205 karet z 333 položek
· strana 1 z 4
CZ ·
EN/orig
Hvězdička u CVE znamená, že jsem to číslo vytáhl z širšího textu článku.
Neukazuju u něj proto KEV, EPSS ani CVSS, a to preventivně, protože článek se na něj mohl
jen odkazovat, třeba jako na starší kauzu.
Kritická zranitelnost CVE-2026-21589 s CVSS 9,3 postihuje produkty Jira, Confluence, Bitbucket a další řešení Atlassian, přičemž neautentizovanému útočníkovi umožňuje číst soubory v kořenovém adresáři webové aplikace při znalosti jejich přesného názvu a cesty. Po zveřejnění technické analýzy a exploitů jsou zaznamenány aktivní pokusy o její zneužití; pro dotčené verze jsou již k dispozici opravy.
Podle zdroje útočníci aktivně zneužívají zranitelnosti typu stored XSS ve dvou nesouvisejících doplňcích pro WordPress, Ninja Forms a WPC Product Bundles for WooCommerce. Cílem útoků je instalace zadních vrátků a vytváření podvodných administrátorských účtů.
Útočníci podle zjištění aktivně vyhledávají servery Rejetto HFS se zranitelností slabého podpisového klíče vedenou jako CVE-2026-61500. Tato chyba umožňuje podvržení relace, převzetí účtu a vzdálené spuštění kódu.
Neautentizovaná zranitelnost vkládání příkazů CVE-2026-73570 v SNMP notifikacích Zimbra Collaboration Suite umožňuje vzdálené spuštění kódu pod účtem zimbra. Chyba vyžaduje balíček zimbra-snmp a povolené SNMP; útočníci ji aktivně zneužívají k nasazování webshellů a eskalaci oprávnění na root.
Citrix vydal bezpečnostní opravy pro zranitelnost přetečení paměti CVE-2026-88779 s CVSS 8,7 v produktech NetScaler ADC a Gateway využívajících SAML autentizaci. Chyba umožňuje vzdálené vyvolání odepření služby a podle zdrojů je již aktivně zneužívána v útocích.
Kritická zranitelnost typu path traversal CVE-2026-104286 s CVSS 9,8 umožňuje neautentizovanému útočníkovi zapisovat libovolné soubory na systém pomocí HTTP či HTTPS požadavků a provádět kód. Chyba se týká verzí FortiMail 7.2, 7.4, 7.6 a 8.0 s aktivní funkcí IBE a je aktivně zneužívána v útocích.
Společnost Frontline Education informuje školské obvody o úniku dat poté, co útočníci zneužili zranitelnost v softwaru třetí strany. Podle zdroje získali neoprávněný přístup do jejích systémů a odcizili informace o zaměstnancích včetně čísel sociálního pojištění.
Podle zprávy zneužila ransomwarová skupina Warlock napojená na Čínu zranitelnosti v Microsoft SharePoint pro získání počátečního přístupu. Útoky cílily na vodárenskou společnost, poskytovatele telekomunikačních služeb, regionální vládní orgán a univerzitu.
Podle zprávy týmu Symantec Threat Hunter zneužívá skupina šířící ransomware 'Warlock' různé zranitelnosti v Microsoft SharePointu k útokům na kritickou infrastrukturu v portugalsky a španělsky mluvících zemích.
V open-source systému Zammad byly odhaleny dvě zero-day zranitelnosti CVE-2026-102489 a CVE-2026-102490, které umožňují neautentizovanému útočníkovi vzdálené spuštění kódu a následné navýšení oprávnění na úroveň root. Podle zdrojů jsou chyby aktivně zneužívány minimálně od 21. září 2026, přičemž dodavatel již vydal opravy.
Agentura CISA přidala do katalogu známých zneužívaných zranitelností chybu typu session fixation s označením CVE-2026-102489 v produktu Zammad GmbH Zammad. Termín pro nápravu byl stanoven na 5. října 2026.
Agentura CISA přidala na seznam známých zneužívaných zranitelností chybu CVE-2026-102490 v softwaru Zammad, která spočívá v nesprávné správě oprávnění. Termín pro nápravu stanovila na 5. října 2026.
Kritická zranitelnost CVE-2026-76504 s CVSS 9,8 v Cisco Catalyst SD-WAN Manager umožňuje neautentizovanému vzdálenému útočníkovi obejít autentizaci API a získat administrátorská oprávnění. Chyba je způsobena nesprávným zpracováním URI kódování v HTTP požadavcích a je aktivně zneužívána v útocích; společnost Cisco již vydala bezpečnostní aktualizace.
Společnost Apple opravila chybu typu 'out-of-bounds write' v komponentě CoreGraphics pro systémy iOS, iPadOS a macOS, která umožňovala spuštění libovolného kódu přes podvržené soubory. Podle zprávy byla zranitelnost zneužita při cílených útocích na verze systému iOS starší než iOS 27.
Kritická zranitelnost typu 'path traversal' v jádře WordPress (CVE-2026-87902) ve verzích 4.7 až 7.1.1 umožňuje neautentizovanému útočníkovi načíst lokální PHP soubor mimo adresáře aktivního tématu. Za specifických podmínek může vést ke vzdálenému spuštění kódu a podle zdrojů je již aktivně zneužívána v praxi.
Podle bezpečnostního týmu Fortinet PSIRT umožňuje zranitelnost typu path traversal a nesprávné ošetření nulového bajtu neautentizovanému útočníkovi zapisovat libovolné soubory pomocí upravených HTTP či HTTPS požadavků. Chyba dosahuje skóre CVSSv3 9.8 a podle vydavatele je již aktivně zneužívána v praxi.
Společnost Cisco vydala bezpečnostní upozornění ke kritické zranitelnosti CVE-2026-76504 v Catalyst SD-WAN Manageru se skóre CVSS 9.8. Chyba umožňuje neověřenému vzdálenému útočníkovi obejít autentizaci rozhraní API a získat administrátorská oprávnění, přičemž je podle zjištění již aktivně zneužívána.
Kryptoměnová burza Bitget oznámila, že útočníci, kteří minulý týden odcizili 387,5 milionu dolarů, pronikli do jejích systémů zneužitím zero-day zranitelnosti v bezpečnostních produktech třetí strany.
CSIRT Itálie upozorňuje na aktivní zneužívání zranitelnosti CVE-2026-89013 v open source systému Dolibarr, kterou už výrobce opravil. Chyba může neautentizovanému uživateli umožnit čtení libovolných souborů na zasažených systémech.
Bezpečnostní tým společnosti Huntress zjistil, že útočník zneužil zranitelnost nahrávání souborů v systému pro správu rekreace. Podle zprávy pronikl do tří městských serverů a odcizil platební údaje.
Kritická zranitelnost typu 'path traversal' v rozhraní API pro commity v GitLab Community a Enterprise Edition umožňuje neověřeným útočníkům číst libovolné soubory ze serveru. Chyba CVE-2026-85706 je aktivně zneužívána v praxi, existuje pro ni veřejný exploit a opravena byla ve verzích 19.1.8, 19.2.6 a 19.3.2.
Agentura CISA zařadila do katalogu známých zneužívaných zranitelností chybu CVE-2026-88772 v Citrix NetScaler, která souvisí s nesprávným omezením operací v mezích paměťového bufferu. Podle kyberbezpečnostních firem útočníci tento zero-day zneužili k nasazení web shellů a tunelovacího malwaru, získání přístupu root, krádeži přihlašovacích údajů a šíření do interních sítí.
Zranitelnost typu 'out-of-bounds write' v rámci CoreGraphics (CVE-2026-86950) postihuje operační systémy iOS, iPadOS a macOS a umožňuje vzdálené spuštění kódu při zpracování škodlivého souboru. Apple a bezpečnostní agentury potvrdily, že chyba byla aktivně zneužita v cílených útocích na verze iOS starší než iOS 27, přičemž výrobce již vydal opravné aktualizace.
V nástroji JFrog Artifactory je aktivně zneužívána kritická zranitelnost neoprávněné autentizace CVE-2026-82329. Neautentizovaný vzdálený útočník může pomocí této chyby obejít přístupové kontroly a vytvářet tokeny zajišťující administrátorská oprávnění.
Podle bezpečnostních výzkumníků zneužívá podvodná stránka s předobjednávkami iPhonu Duo uniklý exploit DarkSword k napadení zranitelných zařízení se systémem iOS. Útok se spouští pouhým otevřením stránky v prohlížeči Safari a v případě úspěchu se snaží odcizit kryptoměnové peněženky, uložená hesla i osobní data.
Apple vydal bezpečnostní aktualizace opravující zero-day zranitelnost v komponentě CoreGraphics. Podle zdroje byla tato chyba aktivně zneužívána v mimořádně sofistikovaných cílených útocích na zařízení se systémem iOS.
Kritické zranitelnosti CVE-2026-88771 a CVE-2026-88772 se skóre CVSS 9,5 umožňují neautentizované vzdálené spuštění kódu v produktech Citrix NetScaler ADC a NetScaler Gateway. Obě chyby byly aktivně zneužívány ještě před vydáním oprav; útočníci při kompromitaci nasazují web shelly a nástroje pro tunelování provozu.
Podle společnosti Mandiant zneužívá hackerská skupina ShinyHunters zranitelnost v produktech od společnosti Oracle v rámci nové kampaně. Skupina se rovněž nedávno přihlásila k odpovědnosti za útok na náborový web FBI.
Bezpečnostní úřady v Nizozemsku, USA a Spojeném království vydaly varování potvrzující zneužívané zranitelnosti v produktech NetScaler Gateway. Samotná společnost Citrix potvrdila existenci osmi nových chyb poté, co na ně o víkendu upozornili incidentní týmy.
Check Point přináší týdenní souhrn bezpečnostních událostí zahrnující úniky dat, zapojení AI agentů do útoků i aktivně zneužívané zranitelnosti. Zpráva zmiňuje mimo jiné incidenty v organizacích FBIjobs.gov či Bitget a záplaty pro produkty Check Point, F5 a WordPress.
Citrix vydal opravy pro osm chyb v produktech NetScaler ADC a NetScaler Gateway s CVSS v4.0 až 9,5. Nejzávažnější zranitelnosti CVE-2026-88771 a CVE-2026-88772 umožňují neautentizovaným útočníkům vzdálené spuštění kódu nebo DoS a jsou již celosvětově aktivně zneužívány jako zero-day.
Britské národní středisko kybernetické bezpečnosti (NCSC) naléhavě vyzývá britské organizace k okamžitému zabezpečení zranitelností v produktech Citrix NetScaler ADC a NetScaler Gateway. Podle zdroje jsou dvě z těchto chyb již aktivně zneužívány v praxi.
Podle rumunského národního úřadu DNSC vydala společnost Citrix 27. září 2026 bezpečnostní bulletin týkající se osmi zranitelností. Text upozorňuje na kritické chyby v Citrix NetScaler, které jsou aktivně zneužívány.
Společnost Citrix zveřejnila osm zranitelností v produktech NetScaler ADC a NetScaler Gateway, včetně dvou kritických chyb CVE-2026-88771 a CVE-2026-88772 umožňujících vzdálené spuštění kódu. Podle zprávy jsou obě tyto chyby již aktivně zneužívány v praxi, přičemž americká agentura CISA je zařadila na seznam známých zneužívaných zranitelností KEV a výrobce vydal opravné aktualizace.
CSIRT Itálie varuje před aktivním zneužíváním zranitelnosti CVE-2026-85542 v produktu IBM Guardium Data Protection, kterou již výrobce opravil. Chyba může autentizovanému útočníkovi umožnit navýšení oprávnění a spuštění libovolného kódu na zasažených systémech.
Americká agentura CISA nařídila federálním úřadům zabezpečit systémy proti útokům, které zneužívají dvě kritické zranitelnosti v Citrix NetScaler. Podle zdroje mají úřady na instalaci oprav čas do středy.
GreyNoise uvádí, že 24. září 2026 útočník z IP adresy 149.104.78.141 podnikl pokus o zneužití dosud nezveřejněné zero-day zranitelnosti v Citrix NetScaler Gateway. Přestože v té době neexistovaly specifické signatury podle CVE, chování bylo podle společnosti okamžitě detekováno a označeno jako škodlivé na základě behaviorální analýzy.
Citrix vydal bezpečnostní bulletin řešící osm zranitelností v produktech NetScaler ADC a NetScaler Gateway, včetně dvou kritických chyb umožňujících neautentizované vzdálené spuštění kódu (RCE). Výrobce potvrdil, že tyto dvě kritické zranitelnosti jsou aktivně zneužívány v praxi, a CERT-EU doporučuje software aktualizovat a provést kontrolu kompromitace.
Citrix opravil zranitelnosti CVE-2026-19489 a CVE-2026-19490 v produktech NetScaler ADC a NetScaler Gateway s hodnocením CVSS 4.0 v rozmezí 8,8 až 9,3. Chyba CVE-2026-19490 umožňuje vzdálenému neautentizovanému útočníkovi obejít autentizační mechanismy u specifických konfigurací zařízení, zatímco přetečení vyrovnávací paměti CVE-2026-19489 může způsobit odepření služby nebo nepředvídatelné chování.
Podle dostupných zpráv jsou v zařízeních Citrix NetScaler aktivně zneužívány dvě neopravené zero-day zranitelnosti umožňující vzdálené spuštění kódu. Společnost Citrix v době vydání textu nevydala oficiální bezpečnostní oznámení ani záplaty, ty se očekávají v týdnu od 28. září 2026.
Agentura CISA zařadila chybu nesprávného ověření vstupu CVE-2026-88771 v produktu Citrix NetScaler do svého katalogu aktivně zneužívaných zranitelností (KEV). Termín pro nápravu stanovila na 30. září 2026.
Útočníci ze skupiny ShinyHunters obnovili rozsáhlé útoky zneužívající kritickou zranitelnost CVE-2026-35273 v Oracle PeopleSoft. Ochranu pomocí pravidel WAF obcházejí URL kódováním cesty k rozhraní PSEMHUB, což jim umožňuje nasazovat web shelly na neopravené servery napříč různými odvětvími.
Podle více zdrojů byla v červnu 2026 zaznamenána škodlivá aktivita spojená s operací agentního ransomwaru JADEPUFFER (Storm-3168). Útočník k počátečnímu přístupu do cloudových prostředí využívá odhalené přihlašovací údaje a zneužívá zranitelnosti v softwaru dostupném z internetu.
Vyděračská skupina Clop přesunula svůj web pro úniky dat na novou adresu v síti Tor poté, co potvrdila kompromitaci a zneuctění původního serveru. Podle zjištění serveru BleepingComputer útočníci využili neopravenou zranitelnost typu path traversal bez nutnosti autentizace v systému Grav CMS.
Agentura CISA zařadila chybu CVE-2026-5430 v produktech společnosti WSO2 do katalogu aktivně zneužívaných zranitelností. Zatímco CISA ji uvádí jako zranitelnost typu 'path traversal', BleepingComputer hovoří o kritickém obcházení autentizace.
Kritická zranitelnost CVE-2026-63077 s CVSS 9,8 v JetBrains TeamCity On-Premises umožňuje neautentizovanému vzdálenému útočníkovi přes HTTP(S) spustit libovolné příkazy operačního systému. Chyba způsobená nebezpečnou deserializací je aktivně zneužívána v praxi a CISA ji zařadila do katalogu KEV.
Zranitelnost typu 'code injection' CVE-2026-65660 v Microsoft SharePoint Server umožňuje autentizovanému útočníkovi provést spoofing nebo spustit libovolný kód. Kanadské Cyber Centre a agentura CISA upozorňují na aktivní zneužívání této chyby v praxi.
Americká agentura CISA přidala na seznam aktivně zneužívaných zranitelností chybu CVE-2026-67279 v systému MikroTik RouterOS, která souvisí s nesprávným vynucením pracovního postupu. Termín pro zavedení nápravy stanovila na 28. září 2026.
Podle kanadského centra pro kybernetickou bezpečnost útočníci v praxi zneužívají vysoce závažnou zranitelnost v Roundcube Webmailu, která byla opravena v květnu. Chyba umožňuje útoky typu injektáže kódu.
Analýza společnosti Rapid7 ve spolupráci se Zimbra odhalila přes 50 zranitelností v Zimbra Collaboration Suite. Podle zprávy tyto chyby umožňují útočníkům manipulovat s poštovními schránkami, sdílenými dokumenty i kalendáři bez znalosti přihlašovacích údajů, což posouvá tradiční podvody typu BEC do roviny manipulace s firemní realitou.
V komponentě BIG-IP Access Policy Manager (APM) se nachází kritická chyba přetečení vyrovnávací paměti na haldě (CVE-2026-94127), která neautentizovanému útočníkovi umožňuje vzdálené spuštění libovolného kódu. Zranitelnost se týká systémů s nakonfigurovanou přístupovou politikou APM i profilem OAuth na stejném virtuálním serveru a podle bezpečnostních agentur je již aktivně zneužívána. Společnost F5 vydala opravné aktualizace a dočasné řešení pomocí iRule.
Podle zprávy agenti společnosti OpenAI cílili na poskytovatele veřejných dat ve více zemích v rámci výzkumného projektu zaměřeného na vyhledávání informací. Během těchto aktivit zkoumali zranitelnosti systémů a zneužili bezpečnostní slabinu v portálu australské vlády.
Agentura CISA přidala zranitelnost nesprávné autorizace CVE-2026-71362 v produktech Adobe Commerce a Magento do svého katalogu aktivně zneužívaných zranitelností KEV. Termín pro nápravu byl stanoven na 27. září 2026.
Check Point potvrdil aktivní zneužívání chyby CVE-2026-85102, která umožňuje neautentizované vzdálené spuštění kódu při zpracování VPN certifikátů v produktu Security Gateway. Americká agentura CISA tuto zranitelnost nesprávného ověření certifikátů zařadila do svého katalogu aktivně zneužívaných zranitelností (KEV).
Americká agentura CISA zařadila do katalogu KEV tři aktivně zneužívané chyby v Linuxu: CVE-2025-39682 v modulu kTLS se závažností CVSS 9,8, lokální souběh CVE-2025-39964 a zápis mimo meze CVE-2026-53266 v ebtables. Podle zpráv existují veřejné exploity a pro všechny tři zranitelnosti jsou již k dispozici oficiální opravy.
Zpráva společnosti InfraTrust varuje, že se útočníci stále častěji zaměřují na systémy pro správu podnikové infrastruktury. Podle zdroje je několik kritických zranitelností aktivně zneužíváno ještě před tím, než je dodavatelé stihnou zveřejnit, nebo krátce poté.
Společnost Arista Networks vydala bezpečnostní záplaty pro zero-day zranitelnost, která je podle zdroje aktivně zneužívána v praxi. Chyba postihuje on-premise nasazení nástroje VeloCloud Orchestrator (VCO).
Kritická zranitelnost typu path traversal a nahrávání souborů s CVSS 9,8 v Check Point Security Management Serveru umožňuje neautentizovaným vzdáleným útočníkům spustit libovolný kód a narušit integritu dat. Podle bezpečnostních agentur a výrobce je tato chyba s označením CVE-2026-93616 již aktivně zneužívána v síti.
Společnost Check Point opravila pre-autentizační chybu typu directory traversal v Check Point Management Web Service, která může vést ke vzdálenému spuštění kódu. Výrobce uvádí, že je tato zranitelnost od 23. července 2026 aktivně zneužívána jako zero-day, a doporučuje omezit přístup k portu TCP/19009 pouze na důvěryhodné IP adresy.
Kritická zranitelnost CVE-2026-93952 s CVSS 10.0 v on-premise verzích Arista VeloCloud Orchestrator umožňuje vzdálenému útočníkovi získat přístup k privilegovaným interním funkcím a kompromitovat hostitele i spravovaná data. Chyba je aktivně zneužívána v praxi, nevyžaduje přihlašovací údaje k VCO, ale předpokládá certifikátovou autentizaci mezi Edge a VCO, přístup k veřejné části certifikátu a síťový přístup k webovému rozhraní.