Hvězdička u CVE znamená, že jsem to číslo vytáhl z širšího textu článku. Neukazuju u něj proto KEV, EPSS ani CVSS, a to preventivně, protože článek se na něj mohl jen odkazovat, třeba jako na starší kauzu.
V platformě Arista VeloCloud Orchestrator byla zjištěna kritická zranitelnost typu SQL injection evidovaná jako CVE-2026-114625. Zranitelnost je aktivně zneužívána v síti a týká se verzí starších než 5.2.3.18, 6.1.3.10 a 6.4.2.12.
KEV ✓ EPSS 0.01 CVE-2026-114625 Arista Networks Arista CA IT US
Shrnuto strojově ze 3 zpráv (gemini-3.8-flash) za 0,0018 USD
Podle zprávy vydala společnost Arista Networks bezpečnostní aktualizace pro zero-day zranitelnost v lokálních instalacích VeloCloud Orchestrator. Chyba je podle zdroje aktivně zneužívána v útocích.
CVE-2026-114625 * CVE-2026-16812 * CVE-2026-7473 * CVE-2026-93952 * Arista Networks US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Společnost Arista Networks vydala bezpečnostní záplaty pro zero-day zranitelnost, která je podle zdroje aktivně zneužívána v praxi. Chyba postihuje on-premise nasazení nástroje VeloCloud Orchestrator (VCO).
CVE-2026-16812 * CVE-2026-7473 * CVE-2026-93952 * Arista Networks US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Kritická zranitelnost CVE-2026-93952 s CVSS 10.0 v on-premise verzích Arista VeloCloud Orchestrator umožňuje vzdálenému útočníkovi získat přístup k privilegovaným interním funkcím a kompromitovat hostitele i spravovaná data. Chyba je aktivně zneužívána v praxi, nevyžaduje přihlašovací údaje k VCO, ale předpokládá certifikátovou autentizaci mezi Edge a VCO, přístup k veřejné části certifikátu a síťový přístup k webovému rozhraní.
KEV ✓ EPSS 0.01 CVSS 10.0 CVE-2026-93952 Arista Arista Networks FI CA US
Shrnuto strojově ze 3 zpráv (gemini-3.8-flash) za 0,0022 USD