VIRY.CZRADAR
sektor
téma
typ textu
zrušit filtry

Výsledky hledání

výrobce: Broadcom× typ: zranitelnost× v celém archivu zrušit filtry

4 karet z 6 položek CZ · EN/orig

SPOJENO PŘES CVE Aktivní zneužívání zranitelnosti CVE-2026-41709 v produktech VMware

Agentura CISA a italský CSIRT informují o aktivním zneužívání zranitelnosti CVE-2026-41709, kterou výrobce opravil v červenci 2026 a která se týká VMware ESX, Cloud Foundation, vSphere Foundation a Telco Cloud Platform. Chyba může útočníkovi s administrátorskými oprávněními umožnit provádět určité operace bez jejich zaznamenání v systémových lozích.

KEV ✓ EPSS 0.01 CVE-2026-41709 VMware Broadcom IT US

tg: zneužíváno tg: zranitelnost

· CSIRT Itálie (ACN) · VMware: rilevato sfruttamento in rete della CVE-2026-41709 · zachyceno · CISA KEV · Broadcom VMWare ESX Insufficient Logging Vulnerability (CVE-2026-41709)

Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0017 USD

· zachyceno

SPOJENO PŘES CVE Kritická zranitelnost CVE-2026-111497 v knihovně Google Brotli umožňuje vzdálené spuštění kódu

Kritická zranitelnost typu out-of-bounds write v dekodéru kompresní knihovny Google Brotli (CVE-2026-111497, CVSS až 9,8) umožňuje neautentizovanému vzdálenému útočníkovi spustit kód pomocí upravených dat. Chyba zasahuje širokou škálu technologií včetně Node.js, .NET či Pythonu, jsou dostupné veřejné exploity a CISA ji zařadila na seznam aktivně zneužívaných.

KEV ✓ EPSS 0.83 CVSS 9.8 CVE-2026-111497 Stormshield Broadcom VMware Google Node.js Microsoft Brotli PHP Palo Alto Networks Bun brotlicffi FR FI CA SE US GB IT CZ BE

tg: zneužíváno tg: zranitelnost tg: rozbor tg: novinka v produktu tp: dodavatelský řetězec

· zachyceno · CERT-FR – avis · Vulnérabilité dans Stormshield Management Center (30 octobre 2026) · zachyceno · NCSC-FI · VMSA-2026-0008: Node.js Brotli decoder out-of-bounds write remote code execution vulnerability (CVE-2026-111497) · Cyber Centre Kanada · AL26-027 - Critical vulnerability impacting Google Brotli – CVE-2026-111497 · CERT-SE · Kritisk sårbarhet i Google Brotli · BleepingComputer · CISA warns of hackers now exploiting critical Node2Shell flaw · zachyceno · Sophos Threat Research · Node2Shell (CVE-2026-111497) in active exploitation · Tenable Research · Brotli2Shell: Frequently asked questions for Google Brotli decoder vulnerability (CVE-2026-111497) · zachyceno · CISA KEV · Google Brotli Unchecked Return Value Vulnerability (CVE-2026-111497) · Palo Alto PSIRT · CVE-2026-111497 Portfolio Status: Impact of Brotli Vulnerability (CVE-2026-111497) on Palo Alto Networks Products (Severity: CRITICAL) · CSIRT Itálie (ACN) · Google: disponibile PoC per lo sfruttamento della CVE-2026-111497 · CSIRT.CZ (CZ.NIC) · Kritická zranitelnost Broccoli2Shell ohrožuje aplikace využívající HTTP · Aikido Security · Python packages are also vulnerable to the Node2Shell Brotli flaw (CVE-2026-111497)

Shrnuto strojově ze 20 zpráv (gemini-3.8-flash) za 0,0067 USD

SPOJENO PŘES CVE Zranitelnosti v VMware Workstation a Fusion umožňují spuštění kódu

Bezpečnostní aktualizace pro VMware Workstation a VMware Fusion před verzí 26H1u1 opravují dvě zranitelnosti CVE-2026-59346 a CVE-2026-59347. Útočník s lokálními administrátorskými právy na virtuálním stroji je může zneužít k vykonání kódu na hostitelském systému.

EPSS 0.00 CVSS 9.3 CVE-2026-59346 CVE-2026-59347 Broadcom VMware CA FI FR IT

tg: zranitelnost

· Cyber Centre Kanada · Broadcom VMware security advisory (AV26-1008) · zachyceno · NCSC-FI · VMSA-2026-0007: VMware Workstation and Fusion updates address integer-overflow and buffer overflow vulnerabilities (CVE-2026-59346, CVE-2026-59347) · zachyceno · CERT-FR – avis · Multiples vulnérabilités dans les produits VMware (04 septembre 2026) · CSIRT Itálie (ACN) · Risolte vulnerabilità in VMware Workstation e Fusion

Shrnuto strojově ze 4 zpráv (gemini-3.8-flash) za 0,0021 USD

Týdenní přehled hrozeb Check Point Research ze 3. srpna

Pravidelný souhrn popisuje útoky na vodárny v Minnesotě, telekomunikačního operátora Unitel i úniky dat u Bank of Baroda a Amgen. Přináší také zprávy o zranitelnostech u Cisco, VMware či JetBrains a nových phishingových či špionážních kampaních.

KEV ✓ · ransomware EPSS 0.94 CVSS 9.8 CVE-2026-20316 CVE-2026-42897 CVE-2026-59309 CVE-2026-59310 CVE-2026-59726 CVE-2026-63077 CVE-2026-66066 Cisco Broadcom JetBrains Microsoft vodárenství finance zdravotnictví telekomunikace IL

tg: incident tg: zranitelnost tg: přehled tp: phishing tp: únik dat tp: AI tp: průmyslové systémy

· Check Point Research · 3rd August – Threat Intelligence Report

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0020 USD