V systému MISP byla zjištěna bezpečnostní chyba v logice viditelnosti návrhů (shadow atributů) vedená jako CVE-2026-112178. Autorizační kontrola přijala libovolný atribut nesoucí skupinu pro sdílení uživatele bez ověření úrovně distribuce a zároveň odepřela přístup vlastnické organizaci k jejím vlastním atributům určeným pouze pro danou organizaci.
EPSS 0.00 CVSS 7.1 CVE-2026-112178 MISP FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Podle NCSC-FI obsahuje platforma MISP zranitelnost CVE-2026-112188 s CVSS skóre 7.1 v mechanismu vyhledávání nastavení serveru. Chyba umožňuje přihlášenému uživateli získat citlivá konfigurační data, která měla být skryta, a k dispozici je oficiální oprava.
EPSS 0.00 CVSS 7.1 CVE-2026-112188 MISP FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle NCSC-FI obsahuje platforma MISP zranitelnost CVE-2026-112192 při zpracování nastavení pluginů modulů. Při přípravě nastavení dodaných modulem pro rozhraní API server opomíjí příznaky 'redacted' a 'cli_only', což umožňuje odhalení skrytých hodnot i jejich úpravu přes API.
EPSS 0.00 CVSS 5.3 CVE-2026-112192 MISP FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle NCSC-FI obsahuje platforma MISP kritickou zranitelnost CVE-2026-103655 s CVSS 9.4 v procesu ověřování dvoufaktorové autentizace TOTP. Chyba umožňuje útočníkovi znovupoužít zachycený jednorázový kód během doby jeho platnosti a získat tak neoprávněný přístup k účtu oběti.
EPSS 0.00 CVSS 9.4 CVE-2026-103655 MISP FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
Kanadské středisko pro kybernetickou bezpečnost informuje o zranitelnostech v platformě MISP ve verzích starších než 2.5.48. Zdroj doporučuje uživatelům a správcům prostudovat dostupné odkazy a aplikovat potřebné aktualizace.
MISP CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle italského CSIRT vyšly bezpečnostní aktualizace pro open source platformu MISP, které opravují několik zranitelností. Čtyři z opravených chyb dosahují vysoké závažnosti.
EPSS 0.00 CVE-2026-103235 CVE-2026-103237 CVE-2026-103239 CVE-2026-103321 MISP IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle NCSC-FI obsahuje platforma MISP zranitelnost CVE-2026-103388 se skóre CVSS 6.2, která umožňuje uložené cross-site scripting (XSS). Uživatel s oprávněním editora může do pole zdroje klastru vložit schéma 'javascript:', což po kliknutí oběti vede ke spuštění skriptu v jejím prohlížeči a může umožnit krádež relace či dat.
EPSS 0.00 CVSS 6.2 CVE-2026-103321 CVE-2026-103388 CVE-2026-103389 MISP FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
Podle italského CSIRT vyšly bezpečnostní aktualizace pro open-source platformu MISP, které řeší více zranitelností včetně šesti s vysokou závažností. Zneužití těchto chyb může vzdálenému útočníkovi umožnit zvýšení oprávnění, spuštění libovolného kódu, přístup k citlivým informacím a neoprávněnou úpravu dat.
EPSS 0.01 CVE-2026-93295 CVE-2026-94374 CVE-2026-94381 CVE-2026-94383 CVE-2026-94401 CVE-2026-94404 MISP IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle NCSC-FI vydal projekt MISP verzi 2.5.47, která opravuje 27 potvrzených bezpečnostních zranitelností včetně vzdáleného spuštění kódu, eskalace oprávnění či obejití vícefaktorového ověření. Vývojáři důrazně doporučují provést aktualizaci.
EPSS 0.01 CVSS 8.7 CVE-2026-94277 CVE-2026-94372 CVE-2026-94373 CVE-2026-94374 CVE-2026-94379 CVE-2026-94381 CVE-2026-94383 CVE-2026-94393 CVE-2026-94394 CVE-2026-94401 CVE-2026-94404 MISP FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
Kanadské středisko Cyber Centre upozorňuje na zranitelnosti v platformě MISP ve verzích starších než 2.5.47. Problémy zahrnují například možnost, aby API klíče určené pouze pro čtení znovu získaly plná oprávnění role, a úřad doporučuje aplikovat dostupné aktualizace.
MISP CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Bezpečnostní aktualizace platformy MISP opravují několik zranitelností, včetně jedné kritické a dvou vysoce závažných. Podle zdroje by jejich zneužití mohlo útočníkovi umožnit obejít autentizační a bezpečnostní mechanismy a získat přístup k citlivým informacím v cílových systémech.
EPSS 0.01 CVE-2026-90961 CVE-2026-91825 CVE-2026-91846 MISP IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Italský CSIRT informuje o vyřešení zranitelnosti s vysokou závažností v platformě MISP. Jedná se o open source řešení určené pro sdílení a analýzu informací o kybernetických hrozbách.
EPSS 0.00 CVE-2026-90895 MISP IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
V systému MISP bylo odhaleno několik zranitelností. Podle bezpečnostního varování mohou útočníci některé z nich zneužít ke vzdálenému způsobení odepření služby a k narušení důvěrnosti či integrity dat.
EPSS 0.01 a dalších 2 CVE-2026-85226 CVE-2026-85227 CVE-2026-85230 CVE-2026-85236 CVE-2026-85237 CVE-2026-85238 CVE-2026-85239 CVE-2026-86342 CVE-2026-86347 CVE-2026-86351 CVE-2026-86408 CVE-2026-86417 CVE-2026-86418 CVE-2026-86419 CVE-2026-86440 CVE-2026-86441 CVE-2026-86452 MISP FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Italský CSIRT informuje o vydání bezpečnostních aktualizací, které v platformě MISP pro sdílení informací o hrozbách opravují dvě zranitelnosti. Jedna z těchto chyb dosahuje vysoké závažnosti.
EPSS 0.00 CVE-2026-88915 MISP IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Kanadské centrum pro kybernetickou bezpečnost informuje o zranitelnostech v platformě MISP ve verzích do 2.5.45 včetně. Centrum doporučuje uživatelům a správcům sledovat dostupné informace a aplikovat potřebné aktualizace, jakmile budou k dispozici.
MISP CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD