Hvězdička u CVE znamená, že jsem to číslo vytáhl z širšího textu článku. Neukazuju u něj proto KEV, EPSS ani CVSS, a to preventivně, protože článek se na něj mohl jen odkazovat, třeba jako na starší kauzu.
Podle bezpečnostního varování byly v produktech MongoDB zjištěny četné zranitelnosti. Útočník může tyto chyby využít ke vzdálenému odepření služby (DoS) nebo k dalším nespecifikovaným bezpečnostním dopadům.
MongoDB FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
V produktech Citrix NetScaler ADC a Gateway byla opravena kritická zranitelnost CVE-2026-107406, která vzdálenému útočníkovi umožňuje spustit libovolný kód nebo způsobit odepření služby. Chyba je zneužitelná pouze v případě, že jsou na cílovém systému povoleny funkce SAML.
EPSS 0.00 CVE-2026-107406 Citrix CA IT FR
Shrnuto strojově ze 3 zpráv (gemini-3.8-flash) za 0,0018 USD
V produktech Nextcloud bylo odhaleno několik zranitelností. Podle CERT-FR mohou útočníkovi umožnit eskalaci privilegií, vzdálené odepření služby a narušení důvěrnosti dat.
EPSS 0.00 CVE-2026-68493 CVE-2026-77165 CVE-2026-77166 CVE-2026-77169 CVE-2026-82985 Nextcloud FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Citrix vydal opravy zranitelnosti přetečení paměti CVE-2026-88779 v produktech NetScaler ADC a NetScaler Gateway se skóre CVSS 8,7, která umožňuje vzdálené vyvolání odepření služby při konfiguraci se SAML autentizací. Chyba byla zneužívána v útocích nultého dne a výzkumníci prověřují možnost vzdáleného spuštění kódu.
KEV ✓ EPSS 0.01 CVSS 8.7 CVE-2026-88779 Cisco Citrix Google US CA FI GB FR IT
Shrnuto strojově z 8 zpráv (gemini-3.8-flash) za 0,0041 USD
Podle společnosti Cisco obsahuje systém NX-OS Software chybu nesprávného omezování rychlosti (rate limiting), která neověřenému vzdálenému útočníkovi umožňuje vyčerpat systémové prostředky a způsobit dočasný DoS. Zranitelnost evidovanou jako CVE-2026-20173 výrobce vyřešil vydáním bezpečnostních aktualizací.
EPSS 0.00 CVE-2026-20173 Cisco US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
Ve WordPressu bylo objeveno několik zranitelností. Podle CERT-FR mohou útočníkovi umožnit vzdálené vyvolání odepření služby a narušení důvěrnosti či integrity dat.
WordPress FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Ve frameworku Zabbix bylo odhaleno několik zranitelností. Podle CERT-FR mohou útočníkovi umožnit způsobit vzdálené odmítnutí služby (DoS) nebo narušit důvěrnost a integritu dat.
EPSS 0.00 CVE-2026-59782 CVE-2026-59783 CVE-2026-59785 CVE-2026-59786 CVE-2026-59787 CVE-2026-59788 Zabbix FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Citrix podle NCSC-NL opravil zranitelnost v produktech NetScaler ADC a NetScaler Gateway. Chyba spočívá v přetečení paměti ve verzích starších než 14.1-73.41 a 13.1-64.28 a může vést k odepření služby (DoS) narušením její dostupnosti.
Citrix NL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
V Apache HTTP Serveru bylo odhaleno několik zranitelností. Podle CERT-FR mohou útočníkovi umožnit vzdálené spuštění kódu, vzdálené odmítnutí služby nebo narušení důvěrnosti dat.
EPSS 0.01 a dalších 3 CVE-2026-47360 CVE-2026-48005 CVE-2026-56153 CVE-2026-56154 CVE-2026-56449 CVE-2026-57941 CVE-2026-58415 CVE-2026-59685 CVE-2026-59797 CVE-2026-63045 CVE-2026-63292 CVE-2026-63686 CVE-2026-63718 CVE-2026-73636 CVE-2026-73637 CVE-2026-79768 CVE-2026-93546 Apache FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Kanadské středisko pro kybernetickou bezpečnost upozorňuje na zranitelnost CVE-2026-86134 v systému Fireware OS před verzemi 12.12.3, 12.5.21, 2026.2.3 a 2026.3.2. Chyba dereference nulového ukazatele umožňuje vzdálené vyvolání odepření služby bez nutnosti autentizace.
EPSS 0.00 CVE-2026-86134 WatchGuard CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Agentura CISA informovala o zranitelnostech v aplikaci Monta monta.app, které mohou útočníkům umožnit získat neoprávněnou administrativní kontrolu nad dobíjecími stanicemi nebo způsobit odmítnutí služby. Chyby zahrnují chybějící autentizaci u WebSocket rozhraní či předvídatelné identifikátory relací, přičemž dodavatel již implementoval omezování provozu a doporučuje aktivaci zabezpečeného profilu.
EPSS 0.00 CVSS 9.4 CVE-2026-93474 CVE-2026-95102 CVE-2026-97212 CVE-2026-97363 Monta energetika doprava US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0025 USD
Bezpečnostní aktualizace CPythonu řeší dvě chyby, CVE-2026-19445 s kritickou závažností (CVSS 9,2) a CVE-2026-19553 s vysokou závažností (CVSS 7,6). Vzdálený neautentizovaný útočník může způsobit pád serveru nebo vyvolat volání přes neplatný ukazatel a také obejít ověřování názvu hostitele u certifikátu.
EPSS 0.00 CVSS 9.2 CVE-2026-19445 CVE-2026-19553 Python CPython IT FI FR
Shrnuto strojově ze 4 zpráv (gemini-3.8-flash) za 0,0022 USD
Americká agentura CISA varuje před novou kritickou zranitelností v systému MikroTik RouterOS, kterou lze zneužít bez autentizace. Podle zdroje může tato chyba vést ke vzdálenému spuštění kódu nebo způsobit odepření služby.
CVE-2026-67276 * CVE-2026-84411 * CVE-2026-86060 * MikroTik US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
V zařízeních HPE Aruba Networking Instant On bylo zjištěno více zranitelností s hodnocením CVSS až 9,8, které jsou klasifikovány jako kritické. Chyby umožňují útočníkům vzdálené spuštění libovolného kódu, eskalaci privilegií a vzdálené odepření služby; k dispozici je oficiální oprava.
EPSS 0.01 CVSS 9.8 a dalších 1 CVE-2026-76722 CVE-2026-76723 CVE-2026-76724 CVE-2026-76725 CVE-2026-76726 CVE-2026-76727 CVE-2026-76728 CVE-2026-76729 CVE-2026-76730 CVE-2026-76731 CVE-2026-76732 CVE-2026-76733 CVE-2026-76734 CVE-2026-76735 CVE-2026-76736 CVE-2026-76737 CVE-2026-76738 HPE FI FR
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0017 USD
Ve Wiresharku bylo odhaleno několik chyb, které mohou útočníkovi umožnit vzdálené spuštění libovolného kódu nebo vyvolání odmítnutí služby, například pádem aplikace či nadměrným vytížením procesoru. K vyvolání problémů stačí podvržení poškozeného paketu do sítě nebo přimění uživatele k otevření závadného souboru či profilu; k dispozici je oficiální oprava a CVSS dosahuje 8.1.
EPSS 0.00 CVSS 8.1 a dalších 2 CVE-2026-95388 CVE-2026-95389 CVE-2026-95390 CVE-2026-95391 CVE-2026-95392 CVE-2026-95393 CVE-2026-95394 CVE-2026-95395 CVE-2026-96415 CVE-2026-96416 CVE-2026-96417 CVE-2026-96418 CVE-2026-96419 CVE-2026-96420 CVE-2026-96421 CVE-2026-96422 CVE-2026-96423 Wireshark FI FR
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0032 USD
V OpenSSL bylo odhaleno několik zranitelností. Podle CERT-FR mohou útočníkovi umožnit vyvolat vzdálené odepření služby, narušit důvěrnost dat a poškodit jejich integritu.
EPSS 0.00 CVE-2026-35189 CVE-2026-35191 CVE-2026-42772 CVE-2026-54872 CVE-2026-54873 CVE-2026-54875 CVE-2026-72897 CVE-2026-75804 CVE-2026-75805 CVE-2026-75806 CVE-2026-77696 CVE-2026-84782 CVE-2026-84783 CVE-2026-84784 OpenSSL FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Agentura CISA upozorňuje na zranitelnost CVE-2026-96274 v zařízeních Baicells Nova 430H eNodeB ve verzích do BaiBLQ_3.0.12 včetně. Neautentizovaný útočník v rádiovém dosahu může odesláním poškozené zprávy způsobit dočasný výpadek služeb základnové stanice, přičemž oprava podle zprávy zatím není plánována.
EPSS 0.00 CVSS 7.4 CVE-2026-96274 Baicells Technologies telekomunikace US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0019 USD
Finský úřad NCSC-FI upozorňuje na zranitelnosti v Elasticsearch, které mohou kvůli nekontrolované spotřebě systémových prostředků vést k odepření služby. Problémy jsou řešeny oficiálními opravami a dosahují závažnosti CVSSv3.1 6.5.
EPSS 0.00 CVSS 6.5 CVE-2026-82294 CVE-2026-82300 CVE-2026-94396 CVE-2026-94397 CVE-2026-94398 CVE-2026-94399 CVE-2026-94408 Elastic FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
Podle CERT-FR bylo v linuxovém jádře distribuce Ubuntu odhaleno několik zranitelností. Některé z nich mohou útočníkovi umožnit navýšení oprávnění, vzdálené odepření služby a narušení důvěrnosti dat.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Francouzský CERT-FR upozorňuje na četné zranitelnosti v produktech Elastic. Podle zdroje mohou útočníkovi umožnit zvýšení oprávnění, vzdálené odepření služby nebo narušení důvěrnosti dat.
EPSS 0.00 CVE-2026-72662 CVE-2026-72668 CVE-2026-78582 CVE-2026-82294 CVE-2026-82300 CVE-2026-94396 CVE-2026-94397 CVE-2026-94398 CVE-2026-94399 CVE-2026-94400 CVE-2026-94408 Elastic FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle NCSC-FI společnost Ubiquiti opravila šest zranitelností (CVE-2026-77544, CVE-2026-77555, CVE-2026-77556, CVE-2026-77558, CVE-2026-95861 a CVE-2026-95862) v zařízeních UniFi Gateway. Útočník se síťovým přístupem může tyto chyby se závažností CVSS 7.5 zneužít k vyvolání stavu odmítnutí služby a přerušení síťového připojení.
EPSS 0.01 CVSS 7.5 CVE-2026-77544 CVE-2026-77555 CVE-2026-77556 CVE-2026-77558 CVE-2026-95861 CVE-2026-95862 Ubiquiti FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0014 USD
Finský úřad NCSC-FI informuje o odhalení několika závažných zranitelností v podporovaných verzích Apache Tomcat s CVSS skóre až 9.8. Chyby zahrnují obcházení přístupových omezení, falšování zpráv, nesprávné ověřování odvolaných certifikátů či vzdálené vyvolání odmítnutí služby.
EPSS 0.01 CVSS 9.8 CVE-2026-73581 CVE-2026-75973 CVE-2026-76183 CVE-2026-77756 CVE-2026-77762 CVE-2026-77791 CVE-2026-78383 CVE-2026-78437 CVE-2026-79677 CVE-2026-86248 CVE-2026-86350 CVE-2026-87022 Apache FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
Kanadské středisko pro kybernetickou bezpečnost informuje o zranitelnostech v produktech společnosti Hewlett Packard Enterprise. Chyby se týkají systémů Analytics and Location Engine do verze 5.0.0.0 a HPE Telco Service Orchestrator do verze 5.6.0, přičemž umožňují mimo jiné vzdálené odmítnutí služby.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
V aplikaci Mattermost Server bylo podle CERT-FR odhaleno několik zranitelností. Útočníkům mohou umožnit vyvolat vzdálené odepření služby (DoS) nebo narušit důvěrnost dat.
EPSS 0.00 CVE-2026-95666 CVE-2026-96259 CVE-2026-96260 Mattermost FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zařízení Siemens WTV676 a WTV776 obsahují zranitelnost CVE-2026-89207 se závažností CVSS 6,5 způsobenou nesprávným ověřováním vstupu ze služeb backendu. Neautentizovaný vzdálený útočník může zařízení uvést do ochranného režimu a zablokovat funkce vzdálené správy přes webové rozhraní. Siemens na tuto chybu typu Denial of Service vydal bezpečnostní aktualizace.
EPSS 0.00 CVSS 6.5 CVE-2026-89207 Siemens energetika US IT
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0025 USD
Finský úřad NCSC-FI informuje o vydání verze Keycloak 26.7.4, která opravuje několik bezpečnostních chyb ovlivňujících autentizaci a autorizaci. Zranitelnosti zahrnují eskalaci privilegií na správce realmu, neautentizované způsobení odepření služby (DoS), obcházení bezpečnostních zásad a problém se zamykáním účtů.
EPSS 0.01 CVSS 7.5 CVE-2026-17526 CVE-2026-18212 CVE-2026-19607 CVE-2026-74909 CVE-2026-79651 CVE-2026-90997 Keycloak FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
Synology vydalo bezpečnostní aktualizaci pro systém DSM, která řeší několik zranitelností. Vzdáleným útočníkům mohou umožnit čtení i zápis libovolných souborů, spuštění libovolného kódu, způsobení odepření služby a narušení důvěrnosti dat.
EPSS 0.01 CVSS 9.8 CVE-2026-13623 CVE-2026-13635 CVE-2026-13639 CVE-2026-13666 CVE-2026-13673 CVE-2026-13683 CVE-2026-13684 CVE-2026-6205 Synology FR FI
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0016 USD
Podle bezpečnostního varování může útočník ve stejném síťovém segmentu podvrhnout komunikační data odesláním speciálně vytvořených paketů. To může vést k odmítnutí služby (DoS), narušení řídicích funkcí nebo nesprávnému fungování zasažených zařízení (CVE-2026-13584).
EPSS 0.00 CVE-2026-13584 Mitsubishi Electric výroba a průmysl US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0034 USD
Organizace ISC vydala bezpečnostní aktualizace pro BIND 9 a BIND Supported Preview Edition, které opravují několik chyb včetně sedmi se závažností 'alta'. Podle CSIRT Itálie mohou tyto zranitelnosti způsobit pád procesů nebo nadměrné vyčerpání systémových prostředků, což může vést k narušení dostupnosti služby DNS.
EPSS 0.07 CVE-2026-19666 CVE-2026-19667 CVE-2026-76163 CVE-2026-77692 CVE-2026-80274 CVE-2026-81563 CVE-2026-81736 ISC IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
V nástroji ISC BIND bylo odhaleno několik zranitelností. Podle CERT-FR mohou útočníkům umožnit vzdálené vyvolání odmítnutí služby, narušení integrity dat nebo obejití bezpečnostních politik.
EPSS 0.07 CVE-2026-75029 CVE-2026-76163 CVE-2026-77119 CVE-2026-77692 CVE-2026-78301 CVE-2026-80274 CVE-2026-81563 CVE-2026-81736 ISC FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Cisco způsobuje zranitelnost CVE-2024-20260 ve VPN a webových serverech pro správu systémů ASA a FTD Software nedostatečnou správu paměti při příchozích SSL/TLS spojeních. Neověřený vzdálený útočník může odesláním velkého množství požadavků vyčerpat paměť zařízení a vyvolat odepření služby, přičemž Cisco již vydalo opravné aktualizace.
EPSS 0.01 CVE-2024-20260 Cisco US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0014 USD
Podle společnosti Cisco zranitelnost v omezování rychlosti syslog zpráv 419002 v systémech Cisco Secure Firewall ASA a FTD umožňuje neověřenému vzdálenému útočníkovi vyvolat vysoké vytížení procesoru a způsobit odepření služby. Útočník může chybu zneužít odesláním záplavy TCP SYN paketů. Společnost Cisco vydala softwarové aktualizace a jsou k dispozici také náhradní řešení.
EPSS 0.00 CVE-2026-20154 Cisco US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0013 USD
Zranitelnost v implementaci protokolu EIGRP v softwaru Cisco Secure Firewall ASA a FTD umožňuje neautentizovanému sousednímu útočníkovi vyvolat neočekávaný restart zařízení a způsobit odepření služby. Podle výrobce je problém způsoben nesprávnou správou prostředků při zpracování zpráv EIGRP, přičemž Cisco již k chybě CVE-2026-20222 vydalo opravné aktualizace.
EPSS 0.00 CVE-2026-20222 Cisco US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0013 USD
Cisco informuje o zranitelnosti CVE-2026-20248 v implementaci DNS over TCP u produktů Cisco Secure Firewall ASA a FTD, která může neověřenému vzdálenému útočníkovi umožnit vyvolat restart zařízení a způsobit odepření služby. Pro úspěšné zneužití musí mít útočník možnost reagovat na DNS dotazy zařízení podvrženou odpovědí, přičemž Cisco již vydalo opravné aktualizace.
EPSS 0.00 CVE-2026-20248 Cisco US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0013 USD
Cisco vydalo bezpečnostní aktualizace řešící zranitelnosti v softwaru Secure Firewall Management Center a Secure Firewall Threat Defense. Podle výrobce mohou neautentizovaní útočníci chyby zneužít k obejití autentizace protokolu sftunnel nebo k vyvolání odepření služby (DoS).
EPSS 0.01 CVE-2026-20295 CVE-2026-20323 Cisco US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
Podle společnosti Cisco může zranitelnost CVE-2026-20352 v RADIUS funkci Cisco Identity Services Engine umožnit neověřenému útočníkovi na dálku způsobit odepření služby odesláním speciálně vytvořeného požadavku. Vydavatel oznámil, že vydal softwarové opravy a že pro zranitelnost neexistuje žádné náhradní řešení.
EPSS 0.00 CVE-2026-20352 Cisco US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
V open-source nástroji Squid byly opraveny tři zranitelnosti, z nichž jedna dosahuje vysoké závažnosti. Chyby mohou útočníkovi umožnit vyvolat vzdálené odepření služby, narušit integritu dat včetně změny obsahu mezipaměti pomocí upravených HTTP požadavků nebo obejít bezpečnostní politiky.
CVE-2026-61642 Squid IT FR
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0015 USD
CERT-FR upozorňuje na četné zranitelnosti v systému Oracle PeopleSoft. Útočník může tyto chyby zneužít k vyvolání vzdáleného odepření služby a k narušení důvěrnosti či integrity dat.
EPSS 0.94 a dalších 1 CVE-2023-6918 CVE-2026-25639 CVE-2026-73954 CVE-2026-73955 CVE-2026-73960 CVE-2026-7598 CVE-2026-82993 CVE-2026-83014 CVE-2026-83015 CVE-2026-83016 CVE-2026-83017 CVE-2026-83018 CVE-2026-83019 CVE-2026-83070 CVE-2026-83147 CVE-2026-83420 CVE-2026-87264 Oracle FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
V produktu Oracle Database Server bylo odhaleno několik zranitelností. Podle CERT-FR mohou útočníkovi umožnit vzdálené spuštění libovolného kódu a vyvolání vzdáleného odepření služby.
EPSS 0.00 CVE-2026-83088 CVE-2026-83156 CVE-2026-83160 CVE-2026-83271 CVE-2026-83272 CVE-2026-83333 CVE-2026-83347 CVE-2026-83348 CVE-2026-83349 CVE-2026-83350 CVE-2026-83351 Oracle FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
V softwaru StrongSwan byla objevena zranitelnost. Podle bezpečnostního varování umožňuje útočníkovi vzdáleně vyvolat odepření služby.
EPSS 0.00 CVE-2026-78123 StrongSwan FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle NCSC-NL opravila společnost Palo Alto Networks zranitelnost v softwaru PAN-OS a v systému pro správu Panorama. Chyba způsobená přetečením vyrovnávací paměti při zpracování XML umožňuje neautentizovaným síťovým útočníkům vyvolat stav DoS u firewallů řady VM-Series nebo spustit libovolný kód s právy rootu u řady PA-Series.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
V systému MISP bylo odhaleno několik zranitelností. Podle bezpečnostního varování mohou útočníci některé z nich zneužít ke vzdálenému způsobení odepření služby a k narušení důvěrnosti či integrity dat.
EPSS 0.01 a dalších 2 CVE-2026-85226 CVE-2026-85227 CVE-2026-85230 CVE-2026-85236 CVE-2026-85237 CVE-2026-85238 CVE-2026-85239 CVE-2026-86342 CVE-2026-86347 CVE-2026-86351 CVE-2026-86408 CVE-2026-86417 CVE-2026-86418 CVE-2026-86419 CVE-2026-86440 CVE-2026-86441 CVE-2026-86452 MISP FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
GitLab vydal bezpečnostní verze 19.3.2, 19.2.6 a 19.1.8 pro edice Community Edition i Enterprise Edition. Opravují řadu zranitelností včetně kritických chyb typu 'path traversal' a nebezpečné deserializace s maximálním skóre CVSS 10.0.
KEV ✓ EPSS 0.93 CVSS 10.0 a dalších 1 CVE-2025-14871 CVE-2026-1168 CVE-2026-12910 CVE-2026-13210 CVE-2026-16794 CVE-2026-19619 CVE-2026-3855 CVE-2026-7514 CVE-2026-78252 CVE-2026-79708 CVE-2026-8030 CVE-2026-82837 CVE-2026-85706 CVE-2026-86340 CVE-2026-86341 CVE-2026-87719 CVE-2026-88765 GitLab FI FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0015 USD
Francouzský národní kyberbezpečnostní úřad CERT-FR informuje o odhalení několika zranitelností v produktech Fortinet. Tyto chyby mohou útočníkovi umožnit vzdálené spuštění libovolného kódu, navýšení oprávnění i vzdálené vyvolání odepření služby.
EPSS 0.01 CVE-2026-22575 CVE-2026-26084 CVE-2026-84385 CVE-2026-84386 CVE-2026-84387 CVE-2026-84388 CVE-2026-84389 CVE-2026-84390 CVE-2026-84391 CVE-2026-84392 CVE-2026-84393 Fortinet FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
V produktech IBM bylo odhaleno několik zranitelností. Podle CERT-FR mohou útočníkovi umožnit vzdálené spuštění libovolného kódu, navýšení oprávnění nebo způsobení vzdáleného odepření služby.
IBM FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
V linuxovém jádře pro Ubuntu bylo odhaleno několik zranitelností. Podle CERT-FR mohou některé z nich útočníkovi umožnit zvýšení oprávnění, vzdálené odmítnutí služby nebo narušení integrity dat.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
CERT-FR informuje o odhalení několika zranitelností v linuxovém jádře v produktech společnosti Red Hat. Podle oznámení mohou útočníkům umožnit vzdálené spuštění libovolného kódu, navýšení oprávnění nebo způsobení odmítnutí služby.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Kanadské středisko pro kybernetickou bezpečnost informuje o zranitelnostech v produktech společnosti Hewlett Packard Enterprise. Chyby postihují ClearPass Policy Manager ve verzích do 6.11.14 a 6.12.8 a různé verze a modely produktů HPE IceWall, u kterých hrozí obejití bezpečnostních omezení či odepření služby.
HPE CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Podle oznámení vydala společnost SAP v rámci zářijových bezpečnostních aktualizací 19 nových a jednu aktualizovanou bezpečnostní poznámku, které řeší 20 zranitelností. Mezi nejzávažnější patří kritická chyba přetečení vyrovnávací paměti v SAP Kernel (CVE-2026-44756) a zranitelnost chybějící autentizace v SAP NetWeaver Message Server (CVE-2026-58240), jež umožňují neautentizovaným útočníkům vzdálené spuštění kódu.
EPSS 0.01 CVSS 10.0 a dalších 3 CVE-2026-44766 CVE-2026-58234 CVE-2026-58240 CVE-2026-58243 CVE-2026-66767 CVE-2026-66768 CVE-2026-76958 CVE-2026-76959 CVE-2026-76960 CVE-2026-76961 CVE-2026-76962 CVE-2026-76963 CVE-2026-76967 CVE-2026-76968 CVE-2026-76969 CVE-2026-76971 CVE-2026-76977 SAP FI FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0017 USD
V prohlížeči Mozilla Firefox byla objevena zranitelnost. Podle bezpečnostního varování umožňuje útočníkovi na dálku vyvolat odepření služby (DoS).
EPSS 0.00 CVE-2026-86853 Mozilla FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
V nástroji Postfix bylo odhaleno několik zranitelností. Útočník může podle zdroje tyto chyby zneužít k vyvolání vzdáleného odepření služby a k obejití bezpečnostních politik.
Postfix FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle bezpečnostního varování CERT-FR bylo v produktech Adobe odhaleno několik zranitelností. Útočník může některé z nich zneužít ke vzdálenému spuštění libovolného kódu, navýšení oprávnění nebo vyvolání vzdáleného odepření služby.
Adobe FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft umožňuje chyba typu přetečení celého čísla (integer underflow) v aplikaci Skype for Business neautorizovanému útočníkovi způsobit odepření služby přes síť. Zranitelnost je vedena pod označením CVE-2026-66307.
EPSS 0.01 CVE-2026-66307 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje Skype for Business chybu typu dereference nulového ukazatele. Autorizovaný útočník může tuto zranitelnost zneužít po síti k vyvolání odepření služby.
EPSS 0.01 CVE-2026-66303 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft umožňuje přidělování prostředků bez limitů či regulace v ASP.NET Core neautorizovanému útočníkovi způsobit odepření služby přes síť.
EPSS 0.01 CVE-2026-57099 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
V systému Windows Distributed File System (DFS) byla zjištěna zranitelnost typu use-after-free evidovaná pod označením CVE-2026-78446. Podle bezpečnostního oznámení umožňuje autorizovanému útočníkovi vyvolat odepření služby (DoS) přes síť.
EPSS 0.00 CVE-2026-78446 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft umožňuje nesprávné zpracování vysoce komprimovaných dat v ASP.NET Core neoprávněnému útočníkovi vyvolat odepření služby přes síť.
EPSS 0.01 CVE-2026-69304 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle společnosti Microsoft umožňuje chyba typu out-of-bounds read ve službě Windows DHCP Server autorizovanému útočníkovi ze sousední sítě způsobit odepření služby. Zranitelnost je vedena pod označením CVE-2026-69679.
EPSS 0.01 CVE-2026-69679 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Vydavatel informuje o zranitelnosti typu out-of-bounds read ve službě Windows DHCP Server identifikované jako CVE-2026-69637. Chyba umožňuje autorizovanému útočníkovi vyvolat odepření služby prostřednictvím sousední sítě.
EPSS 0.01 CVE-2026-69637 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Microsoft obsahuje Windows IKE Extension chybu dereference nulového ukazatele pod označením CVE-2026-69881. Neautorizovaný útočník může tuto zranitelnost zneužít po síti k vyvolání odepření služby.
EPSS 0.01 CVSS 7.5 CVE-2026-69881 US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD