Kanadské středisko pro kybernetickou bezpečnost upozornilo na zranitelnosti v produktech HPE Intelligent Management Center a HPE Intelligent Assurance FAS/PDO. U Intelligent Management Center jde mimo jiné o chybu umožňující vzdálené obejití autentizace.
HPE CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle italského CSIRT vydala společnost IBM bezpečnostní aktualizace řešící 22 zranitelností v produktech Security Verify Access a Verify Identity Access. Pět z těchto chyb dosahuje kritické a pět vysoké závažnosti.
EPSS 0.01 CVE-2026-16823 CVE-2026-16916 CVE-2026-17189 CVE-2026-18740 CVE-2026-19482 CVE-2026-19491 CVE-2026-19493 CVE-2026-19494 CVE-2026-78401 CVE-2026-78406 IBM IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle CSIRT Itálie byly vydány bezpečnostní aktualizace řešící kritickou zranitelnost v HPE Intelligent Management Center (iMC). Chyba by mohla vzdálenému útočníkovi umožnit obejít autentizační mechanismy na zasažených systémech.
EPSS 0.00 CVE-2026-79842 HPE IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle italského CSIRT vydala společnost TP-Link bezpečnostní aktualizace opravující tři zranitelnosti s vysokou závažností v zařízení Tapo C325WB v2. Vzdálený útočník by díky těmto chybám mohl obejít autentizační mechanismy a narušit dostupnost zasaženého systému.
EPSS 0.00 CVE-2026-105672 CVE-2026-105673 CVE-2026-105674 TP-Link IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Společnost Citrix vydala bezpečnostní bulletin k přetečení paměti CVE-2026-107406 v NetScaler ADC a NetScaler Gateway s hodnocením CVSS 9.5. Chyba umožňuje neautentizovaným útočníkům vzdálené spuštění kódu nebo DoS na zařízeních konfigurovaných jako SAML SP nebo SAML IdP, přičemž výrobce doporučuje nasadit opravené verze.
KEV ✓ EPSS 0.01 CVSS 9.5 CVE-2026-107406 CVE-2026-88771 CVE-2026-88778 CVE-2026-88779 Citrix AT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0020 USD
V řešení Tenable Identity Exposure (SaaS) byla odhalena kritická zranitelnost, která autentizovanému útočníkovi s omezenými právy umožňuje vzdálené spuštění libovolného kódu s nejvyššími oprávněními na řadiči domény s rolí PDC Emulator. Výrobce vydal bezpečnostní aktualizace a uvádí, že po aktualizaci je nutné přeinstalovat určitou komponentu.
EPSS 0.02 CVE-2026-106126 Tenable IT FR
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0016 USD
Citrix podle NCSC-NL opravil zranitelnost v produktech NetScaler ADC a Gateway nakonfigurovaných jako SAML Service Provider nebo Identity Provider. Chyba spočívá v přetečení paměti při zpracování SAML a vzdálenému útočníkovi umožňuje spustit libovolný kód nebo způsobit odepření služby.
Citrix NL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Americká FBI podle zprávy zabavila sedm domén využívaných čínskou státem sponzorovanou skupinou Flax Typhoon. Skupina tyto domény používala k provozu útočných nástrojů MicroScan a FishHub, které sloužily k průnikům do systémů kritické infrastruktury a dalších organizací po celém světě.
KEV ✓ · ransomware EPSS 1.00 CVE-2014-6278 CVE-2015-3306 CVE-2015-5477 CVE-2016-3081 CVE-2019-11510 CVE-2021-22205 CVE-2021-3199 CVE-2023-22894 Microsoft veřejná správa výroba a průmysl zdravotnictví školství US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Byly vydány bezpečnostní aktualizace pro Docker Engine a modul jazyka Go v rámci projektu Moby, které řeší vysoce závažnou chybu. Zranitelnost způsobená nesprávným zpracováním odpovědí DNS může útočníkovi umožnit narušit zabezpečení spojení s registry kontejnerových obrazů, což může vést k vyzrazení přihlašovacích údajů nebo podvržení škodlivého obsahu.
EPSS 0.00 CVE-2026-92543 Docker IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Agentura CISA informuje o několika zranitelnostech v zařízeních N-Tron řady 700 společnosti Red Lion Controls. Útočník může získat administrátorský přístup, upravovat konfigurace nebo vyvolat opakovaný restart přepínače.
EPSS 0.00 CVE-2026-28745 CVE-2026-29797 CVE-2026-32645 CVE-2026-33272 CVE-2026-33367 CVE-2026-39453 CVE-2026-39460 Red Lion Controls výroba a průmysl telekomunikace US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0024 USD
Společnost HashiCorp vydala bezpečnostní aktualizace řešící čtyři zranitelnosti ve Vault Enterprise a Community Edition, z nichž dvě mají vysokou závažnost. Podle CSIRT Itálie by úspěšné zneužití mohlo autentizovanému útočníkovi za určitých podmínek umožnit eskalaci privilegií a spuštění libovolného kódu.
EPSS 0.00 CVE-2026-105816 CVE-2026-89322 HashiCorp IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Společnost Kiteworks opravila ve své produktové řadě řadu zranitelností zahrnujících spouštění libovolného kódu, eskalaci privilegií, SSRF, XSS či SQL injekce. Podle NCSC-NL mohou některé chyby zneužít neautentizovaní útočníci například při úvodním nastavení a jejich řetězením dosáhnout plných administrátorských práv.
Kiteworks NL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0014 USD
Společnost Cisco opravila několik zranitelností ve webovém rozhraní pro správu a v API koncových bodech produktu Cisco License On-Prem. Neautentizovaní útočníci mohou mimo jiné resetovat hesla, zapisovat soubory nebo způsobit DoS, zatímco autentizovaní útočníci mohou spouštět libovolné příkazy s právy roota.
Cisco NL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
INCIBE koordinovalo zveřejnění středně závažné zranitelnosti CVE-2026-4894, která postihuje platformu Frappe Cloud a registrační službu ERPNext. Chyba nedostatečné validace v autentizačním procesu umožňovala neautentizovanému útočníkovi manipulací s polem e-mailu získat jednorázový OTP kód či registrovat účty na cizí adresy. Výrobce Frappe Technologies podle oznámení zranitelnost již opravil.
EPSS 0.00 CVSS 6.9 CVE-2026-4894 Frappe Technologies ES
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0014 USD
Podle vydavatele může Splunk MCP Server ve verzích nižších než 1.2.1 odeslat autentizační token uživatele na URL nakonfigurovanou pro vlastní API nástroj. Pokud má útočník tuto URL pod kontrolou, může získaný token zneužít k přístupu k datům a provádění akcí jménem daného uživatele. K úspěšnému zneužití je nutné, aby uživatel s oprávněním 'mcp_tool_execute' spustil cizí nástroj.
EPSS 0.00 CVE-2026-76286 Splunk US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
Agentura CISA varuje před zranitelnostmi CVE-2026-27872 a CVE-2026-27873 ve firmwaru Johnson Controls EasyIO FG verze <=2.0b52, které mohou útočníkovi umožnit neoprávněný přístup a ovládnutí zařízení. Produkt dosáhl konce životnosti i podpory a výrobce pro něj nevydá žádné opravy, proto doporučuje přechod na novější řadu a aplikaci ochranných opatření.
EPSS 0.00 CVE-2026-27872 CVE-2026-27873 Johnson Controls výroba a průmysl veřejná správa doprava energetika US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0025 USD
Podle CSIRT Itálie byly vydány bezpečnostní aktualizace řešící kritickou zranitelnost v platformě HPE Integrated Lights-Out (iLO) 7. Její zneužití by útočníkovi mohlo umožnit obejít autentizační mechanismy a získat přístup ke správnímu rozhraní s administrátorskými právy.
EPSS 0.00 CVE-2026-79820 HPE IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
NCSC-NL informuje, že Microsoft vydal mimořádnou záplatu pro Microsoft Exchange Server řešící slabou kontrolu autorizace. Autentizovaný útočník může přes síť eskalovat svá oprávnění a získat vyšší práva v prostředí Exchange Serveru. Pro Exchange Online není vyžadována žádná akce, oprava se týká on-premise instalací.
Microsoft NL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Útočníci podle zjištění aktivně vyhledávají servery Rejetto HFS se zranitelností slabého podpisového klíče vedenou jako CVE-2026-61500. Tato chyba umožňuje podvržení relace, převzetí účtu a vzdálené spuštění kódu.
EPSS 0.01 CVE-2026-61500 Rejetto US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Bezpečnostní aktualizace společnosti Fortra opravují osm zranitelností v produktu Core Privileged Access Manager (BoKS). Tři z těchto chyb mají podle oznámení kritickou a tři vysokou závažnost.
EPSS 0.01 CVE-2026-12627 CVE-2026-14316 CVE-2026-79896 CVE-2026-79898 CVE-2026-79899 CVE-2026-79901 Fortra IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle NCSC-FI obsahuje platforma MISP kritickou zranitelnost CVE-2026-103655 s CVSS 9.4 v procesu ověřování dvoufaktorové autentizace TOTP. Chyba umožňuje útočníkovi znovupoužít zachycený jednorázový kód během doby jeho platnosti a získat tak neoprávněný přístup k účtu oběti.
EPSS 0.00 CVSS 9.4 CVE-2026-103655 MISP FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
Finské NCSC informuje o řadě zranitelností v n8n, které mohou útočníkům umožnit krádež přihlašovacích údajů, únik tokenů, spouštění SQL a NoSQL injekcí či neoprávněné spouštění workflow. Chyby byly opraveny v oficiálních aktualizacích.
EPSS 0.00 CVSS 8.5 CVE-2026-103245 CVE-2026-103246 CVE-2026-103247 CVE-2026-103248 CVE-2026-103249 CVE-2026-103250 CVE-2026-103251 CVE-2026-103252 CVE-2026-103253 CVE-2026-103254 CVE-2026-103255 CVE-2026-103256 CVE-2026-103257 CVE-2026-103258 CVE-2026-103259 CVE-2026-103260 n8n FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0028 USD
Agentura CISA přidala do katalogu známých zneužívaných zranitelností chybu typu session fixation s označením CVE-2026-102489 v produktu Zammad GmbH Zammad. Termín pro nápravu byl stanoven na 5. října 2026.
KEV ✓ EPSS 0.01 CVE-2026-102489 Zammad GmbH US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Kanadské středisko pro kybernetickou bezpečnost upozorňuje na zranitelnosti v nástroji n8n ve verzích starších než 1.123.80, 2.39.6 a 2.40.1. Chyby zahrnují obcházení validace balíčků i únik relačních tokenů a organizace doporučuje aplikovat dostupné aktualizace.
n8n CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Agentura CISA varuje před zranitelnostmi CVE-2026-101104 a CVE-2026-96613 ve službě Meari IoT Cloud Platform OpenAPI Service, které přihlášeným uživatelům umožňují měnit konfigurace cizích zařízení nebo přistupovat k citlivým datům. Výrobce na pokusy o koordinaci nereagoval a oprava není plánována.
EPSS 0.00 CVSS 7.7 CVE-2026-101104 CVE-2026-96613 Meari US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0019 USD
Kritická zranitelnost CVE-2026-76504 s CVSS 9,8 v Cisco Catalyst SD-WAN Manager umožňuje neautentizovanému vzdálenému útočníkovi obejít autentizaci API a získat administrátorská oprávnění. Chyba je způsobena nesprávným zpracováním URI kódování v HTTP požadavcích a je aktivně zneužívána v útocích; společnost Cisco již vydala bezpečnostní aktualizace.
KEV ✓ EPSS 0.02 CVSS 9.8 CVE-2026-76504 Cisco CA HU FI FR US IT
Shrnuto strojově z 8 zpráv (gemini-3.8-flash) za 0,0026 USD
NCSC-FI informuje o řadě zranitelností v aplikaci JetBrains YouTrack, které dosahují skóre CVSS až 8.9. Chyby umožňují například převzetí účtu, spuštění libovolného kódu nebo neoprávněný přístup k datům, přičemž jsou opraveny ve verzích 2026.2.18991 a 2026.2.19197.
EPSS 0.01 CVSS 8.9 a dalších 5 CVE-2026-100262 CVE-2026-100263 CVE-2026-100264 CVE-2026-100267 CVE-2026-100268 CVE-2026-100269 CVE-2026-100270 CVE-2026-100271 CVE-2026-100272 CVE-2026-100273 CVE-2026-100274 CVE-2026-100275 CVE-2026-100276 CVE-2026-100277 CVE-2026-100278 CVE-2026-100279 CVE-2026-100280 JetBrains FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0027 USD
Finské NCSC informuje o závažných chybách v JetBrains TeamCity před verzemi 2026.2, 2026.1.4 a 2025.11.8. Zranitelnosti CVE-2026-100253, CVE-2026-100254 a CVE-2026-100255 umožňují spuštění kódu, vykonání příkazů přes CRLF injekci i převzetí účtu správce pomocí resetu hesla.
EPSS 0.00 CVSS 8.8 CVE-2026-100253 CVE-2026-100254 CVE-2026-100255 JetBrains FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0015 USD
Společnost Cisco vydala bezpečnostní upozornění ke kritické zranitelnosti CVE-2026-76504 v Catalyst SD-WAN Manageru se skóre CVSS 9.8. Chyba umožňuje neověřenému vzdálenému útočníkovi obejít autentizaci rozhraní API a získat administrátorská oprávnění, přičemž je podle zjištění již aktivně zneužívána.
KEV ✓ EPSS 0.92 CVSS 9.8 CVE-2026-20127 CVE-2026-20182 CVE-2026-76504 Cisco US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0018 USD
Cisco podle oznámení vyřešilo zranitelnost v rozhraní API produktu Cisco Catalyst SD-WAN Manager. Chyba v nesprávném zpracování kódování URI umožňuje neautentizovaným útočníkům obejít autentizaci, získat administrátorský přístup a převzít kontrolu nad systémem.
Cisco NL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Knihovna Authlib ve verzích do 1.7.2 včetně obsahuje zranitelnost CVE-2026-96760 umožňující obejít ověření podpisu při zpracování JWS. Funkce JsonWebSignature.deserialize_json() akceptuje objekt JWS s prázdným polem 'signatures' a považuje jej za ověřený, což útočníkům umožňuje předložit podvržený obsah bez znalosti klíčů.
EPSS 0.00 CVE-2026-96760 Authlib FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
Finský úřad NCSC-FI upozorňuje na kritickou zranitelnost CVE-2026-102268 v knihovně PyJWT před verzí 2.14.0 s CVSS 9.1. Chyba při zpracování formátu PEM může vést k tomu, že je asymetrický veřejný klíč považován za HMAC tajný klíč, což útočníkovi znalému veřejného klíče umožňuje padělat ověřené HMAC tokeny.
EPSS 0.00 CVSS 9.1 CVE-2026-102268 PyJWT FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
V nástroji JFrog Artifactory je aktivně zneužívána kritická zranitelnost neoprávněné autentizace CVE-2026-82329. Neautentizovaný vzdálený útočník může pomocí této chyby obejít přístupové kontroly a vytvářet tokeny zajišťující administrátorská oprávnění.
KEV ✓ EPSS 0.14 CVE-2026-82329 JFrog IT US CA
Shrnuto strojově ze 4 zpráv (gemini-3.8-flash) za 0,0019 USD
INCIBE informuje o kritické a vysoce závažné zranitelnosti v přenosném routeru T-CPE301K 4G Mini WiFi Router od Shenzhen Dbit Network Equipment. Chyby CVE-2026-7192 a CVE-2026-7193 umožňují přetečení zásobníku způsobující odepření služby a získání přístupu roota přes Telnet pomocí předdefinovaných přihlašovacích údajů; řešení zatím nebylo ohlášeno.
EPSS 0.00 CVSS 9.3 CVE-2026-7192 CVE-2026-7193 Shenzhen Dbit Network Equipment ES
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0016 USD
Citrix opravil zranitelnosti CVE-2026-19489 a CVE-2026-19490 v produktech NetScaler ADC a NetScaler Gateway s hodnocením CVSS 4.0 v rozmezí 8,8 až 9,3. Chyba CVE-2026-19490 umožňuje vzdálenému neautentizovanému útočníkovi obejít autentizační mechanismy u specifických konfigurací zařízení, zatímco přetečení vyrovnávací paměti CVE-2026-19489 může způsobit odepření služby nebo nepředvídatelné chování.
KEV ✓ EPSS 0.23 CVSS 9.3 CVE-2026-19489 CVE-2026-19490 Citrix US CA IT NL FI FR
Shrnuto strojově ze 7 zpráv (gemini-3.8-flash) za 0,0035 USD
Podle zdroje umožňuje zranitelnost typu cross-site request forgery (CSRF) v doplňku Elementor pro WordPress neautentizovanému útočníkovi vytvářet administrátorské účty.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Agentura CISA zařadila chybu CVE-2026-5430 v produktech společnosti WSO2 do katalogu aktivně zneužívaných zranitelností. Zatímco CISA ji uvádí jako zranitelnost typu 'path traversal', BleepingComputer hovoří o kritickém obcházení autentizace.
KEV ✓ EPSS 0.01 CVE-2026-5430 WSO2 US
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0016 USD
Brocade opravil více zranitelností v nástroji SANnav Management Portal s maximálním skóre CVSS 8.7. Podle finského NCSC-FI mohou chyby útočníkům umožnit přístup k interním službám, spouštění příkazů, převzetí správy přepínačů Fabric OS nebo získání přihlašovacích údajů, relačních tokenů a předsdílených klíčů IPsec z logů.
EPSS 0.01 CVSS 8.7 CVE-2026-14441 CVE-2026-14442 CVE-2026-14443 CVE-2026-82368 CVE-2026-82369 CVE-2026-82370 CVE-2026-82371 CVE-2026-82372 Brocade FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
V PHP bylo odhaleno několik zranitelností hodnocených se skóre CVSS až 7,5, pro které existuje proof-of-concept a jsou k dispozici oficiální opravy. Chyby se týkají například komponent SOAP, PHP-FPM, OpenSSL či Phar a mohou neautentizovanému útočníkovi umožnit shodit SOAP endpoint, obejít omezení přístupu přes IPv6, vyzradit přihlašovací údaje nebo narušit integritu a důvěrnost dat.
EPSS 0.01 CVSS 7.5 CVE-2025-1218 CVE-2025-14181 CVE-2026-17545 CVE-2026-6103 CVE-2026-91765 CVE-2026-91766 CVE-2026-91767 CVE-2026-91768 CVE-2026-91769 CVE-2026-92842 CVE-2026-93682 PHP FI FR
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0019 USD
Agentura CISA varuje před řadou zranitelností ve firmwaru palubních kamer Botslab G980H, které mohou neověřenému útočníkovi v sousední síti umožnit obejít autentizaci a získat přístup k citlivým datům. Podle zdroje společnost Botslab na výzvy ke spolupráci na nápravě nereagovala.
EPSS 0.00 CVSS 8.8 CVE-2026-75558 CVE-2026-77967 CVE-2026-79959 CVE-2026-81630 CVE-2026-82566 CVE-2026-82585 CVE-2026-82708 CVE-2026-82716 CVE-2026-84399 CVE-2026-84403 CVE-2026-85496 CVE-2026-87118 CVE-2026-88761 CVE-2026-88956 Botslab doprava US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0029 USD
V produktu WatchGuard AuthPoint Authentication Gateway byla zjištěna bezpečnostní chyba s vysokou závažností. Útočník by podle CSIRT Itálie mohl tuto zranitelnost zneužít k obejití autentizačních mechanismů na dotčených systémech.
EPSS 0.00 CVE-2026-95676 WatchGuard IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Kanadské středisko pro kybernetickou bezpečnost upozornilo na zranitelnosti v produktech společnosti Dell, včetně nástrojů Command PowerShell Provider, Command Monitor a Inventory Collector Client. Podle zdroje byly vydány bezpečnostní aktualizace řešící například krádež přihlašovacích údajů přes logy PowerShellu nebo nesprávné přiřazení oprávnění.
Dell CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
CERT Polska informuje o zranitelnosti CVE-2026-92419 v softwaru WEBCON BPS. Chyba umožňuje obejití autorizace prostřednictvím uživatelem řízeného klíče.
EPSS 0.00 CVE-2026-92419 WEBCON PL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
V platformě Erlang/OTP byly zjištěny tři zranitelnosti, z nichž jedna má kritickou a dvě vysokou závažnost. Útočníkům mohou umožnit obejít autentizaci, získat přístup k citlivým informacím nebo narušit dostupnost systémů.
EPSS 0.00 CVE-2026-65634 CVE-2026-68956 CVE-2026-89422 Erlang/OTP IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Bezpečnostní aktualizace společnosti Zoho řeší dvě zranitelnosti v produktu ManageEngine ADSelfService Plus. Podle CSIRT Itálie mohou chyby vzdálenému útočníkovi umožnit spuštění libovolného kódu nebo obejití mechanismů autentizace REST API.
EPSS 0.05 CVE-2026-74849 CVE-2026-75791 Zoho ManageEngine IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle Zero Day Initiative umožňuje zranitelnost CVE-2026-91796 v aplikaci Foxit PDF Reader vzdáleným útočníkům získat NTLM odpovědi. K jejímu zneužití je vyžadována interakce uživatele, který musí navštívit škodlivou stránku nebo otevřít škodlivý soubor. Chyba obdržela hodnocení CVSS o závažnosti 3.3.
EPSS 0.00 CVSS 3.3 CVE-2026-91796 Foxit US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Kritická zranitelnost CVE-2026-18963 se skóre CVSS 9,1 v komponentě keycloak-services umožňuje neautentizovanému vzdálenému útočníkovi obejít ověření přes e-mail a nastavením nových přihlašovacích údajů zcela převzít jakýkoli uživatelský účet. Problém zasáhl také produkty Siemens Industrial Edge Management, přičemž Red Hat i Siemens již pro své dotčené systémy vydali opravy.
EPSS 0.03 CVSS 9.1 CVE-2026-18963 Siemens Red Hat Oracle Jackson výroba a průmysl US NL FI
Shrnuto strojově ze 3 zpráv (gemini-3.8-flash) za 0,0032 USD
INCIBE informuje o kritické chybě CVE-2026-93556 v softwaru Tankuam Places pro správu městských zařízení ve verzích vydaných před 25. listopadem 2025. Neověřený útočník může manipulací s parametrem usuariId na koncovém bodu pro obnovu hesla resetovat heslo libovolného uživatele včetně administrátorů a převzít kontrolu nad účtem.
EPSS 0.00 CVSS 9.3 CVE-2026-93556 Kompini veřejná správa ES
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0014 USD
Finský úřad NCSC-FI informuje o vydání verze Keycloak 26.7.4, která opravuje několik bezpečnostních chyb ovlivňujících autentizaci a autorizaci. Zranitelnosti zahrnují eskalaci privilegií na správce realmu, neautentizované způsobení odepření služby (DoS), obcházení bezpečnostních zásad a problém se zamykáním účtů.
EPSS 0.01 CVSS 7.5 CVE-2026-17526 CVE-2026-18212 CVE-2026-19607 CVE-2026-74909 CVE-2026-79651 CVE-2026-90997 Keycloak FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
Podle NCSC-FI vydal projekt MISP verzi 2.5.47, která opravuje 27 potvrzených bezpečnostních zranitelností včetně vzdáleného spuštění kódu, eskalace oprávnění či obejití vícefaktorového ověření. Vývojáři důrazně doporučují provést aktualizaci.
EPSS 0.01 CVSS 8.7 CVE-2026-94277 CVE-2026-94372 CVE-2026-94373 CVE-2026-94374 CVE-2026-94379 CVE-2026-94381 CVE-2026-94383 CVE-2026-94393 CVE-2026-94394 CVE-2026-94401 CVE-2026-94404 MISP FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
Kanadské středisko Cyber Centre upozorňuje na zranitelnosti v platformě MISP ve verzích starších než 2.5.47. Problémy zahrnují například možnost, aby API klíče určené pouze pro čtení znovu získaly plná oprávnění role, a úřad doporučuje aplikovat dostupné aktualizace.
MISP CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Společnost Zoho vydala bezpečnostní aktualizace, které v produktu ManageEngine DataSecurity Plus opravují dvě vysoce závažné chyby. Podle oznámení by případné zneužití těchto zranitelností mohlo útočníkovi umožnit obejít autentizační mechanismy a narušit integritu dat v zasažených systémech.
EPSS 0.02 CVE-2026-18911 CVE-2026-18912 Zoho IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Byla vydána aktualizace, která řeší dvě kritické bezpečnostní zranitelnosti v open source nástroji pgAdmin pro správu databází PostgreSQL. Podle CSIRT Itálie by útočníci mohli tyto chyby zneužít k obcházení autentizace a k zápisu libovolných souborů do souborového systému zasažených systémů.
EPSS 0.01 CVE-2026-86863 CVE-2026-86864 pgAdmin IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Zranitelnost CVE-2026-20235 v rozhraní API systému Cisco Identity Services Engine umožňuje autentizovanému vzdálenému útočníkovi s administrátorskými údaji získat citlivé informace včetně hešovaných přihlašovacích údajů. Cisco pro tuto středně závažnou chybu s hodnocením CVSS 4,9 vydalo bezpečnostní aktualizace, přičemž žádná alternativní řešení nejsou k dispozici.
EPSS 0.00 CVSS 4.9 CVE-2026-20235 Cisco US
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0018 USD
Kanadské středisko pro kybernetickou bezpečnost varuje před zranitelnostmi CVE-2026-20192, CVE-2026-76423 a CVE-2026-76460 v Cisco ISE a ISE-PIC, které umožňují obejít autentizaci a získat administrátorská práva. Cisco potvrdilo aktivní zneužívání chyby CVE-2026-76460 v praxi a úřad doporučuje instalaci opravených verzí.
KEV ✓ EPSS 0.14 CVE-2026-20192 CVE-2026-76423 CVE-2026-76460 Cisco CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0020 USD
Kritická zranitelnost CVE-2026-76460 s hodnocením CVSS 10.0 v API Cisco Identity Services Engine (ISE) umožňuje neautentizovanému vzdálenému útočníkovi obejít autentizaci a získat neoprávněný přístup k zařízení. Chyba je aktivně zneužívána v síti a americká agentura CISA ji zařadila do katalogu známých zneužívaných zranitelností; Cisco již vydalo bezpečnostní aktualizace.
KEV ✓ EPSS 0.14 CVE-2026-76460 Cisco CA SE HU IT FR US
Shrnuto strojově ze 7 zpráv (gemini-3.8-flash) za 0,0028 USD
V nástroji BerriAI LiteLLM je aktivně zneužívána zranitelnost CVE-2026-59822, která se týká nesprávné autentizace. Neautentizovaný vzdálený útočník může obejít ověřovací mechanismy a získat přístup k nástrojům MCP bez platných přihlašovacích údajů.
KEV ✓ EPSS 0.01 CVE-2026-59822 BerriAI IT US
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0017 USD
Podle oznámení společnosti Microsoft obsahuje Microsoft Fabric zranitelnost spočívající v obcházení autentizace pomocí spoofingu. Neautorizovaný útočník může této chyby zneužít po síti ke zvýšení svých oprávnění.
EPSS 0.01 CVE-2026-69843 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle oznámení společnosti Microsoft obsahuje Microsoft Dataverse zranitelnost CVE-2026-77903 spočívající v obejití autentizace pomocí spoofingu. Neautorizovaný útočník může této chyby zneužít přes síť k navýšení svých oprávnění.
EPSS 0.00 CVE-2026-77903 Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
INCIBE koordinoval zveřejnění zranitelnosti CVE-2026-14850 v aplikaci MobiAPParc od společnosti SMAP. Chyba v mechanismu obnovy hesla kvůli nesprávné validaci parametru user_id umožňuje útočníkovi manipulovat s číselným identifikátorem a resetovat hesla libovolným uživatelům.
EPSS 0.00 CVSS 8.1 CVE-2026-14850 SMAP doprava ES
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0013 USD