Výsledky hledání

výrobce: Palo Alto Networks× typ: zranitelnost× v celém archivu zrušit filtry

9 karet z 18 položek CZ · EN/orig

3. 11. 2026 · zachyceno 04:30

SPOJENO PŘES CVE Kritické RCE zranitelnosti CVE-2026-109618 a CVE-2026-109619 v jádře PHP jsou aktivně zneužívány

Dvě kritické chyby správy paměti v jádře PHP (CVSS v4.0 9,2), označované jako php2shell, umožňují neautentizovaným útočníkům vzdálené spuštění kódu prostřednictvím webového požadavku. Vývojáři vydali opravné verze PHP 8.2.35, 8.3.36, 8.4.27 a 8.5.12 a zdroje hlásí aktivní zneužívání těchto zranitelností v reálném provozu.

KEV ✓ EPSS 1.00 CVSS 9.8 CVE-2026-109618 CVE-2026-109619 Oracle Festo Apache PHP WAGO Belden QNAP Synology ESET Welotec Juniper Networks HPE METTLER TOLEDO Citrix Cloud Software Group Palo Alto Networks Tenable Splunk Cisco WordPress Drupal Joomla výroba a průmysl školství FI DE FR IT BE US SK CZ CA RU NL AT SE HR GB

tg: zneužíváno tg: zranitelnost tg: rozbor tg: novinka v produktu tg: návod tg: propagace tp: malware tp: phishing tp: dodavatelský řetězec tp: AI tp: průmyslové systémy

3. 11. 2026 · zachyceno 04:30 · NCSC-FI · Oracle Security Alert Advisory CVE-2026-109618 and CVE-2026-109619 2. 11. 2026 12:00 · CERT@VDE · Two critical PHP vulnerabilities in several Festo Didactic products 2. 11. 2026 · zachyceno 16:00 · CERT-FR – avis · Multiples vulnérabilités dans macmon et NRSW (02 novembre 2026) 30. 10. 2026 12:32 · CSIRT Itálie (ACN) · ESET: aggiornamenti e mitigazioni per le vulnerabilità "PHP2Shell" 26. 10. 2026 23:15 · Aikido Security · How to patch PHP2Shell with free Aikido Images 26. 10. 2026 20:48 · Tenable Research · Discover and remediate PHP2Shell exposure with Tenable 26. 10. 2026 14:25 · ESET WeLiveSecurity · PHP2Shell: What to know about two critical PHP flaws 26. 10. 2026 10:19 · BleepingComputer · PHP2Shell security flaws now sucessfully exploited in the wild 26. 10. 2026 05:31 · Qualys · Can’t Patch PHP2Shell Yet? Build a Stopgap with the Controls You Own 22. 10. 2026 10:00 · CSIRT.CZ – novinky · Kritické zranitelnosti PHP umožňují vzdálené spuštění kódu 22. 10. 2026 · zachyceno 21:30 · Splunk Advisories · SVD-2026-1013: Vulnerabilities in PHP (CVE-2026-109618, CVE-2026-109619) on Splunk Products - October 2026 21. 10. 2026 21:12 · Cisco PSIRT · Vulnerabilities in PHP Affecting Cisco Products: October 2026 21. 10. 2026 19:30 · Cyber Centre Kanada · AL26-026 - Critical vulnerabilities impacting PHP - CVE-2026-109618 and CVE-2026-109619 21. 10. 2026 18:14 · Malwarebytes Labs · PHP2Shell: Why websites are going offline for emergency security updates 21. 10. 2026 18:00 · Palo Alto PSIRT · CVE-2026-109618 Impact of Critical Vulnerabilities in PHP (CVE-2026-109618, CVE-2026-109619) on Palo Alto Networks Products (Severity: HIGH) 21. 10. 2026 17:18 · Securelist (Kaspersky) · Critical RCE vulnerabilities in PHP (CVE-2026-109618, CVE-2026-109619) 21. 10. 2026 17:10 · Cisco Talos · Two critical RCEs in PHP core 21. 10. 2026 17:03 · NÚKIB · Upozornění na "php2shell", dvě kritické zranitelnosti v PHP 21. 10. 2026 16:01 · NCSC-NL · NCSC-2026-0443 [1.00] [H/H] Kwetsbaarheden verholpen in PHP 21. 10. 2026 15:49 · CERT.at · Kritische Sicherheitslücken in PHP - Updates verfügbar 21. 10. 2026 15:40 · Palo Alto Unit 42 · Threat Brief: Critical Vulnerabilities in PHP: CVE-2026-109618, CVE-2026-109619 21. 10. 2026 14:44 · SANS Internet Storm Ctr. · Critical PHP Vulnerability (CVE-2026-109618, CVE-2026-109619) [infocon yellow], (Wed, Oct 21st) 21. 10. 2026 · zachyceno 18:00 · CISA Advisories · Critical Vulnerabilities in PHP Require Immediate Patching 21. 10. 2026 14:00 · CERT-SE · Kritiska sårbarheter i PHP 21. 10. 2026 12:00 · CERT.hr · UPOZORENJE: Kritične ranjivosti u PHP-u – čeka se nadogradnja 21. 10. 2026 10:09 · SK-CERT (NBÚ SR) · Národné centrum kybernetickej bezpečnosti SK-CERT varuje pred dvoma kritickými zraniteľnosťami v PHP, identifikovanými a 21. 10. 2026 · zachyceno 21:30 · Fortinet PSIRT · PHP core RCE vulnerability patches (CVE-2026-109618 and CVE-2026-109619) 21. 10. 2026 06:00 · Huntress · Rapid Response: php2shell, Leaked Critical PHP Vulnerabilities (CVE-2026-109618 & CVE-2026-109619) 21. 10. 2026 · zachyceno 17:30 · Elastic Security · php2shell: Assessing Elastic detection coverage relevant to CVE-2026-109618 and CVE-2026-109619 21. 10. 2026 · zachyceno 15:01 · Sophos Threat Research · Proof-of-concept exploit released for PHP vulnerabilities (CVE-2026-109618, CVE-2026-109619)

Shrnuto strojově z 57 zpráv (gemini-3.8-flash) za 0,0204 USD

30. 10. 2026 · zachyceno 17:30

SPOJENO PŘES CVE Kritická zranitelnost CVE-2026-111497 v knihovně Google Brotli umožňuje vzdálené spuštění kódu

Kritická zranitelnost typu out-of-bounds write v dekodéru kompresní knihovny Google Brotli (CVE-2026-111497, CVSS až 9,8) umožňuje neautentizovanému vzdálenému útočníkovi spustit kód pomocí upravených dat. Chyba zasahuje širokou škálu technologií včetně Node.js, .NET či Pythonu, jsou dostupné veřejné exploity a CISA ji zařadila na seznam aktivně zneužívaných.

KEV ✓ EPSS 0.83 CVSS 9.8 CVE-2026-111497 Stormshield Broadcom VMware Google Node.js Microsoft Brotli PHP Palo Alto Networks Bun brotlicffi FR FI CA SE US GB IT CZ BE

tg: zneužíváno tg: zranitelnost tg: rozbor tg: novinka v produktu tp: dodavatelský řetězec

30. 10. 2026 · zachyceno 17:30 · CERT-FR – avis · Vulnérabilité dans Stormshield Management Center (30 octobre 2026) 29. 10. 2026 · zachyceno 04:30 · NCSC-FI · VMSA-2026-0008: Node.js Brotli decoder out-of-bounds write remote code execution vulnerability (CVE-2026-111497) 28. 10. 2026 13:46 · Cyber Centre Kanada · AL26-027 - Critical vulnerability impacting Google Brotli – CVE-2026-111497 28. 10. 2026 12:45 · CERT-SE · Kritisk sårbarhet i Google Brotli 28. 10. 2026 11:46 · BleepingComputer · CISA warns of hackers now exploiting critical Node2Shell flaw 28. 10. 2026 · zachyceno 17:00 · Sophos Threat Research · Node2Shell (CVE-2026-111497) in active exploitation 27. 10. 2026 02:19 · Tenable Research · Brotli2Shell: Frequently asked questions for Google Brotli decoder vulnerability (CVE-2026-111497) 27. 10. 2026 · zachyceno 21:00 · CISA KEV · Google Brotli Unchecked Return Value Vulnerability (CVE-2026-111497) 26. 10. 2026 19:45 · Palo Alto PSIRT · CVE-2026-111497 Portfolio Status: Impact of Brotli Vulnerability (CVE-2026-111497) on Palo Alto Networks Products (Severity: CRITICAL) 26. 10. 2026 14:10 · CSIRT Itálie (ACN) · Google: disponibile PoC per lo sfruttamento della CVE-2026-111497 26. 10. 2026 13:18 · CSIRT.CZ (CZ.NIC) · Kritická zranitelnost Broccoli2Shell ohrožuje aplikace využívající HTTP 23. 10. 2026 22:45 · Aikido Security · Python packages are also vulnerable to the Node2Shell Brotli flaw (CVE-2026-111497)

Shrnuto strojově ze 20 zpráv (gemini-3.8-flash) za 0,0067 USD

16. 10. 2026 15:29

Bezpečnostní varování pro Palo Alto Networks (AV26-1056)

Kanadské kybernetické centrum upozorňuje na zranitelnost v produktu Palo Alto Networks Idira Secrets Manager (Self-Hosted) ve verzích starších než 13.9.1. Organizace doporučuje správcům seznámit se s dostupnými informacemi a aplikovat potřebné aktualizace.

Palo Alto Networks CA

tg: zranitelnost

16. 10. 2026 15:29 · Cyber Centre Kanada · Palo Alto Networks security advisory (AV26-1056)

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD

15. 10. 2026 09:52

SPOJENO PŘES CVE Aktivně zneužívaná RCE zranitelnost CVE-2026-0322 v Palo Alto Networks PAN-OS

Palo Alto Networks vydal opravy pro vysoce závažnou zranitelnost CVE-2026-0322 s CVSS 8.6 v rozhraní pro správu systému PAN-OS, která je aktivně zneužívána při útocích. Chyba umožňuje autentizovanému útočníkovi s přístupem k síti vzdáleně spustit libovolný kód s právy root na firewallech sérií PA a VM i v systému Panorama.

KEV ✓ EPSS 0.02 CVSS 8.6 CVE-2026-0322 Palo Alto Networks IT FI US CA

tg: zneužíváno tg: zranitelnost

15. 10. 2026 09:52 · CSIRT Itálie (ACN) · Palo Alto Networks: rilevato sfruttamento in rete della CVE-2026-0322 relativa a PAN-OS 15. 10. 2026 · zachyceno 04:00 · NCSC-FI · PAN-OS: Authenticated Remote Code Execution (RCE) in the Management Interface 15. 10. 2026 00:56 · BleepingComputer · Palo Alto Networks warns of PAN-OS RCE flaw exploited in attacks 14. 10. 2026 21:08 · Cyber Centre Kanada · Palo Alto Networks security advisory (AV26-1041) 14. 10. 2026 18:00 · Palo Alto PSIRT · CVE-2026-0322 PAN-OS: Authenticated Remote Code Execution (RCE) in the Management Interface (Severity: HIGH) 14. 10. 2026 · zachyceno 22:00 · CISA KEV · Palo Alto Networks PAN-OS Code Injection Vulnerability (CVE-2026-0322)

Shrnuto strojově ze 6 zpráv (gemini-3.8-flash) za 0,0023 USD

15. 10. 2026 · zachyceno 17:00

Mnohočetné zranitelnosti v produktech Palo Alto Networks

Ve výrobcích Palo Alto Networks bylo odhaleno několik zranitelností. Útočníkům mohou umožnit vzdálené spuštění libovolného kódu, navýšení oprávnění nebo vzdálené odepření služby.

Palo Alto Networks FR

tg: zranitelnost

15. 10. 2026 · zachyceno 17:00 · CERT-FR – avis · Multiples vulnérabilités dans les produits Palo Alto Networks (15 octobre 2026)

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

15. 9. 2026 15:39

Oprava zranitelnosti v Palo Alto Networks PAN-OS

Podle NCSC-NL opravila společnost Palo Alto Networks zranitelnost v softwaru PAN-OS a v systému pro správu Panorama. Chyba způsobená přetečením vyrovnávací paměti při zpracování XML umožňuje neautentizovaným síťovým útočníkům vyvolat stav DoS u firewallů řady VM-Series nebo spustit libovolný kód s právy rootu u řady PA-Series.

Palo Alto Networks NL

tg: zranitelnost tp: DDoS

15. 9. 2026 15:39 · NCSC-NL · NCSC-2026-0369 [1.00] [M/H] Kwetsbaarheid verholpen in Palo Alto Networks PAN-OS

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD

10. 9. 2026 14:17

SPOJENO PŘES CVE Vysoká zranitelnost přetečení bufferu v Palo Alto Networks PAN-OS (CVE-2026-0310)

Palo Alto Networks vydal bezpečnostní aktualizace řešící zranitelnost CVE-2026-0310 s vysokou závažností, která způsobuje přetečení bufferu při zpracování XML v systému PAN-OS. Podle varování se problém a související chyby týkají více verzí PAN-OS a produktů Cloud NGFW či Prisma Access.

EPSS 0.01 CVE-2026-0310 Palo Alto Networks IT CA US

tg: zranitelnost

10. 9. 2026 14:17 · CSIRT Itálie (ACN) · Risolte vulnerabilità in Palo Alto Networks PAN-OS 10. 9. 2026 14:10 · Cyber Centre Kanada · Palo Alto Networks security advisory (AV26-905) 9. 9. 2026 18:00 · Palo Alto PSIRT · CVE-2026-0310 PAN-OS: Buffer Overflow Vulnerability via XML Processing (Severity: HIGH)

Shrnuto strojově ze 3 zpráv (gemini-3.8-flash) za 0,0018 USD

10. 9. 2026 · zachyceno 04:00

Bezpečnostní varování pro produkty Palo Alto Networks

Finské centrum NCSC-FI informovalo o vydání několika bezpečnostních upozornění pro produkty společnosti Palo Alto Networks. Pro chyby s hodnocením CVSSv3.1 až 7,7 je dostupná oficiální oprava.

EPSS 0.01 CVSS 7.7 CVE-2026-0302 CVE-2026-0303 CVE-2026-0304 CVE-2026-0305 CVE-2026-0306 CVE-2026-0307 CVE-2026-0308 CVE-2026-0309 CVE-2026-0310 Palo Alto Networks FI

tg: zranitelnost

10. 9. 2026 · zachyceno 04:00 · NCSC-FI · Palo Alto Networks Security Advisories 2026-09-09

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

10. 9. 2026 · zachyceno 18:30

Mnohočetné zranitelnosti v produktech Palo Alto Networks

CERT-FR upozorňuje na četné zranitelnosti v produktech Palo Alto Networks. Podle varování mohou útočníkovi umožnit vzdálené spuštění libovolného kódu, odmítnutí služby i provedení cross-site scriptingu (XSS).

EPSS 0.01 a dalších 11 CVE-2026-76038 CVE-2026-76046 CVE-2026-76047 CVE-2026-79016 CVE-2026-79032 CVE-2026-79118 CVE-2026-79195 CVE-2026-79282 CVE-2026-79286 CVE-2026-79290 CVE-2026-79293 CVE-2026-84348 CVE-2026-84350 CVE-2026-84351 CVE-2026-84357 CVE-2026-84358 CVE-2026-84359 Palo Alto Networks FR

tg: zranitelnost

10. 9. 2026 · zachyceno 18:30 · CERT-FR – avis · Multiples vulnérabilités dans les produits Palo Alto Networks (10 septembre 2026)

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD