Kanadské středisko pro kybernetickou bezpečnost upozorňuje na zranitelnosti v Craft CMS a pluginu Commerce-mollie. Správcům doporučuje prověřit odkazy a nasadit potřebné aktualizace.
Craft CMS CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Bezpečnostní aktualizace řeší dvě vysoce závažné zranitelnosti v redakčním systému Craft CMS. Podle CSIRT Itálie by tyto chyby mohly vzdálenému autentizovanému útočníkovi umožnit spuštění libovolného kódu na zasažených systémech.
EPSS 0.00 CVE-2026-115935 CVE-2026-115938 Craft CMS IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Kanadské středisko pro kybernetickou bezpečnost upozorňuje na zranitelnosti v systému Craft CMS ve verzích starších než 4.18.8 a 5.11.0. Tyto chyby zahrnují autentizované vzdálené spuštění kódu (RCE) nebo obcházení sandboxu šablonovacího systému Twig, přičemž středisko doporučuje aplikovat dostupné aktualizace.
Craft CMS CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Bezpečnostní aktualizace řeší v redakčním systému Craft CMS několik zranitelností včetně jedné kritické a sedmi s vysokou závažností. Podle CSIRT Itálie mohou chyby vzdálenému útočníkovi umožnit obejít autentizaci, získat přístup k citlivým informacím nebo spustit libovolný kód.
EPSS 0.01 CVE-2026-112770 CVE-2026-112771 CVE-2026-112772 CVE-2026-112773 CVE-2026-112774 CVE-2026-112775 CVE-2026-112776 CVE-2026-112777 Craft CMS IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Bezpečnostní aktualizace řeší několik zranitelností v open-source platformě Craft CMS, z nichž dvě mají vysokou závažnost. Podle zdroje by útočník mohl v případě jejich zneužití obejít bezpečnostní mechanismy a na zasažených systémech spustit libovolný kód.
EPSS 0.00 CVE-2026-109305 CVE-2026-109308 Craft CMS IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
V systému Craft CMS bylo zjištěno 11 bezpečnostních zranitelností, z nichž 4 mají vysokou závažnost. Podle CSIRT Itálie by tyto chyby mohly autentizovanému útočníkovi za určitých podmínek umožnit neoprávněné úpravy aplikačních dat a vzdálené spuštění libovolného kódu.
EPSS 0.01 CVE-2026-105985 Craft CMS IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle CSIRT Itálie byly vydány bezpečnostní aktualizace pro Craft CMS, které řeší několik zranitelností včetně čtyř s vysokou závažností. Chyby by mohly útočníkovi umožnit přístup k citlivým informacím, obejití bezpečnostních omezení, navýšení oprávnění nebo spuštění libovolného kódu.
EPSS 0.01 CVE-2026-92591 CVE-2026-92592 CVE-2026-92593 CVE-2026-92594 Craft CMS IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
V systému Craft CMS byla zjištěna vysoce závažná zranitelnost. Podle CSIRT Itálie by její zneužití mohlo vzdálenému útočníkovi s omezenými oprávněními umožnit spuštění libovolného kódu.
EPSS 0.01 CVE-2026-79987 Craft CMS IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Zdroj uvádí, že ve známém systému pro správu obsahu Craft CMS bylo zjištěno 14 bezpečnostních zranitelností. Jedna z nich má kritickou závažnost a osm vysokou.
EPSS 0.01 CVE-2026-79989 CVE-2026-79990 CVE-2026-79991 CVE-2026-84794 CVE-2026-84795 CVE-2026-84796 CVE-2026-84798 CVE-2026-84800 CVE-2026-84801 Craft CMS IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD