V postižených instalacích OpenSSL byla nalezena zranitelnost způsobená použitím externě řízeného formátovacího řetězce v CMP, evidovaná jako CVE-2026-63073. Podle organizace ZDI umožňuje neautentizovaným vzdáleným útočníkům získat citlivé informace a má hodnocení CVSS 6.5.
EPSS 0.01 CVSS 6.5 CVE-2026-63073 OpenSSL US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Zranitelnost CVE-2026-34182 při zpracování CMS AuthEnvelopedData v OpenSSL umožňuje útočníkům v sousední síti manipulovat se zprávami kvůli nesprávnému ověření kontrolní hodnoty integrity. Ke zneužití musí mít útočník nejprve možnost tyto zprávy upravovat; ZDI zranitelnosti přiřadila skóre CVSS 3.1.
EPSS 0.01 CVSS 3.1 CVE-2026-34182 OpenSSL US
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0016 USD
Podle bezpečnostního oznámení obsahují verze Festo AX OS 25.0.1.46 a 25.9.2.4 v zařízení CEPE zranitelnosti OpenSSL označené jako CVE-2025-15467 a CVE-2025-69419. Útok může nastat při zpracování podvrženého firmwaru, klíčů, souborů PKCS#12, CMS/PKCS#7 nebo digitálně podepsaných objektů, přičemž zneužití typicky vyžaduje přihlášeného uživatele s vysokými oprávněními.
EPSS 0.75 CVE-2025-15467 CVE-2025-69419 Festo Phoenix Contact OpenSSL výroba a průmysl DE
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0014 USD
Kanadské centrum pro kybernetickou bezpečnost informuje o zranitelnostech v knihovně OpenSSL ve verzích starších než 1.0.2zs, 1.1.1zj, 3.0.23, 3.4.8, 3.5.9, 3.6.5 a 4.0.3. Organizace doporučuje uživatelům a správcům sledovat dostupné informace a aplikovat potřebné aktualizace, jakmile budou k dispozici.
OpenSSL CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
Podle italského CSIRT byly vydány bezpečnostní aktualizace řešící 14 zranitelností v OpenSSL, z nichž čtyři mají vysokou závažnost. Zneužití těchto chyb by útočníkovi mohlo umožnit narušit dostupnost služby nebo získat přístup k citlivým informacím.
EPSS 0.01 CVE-2026-72897 CVE-2026-84782 CVE-2026-84783 CVE-2026-84784 OpenSSL IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
V OpenSSL bylo odhaleno několik zranitelností. Podle CERT-FR mohou útočníkovi umožnit vyvolat vzdálené odepření služby, narušit důvěrnost dat a poškodit jejich integritu.
EPSS 0.01 CVE-2026-35189 CVE-2026-35191 CVE-2026-42772 CVE-2026-54872 CVE-2026-54873 CVE-2026-54875 CVE-2026-72897 CVE-2026-75804 CVE-2026-75805 CVE-2026-75806 CVE-2026-77696 CVE-2026-84782 CVE-2026-84783 CVE-2026-84784 OpenSSL FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
NGINX Plus a NGINX Open Source obsahují v modulu ngx_http_v3_module zranitelnost CVE-2026-90439 s CVSS 6.5, která se může projevit při použití HTTP/3 a OpenSSL verze 3.5.0 či starší během TLS handshake. Vzdálenému útočníkovi může umožnit vyvolat přetečení vyrovnávací paměti na haldě, což vede k odmítnutí služby (DoS) nebo omezenému poškození integrity dat.
EPSS 0.00 CVSS 6.5 CVE-2026-90439 NGINX OpenSSL F5 FI FR
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0019 USD
Podle bezpečnostního oznámení VDE-2026-029 obsahuje firmware vah MX/MR ve verzi V2.0.0 a starší zranitelnost OpenSSL s označením CVE-2025-15467.
EPSS 0.52 CVE-2025-15467 METTLER TOLEDO OpenSSL DE
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD