin. Moduly Field UI a Entity List obsahují chybu umožňující vzdálené spuštění kódu i bez autentizace přes cizí moduly či vlastní kód, zatímco ostatní součásti trpí chybami typu XSS. Podle zdroje je doporučeno nepoužívat neznámé a nedůvěryhodné moduly a doplňky.
Drupal NL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0013 USD
V redakčním systému Drupal byly odhaleny tři zranitelnosti, z nichž jedna má kritickou závažnost. Podle CSIRT Itálie by její zneužití mohlo neautentizovanému vzdálenému útočníkovi umožnit spuštění libovolného kódu na zasažených systémech.
EPSS 0.00 CVE-2026-108097 Drupal IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle INCIBE-CERT obsahuje MobaXterm Personal Edition (Portable) verzi 26.4 GA chybu CVE-2026-112161 se závažností 8,5 CVSS v4.0. Aplikace rozbaluje soubor CygUtils64.plugin bez ověření integrity, což místnímu útočníkovi s právy zápisu umožňuje podvrhnout knihovnu cygwin1.dll a spustit kód s oprávněními oběti. Řešením je aktualizace na verzi 26.5 nebo novější.
EPSS 0.00 CVSS 8.5 CVE-2026-112161 Mobatek ES
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0015 USD
Zranitelnost neoprávněné autorizace CVE-2026-106030 s CVSS 6,8 v NordVPN pro Windows umožňuje lokálnímu útočníkovi s nízkými oprávněními zastavit nechráněné systémové služby a změnit typ jejich spouštění. Útok probíhá přes pojmenovanou rouru voláním metod ISettingsGrpc, přičemž chráněné systémové služby jako Windows Defender ovlivnit nelze a k dispozici je oficiální oprava.
EPSS 0.00 CVSS 6.8 CVE-2026-106030 NordVPN FI PL
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0036 USD
Projekt Apache Camel vydal 38 bezpečnostních upozornění k opraveným zranitelnostem. Všechny chyby byly odstraněny ve verzích 4.18.5, 4.22.1 a 4.23.0, přičemž větev 4.14.x již dosáhla konce životnosti a záplaty neobdrží.
Apache FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0015 USD
CERT-FR informuje o odhalení několika zranitelností v prohlížeči Microsoft Edge. Útočníkům mohou umožnit vzdálené spuštění libovolného kódu a způsobit další, blíže nespecifikovaný bezpečnostní problém.
Microsoft FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
V produktech NGINX Plus, NGINX Ingress Controller, NGINX JavaScript a NGINX Gateway Fabric byly zjištěny mnohočetné zranitelnosti se závažností CVSS dosahující až 9,2. Podle CERT-FR tyto chyby v produktech F5 umožňují vzdálené spuštění libovolného kódu, vzdálené odmítnutí služby i narušení důvěrnosti dat, přičemž k dispozici je oficiální oprava.
EPSS 0.01 CVSS 9.2 CVE-2026-101019 CVE-2026-101025 CVE-2026-104939 CVE-2026-15176 CVE-2026-91184 CVE-2026-93479 CVE-2026-94197 CVE-2026-95101 CVE-2026-96615 CVE-2026-97205 CVE-2026-97629 F5 NGINX FR FI
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0022 USD
CERT-FR upozorňuje na více zranitelností v Roundcube Webmail. Útočník může některé z těchto chyb zneužít ke vzdálenému spuštění libovolného kódu, falšování požadavků na straně serveru (SSRF) nebo vzdálenému cross-site scriptingu (XSS).
Roundcube FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
CERT-FR upozorňuje na četné zranitelnosti v produktu Stormshield Network Security. Podle bezpečnostního varování mohou útočníkovi umožnit narušení integrity dat, vzdálené spuštění skriptů (XSS) nebo obejití bezpečnostních zásad.
EPSS 0.00 CVE-2026-111090 Stormshield FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle CERT-FR byla v Mattermost Serveru zjištěna zranitelnost, která útočníkovi umožňuje vyvolat nespecifikovaný bezpečnostní problém.
Mattermost FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
CERT-FR informuje o nálezu několika zranitelností v produktu Juniper Networks Session Smart Router. Útočníkovi mohou umožnit vyvolat blíže nespecifikovaný bezpečnostní problém.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle NCSC-FI obsahují verze FreeRDP od 2.0.0 do 3.32.0 chybu typu heap out-of-bounds write při zpracování zpráv NTLM. Neautentizovaný útočník může odesláním speciálně upravené zprávy AUTHENTICATE_MESSAGE zapsat 16 nulových bajtů za hranici alokované paměti.
EPSS 0.00 CVSS 8.3 CVE-2026-111880 FreeRDP FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Podle zdroje obsahuje FreeRDP od verze 3.14.1 do verzí před 3.32.0 zranitelnost podtečení celého čísla v komponentě WinPR BMP writer, sledovanou jako CVE-2026-111881 s CVSS skóre 7.2. Útočník může prostřednictvím škodlivého obsahu schránky RDP způsobit pád klienta nebo zápis mimo vyhrazenou paměť.
EPSS 0.00 CVSS 7.2 CVE-2026-111881 FreeRDP FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
Kritická chyba CVE-2026-102764 se skóre CVSS 9,3 postihuje BeyondTrust Remote Support do verze 26.2.3 a umožňuje neautentizovanému útočníkovi vzdáleně nahrávat či modifikovat soubory a ovládnout zařízení. Zranitelnost byla zneužita jako zero-day aktérem ARMORY CASTLE a útočníci ji nadále aktivně využívají; výrobce již vydal bezpečnostní opravy.
KEV ✓ EPSS 0.19 CVSS 9.3 CVE-2026-102764 BeyondTrust FI CA SE US NL IT
Shrnuto strojově z 10 zpráv (gemini-3.8-flash) za 0,0050 USD
Drupal opravil dvě kritické zranitelnosti, které útočníkům umožňují vzdálené spuštění kódu na webech s jakoukoli podporovanou verzí tohoto redakčního systému. Podle zdroje Drupal varuje, že se brzy mohou objevit funkční exploity.
CVE-2026-108097 * CVE-2026-108099 * Drupal US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Několik zranitelností ve verzích 0.6.0 až 1.1.4 umožňuje útočníkům mazat chráněná data, získat přihlašovací údaje a vydávat se za legitimní uživatele nebo způsobit pád serveru. Eclipse Foundation doporučuje přechod na opravenou verzi 1.1.5, přičemž zprávy uvádějí závažnost CVSS až 9,1.
EPSS 0.01 CVSS 9.1 CVE-2026-58080 CVE-2026-60007 CVE-2026-61387 CVE-2026-62927 CVE-2026-63248 CVE-2026-63252 Eclipse Foundation výroba a průmysl energetika vodárenství FI US
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0035 USD
Aplikace EseeCloud do verze 4.9.6 a firmware do verze 4.9.86.0 obsahují chyby CVE-2026-107617, CVE-2026-97858 a CVE-2026-105664, které mohou útočníkovi umožnit převzít kontrolu nad zasaženými IP kamerami. Nejzávažnější z nich je kritická chyba CVE-2026-107617 s CVSS 9,8 spočívající v použití natvrdo zakódovaných přihlašovacích údajů.
EPSS 0.00 CVSS 9.8 CVE-2026-105664 CVE-2026-107617 CVE-2026-97858 Guangzhou Juan IoT Technology energetika telekomunikace doprava finance FI US
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0033 USD
V síťovém analytickém nástroji CISA Malcolm bylo odhaleno několik chyb včetně obcházení autentizace, neoprávněné autorizace, SSRF a CSRF. Problémy umožňují přístup k interním rozhraním či vyčerpání diskového prostoru a byly opraveny ve verzích v26.08.0 a v26.09.0.
EPSS 0.01 CVSS 8.1 CVE-2026-107333 CVE-2026-107334 CVE-2026-107335 CVE-2026-107336 CVE-2026-107337 CVE-2026-107361 CVE-2026-107362 CISA energetika vodárenství FI US
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0034 USD
Google Chrome aktualizoval kanál Extended Stable pro systémy Windows a Mac na verzi 152.0.7977.169. Vydání obsahuje 10 bezpečnostních oprav s kritickou závažností.
EPSS 0.00 CVE-2026-110144 CVE-2026-110151 CVE-2026-110159 CVE-2026-110166 CVE-2026-110172 CVE-2026-110913 CVE-2026-110918 CVE-2026-110919 CVE-2026-110921 CVE-2026-110922 Google FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle NCSC-FI byla vydána aktualizace prohlížeče Google Chrome na verze 155.0.8059.84/.85 pro Windows a Mac a 155.0.8059.84 pro Linux. Vydání obsahuje 10 bezpečnostních oprav.
EPSS 0.00 CVE-2026-110913 CVE-2026-110914 CVE-2026-110915 CVE-2026-110916 CVE-2026-110917 CVE-2026-110918 CVE-2026-110919 CVE-2026-110920 CVE-2026-110921 CVE-2026-110922 Google FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Kanadské kybernetické centrum informovalo o zranitelnostech v prohlížeči Google Chrome ve verzích starších než 155.0.8059.84/.85 pro Windows a Mac a 155.0.8059.84 pro Linux. Centrum doporučuje uživatelům a správcům prostudovat dostupné informace a aplikovat potřebné aktualizace.
Google CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Bezpečnostní výzkumníci varují před možným brzkým zneužitím kritické zranitelnosti CVE-2026-103849 v platformách Magento a Adobe Commerce. Chyba podle nich může útočníkům umožnit spuštění libovolného PHP kódu na serverech internetových obchodů.
EPSS 0.01 CVE-2026-103849 Magento Adobe BlockStrap obchod US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Kanadské středisko pro kybernetickou bezpečnost upozorňuje na zranitelnost v produktu BMC Helix Network Management ve verzích starších než 26.3.01. Organizace doporučuje správcům zkontrolovat odkazy na vydané poznámky a aplikovat potřebné aktualizace.
BMC CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Kanadské středisko pro kybernetickou bezpečnost upozornilo na zranitelnosti v produktu MOVEit Transfer od společnosti Progress před verzemi 2025.1.6 a 2026.0.4. Správcům doporučuje prověřit dostupné odkazy a aplikovat potřebné aktualizace.
Progress CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Kanadské středisko pro kybernetickou bezpečnost upozorňuje na zranitelnosti v produktech Mozilla Firefox, Firefox ESR a Thunderbird. Podle zdroje se chyby týkají verzí předcházejících Firefox 158, Firefox ESR 153.5 a 115.43 a Thunderbird 158 a 153.5, přičemž doporučuje aplikovat dostupné aktualizace.
Mozilla CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Podle společnosti Microsoft obsahuje prohlížeč Microsoft Edge (založený na projektu Chromium) zranitelnost typu přetečení vyrovnávací paměti na haldě. Neautorizovaný útočník může této chyby zneužít ke vzdálenému spuštění kódu přes síť.
EPSS 0.01 CVE-2026-96199 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Přetečení vyrovnávací paměti na haldě v prohlížeči Microsoft Edge založeném na Chromiu umožňuje neautorizovanému útočníkovi vzdálené spuštění kódu po síti. Chyba je evidována pod označením CVE-2026-96198.
EPSS 0.01 CVE-2026-96198 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Chyba typu 'type confusion' v prohlížeči Microsoft Edge (Chromium-based) umožňuje neautorizovanému útočníkovi vzdáleně spustit kód přes síť. Zranitelnost je evidována pod označením CVE-2026-85898.
EPSS 0.01 CVE-2026-85898 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Společnost Microsoft informovala o zranitelnosti CVE-2026-85897 v prohlížeči Microsoft Edge (Chromium-based), která spočívá v přetečení vyrovnávací paměti na haldě. Neautorizovanému útočníkovi umožňuje spustit škodlivý kód po síti.
EPSS 0.01 CVE-2026-85897 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft umožňuje chyba typu 'double free' v prohlížeči Microsoft Edge (Chromium-based) neautorizovanému útočníkovi vzdálené spuštění kódu po síti. Zranitelnost je evidována pod označením CVE-2026-85890.
EPSS 0.01 CVE-2026-85890 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Chyba typu 'double free' v prohlížeči Microsoft Edge (Chromium-based) umožňuje neoprávněnému útočníkovi spustit kód přes síť. Zranitelnost je evidována pod označením CVE-2026-83831.
EPSS 0.01 CVE-2026-83831 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Kanadské kybernetické centrum upozorňuje na zranitelnost v produktu Palo Alto Networks Idira Secrets Manager (Self-Hosted) ve verzích starších než 13.9.1. Organizace doporučuje správcům seznámit se s dostupnými informacemi a aplikovat potřebné aktualizace.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle CSIRT Itálie vydala společnost JetBrains bezpečnostní aktualizace řešící několik zranitelností, z nichž jedna má kritickou a čtyři vysokou závažnost. Útočníci by díky nim mohli obejít bezpečnostní mechanismy, získat přístup k citlivým informacím nebo vzdáleně spustit libovolný kód.
EPSS 0.00 CVE-2026-108474 CVE-2026-111091 CVE-2026-111093 CVE-2026-111094 CVE-2026-111095 JetBrains IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle italského CSIRT vydala společnost Google aktualizaci prohlížeče Chrome, která opravuje 10 bezpečnostních zranitelností. Jedna z opravených chyb má kritickou a šest vysokou závažnost.
EPSS 0.00 CVE-2026-110913 CVE-2026-110917 CVE-2026-110918 CVE-2026-110919 CVE-2026-110920 CVE-2026-110921 CVE-2026-110922 Google IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
V komunikační platformě Mattermost bylo zjištěno 27 zranitelností, z nichž jedna má vysokou závažnost. Podle zdroje by tato chyba mohla útočníkovi autentizovanému přes SAML umožnit neoprávněný přístup do týmů včetně těch přístupných pouze na pozvání, a získat tak citlivé informace.
EPSS 0.00 CVE-2026-16453 Mattermost IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Bezpečnostní aktualizace opravují 10 zranitelností v open-source implementaci protokolu RDP s názvem FreeRDP, z nichž šest má vysokou závažnost. Podle zdroje by tyto chyby mohly škodlivému serveru umožnit spuštění libovolného kódu na klientském systému nebo vzdálenému útočníkovi narušit dostupnost služby na zasažených serverech.
EPSS 0.01 CVE-2026-111377 CVE-2026-111378 CVE-2026-111379 CVE-2026-111380 CVE-2026-111381 CVE-2026-111382 FreeRDP IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Projekt Angular vydal bezpečnostní aktualizace opravující tři zranitelnosti v balíčcích @angular/platform-server a @angular/router. Dvě z nich mají vysokou závažnost a pro chyby CVE-2026-101895 a CVE-2026-101896 je podle zdroje na internetu dostupný funkční Proof of Concept.
EPSS 0.01 CVE-2026-101895 CVE-2026-101896 @angular/platform-server @angular/router IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
INCIBE informuje o kritické zranitelnosti CVE-2026-111472 v systému TSG Profleet verze 12.004.01, která umožňuje SQL injection přes parametr 'Identificación' na koncovém bodu '/cgi-bin/index.php'. Útočník tak může číst, vytvářet, upravovat i mazat data v databázi, přičemž řešení zatím nebylo oznámeno.
EPSS 0.00 CVSS 9.3 CVE-2026-111472 TSG doprava ES
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0013 USD
INCIBE koordinoval zveřejnění zranitelnosti typu SSRF v rozhraní backoffice.wegow.com od společnosti Wegow Technologies. Chyba CVE-2026-101300 umožňuje přihlášenému uživateli manipulovat parametrem exportu a přimět službu ke generování požadavků na externí zdroje; oprava zatím není k dispozici.
EPSS 0.00 CVE-2026-101300 Wegow Technologies ES
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0013 USD
Společnost Adobe podle NCSC-NL opravila v platformě Adobe Commerce několik zranitelností. Chyby zahrnují stored XSS, nesprávné ošetření vstupů v šablonovacím jádře umožňující spuštění kódu bez interakce uživatele i nesprávnou autorizaci.
Adobe NL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Adobe opravilo vícero zranitelností v nástroji Adobe ColdFusion, které zahrnují SSRF, neoprávněný přístup, chybnou validaci vstupu, vkládání kódu, XXE či path traversal. Útočníci mohou tyto chyby zneužít bez interakce uživatele k eskalaci privilegií, spuštění libovolného kódu, neoprávněnému nahrávání i čtení souborů nebo k vyvolání stavu odmítnutí služby.
Adobe NL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0013 USD
Nizozemské NCSC informuje o vyřešení zranitelností ve Fortinet FortiSIEM verze 7.5.0. První chyba typu path traversal umožňuje neautentizovanému útočníkovi vzdáleně spouštět kód či příkazy pomocí upravených paketů. Druhá zranitelnost spočívá v chybějící autorizační kontrole v GUI a umožňuje přihlášenému útočníkovi obcházet oprávnění a spouštět neautorizované příkazy.
Fortinet NL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0013 USD
Podle NCSC-NL společnost IBM opravila více zranitelností v IBM Guardium Data Protection verzí 12.0, 12.1 a 12.2. Chyby zahrnují remote code execution přes path traversal, SQL injection a buffer overflow, které mohou neautentizovaným útočníkům umožnit spuštění kódu, přístup k citlivým datům či vyvolání denial-of-service.
IBM NL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD