Agentura CISA informuje o sérii zranitelností ve firmwaru kodéru Kiloview E3 NDI ve verzích starších než 1.30. Chyby zahrnují například vkládání příkazů do operačního systému, chybějící autentizaci nebo procházení cest. Útočník může tyto nedostatky zneužít k vykonání příkazů s právy rootu a k úplnému ovládnutí zařízení. Výrobce doporučuje provést aktualizaci na verzi 1.30.
Podle nizozemského NCSC opravila společnost Oracle celkem 110 zranitelností v různých produktech řady Oracle Communications s maximálním CVSS skóre 9,8. Až 77 z těchto chyb mohou neautentizovaní útočníci zneužít na dálku přes síť k neoprávněnému přístupu k datům, jejich modifikaci či narušení dostupnosti systémů.
Aplikace EseeCloud do verze 4.9.6 a firmware do verze 4.9.86.0 obsahují chyby CVE-2026-107617, CVE-2026-97858 a CVE-2026-105664, které mohou útočníkovi umožnit převzít kontrolu nad zasaženými IP kamerami. Nejzávažnější z nich je kritická chyba CVE-2026-107617 s CVSS 9,8 spočívající v použití natvrdo zakódovaných přihlašovacích údajů.
Agentura CISA informovala o zranitelnostech v softwaru Satel Netco Design před verzí v2.1.7. Chyby mohou útočníkovi umožnit spouštění skriptů v prohlížeči, vyčerpání systémových prostředků, manipulaci se soubory i spuštění libovolného kódu. Výrobce doporučuje aktualizovat na verzi v2.1.7.
Agentura CISA informuje o několika zranitelnostech v zařízeních N-Tron řady 700 společnosti Red Lion Controls. Útočník může získat administrátorský přístup, upravovat konfigurace nebo vyvolat opakovaný restart přepínače.
Ve webové správě systému MikroTik RouterOS verzí starších než 7.24 byla odhalena kritická zranitelnost CVE-2026-84411 s CVSS 9,8. Neautentizovaný vzdálený útočník může pomocí jediného upraveného požadavku způsobit odmítnutí služby nebo spustit libovolný kód s právy root.
Agentura CISA upozorňuje na pět zranitelností v systému řízení přístupu Armatura One, včetně kritické chyby deserializace v integrovaném Apache ActiveMQ. Útočník může získat přístup k databázi, spustit libovolný kód s nejvyššími oprávněními nebo ovládnout systém kontroly fyzického přístupu. Výrobce vydal opravné verze V4.7.2 a V4.6.1_USA.
Kanadské středisko pro kybernetickou bezpečnost upozornilo na zranitelnosti ovlivňující různé moduly systému FreePBX. Správcům doporučuje prostudovat bezpečnostní oznámení a aplikovat potřebné aktualizace, jakmile budou k dispozici.
Agentura CISA upozorňuje na zranitelnost CVE-2026-96274 v zařízeních Baicells Nova 430H eNodeB ve verzích do BaiBLQ_3.0.12 včetně. Neautentizovaný útočník v rádiovém dosahu může odesláním poškozené zprávy způsobit dočasný výpadek služeb základnové stanice, přičemž oprava podle zprávy zatím není plánována.
Italský CSIRT informuje o odhalení šesti zranitelností s vysokou závažností v různých modulech platformy FreePBX. Systém slouží pro grafickou konfiguraci a správu telefonních ústředen založených na softwaru Asterisk.
Agentura CISA varuje před chybou zápisu mimo hranice paměti v aplikaci MQTT Client síťového zásobníku lwIP verzí 2.0.1 až 2.2.1 (CVE-2026-87121). Její úspěšné zneužití může útočníkovi umožnit plné spuštění kódu na zařízení.
Podle oznámení CISA obsahuje webový modul Open Interface Services (OIS) v produktech Siemens Siveillance Control a Siveillance Control Pro zranitelnost CVE-2026-50093 s CVSS 9. Tato chyba umožňuje nahrání libovolných souborů a může vést k získání oprávnění root na serveru OIS. Společnost Siemens vydala opravné aktualizace.
Agentura CISA upozornila na zranitelnost typu double free v síťovém zásobníku lwIP (CVE-2026-91018), která může způsobit pád systému, odepření služby nebo spuštění kódu. Podle CISA se chyba týká verzí API od 2.0.1 do 2.2.1 a uživatelům se doporučuje aktualizovat ze zdrojového repozitáře.
Společnost Oracle opravila 31 zranitelností v řadě produktů Oracle Communications. Čtyři z nich (CVE-2026-44024, CVE-2026-17544, CVE-2026-71290 a CVE-2026-73194) jsou kritické s CVSS skóre 9,1 či vyšším a umožňují neautentizovaným útočníkům vzdálený přístup k citlivým datům či narušení systémů.
CERT Polska informoval o nahlášení šesti zranitelností ve firmwaru routerů WNC T-Mobile 5G Box IDU. Chyby jsou sledovány pod identifikátory CVE-2026-58146, CVE-2026-58147 a CVE-2026-40854 až CVE-2026-40857.
Agentura CISA upozorňuje na zranitelnosti v terminálech ST Engineering iDirect Evolution iQ, 3315 a 9 ve verzích do 4.5.2.1 včetně. Útočníci mohou získat neoprávněný přístup k citlivým informacím, zvýšit svá oprávnění nebo vyvolat odepření služby. Výrobce vydal opravu a doporučuje přejít na software verze 4.5.3.0 či novější.
Útočníci aktivně zneužívají neautentizovanou zranitelnost typu SQL injection CVE-2026-9586 ve VoIP platformě Sangoma Switchvox, která může vést ke vzdálenému spuštění kódu. Americká agentura CISA tuto chybu zařadila do svého katalogu známých zneužívaných zranitelností.
Zdroj uvádí, že Cyber Centre Kanada označil zranitelnosti v National Instruments LabVIEW (verze před 23.0.0, 23.3.10, 24.3.7, 25.3.5 a 26.3.1), včetně chyb paměti, chyb konverze celých čísel a přetečení. Vydavatel doporučuje uživatelům a správcům aplikovat dostupné aktualizace.
Pravidelný souhrn popisuje útoky na vodárny v Minnesotě, telekomunikačního operátora Unitel i úniky dat u Bank of Baroda a Amgen. Přináší také zprávy o zranitelnostech u Cisco, VMware či JetBrains a nových phishingových či špionážních kampaních.