Hvězdička u CVE znamená, že jsem to číslo vytáhl z širšího textu článku. Neukazuju u něj proto KEV, EPSS ani CVSS, a to preventivně, protože článek se na něj mohl jen odkazovat, třeba jako na starší kauzu.
Tým Cisco Talos zveřejnil informace o zranitelnostech v produktech společností Adobe, Apple, Foxit a Microsoft. Všechny uvedené bezpečnostní chyby již příslušní výrobci opravili.
EPSS 0.00 CVE-2026-48388 CVE-2026-49177 CVE-2026-50475 CVE-2026-57256 CVE-2026-58613 CVE-2026-80093 CVE-2026-91799 Microsoft Adobe Apple Foxit US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0015 USD
Kanadské středisko pro kybernetickou bezpečnost upozorňuje na zranitelnosti v zařízeních SonicWall SMA1000 modelů 6210, 7210 a 8200v. Problém se týká verzí 12.4.3-03670 a 12.5.0-03082 včetně starších a úřad doporučuje aplikovat potřebné aktualizace.
SonicWall CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
Kanadské kybernetické centrum informovalo o zranitelnostech v produktu wolfSSH ve verzích starších než 1.6.0. Zdroj doporučuje uživatelům a správcům prostudovat dostupné odkazy a aplikovat potřebné aktualizace, přičemž byla vydána verze 1.6.0.
wolfSSL CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Kanadské středisko Cyber Centre upozorňuje na zranitelnosti v produktu CloudVision CUE od společnosti Arista Networks, které se týkají verzí 2026.2.0, 2021.2.0, 2022.2.0 a 2022.3.0 a starších. Organizace doporučuje sledovat odkazy a aplikovat nezbytné aktualizace.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Kanadské středisko pro kybernetickou bezpečnost informuje o zranitelnosti vybraných akcelerátorů AMD Instinct ve verzích předcházejících ROCm 7.14. Středisko doporučuje uživatelům a správcům sledovat dostupné informace a aplikovat potřebné aktualizace.
AMD CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Kanadské centrum pro kybernetickou bezpečnost informuje, že společnost Qualcomm vydala bezpečnostní bulletin řešící zranitelnosti ve svých produktech. Centrum doporučuje uživatelům i správcům prostudovat podrobnosti a aplikovat potřebné aktualizace.
Qualcomm CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Kanadské středisko pro kybernetickou bezpečnost upozorňuje na zranitelnosti v produktu JetBrains TeamCity ve verzích před 2026.1.32025.11.7 a před 2026.2.1. Uživatelům a správcům doporučuje seznámit se s podrobnostmi a aplikovat potřebné aktualizace.
JetBrains CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Společnost Cisco vydala bezpečnostní aktualizace, které řeší 35 zranitelností v jejích produktech. Podle zdroje je 15 z těchto chyb hodnoceno jako kritických a 13 jako vysoce závažných.
a dalších 11 CVE-2026-76465 CVE-2026-76467 CVE-2026-76468 CVE-2026-76469 CVE-2026-76470 CVE-2026-76471 CVE-2026-76472 CVE-2026-76480 CVE-2026-76482 CVE-2026-76483 CVE-2026-76484 CVE-2026-76485 CVE-2026-76486 CVE-2026-76498 CVE-2026-76499 CVE-2026-76500 CVE-2026-76501 Cisco IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle italského CSIRT je k dispozici funkční kód PoC pro zneužití zranitelnosti CVE-2026-107181 v aplikaci Telegram Desktop. Výrobce tuto chybu v desktopovém klientu již dříve opravil.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Společnost Cisco vydala bezpečnostní opravy pro software Cisco NX-OS, které řeší více interně zjištěných zranitelností s kritickým hodnocením závažnosti. Podle výrobce nejsou známy žádné případy aktivního zneužití a pro dané chyby neexistují žádná náhradní řešení.
CVE-2026-76453 CVE-2026-76455 CVE-2026-76456 CVE-2026-76457 CVE-2026-76458 CVE-2026-76459 Cisco US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Společnost Cisco oznámila více zranitelností ve webovém rozhraní a API nástroje Cisco License On-Prem, dříve Cisco Smart Software Manager On-Prem. Vzdálenému útočníkovi mohou umožnit neoprávněný přístup, únik citlivých dat, způsobení DoS či eskalaci oprávnění, přičemž výrobce již vydal opravné aktualizace.
CVE-2026-20328 CVE-2026-76437 CVE-2026-76452 CVE-2026-76454 Cisco US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
Podle společnosti Cisco obsahuje systém NX-OS Software chybu nesprávného omezování rychlosti (rate limiting), která neověřenému vzdálenému útočníkovi umožňuje vyčerpat systémové prostředky a způsobit dočasný DoS. Zranitelnost evidovanou jako CVE-2026-20173 výrobce vyřešil vydáním bezpečnostních aktualizací.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
Cisco informuje o kritické zranitelnosti CVE-2026-76471 v rozhraní NX-API softwaru NX-OS, která vznikla nedostatečným ověřováním vstupu. Neautentizovaný vzdálený útočník může pomocí upraveného HTTP požadavku spustit libovolný kód s právy root nebo vyvolat odmítnutí služby (DoS). Výrobce již vydal opravné aktualizace a uvádí, že žádná alternativní řešení nejsou k dispozici.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0013 USD
Společnost Cisco vydala bezpečnostní aktualizace pro Application Policy Infrastructure Controller (APIC), které řeší několik interně odhalených zranitelností s kritickým dopadem. Podle výrobce neexistují žádná náhradní řešení a chyby nejsou v současnosti aktivně zneužívány.
CVE-2026-76498 CVE-2026-76499 CVE-2026-76500 Cisco US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Společnost Cisco oznámila kritické zranitelnosti ve funkci NGOAM softwaru Cisco NX-OS pro přepínače Nexus řady 3000 a 9000. Neautentizovaný vzdálený útočník může odesláním speciálně vytvořených paketů spustit libovolný kód s právy uživatele root nebo vyvolat odmítnutí služby. Výrobce vydal bezpečnostní aktualizace, které tyto chyby opravují.
CVE-2026-76485 CVE-2026-76486 CVE-2026-76501 Cisco US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0013 USD
Cisco vydalo bezpečnostní aktualizace řešící interně odhalené zranitelnosti v produktech Cisco Meraki s hodnocením závažnosti Critical. Podle výrobce nejsou chyby aktivně zneužívány a nejsou k dispozici žádná náhradní řešení.
CVE-2026-76463 CVE-2026-76464 CVE-2026-76467 CVE-2026-76468 CVE-2026-76469 CVE-2026-76470 CVE-2026-76472 Cisco US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Cisco informuje o zranitelnosti CVE-2026-20038 v přepínačích Cisco Nexus 9000 Series Fabric Switches v režimu ACI. Neautentizovaný vzdálený útočník může odesláním IPv4 nebo IPv6 paketů s UDP porty přiřazenými provozu DHCP obejít nastavené kontrakty koncových skupin (EPG). Výrobce již vydal opravné aktualizace softwaru.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0013 USD
Společnost Cisco vydala bezpečnostní aktualizace řešící interně odhalené zranitelnosti v produktu Cisco License On-Prem, dříve Cisco Smart Software Manager On-Prem. Podle vydavatele dosahuje závažnost úrovně Critical a zranitelnosti nejsou aktivně zneužívány v praxi.
CVE-2026-76480 CVE-2026-76482 CVE-2026-76483 CVE-2026-76484 Cisco US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Zranitelnost ve webovém rozhraní API pro správu systému Cisco Application Policy Infrastructure Controller (APIC) umožňuje autentizovanému vzdálenému útočníkovi s administrátorskými právy spouštět libovolné příkazy s oprávněním root. Chyba CVE-2026-20321 vznikla kvůli nedostatečnému ověřování vstupů a Cisco pro ni vydalo softwarové aktualizace.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
Podle společnosti Cisco může zranitelnost CVE-2026-76488 ve funkci exportních zásad v Cisco APIC umožnit přihlášenému vzdálenému útočníkovi s administrátorskými právy přístup k citlivým souborům. Získané informace a klíče by mohl zneužít ke zvýšení oprávnění na úroveň root v samotném APIC i na spravovaných přepínačích. Výrobce vydal aktualizace softwaru, které chybu řeší.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0013 USD
Podle společnosti Cisco obsahuje funkce MPLS OAM v systému Cisco NX-OS pro přepínače Cisco Nexus řad 3000 a 9000 kritickou zranitelnost CVE-2026-76465. Chyba způsobená nesprávnou validací paketů echo-request umožňuje neautentizovanému vzdálenému útočníkovi spustit libovolný kód s právy root nebo vyvolat odepření služby (DoS). Výrobce již vydal opravné aktualizace software a uvádí, že žádná alternativní řešení nejsou k dispozici.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0014 USD
Ve webovém rozhraní pro správu Cisco Finesse byla odhalena zranitelnost typu SSRF způsobená nesprávnou validací vstupů u specifických HTTP požadavků. Neautentizovaný vzdálený útočník může pomocí upraveného požadavku získat omezené citlivé informace o přidružených službách; Cisco plánuje vydat opravné aktualizace.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Podle společnosti Cisco obsahuje interpret jazyka Python v softwaru Cisco NX-OS zranitelnost CVE-2026-20032 způsobenou nedostatečným ověřováním vstupu. Přihlášený lokální útočník s nízkými oprávněními ji může zneužít k úniku ze sandboxu a spuštění libovolných příkazů v podkladovém operačním systému. Cisco k vyřešení této chyby vydalo softwarové aktualizace.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0013 USD
Kanadské kybernetické centrum informovalo o zranitelnostech v produktech HPE Networking AOS-Switch a HP Networking ClearPass Policy Manager. Organizace doporučuje uživatelům a správcům prostudovat vydaná bezpečnostní oznámení a aplikovat potřebné aktualizace.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Kanadské středisko pro kybernetickou bezpečnost upozorňuje na zranitelnost v produktu Illustra Standard - L4L China od společnosti Johnson Controls ve verzích starších než 6.0.0.66394. Uživatelům a správcům doporučuje sledovat dostupné informace a aplikovat potřebné aktualizace.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle NCSC-NL společnosti Google a Samsung opravily zranitelnosti v systému Android a produktech Samsung Mobile. Chyby mohou útočníkům umožnit eskalaci oprávnění, únik informací, odmítnutí služby i převzetí kontroly nad zařízením, a to lokálně nebo vzdáleně bez nutnosti interakce uživatele.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
CSIRT Itálie upozorňuje na zranitelnost s vysokou závažností v open source inferenčním enginu llama.cpp, který slouží k lokálnímu spouštění velkých jazykových modelů. Případné zneužití by vzdálenému útočníkovi mohlo umožnit narušit dostupnost služby nebo potenciálně spustit libovolný kód na zasažených systémech.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
V systému Craft CMS bylo zjištěno 11 bezpečnostních zranitelností, z nichž 4 mají vysokou závažnost. Podle CSIRT Itálie by tyto chyby mohly autentizovanému útočníkovi za určitých podmínek umožnit neoprávněné úpravy aplikačních dat a vzdálené spuštění libovolného kódu.
EPSS 0.01 CVE-2026-105985 Craft CMS IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Kanadské kybernetické centrum upozornilo na zranitelnosti v produktu Veeam Backup and Replication verzí starších než 12.3.2.P4, 13.03 a 13.1. Uživatelům i správcům doporučuje seznámit se s podrobnostmi a aplikovat potřebné aktualizace.
Veeam CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Kritická zranitelnost CVE-2026-21589 s CVSS 9,3 postihuje produkty Jira, Confluence, Bitbucket a další řešení Atlassian, přičemž neautentizovanému útočníkovi umožňuje číst soubory v kořenovém adresáři webové aplikace při znalosti jejich přesného názvu a cesty. Po zveřejnění technické analýzy a exploitů jsou zaznamenány aktivní pokusy o její zneužití; pro dotčené verze jsou již k dispozici opravy.
EPSS 0.02 CVSS 9.3 CVE-2026-21589 Atlassian US FI CA IT
Shrnuto strojově ze 7 zpráv (gemini-3.8-flash) za 0,0040 USD
Bezpečnostní aktualizace pro VMware Workstation a VMware Fusion před verzí 26H1u1 opravují dvě zranitelnosti CVE-2026-59346 a CVE-2026-59347. Útočník s lokálními administrátorskými právy na virtuálním stroji je může zneužít k vykonání kódu na hostitelském systému.
EPSS 0.00 CVSS 9.3 CVE-2026-59346 CVE-2026-59347 Broadcom VMware CA FI FR IT
Shrnuto strojově ze 4 zpráv (gemini-3.8-flash) za 0,0021 USD
Kanadské kybernetické centrum upozorňuje na zranitelnosti v produktu GitHub Enterprise Server. Problém se týká verzí 3.18.0 až 3.18.15, 3.19.0 až 3.19.12, 3.20.0 až 3.20.8, 3.21.0 až 3.21.6 a 3.22.0 až 3.22.1; centrum doporučuje aplikovat dostupné aktualizace.
GitHub CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
Kanadské kybernetické centrum informovalo o zranitelnostech v desktopové verzi prohlížeče Google Chrome. Problém se týká verzí starších než 155.0.8059.39/.40 pro Windows a Mac a verzí starších než 155.0.8059.39 pro Linux.
Google CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Google vydal říjnové bezpečnostní záplaty pro systém Android ve verzích 14, 15, 16, 16-qpr2 a 17, které opravují i kritické zranitelnosti zneužitelné bez interakce uživatele. Malwarebytes upozorňuje na problém s dostupností aktualizací napříč zařízeními a doporučuje jejich co nejrychlejší instalaci.
Google US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0020 USD
Google vydal říjnové bezpečnostní aktualizace pro zařízení Pixel, které opravují šest zranitelností, z toho tři kritické a tři vysoké závažnosti. Chyby mohou útočníkovi umožnit neoprávněné zvýšení privilegií a přístup k citlivým datům.
EPSS 0.00 CVE-2026-0198 CVE-2026-55307 CVE-2026-55330 CVE-2026-56906 CVE-2026-56936 CVE-2026-56952 Google IT FR
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0015 USD
Společnost SonicWall vydala opravy pro zranitelnost typu SSRF s maximální závažností v zařízeních řady SMA1000.
CVE-2026-102255 * CVE-2026-15409 * CVE-2026-15410 * CVE-2026-83548 * CVE-2026-83549 * SonicWall US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Google vydal bezpečnostní aktualizace pro prohlížeč Chrome a operační systém ChromeOS, které obsahují 247 oprav včetně čtyř kritických zranitelností. Mezi nejzávažnější patří chyby typu use-after-free CVE-2026-106197 a CVE-2026-106358 umožňující vzdálené spuštění kódu mimo sandbox a zranitelnost typu type confusion CVE-2026-106240 v enginu V8.
EPSS 0.00 CVE-2026-106197 CVE-2026-106240 CVE-2026-106358 Google US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0017 USD
Podle italského CSIRT byla v softwaru ADM společnosti ASUSTOR zjištěna kritická bezpečnostní zranitelnost. V případě zneužití může útočníkům umožnit čtení libovolných souborů na zasažených systémech.
EPSS 0.01 CVE-2026-105324 ASUSTOR IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
SonicWall vydal bezpečnostní aktualizace opravující čtyři zranitelnosti v modelech 6210, 7210 a 8200v řady SMA1000, z nichž jedna je kritická a dvě mají vysokou závažnost. Podle zprávy by útočníci mohli tyto chyby zneužít k obcházení bezpečnostních mechanismů a ke spuštění libovolného kódu na zasažených systémech.
CVE-2026-102255 CVE-2026-102256 CVE-2026-102257 SonicWall IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
INCIBE informuje o třech závažných zranitelnostech ve verzi BugTracker.NET 3.6.8. Chyby CVE-2026-92531, CVE-2026-92532 a CVE-2026-92533 umožňují spouštění příkazů operačního systému, neomezené nahrávání souborů a path traversal. Podle zdroje v současné době není k dispozici žádná oprava.
CVSS 7.5 CVE-2026-92531 CVE-2026-92532 CVE-2026-92533 BugTracker.NET ES
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0017 USD
INCIBE informoval o zranitelnosti typu path traversal v zařízení SenNet Datalogger Serie 200 od společnosti Satel Iberia, která slouží ke správě budov. Chyba sledovaná jako CVE-2026-5703 umožňuje přihlášenému uživateli číst libovolné systémové soubory a výpis adresářů přes webový portál. Výrobce problém odstranil ve verzi V7.2a.
EPSS 0.00 CVSS 7.1 CVE-2026-5703 Satel Iberia ES
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0014 USD
Společnost Atlassian vydala bezpečnostní upozornění na kritickou zranitelnost umožňující libovolný přístup k souborům v řadě svých produktů, včetně Bitbucket Data Center či Confluence Data Center. CERT-EU doporučuje co nejdříve aktualizovat všechny zasažené instalace a zkontrolovat přístupové protokoly kvůli možným známkám zneužití.
Atlassian EU
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
V open-source platformě Langflow pro vývoj a nasazení aplikací s umělou inteligencí bylo odhaleno 24 nových bezpečnostních zranitelností. Podle CSIRT Itálie jsou 2 z nich hodnoceny jako kritické a 18 jako vysoce závažné.
EPSS 0.01 a dalších 3 CVE-2026-104335 CVE-2026-88962 CVE-2026-93443 CVE-2026-93445 CVE-2026-93447 CVE-2026-93449 CVE-2026-93674 CVE-2026-93675 CVE-2026-93677 CVE-2026-93678 CVE-2026-97655 CVE-2026-97673 CVE-2026-97674 CVE-2026-97676 CVE-2026-97678 CVE-2026-97679 CVE-2026-97680 Langflow IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle CSIRT Itálie vyšly bezpečnostní aktualizace pro open-source platformu Gitea, které opravují celkem devět zranitelností. Tři z opravených chyb dosahují vysoké závažnosti.
EPSS 0.00 CVE-2026-86684 CVE-2026-96594 CVE-2026-97208 Gitea IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Společnost ASUS vydala bezpečnostní aktualizace opravující čtyři zranitelnosti v různých modelech směrovačů. Podle oznámení jsou dvě z těchto chyb hodnoceny jako kritické a dvě jako vysoce závažné.
EPSS 0.00 CVE-2026-14911 CVE-2026-16528 CVE-2026-19386 CVE-2026-19396 ASUS IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
WatchGuard opravil několik zranitelností v operačním systému Fireware OS. Podle NCSC-NL mohou chyby umožnit vzdálené spuštění kódu, útoky denial-of-service, čtení citlivých souborů či neoprávněný přístup k prostředkům.
WatchGuard NL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0014 USD
Italský CSIRT informuje o vydání bezpečnostních aktualizací pro GitHub Enterprise Server, které opravují dvě zranitelnosti včetně jedné s vysokou závažností. Autentizovaný útočník s právy k zápisu do repozitáře mohl chybu zneužít k odeslání požadavků na jím ovládané interní hostitele a ke spuštění libovolného kódu na zasaženém systému.
EPSS 0.00 CVE-2026-96890 GitHub IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Společnost Elastic vydala bezpečnostní aktualizace opravující několik zranitelností v produktech Kibana a Elasticsearch. Tři z opravených chyb mají podle zdroje vysokou závažnost.
EPSS 0.00 CVE-2026-102406 CVE-2026-103007 CVE-2026-103009 Elastic IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Společnost JetBrains vydala bezpečnostní aktualizace, které v aplikaci TeamCity řeší dvě zranitelnosti včetně jedné s vysokou závažností. Podle CSIRT Itálie může úspěšné zneužití této chyby vzdáleným útočníkům umožnit spuštění libovolného kódu na zasažených systémech.
EPSS 0.00 CVE-2026-106218 JetBrains IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Google vydal aktualizaci prohlížeče Chrome, která opravuje 247 nových bezpečnostních zranitelností. Podle CSIRT Itálie je 12 z nich hodnoceno jako kritických a 42 jako vysoce závažných.
Google IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle NCSC-NL opravila společnost SonicWall několik zranitelností v zařízení SMA1000 Appliance. Zahrnují pre-autentizační SSRF, post-autentizační vzdálené spuštění kódu pomocí OS command injection, chybu typu Zip Slip a uložené XSS ve správcovské konzoli.
SonicWall NL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Byly vydány bezpečnostní aktualizace řešící tři zranitelnosti v nástroji Veeam Backup & Replication, z nichž jedna má vysokou závažnost. Podle zdroje by tato chyba mohla vzdálenému ověřenému útočníkovi s rolí Backup Viewer umožnit spuštění libovolného kódu na serveru Veeam Backup Server.
EPSS 0.00 CVE-2025-64393 Veeam IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Zranitelnosti CVE-2026-63277 a CVE-2026-59265 s CVSS 6,3 umožňují útočníkům spustit kód ihned po otevření zákeřné tabulky bez obvyklého varování před makry, pokud je povolena podpora Javy. LibreOffice již vydal opravy ve verzích 26.2.5 a 26.8.0, zatímco Apache OpenOffice má všechny verze do 4.1.16 zasažené a oprava se teprve testuje; k chybě existuje proof of concept a zneužití v praxi hlášeno nebylo.
EPSS 0.00 CVSS 6.3 CVE-2026-59265 CVE-2026-63277 LibreOffice Apache OpenOffice FI FR
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0021 USD
Bezpečnostní aktualizace pro Dell System Update řeší pět zranitelností, z nichž čtyři mají vysokou a jedna kritickou závažnost. Nejzávažnější chyba typu 'path traversal' ve verzích před 2.3.0.0 s CVSS 9,6 umožňuje neautentizovanému vzdálenému útočníkovi získat přístup k souborovému systému a spustit libovolný kód s právy rootu.
EPSS 0.01 CVSS 9.6 CVE-2026-63697 CVE-2026-71168 CVE-2026-86360 CVE-2026-86361 CVE-2026-86362 Dell FI IT
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0019 USD
Zranitelnost CVE-2026-96940 se skóre CVSS 8,8 v Microsoft Exchange Server způsobuje slabou autorizaci, která autentizovanému útočníkovi po síti umožňuje navýšit oprávnění. Útočník tak může získat neoprávněný přístup k poštovním schránkám jiných uživatelů v rámci stejné organizace a číst jejich e-maily i přílohy, přičemž Microsoft již vydal mimotermínové bezpečnostní aktualizace.
EPSS 0.00 CVSS 8.8 CVE-2026-96940 Microsoft FI CA FR US
Shrnuto strojově ze 4 zpráv (gemini-3.8-flash) za 0,0021 USD
Verze WordPress 7.1.3 přináší sedm bezpečnostních oprav a čtyři opravy chyb, včetně řešení zranitelností typu stored XSS, DoS nebo second-order SQL injection. Vzhledem k bezpečnostnímu charakteru vydání zdroj doporučuje weby neprodleně aktualizovat.
WordPress FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Podle NCSC-FI vyšla aktualizace stabilního kanálu prohlížeče Google Chrome na verze 155.0.8059.39/.40 pro Windows a Mac a 155.0.8059.39 pro Linux. Vydání obsahuje celkem 247 bezpečnostních oprav a je klasifikováno jako kritické.
Google FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0013 USD
V zařízeních SonicWall Secure Mobile Access řady SMA1000 bylo odhaleno několik zranitelností, pro které je k dispozici oficiální oprava. Nejzávažnější neautentizovaná chyba SSRF (CVE-2026-102255) s CVSS 10,0 umožňuje vzdálenému útočníkovi provádět neoprávněné operace; další chyby umožňují například vzdálené spuštění kódu.
CVSS 10.0 CVE-2026-102255 CVE-2026-102256 CVE-2026-102257 CVE-2026-102258 SonicWall FI FR
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0021 USD
Společnost Splunk oznámila vyřešení několika zranitelností v produktu Splunk Enterprise. Opravy se týkají verzí 10.4.3, 10.2.7, 10.0.10 a 9.4.15.
CVE-2026-76264 CVE-2026-76265 CVE-2026-76266 CVE-2026-76267 CVE-2026-76268 CVE-2026-76269 CVE-2026-76270 CVE-2026-76271 CVE-2026-76272 CVE-2026-76273 CVE-2026-76274 CVE-2026-76275 CVE-2026-76276 CVE-2026-76277 CVE-2026-76278 CVE-2026-76279 CVE-2026-76280 Splunk US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Společnost Splunk oznámila vyřešení několika interně identifikovaných zranitelností v produktu Splunk Enterprise. Opravy se týkají verzí 10.4.3, 10.2.7, 10.0.10 a 9.4.15.
CVE-2026-76281 CVE-2026-76282 CVE-2026-76283 CVE-2026-76284 CVE-2026-76285 Splunk US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD