208 karet z 285 položek
· strana 1 z 4
CZ ·
EN/orig
Hvězdička u CVE znamená, že jsem to číslo vytáhl z širšího textu článku.
Neukazuju u něj proto KEV, EPSS ani CVSS, a to preventivně, protože článek se na něj mohl
jen odkazovat, třeba jako na starší kauzu.
Dvě kritické chyby správy paměti v jádře PHP (CVSS v4.0 9,2), označované jako php2shell, umožňují neautentizovaným útočníkům vzdálené spuštění kódu prostřednictvím webového požadavku. Vývojáři vydali opravné verze PHP 8.2.35, 8.3.36, 8.4.27 a 8.5.12 a zdroje hlásí aktivní zneužívání těchto zranitelností v reálném provozu.
Pravidelný přehled uvádí rozsáhlé krádeže kryptoměn na platformách Binance a Polymarket i úniky dat u Japan Airlines a floridského úřadu pro vzdělávání. Shrnuje také zapojení AI nástrojů útočníky, aktivní zneužívání zranitelností v jádře Linuxu či softwaru Cisco a kampaň Yoba šířící malware přes falešné aplikace ChatGPT.
Společnost Qualys představila novou šablonu pro svůj nástroj Policy Audit, která automatizuje kontrolu konfigurací směrovačů Cisco podle doporučení CISA AA26-194A. Poradní zpráva varuje před zneužíváním chybných konfigurací a zastaralých zařízení ruskými státem sponzorovanými aktéry a Qualys nabízí automatizované ověřování souladu.
Zranitelnost CVE-2026-76418 v Remote Access SSL VPN softwaru Cisco Secure Firewall ASA a FTD umožňuje neautentizovanému vzdálenému útočníkovi vyvolat neočekávaný restart zařízení a způsobit odepření služby (DoS). Podmínkou je dostupnost SSL VPN a aktivní sekundární autentizace u tunnel group; Cisco potvrdilo aktivní zneužívání v síti a vydalo bezpečnostní opravy.
Kritická zranitelnost CVE-2026-20127 v peeringové autentizaci produktů Cisco Catalyst SD-WAN umožňuje neautentizovanému vzdálenému útočníkovi obejít ověření a získat administrátorská oprávnění k manipulaci s konfigurací sítě. Podle bezpečnostních výzkumníků je chyba aktivně zneužívána od roku 2023, přičemž APT skupina UAT-11473 ji využila k instalaci malwarového frameworku KeyDrift pro sběr šifrovacích klíčů a zajištění perzistentního přístupu.
Společnost Cisco Talos uvádí, že ve třetím čtvrtletí 2026 byl phishing nejčastějším vektorem počátečního přístupu, přičemž útočníci často využívali vishing s vydáváním se za IT podporu. Zaznamenán byl také nárůst ransomwarových incidentů na 27 procent a pokračující špionážní kampaně skupiny Salt Typhoon zneužívající chybu CVE-2023-20198 v telekomunikačním sektoru.
Společnost Cisco vydala bezpečnostní aktualizace opravující zero-day zranitelnost typu denial-of-service v softwaru Adaptive Security Appliance (ASA) a Threat Defense (FTD). Podle zdroje útočníci tuto chybu aktivně zneužívají ke vzdálenému shození zranitelných firewallů.
Tým Cisco PSIRT oznámil, že 4. listopadu 2026 zveřejní bezpečnostní varování a opravy pro nástroje Identity Services Engine, UCS Central Software a Unified Communications Manager. Společnost Cisco doporučuje zákazníkům přejít na opravené verze softwaru a upozorňuje, že další várku bezpečnostních doporučení plánuje až na 20. ledna 2027.
Node.js vydal opravy pro podporované řady 22.x, 24.x a 26.x, které řeší zranitelnosti v Brotli dekodéru, překladu DNS a validaci TLS certifikátů. Tyto chyby představují riziko vzdáleného spuštění kódu nebo odposlechu provozu, přičemž možný dopad na své produkty prověřují například společnosti Cisco a Splunk.
Tým Cisco PSIRT oznámil, že 4. listopadu 2026 vydá bezpečnostní upozornění a opravná vydání pro Identity Services Engine, UCS Central Software a Unified Communications Manager. Společnost Cisco doporučuje zákazníkům přejít na opravený software a dodává, že pro zbytek kalendářního roku 2026 již další bezpečnostní upozornění neplánuje vydat.
Cisco opravilo zranitelnosti v produktech Secure Firewall ASA, Threat Defense a Management Center, přičemž čtyři mají CVSS 9.0 nebo vyšší. Podle zprávy jsou dvě chyby řízení přístupu v Cisco Secure FMC, CVE-2026-20079 a CVE-2026-20316, aktivně zneužívány v praxi.
Společnost Cisco odstranila více zranitelností v produktech Cisco Expressway Series. Chyby umožňovaly neautentizovaným útočníkům získat citlivé informace, obejít přístupové kontroly nebo vykonávat příkazy s oprávněním root.
Cisco podle oznámení vyřešilo několik chyb v systému Snort 3, které se nacházejí v různých součástech detekčního jádra a ve správě paměti. Vzdálení neautentizovaní útočníci mohou zasláním speciálně vytvořených paketů vyvolat pád detekčního enginu a způsobit denial of service, zatímco lokální autentizovaný útočník může přes socket řídicího kanálu spouštět libovolné příkazy.
Neautentizovaný vzdálený útočník může odesláním speciálně upravených VBA dat vyvolat přetečení zásobníku v dekompresním enginu systému Cisco Snort 3. Zatímco Cisco uvádí střední závažnost s dopadem na odepření služby (DoS) a vydalo opravy i alternativní řešení, Zero Day Initiative hodnotí zranitelnost se skóre CVSS 8.1 s rizikem vzdáleného spuštění kódu.
Společnost Cisco vydala sérii bezpečnostních upozornění pro více svých produktů včetně řad Expressway, Unified Communications, Snort 3 nebo směrovačů ASR 9000. Mezi řešenými problémy je kritická chyba CVE-2026-76466 s CVSS 9.8 umožňující vzdálené spuštění kódu v Cisco Expressway, která byla opravena ve verzi X15.5.20.
V produktech Cisco bylo odhaleno několik zranitelností. Podle CERT-FR mohou útočníkovi umožnit vzdálené spuštění libovolného kódu, eskalaci privilegií nebo vzdálené vyvolání odepření služby.
Kanadské středisko pro kybernetickou bezpečnost upozorňuje na zranitelnosti v řadě produktů společnosti Cisco, včetně Cisco IOS XR Software, Expressway Series, Snort 3 nebo Cyber Vision. Středisko doporučuje uživatelům a správcům sledovat vydané bezpečnostní informace a aplikovat potřebné aktualizace.
Společnost Cisco vydala bezpečnostní aktualizace, které řeší 34 zranitelností v jejích produktech. Podle zdroje je 5 těchto chyb hodnoceno jako kritické a 17 jako vysoce závažné.
Podle společnosti Cisco obsahuje detekční engine Snort 3 zranitelnost CVE-2026-76445 způsobenou chybou v logice zpracování hlaviček GTP v kodeku. Vzdálený neautentizovaný útočník může odesláním upraveného fragmentovaného UDP datagramu vyvolat nekonečnou smyčku a způsobit odepření služby (DoS). Výrobce vydal aktualizace softwaru a k dispozici jsou také zástupná řešení.
Chyba v modulu Secure Firewall Posture pro Cisco Secure Client umožňuje přihlášenému lokálnímu útočníkovi zvýšit svá oprávnění na úroveň SYSTEM nebo root. Zranitelnost identifikovaná jako CVE-2026-76462 vznikla nedostatečným ověřováním vstupu v IPC kanálu a společnost Cisco na ni vydala bezpečnostní aktualizace.
Společnost Cisco vydala bezpečnostní aktualizace pro zranitelnost CVE-2026-20221 v detekčním modulu Snort 3 způsobenou nesprávným zpracováním vnořeného GRE provozu. Vzdálený neautentizovaný útočník může odesláním speciálně vytvořeného GRE paketu vyvolat neočekávaný restart modulu a způsobit odepření služby (DoS) nebo obejití detekce.
Cisco informuje o zranitelnosti v implementaci řídicího soketu v Open Source Snort 3, která může přihlášenému místnímu útočníkovi s nízkými právy umožnit spouštění libovolných příkazů. Chyba způsobená chybějícím ověřováním také umožňuje číst a zapisovat do paměti procesu. Společnost vydala bezpečnostní aktualizace, které problém řeší, přičemž žádná náhradní řešení nejsou k dispozici.
Cisco vydalo bezpečnostní aktualizaci pro zařízení Cisco Expressway Series, konkrétně Expressway-C a Expressway-E, která opravuje několik interně zjištěných chyb s vysokou závažností. Podle výrobce nejsou známy případy aktivního zneužití a pro zranitelnosti neexistují žádná náhradní řešení.
Zranitelnost CVE-2026-76487 v Cisco Unified CM a Unified CM SME způsobená nesprávnou validací vstupů HTTP požadavků umožňuje neověřenému vzdálenému útočníkovi obejít řízení přístupu. Útočník může odesláním upraveného požadavku získat přístup k nepovoleným částem sítě. Cisco vydalo bezpečnostní aktualizace, které chybu řeší, přičemž žádná náhradní řešení nejsou k dispozici.
Společnost Cisco vydala aktualizace softwaru Cisco IOS XR pro směrovače řad ASR 9000 a 9900 i ASR 9902 a 9903, které řeší zranitelnost CVE-2026-76505. Vzdálený neautentizovaný útočník může pomocí speciálně vytvořených IPv4 paketů způsobit chybu síťového procesoru, restart linkové karty a odepření služby.
Podle společnosti Cisco obsahuje řada zařízení Cisco Expressway zranitelnost způsobenou nedostatečnou kontrolou autorizace u HTTP požadavků. Neautentizovaný vzdálený útočník může pomocí upraveného URL získat přístup k citlivým informacím. Výrobce vydal aktualizace softwaru, které chybu řeší, a upozorňuje, že neexistují žádná náhradní řešení.
Společnost Cisco oznámila kritickou zranitelnost v databázové službě zařízení Cisco Expressway Series, která neověřenému vzdálenému útočníkovi umožňuje spustit libovolné příkazy operačního systému jako root. Chybu způsobují persistentní cookies a nedostatečné ověřování klientských certifikátů, přičemž výrobce již vydal opravné aktualizace.
Společnost Cisco vydala bezpečnostní aktualizace řešící interně odhalené zranitelnosti v softwaru Snort 3, včetně chyb zápisu mimo hranice paměti CVE-2026-20043. Podle vydavatele neexistují žádná náhradní řešení a chyby nejsou v praxi aktivně zneužívány.
Společnost Cisco oznámila zranitelnosti v detekčním enginu Snort 3, které mohou neověřenému vzdálenému útočníkovi umožnit vyvolat neočekávaný restart a způsobit odepření služby (DoS). Výrobce již vydal softwarové aktualizace, přičemž žádná náhradní řešení nejsou k dispozici.
Více produktů Cisco obsahuje zranitelnost v komponentě Snort 3 SMTP MIME Decoder, která může neautentizovanému vzdálenému útočníkovi umožnit vyvolat restart detekčního jádra a způsobit odepření služby (DoS). Chyba CVE-2026-20011 spočívá v nedostatečné kontrole chyb při parsování polí MIME v SMTP hlavičkách a společnost Cisco již na tento problém vydala softwarové aktualizace.
Společnost Cisco vydala bezpečnostní opravy řešící interně odhalené zranitelnosti v několika produktech Unified Communications, včetně Unified CM a Cisco Emergency Responder. Podle výrobce nebyly tyto chyby aktivně zneužívány a nejsou pro ně k dispozici žádná náhradní řešení.
Společnost Cisco vydala bezpečnostní upozornění k závažné chybě v modulu Advanced Malware Protection brány Secure Email Gateway, která neověřenému vzdálenému útočníkovi umožňuje zápis libovolných souborů a spuštění příkazů s právy rootu. Podle Cisco PSIRT je tato zranitelnost aktivně zneužívána v praxi a CERT-EU doporučuje přednostně aktualizovat zařízení vystavená do internetu.
Kritická zranitelnost CVE-2026-76519 s CVSS 9,8 ve funkci Advanced Malware Protection umožňuje neautentizovanému vzdálenému útočníkovi odesláním upraveného e-mailu zapisovat libovolné soubory a spouštět příkazy s právy rootu. Podle informací od společnosti Cisco a dalších bezpečnostních center je chyba již aktivně zneužívána v síti a výrobce pro ni vydal opravy.
Společnost Cisco odstranila zranitelnost v produktu Secure Email Gateway v rámci funkce Advanced Malware Protection. Neověřený vzdálený útočník mohl zapisovat libovolné soubory do operačního systému a spustit příkazy s právy roota, přičemž výrobce potvrdil aktivní zneužívání této chyby v praxi.
Podle zprávy společnost Cisco opravila další aktivně zneužívanou zero-day zranitelnost v řešení Secure Email Gateway. Chyba umožňuje vzdáleným neautentizovaným útočníkům spouštět příkazy s právy uživatele root.
Tým Cisco PSIRT oznámil, že 21. října 2026 vydá bezpečnostní upozornění a opravné verze pro vybrané produkty, mimo jiné Expressway Series, IOS XR Software pro směrovače ASR 9000, Secure Client či Snort. Společnost zákazníkům doporučuje přejít na opravené verze softwaru ihned po jejich zveřejnění.
Týdenní přehled Check Point Research shrnuje úniky dat v dánském vládním registru či u prodejce ASOS a podezření na ransomware na Ósacké metropolitní univerzitě. Popisuje také zneužití AI nástrojů útočníky, bezpečnostní záplaty pro Veeam, Citrix, Cisco či Atlassian a přetrvávající kampaň FortiBleed zneužívající firewally Fortinet.
Společnost Cisco podle zdroje opravila několik zranitelností v softwaru Cisco IOS XE, které interně objevily její inženýrské týmy. Chyby ovlivňují systém v autonomním i kontrolerovém režimu bez ohledu na konfiguraci a zahrnují nesprávné řízení přístupu, chyby správy vyrovnávací paměti, nesprávné řízení prostředků a nedostatečnou validaci vstupů.
Společnost Cisco podle NCSC-NL opravila několik zranitelností v nástroji Cisco Application Policy Infrastructure Controller (APIC). Chyby zahrnují nedostatečnou validaci vstupů v rozhraní API nebo slabou ochranu přístupu v exportních politikách, což může přihlášenému správci umožnit spouštění příkazů a eskalaci oprávnění na úroveň root.
Citrix vydal opravy zranitelnosti přetečení paměti CVE-2026-88779 v produktech NetScaler ADC a NetScaler Gateway se skóre CVSS 8,7, která umožňuje vzdálené vyvolání odepření služby při konfiguraci se SAML autentizací. Chyba byla zneužívána v útocích nultého dne a výzkumníci prověřují možnost vzdáleného spuštění kódu.
Společnost Cisco vydala bezpečnostní upozornění pro pět kritických zranitelností v operačním systému NX-OS pro datacentra. Podle zdroje mohou útočníci tyto chyby zneužít ke spuštění libovolného kódu s právy uživatele root na přepínačích Nexus.
Kanadské středisko pro kybernetickou bezpečnost upozorňuje na zranitelnosti v řadě produktů společnosti Cisco, včetně přepínačů Nexus, zařízení Meraki, APIC či softwaru Cisco UCS. Organizace doporučuje správcům zkontrolovat bezpečnostní přehledy výrobce a aplikovat potřebné aktualizace.
Společnost Cisco opravila několik zranitelností ve webovém rozhraní pro správu a v API koncových bodech produktu Cisco License On-Prem. Neautentizovaní útočníci mohou mimo jiné resetovat hesla, zapisovat soubory nebo způsobit DoS, zatímco autentizovaní útočníci mohou spouštět libovolné příkazy s právy roota.
Podle nizozemského NCSC opravila společnost Cisco několik zranitelností v softwaru Cisco NX-OS, které umožňují únik ze sandboxu, spuštění libovolného kódu s právy root nebo odepření služby. Chyby byly odhaleny při interních bezpečnostních prověrkách a podle dostupných informací nebyly aktivně zneužity.
Společnost Cisco vydala 14 aktualizací pro řadu svých produktů, přičemž osm z nich řeší kritické zranitelnosti s CVSS skóre až 10.0. Chyby postihují například Cisco NX-OS, přepínače sérií Nexus 3000 a 9000, Cisco Meraki, APIC či Cisco Finesse.
V produktech Cisco byly odhaleny mnohočetné zranitelnosti. Podle bezpečnostního varování mohou útočníkovi umožnit vzdálené spuštění libovolného kódu, eskalaci privilegií nebo způsobení vzdáleného odepření služby.
Společnost Cisco vydala bezpečnostní aktualizace, které řeší 35 zranitelností v jejích produktech. Podle zdroje je 15 z těchto chyb hodnoceno jako kritických a 13 jako vysoce závažných.
Společnost Cisco vydala bezpečnostní opravy pro software Cisco NX-OS, které řeší více interně zjištěných zranitelností s kritickým hodnocením závažnosti. Podle výrobce nejsou známy žádné případy aktivního zneužití a pro dané chyby neexistují žádná náhradní řešení.
Společnost Cisco oznámila více zranitelností ve webovém rozhraní a API nástroje Cisco License On-Prem, dříve Cisco Smart Software Manager On-Prem. Vzdálenému útočníkovi mohou umožnit neoprávněný přístup, únik citlivých dat, způsobení DoS či eskalaci oprávnění, přičemž výrobce již vydal opravné aktualizace.
Podle společnosti Cisco obsahuje systém NX-OS Software chybu nesprávného omezování rychlosti (rate limiting), která neověřenému vzdálenému útočníkovi umožňuje vyčerpat systémové prostředky a způsobit dočasný DoS. Zranitelnost evidovanou jako CVE-2026-20173 výrobce vyřešil vydáním bezpečnostních aktualizací.
Cisco informuje o kritické zranitelnosti CVE-2026-76471 v rozhraní NX-API softwaru NX-OS, která vznikla nedostatečným ověřováním vstupu. Neautentizovaný vzdálený útočník může pomocí upraveného HTTP požadavku spustit libovolný kód s právy root nebo vyvolat odmítnutí služby (DoS). Výrobce již vydal opravné aktualizace a uvádí, že žádná alternativní řešení nejsou k dispozici.
Společnost Cisco vydala bezpečnostní aktualizace pro Application Policy Infrastructure Controller (APIC), které řeší několik interně odhalených zranitelností s kritickým dopadem. Podle výrobce neexistují žádná náhradní řešení a chyby nejsou v současnosti aktivně zneužívány.
Společnost Cisco oznámila kritické zranitelnosti ve funkci NGOAM softwaru Cisco NX-OS pro přepínače Nexus řady 3000 a 9000. Neautentizovaný vzdálený útočník může odesláním speciálně vytvořených paketů spustit libovolný kód s právy uživatele root nebo vyvolat odmítnutí služby. Výrobce vydal bezpečnostní aktualizace, které tyto chyby opravují.
Cisco vydalo bezpečnostní aktualizace řešící interně odhalené zranitelnosti v produktech Cisco Meraki s hodnocením závažnosti Critical. Podle výrobce nejsou chyby aktivně zneužívány a nejsou k dispozici žádná náhradní řešení.
Cisco informuje o zranitelnosti CVE-2026-20038 v přepínačích Cisco Nexus 9000 Series Fabric Switches v režimu ACI. Neautentizovaný vzdálený útočník může odesláním IPv4 nebo IPv6 paketů s UDP porty přiřazenými provozu DHCP obejít nastavené kontrakty koncových skupin (EPG). Výrobce již vydal opravné aktualizace softwaru.
Společnost Cisco vydala bezpečnostní aktualizace řešící interně odhalené zranitelnosti v produktu Cisco License On-Prem, dříve Cisco Smart Software Manager On-Prem. Podle vydavatele dosahuje závažnost úrovně Critical a zranitelnosti nejsou aktivně zneužívány v praxi.
Zranitelnost ve webovém rozhraní API pro správu systému Cisco Application Policy Infrastructure Controller (APIC) umožňuje autentizovanému vzdálenému útočníkovi s administrátorskými právy spouštět libovolné příkazy s oprávněním root. Chyba CVE-2026-20321 vznikla kvůli nedostatečnému ověřování vstupů a Cisco pro ni vydalo softwarové aktualizace.
Podle společnosti Cisco může zranitelnost CVE-2026-76488 ve funkci exportních zásad v Cisco APIC umožnit přihlášenému vzdálenému útočníkovi s administrátorskými právy přístup k citlivým souborům. Získané informace a klíče by mohl zneužít ke zvýšení oprávnění na úroveň root v samotném APIC i na spravovaných přepínačích. Výrobce vydal aktualizace softwaru, které chybu řeší.
Podle společnosti Cisco obsahuje funkce MPLS OAM v systému Cisco NX-OS pro přepínače Cisco Nexus řad 3000 a 9000 kritickou zranitelnost CVE-2026-76465. Chyba způsobená nesprávnou validací paketů echo-request umožňuje neautentizovanému vzdálenému útočníkovi spustit libovolný kód s právy root nebo vyvolat odepření služby (DoS). Výrobce již vydal opravné aktualizace software a uvádí, že žádná alternativní řešení nejsou k dispozici.
Ve webovém rozhraní pro správu Cisco Finesse byla odhalena zranitelnost typu SSRF způsobená nesprávnou validací vstupů u specifických HTTP požadavků. Neautentizovaný vzdálený útočník může pomocí upraveného požadavku získat omezené citlivé informace o přidružených službách; Cisco plánuje vydat opravné aktualizace.