Španělský institut INCIBE koordinoval zveřejnění zranitelnosti CVE-2026-14467 s hodnocením CVSS 8.2 v editoru komentářů diskusního webu Forocoches. Chyba umožňuje útočníkovi vložením obrázku s externí adresou URL získat informace o uživatelích, například IP adresu nebo hlavičku User-Agent. Tým Forocoches již zranitelnost opravil.
INCIBE koordinovalo zveřejnění kritické zranitelnosti CVE-2026-14571 v autentizačním modulu platformy Futurum Software se závažností 9,1 podle CVSS v4.0. Neautentizovaný útočník může pomocí manipulovaných HTTP požadavků provádět libovolné dotazy do databáze a získat citlivá zákaznická data včetně osobních údajů. Zranitelnost již byla podle vydavatele opravena.
Knihovna RingRTC pro hlasové a video hovory v aplikaci Signal obsahovala ve verzích starších než 2.72.0 kritickou chybu CVE-2026-113380 s CVSS 9,3, která mohla druhému účastníkovi umožnit pokračovat v odposlechu i po položení hovoru. Zranitelnost byla opravena v samotné knihovně a podle dostupných informací není známo její aktivní zneužívání.
Agentura CISA informuje o zranitelnostech v softwaru J4Care dcm4chee-arc-light verze 5.35.1, které mohou útočníkovi umožnit mazat lékařské snímky, vyzradit data pacientů či vyvolat odepření služby. Výrobce vydal opravy a doporučuje nasadit verzi 5.35.2 nebo novější.
Španělský institut INCIBE koordinoval zveřejnění kritické zranitelnosti CVE-2026-14851 ve webové fakturační službě společnosti Copart. Podle oznámení chybějící kontrola oprávnění u koncového bodu pro generování faktur v PDF umožňuje neoprávněný přístup k osobním a finančním údajům zákazníků, přičemž řešení zatím nebylo hlášeno.
Zdroj uvádí, že zranitelnost CVE-2026-85916 v Azure Active Directory způsobuje vystavení soukromých osobních údajů neoprávněným aktérům. Neautorizovaný útočník tak může lokálně získat přístup k citlivým informacím.
Ve výrobcích Mozilla byly zjištěny vícečetné zranitelnosti. Podle CERT-FR mohou útočníkovi umožnit zvýšení oprávnění, vzdálené odepření služby a narušení důvěrnosti dat.
Agentura CISA upozornila na zranitelnosti CVE-2026-94204 a CVE-2026-96587 v aplikaci Viidure Dashcam Android Application ve verzích do 3.3.1.260403. Chyby umožňují neoprávněný přístup ke cloudovému úložišti, únik citlivých dat uživatelů, záznamů kamer i manipulaci s firmwarem a podle zdroje oprava není plánována.
V aplikaci Mattermost Server bylo odhaleno několik zranitelností. Podle CERT-FR mohou útočníkovi umožnit narušení důvěrnosti dat a další bezpečnostní problémy, které vydavatel blíže nespecifikoval.
Španělský INCIBE-CERT informoval o kritické zranitelnosti CVE-2026-12258 v rozhraní Hiperdino REST API v1.0. Chyba v koncovém bodě customer/check umožňuje vzdálenému útočníkovi se statickým bearer tokenem hromadně zjišťovat kontaktní údaje registrovaných zákazníků.
Společnost Microsoft informovala o zranitelnosti CVE-2026-73008 ve službě Windows Biometric Service, která způsobuje vystavení soukromých osobních údajů neoprávněným aktérům. Podle vydavatele může autorizovaný útočník tuto chybu zneužít k lokálnímu získání informací.
Podle společnosti Microsoft obsahuje služba Windows Universal Plug and Play (UPnP) Device Host zranitelnost CVE-2026-69351. Tato chyba umožňuje autorizovanému útočníkovi lokálně získat přístup k soukromým osobním informacím.
Microsoft oznámil zranitelnost CVE-2026-58616 v Copilot Chat pro Microsoft Edge, která spočívá v race condition v synchronizaci sdíleného zdroje. Zranitelnost umožňuje autorizovanému útočníkovi odhalit informace po síti.