Hvězdička u CVE znamená, že jsem to číslo vytáhl z širšího textu článku. Neukazuju u něj proto KEV, EPSS ani CVSS, a to preventivně, protože článek se na něj mohl jen odkazovat, třeba jako na starší kauzu.
V produktech PaperCut byly podle varování CERT-FR odhaleny četné zranitelnosti. Některé z nich umožňují útočníkovi vzdálené spuštění libovolného kódu, narušení důvěrnosti dat nebo útok typu cross-site scripting (XSS).
EPSS 0.01 CVE-2026-11744 CVE-2026-14780 CVE-2026-82077 CVE-2026-87739 PaperCut FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
V aplikaci PaperCut NG/MF byly zjištěny tři bezpečnostní zranitelnosti, z nichž dvě mají vysokou závažnost. Podle zdroje by jejich zneužití za určitých podmínek mohlo vzdálenému útočníkovi umožnit spuštění libovolného kódu na zasažených systémech.
EPSS 0.01 CVE-2026-14780 CVE-2026-82077 PaperCut IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Dvě bezpečnostní zranitelnosti v tiskovém softwaru PaperCut NG a MF, opravené minulý týden poté, co byly zneužity jako zero-day, jsou podle zdroje nyní využívány k útokům zaměřeným na krádeže dat.
CVE-2023-2533 * CVE-2026-81578 * CVE-2026-82078 * PaperCut US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Zpráva přináší přehled nedávných kybernetických útoků na organizace jako Manchester Airports Group, McKesson nebo ATF a upozorňuje na aktivně zneužívané zranitelnosti v PaperCut. Dále informuje o bezpečnostních záplatách od společností Ubiquiti, Vercel a ServiceNow a popisuje nové techniky obcházení ochranných mechanismů v AI asistentech.
KEV ✓ EPSS 0.85 CVSS 10.0 CVE-2026-18885 CVE-2026-18886 CVE-2026-74820 CVE-2026-75604 CVE-2026-81578 CVE-2026-82078 PaperCut Ubiquiti Vercel ServiceNow IL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0020 USD
V produktech PaperCut NG a MF byly zjištěny aktivně zneužívané zranitelnosti CVE-2026-81578 a CVE-2026-82078 s hodnocením CVSSv4.0 9.4. Neautentizovaný vzdálený útočník může obejít ověření a upravit konfiguraci systému, což může vést ke spuštění libovolného kódu; výrobce vydal opravy.
KEV ✓ EPSS 0.85 CVSS 9.4 CVE-2026-81578 CVE-2026-82078 PaperCut veřejná správa US IT FI FR
Shrnuto strojově ze 4 zpráv (gemini-3.8-flash) za 0,0024 USD
Společnost PaperCut vydala druhou mimořádnou bezpečnostní aktualizaci pro dvě aktivně zneužívané zranitelnosti v softwaru pro správu tisku PaperCut NG a MF. Výzkumníci totiž objevili několik způsobů, jak původní opravy obejít.
CVE-2023-27350 * CVE-2026-81578 * CVE-2026-82078 * PaperCut US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Společnost PaperCut vydala mimořádné bezpečnostní varování, ve kterém uvádí, že zranitelnosti v jejím softwaru pro správu tisku PaperCut NG a MF jsou aktivně zneužívány v útocích.
PaperCut US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Kanadské centrum pro kybernetickou bezpečnost upozorňuje na zranitelnosti v produktech PaperCut MF a PaperCut NG. Zasaženy jsou verze předcházející nouzovým opravám v24 Emergency Patch Release 2, v25 Emergency Patch Release 2 a v26 Emergency Patch Release 2.
PaperCut CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Společnost PaperCut vydala opravy pro zranitelnosti v produktech PaperCut MF a PaperCut NG. Podle zdroje by neověřený útočník mohl tyto zranitelnosti postupně zneužít k převzetí prostředí PaperCut a spuštění libovolného kódu odesláním škodlivého síťového provozu na zranitelný systém.
PaperCut NL
Shrnutí generováno strojově za 0,0015 USD
Zdroj uvádí, že produkty PaperCut NG a PaperCut MF jsou aktivně zneužívány v úspivu bezbrannosti, která umožňuje vzdálené spuštění kódu bez autentizace. Huntress reprodukoval útok a vydává pokyny pro naléhavé záplaty a zmapování expozice.
PaperCut US
Shrnutí generováno strojově za 0,0013 USD
Agentura CISA přidala do svého katalogu aktivně zneužívaných zranitelností chybu CVE-2026-81578, která spočívá v chybějící autentizaci u kritické funkce v řešení PaperCut NG/MF. Termín pro nápravu stanovila na 11. září 2026.
KEV ✓ EPSS 0.85 CVE-2026-81578 PaperCut US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Americká agentura CISA zařadila zranitelnost CVE-2026-82078 v aplikaci PaperCut NG/MF do svého katalogu aktivně zneužívaných zranitelností. Termín pro nápravu byl stanoven na 11. září 2026.
KEV ✓ EPSS 0.63 CVE-2026-82078 PaperCut US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD