192 karet z 200 položek
· strana 1 z 4
CZ ·
EN/orig
Hvězdička u CVE znamená, že jsem to číslo vytáhl z širšího textu článku.
Neukazuju u něj proto KEV, EPSS ani CVSS, a to preventivně, protože článek se na něj mohl
jen odkazovat, třeba jako na starší kauzu.
Zranitelnost CVE-2026-76418 v Remote Access SSL VPN softwaru Cisco Secure Firewall ASA a FTD umožňuje neautentizovanému vzdálenému útočníkovi vyvolat neočekávaný restart zařízení a způsobit odepření služby (DoS). Podmínkou je dostupnost SSL VPN a aktivní sekundární autentizace u tunnel group; Cisco potvrdilo aktivní zneužívání v síti a vydalo bezpečnostní opravy.
Společnost Cisco vydala bezpečnostní aktualizace opravující zero-day zranitelnost typu denial-of-service v softwaru Adaptive Security Appliance (ASA) a Threat Defense (FTD). Podle zdroje útočníci tuto chybu aktivně zneužívají ke vzdálenému shození zranitelných firewallů.
V nástroji PostgreSQL Anonymizer bylo odhaleno několik zranitelností. Podle CERT-FR mohou útočníkovi umožnit vzdálené vyvolání odepření služby, narušení důvěrnosti dat nebo obejití bezpečnostních politik.
Bezpečnostní výzkumníci odhalili DoS zranitelnost v IP kamerách Intelbras, která útočníkovi v lokální síti umožňuje vyřadit zařízení z provozu bez nutnosti autentizace. Chyba spočívá v nechráněném koncovém bodu pro aktualizaci firmwaru, jehož vyvolání vynutí restart kamery. Výrobce Intelbras problém opravil ve verzi firmwaru R.260804.
Splunk opravil několik zranitelností v produktu Splunk Enterprise ve verzích starších než 10.4.4 a vybraných dalších verzích. Chyby zahrnují například spouštění libovolných příkazů operačního systému, útoky denial-of-service, neoprávněný přístup k datům nebo odvození hesla superuživatele databáze PostgreSQL.
V produktech Nextcloud bylo odhaleno několik zranitelností. Podle CERT-FR mohou útočníkovi umožnit vzdálené vyvolání odepření služby, narušení důvěrnosti dat nebo obejití bezpečnostních zásad.
V jádře Linuxu pro distribuci Debian LTS bylo odhaleno několik zranitelností. Podle CERT-FR mohou útočníkovi umožnit zvýšení oprávnění, narušení důvěrnosti dat nebo způsobení odmítnutí služby.
Cisco podle oznámení vyřešilo několik chyb v systému Snort 3, které se nacházejí v různých součástech detekčního jádra a ve správě paměti. Vzdálení neautentizovaní útočníci mohou zasláním speciálně vytvořených paketů vyvolat pád detekčního enginu a způsobit denial of service, zatímco lokální autentizovaný útočník může přes socket řídicího kanálu spouštět libovolné příkazy.
NCSC-NL informuje, že společnost Oracle opravila několik zranitelností v produktech Oracle Java SE, JavaFX a GraalVM Enterprise Edition. Neautentizovaní útočníci je mohou zneužít přes síť k vyvolání odepření služby nebo neoprávněnému čtení a zápisu dat.
Agentura CISA varuje před DoS zranitelností CVE-2024-7322 v pojistkách Siemens SENTRON 3NA COM ve verzích starších než V5.2. Chyba při zpracování zpráv pro správu sítě může vést ke změně identifikátoru uzlu a k obnovení provozu může být nutné celou síť znovu ustavit.
CISA varuje před několika zranitelnostmi v produktech Siemens APOGEE, TALON a Desigo PXC/PXM, které mohou neověřenému útočníkovi umožnit způsobit odepření služby nebo číst data z paměti. Siemens vydal pro vybraná zařízení aktualizace a pro produkty bez dostupných oprav doporučuje uplatnit zmírňující opatření včetně síťové segmentace.
Neautentizovaný vzdálený útočník může odesláním speciálně upravených VBA dat vyvolat přetečení zásobníku v dekompresním enginu systému Cisco Snort 3. Zatímco Cisco uvádí střední závažnost s dopadem na odepření služby (DoS) a vydalo opravy i alternativní řešení, Zero Day Initiative hodnotí zranitelnost se skóre CVSS 8.1 s rizikem vzdáleného spuštění kódu.
V nástroji ISC BIND bylo odhaleno několik zranitelností. Podle CERT-FR mohou útočníkovi umožnit vzdálené spuštění libovolného kódu a způsobení odepření služby.
Podle společnosti Cisco obsahuje detekční engine Snort 3 zranitelnost CVE-2026-76445 způsobenou chybou v logice zpracování hlaviček GTP v kodeku. Vzdálený neautentizovaný útočník může odesláním upraveného fragmentovaného UDP datagramu vyvolat nekonečnou smyčku a způsobit odepření služby (DoS). Výrobce vydal aktualizace softwaru a k dispozici jsou také zástupná řešení.
Společnost Cisco vydala bezpečnostní aktualizace pro zranitelnost CVE-2026-20221 v detekčním modulu Snort 3 způsobenou nesprávným zpracováním vnořeného GRE provozu. Vzdálený neautentizovaný útočník může odesláním speciálně vytvořeného GRE paketu vyvolat neočekávaný restart modulu a způsobit odepření služby (DoS) nebo obejití detekce.
Společnost Cisco vydala aktualizace softwaru Cisco IOS XR pro směrovače řad ASR 9000 a 9900 i ASR 9902 a 9903, které řeší zranitelnost CVE-2026-76505. Vzdálený neautentizovaný útočník může pomocí speciálně vytvořených IPv4 paketů způsobit chybu síťového procesoru, restart linkové karty a odepření služby.
Společnost Cisco oznámila zranitelnosti v detekčním enginu Snort 3, které mohou neověřenému vzdálenému útočníkovi umožnit vyvolat neočekávaný restart a způsobit odepření služby (DoS). Výrobce již vydal softwarové aktualizace, přičemž žádná náhradní řešení nejsou k dispozici.
Více produktů Cisco obsahuje zranitelnost v komponentě Snort 3 SMTP MIME Decoder, která může neautentizovanému vzdálenému útočníkovi umožnit vyvolat restart detekčního jádra a způsobit odepření služby (DoS). Chyba CVE-2026-20011 spočívá v nedostatečné kontrole chyb při parsování polí MIME v SMTP hlavičkách a společnost Cisco již na tento problém vydala softwarové aktualizace.
NCSC-NL informuje o opravách zranitelností v produktech Oracle MySQL, včetně MySQL Serveru, Clusteru, Enterprise Backup, Connectors a Routeru. Chyby mohou umožnit neoprávněný přístup k datům, jejich úpravu nebo vyvolání stavu odepření služby, přičemž nejvyšší CVSS skóre dosahuje 9,8.
Nizozemské NCSC informuje o vydání oprav pro bezpečnostní chyby v Oracle PeopleSoft Enterprise a PeopleTools. Zranitelnosti mohou vést k neoprávněnému přístupu k datům, jejich úpravě nebo k odmítnutí služby (DoS), přičemž některé lze zneužít po síti i bez nutnosti autentizace.
V produktu Oracle WebLogic byly zjištěny mnohočetné zranitelnosti. Podle CERT-FR mohou útočníkovi umožnit způsobit vzdálené odepření služby a narušit důvěrnost i integritu dat.
V nástroji MongoDB PHP Driver byla objevena zranitelnost. Podle bezpečnostního upozornění umožňuje vzdálenému útočníkovi vyvolat odepření služby (DoS).
Společnost MongoDB vydala bezpečnostní aktualizace, které opravují zranitelnost s vysokou závažností v knihovně PHP Driver. Podle zdroje by její zneužití mohlo vzdálenému útočníkovi umožnit narušit dostupnost služby na zasažených systémech.
Ve frameworku Laravel bylo objeveno několik zranitelností. Podle CERT-FR mohou útočníkovi umožnit vyvolat vzdálené odmítnutí služby, narušit integritu dat nebo obejít bezpečnostní politiky.
Společnost Juniper opravila vícečetné zranitelnosti v různých součástech systému Junos OS. Útočník může tyto chyby zneužít odesláním speciálně vytvořených paketů či zpráv často bez nutnosti autentizace, což může vést k odmítnutí služby, pádům procesů i celého systému, nebo ke spuštění libovolného kódu s oprávněními uživatele root.
CERT-FR informuje o odhalení mnoha zranitelností v linuxovém jádře systému SUSE. Útočníkům mohou umožnit zvýšení oprávnění, vzdálené odepření služby nebo narušení důvěrnosti dat.
Podle společnosti Microsoft umožňuje přidělování prostředků bez omezení či regulace v ASP.NET Core neautorizovanému útočníkovi vyvolat odepření služby po síti. Zranitelnost je evidována pod označením CVE-2026-109468.
Ve Fortinet FortiSandbox byla odhalena zranitelnost CVE-2026-106170 s hodnocením CVSS 4.9, která umožňuje vzdáleným útočníkům vyvolat stav odepření služby (DoS). Podle zdroje vyžaduje zneužití této chyby autentizaci.
CERT-FR informuje o odhalení několika zranitelností v produktech společnosti Juniper Networks. Některé z těchto chyb umožňují útočníkovi vzdálené spuštění libovolného kódu, navýšení oprávnění nebo způsobení vzdáleného odepření služby.
Kanadské kybernetické centrum informuje o zranitelnostech v produktech IBM, konkrétně WebSphere Application Server, WebSphere Application Server Liberty a mcp-context-forge. Produkty WebSphere jsou ohroženy chybou typu denial of service identifikovanou jako CVE-2026-103499.
Bezpečnostní oznámení varuje před zranitelnostmi typu DoS v síťových službách systému PAN-OS pod označením CVE-2026-0321 se závažností MEDIUM. Bližší podrobnosti nejsou v textu uvedeny.
Vydavatel informoval o středně závažné zranitelnosti typu odmítnutí služby (DoS) v systému PAN-OS na platformě Panorama, vedené pod označením CVE-2026-0318.
V produktech Fortinet bylo odhaleno několik zranitelností. Podle CERT-FR mohou některé z nich útočníkovi umožnit vzdálené spuštění libovolného kódu, eskalaci privilegií nebo vzdálené odepření služby.
Podle zdroje způsobuje chyba typu 'double free' ve službě Windows Internet Information Services zranitelnost CVE-2026-97830. Neautorizovaný útočník ji může zneužít přes síť k vyvolání odepření služby.
Zdroj uvádí, že chyba přetečení celého čísla (integer underflow) ve Windows Failover Cluster umožňuje neautorizovanému útočníkovi vyvolat odepření služby přes síť. Zranitelnost je evidována pod označením CVE-2026-102192.
Podle společnosti Microsoft obsahuje .NET zranitelnost způsobenou nekontrolovanou rekurzí. Neautorizovaný útočník může této chyby zneužít přes síť k vyvolání odmítnutí služby (DoS).
Podle společnosti Microsoft umožňuje asymetrická spotřeba prostředků v rozhraní .NET neautorizovanému útočníkovi vyvolat odepření služby po síti. Zranitelnost je evidována pod označením CVE-2026-96960.
Podle společnosti Microsoft umožňuje přidělování prostředků bez omezení či regulace v .NET neautorizovanému útočníkovi vyvolat odmítnutí služby přes síť.
Podle společnosti Microsoft způsobuje neefektivní algoritmická složitost v rozhraní .NET zranitelnost typu odepření služby (DoS). Neautorizovaný útočník ji může zneužít vzdáleně přes síť.
Společnost Microsoft informovala o zranitelnosti CVE-2026-96233 v ASP.NET Core spočívající v zápisu mimo vyhrazenou paměť. Neautorizovaný útočník může této chyby zneužít po síti k vyvolání odepření služby.
Zdroj uvádí, že zranitelnost typu 'out-of-bounds read' v roli DNS Server umožňuje autorizovanému útočníkovi vyvolat odepření služby přes síť. Chyba je sledována pod označením CVE-2026-88130.
Podle společnosti Microsoft obsahuje role DNS Server zranitelnost způsobenou čtením mimo meze vyrovnávací paměti. Autorizovaný útočník může této chyby zneužít přes síť k vyvolání odepření služby.
Společnost Microsoft informovala o zranitelnosti v Microsoft SQL Serveru spočívající v alokaci prostředků bez limitů či omezování. Chyba umožňuje autorizovanému útočníkovi vyvolat odepření služby přes síť.
Zdroj uvádí, že přetečení vyrovnávací paměti na zásobníku v komponentě Windows GDI umožňuje neoprávněnému útočníkovi způsobit odepření služby po síti. Zranitelnost je evidována pod označením CVE-2026-83860.
Podle společnosti Microsoft umožňuje přetečení vyrovnávací paměti na haldě v rozšíření Windows IKE neautorizovanému útočníkovi vyvolat odepření služby přes síť.
Společnost Microsoft informovala o zranitelnosti CVE-2026-83677 v klientu Windows DHCP způsobené neuvolněním paměti po skončení její životnosti. Neautorizovaný útočník může této chyby zneužít přes síť k vyvolání odepření služby.
Podle společnosti Microsoft obsahuje Windows DHCP Server zranitelnost způsobenou dereferencí nulového ukazatele, označenou jako CVE-2026-83665. Neautorizovaný útočník může této chyby zneužít přes síť k vyvolání odepření služby.
Podle společnosti Microsoft umožňuje chyba typu out-of-bounds read ve službě Active Directory Domain Services neautorizovanému útočníkovi vyvolat odepření služby po síti.
V nástroji Active Directory Federation Services (AD FS) byla zjištěna zranitelnost CVE-2026-83645 spočívající v neomezeném přidělování prostředků. Neoprávněný útočník může této chyby přes síť zneužít k vyvolání odepření služby.
Společnost Microsoft informovala o zranitelnosti CVE-2026-67626 způsobené nekontrolovanou spotřebou prostředků v SQL Serveru. Podle výrobce může autorizovaný útočník přes síť způsobit odmítnutí služby.