Hvězdička u CVE znamená, že jsem to číslo vytáhl z širšího textu článku. Neukazuju u něj proto KEV, EPSS ani CVSS, a to preventivně, protože článek se na něj mohl jen odkazovat, třeba jako na starší kauzu.
V produktech PaperCut byly podle varování CERT-FR odhaleny četné zranitelnosti. Některé z nich umožňují útočníkovi vzdálené spuštění libovolného kódu, narušení důvěrnosti dat nebo útok typu cross-site scripting (XSS).
EPSS 0.01 CVE-2026-11744 CVE-2026-14780 CVE-2026-82077 CVE-2026-87739 PaperCut FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
V aplikaci PaperCut NG/MF byly zjištěny tři bezpečnostní zranitelnosti, z nichž dvě mají vysokou závažnost. Podle zdroje by jejich zneužití za určitých podmínek mohlo vzdálenému útočníkovi umožnit spuštění libovolného kódu na zasažených systémech.
EPSS 0.01 CVE-2026-14780 CVE-2026-82077 PaperCut IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Projekt Metasploit vydal aktualizaci se šestnácti novými moduly, z nichž deset tvoří exploity a pět cílí na chyby z katalogu CISA KEV. Mezi nově pokrytý software patří Cisco, PaperCut, SonicWall, JetBrains nebo Next.js.
KEV ✓ · ransomware EPSS 0.94 CVE-2025-54988 CVE-2025-66516 CVE-2026-19295 CVE-2026-20079 CVE-2026-20929 CVE-2026-23744 CVE-2026-48558 CVE-2026-63077 CVE-2026-75604 CVE-2026-81578 CVE-2026-82078 CVE-2026-83548 CVE-2026-83549 Cisco PaperCut SonicWall JetBrains US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0026 USD
Podle zjištění zneužil pravděpodobně ruskojazyčný útočník stovky agentů umělé inteligence k vytvoření a spuštění globální kampaně cílící na zranitelné servery PaperCut NG/MF. Útok zasáhl 395 organizací.
CVE-2021-42278 * CVE-2021-42287 * CVE-2026-81578 * CVE-2026-82078 * PaperCut US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
GreyNoise analyzuje kampaň s využitím AI zacílenou na PaperCut NG/MF, která zasáhla 440 instancí ve 48 zemích. Podle zprávy bylo během 26 sekund kompromitováno 11 organizací.
PaperCut US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Dvě bezpečnostní zranitelnosti v tiskovém softwaru PaperCut NG a MF, opravené minulý týden poté, co byly zneužity jako zero-day, jsou podle zdroje nyní využívány k útokům zaměřeným na krádeže dat.
CVE-2023-2533 * CVE-2026-81578 * CVE-2026-82078 * PaperCut US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Zpráva přináší přehled nedávných kybernetických útoků na organizace jako Manchester Airports Group, McKesson nebo ATF a upozorňuje na aktivně zneužívané zranitelnosti v PaperCut. Dále informuje o bezpečnostních záplatách od společností Ubiquiti, Vercel a ServiceNow a popisuje nové techniky obcházení ochranných mechanismů v AI asistentech.
KEV ✓ EPSS 0.85 CVSS 10.0 CVE-2026-18885 CVE-2026-18886 CVE-2026-74820 CVE-2026-75604 CVE-2026-81578 CVE-2026-82078 PaperCut Ubiquiti Vercel ServiceNow IL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0020 USD
V produktech PaperCut NG a MF byly zjištěny aktivně zneužívané zranitelnosti CVE-2026-81578 a CVE-2026-82078 s hodnocením CVSSv4.0 9.4. Neautentizovaný vzdálený útočník může obejít ověření a upravit konfiguraci systému, což může vést ke spuštění libovolného kódu; výrobce vydal opravy.
KEV ✓ EPSS 0.85 CVSS 9.4 CVE-2026-81578 CVE-2026-82078 PaperCut veřejná správa US IT FI FR
Shrnuto strojově ze 4 zpráv (gemini-3.8-flash) za 0,0024 USD
Společnost PaperCut vydala druhou mimořádnou bezpečnostní aktualizaci pro dvě aktivně zneužívané zranitelnosti v softwaru pro správu tisku PaperCut NG a MF. Výzkumníci totiž objevili několik způsobů, jak původní opravy obejít.
CVE-2023-27350 * CVE-2026-81578 * CVE-2026-82078 * PaperCut US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Společnost PaperCut vydala mimořádné bezpečnostní varování, ve kterém uvádí, že zranitelnosti v jejím softwaru pro správu tisku PaperCut NG a MF jsou aktivně zneužívány v útocích.
PaperCut US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Kanadské centrum pro kybernetickou bezpečnost upozorňuje na zranitelnosti v produktech PaperCut MF a PaperCut NG. Zasaženy jsou verze předcházející nouzovým opravám v24 Emergency Patch Release 2, v25 Emergency Patch Release 2 a v26 Emergency Patch Release 2.
PaperCut CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Společnost PaperCut vydala opravy pro zranitelnosti v produktech PaperCut MF a PaperCut NG. Podle zdroje by neověřený útočník mohl tyto zranitelnosti postupně zneužít k převzetí prostředí PaperCut a spuštění libovolného kódu odesláním škodlivého síťového provozu na zranitelný systém.
PaperCut NL
Shrnutí generováno strojově za 0,0015 USD
PaperCut varuje před aktivním zneužíváním zero-day zranitelnosti ve všech verzích tiskových řešení PaperCut NG a MF, která útočníkům umožňuje obejít autentizaci a dosáhnout vzdáleného spuštění kódu. Výrobce potvrdil incidenty u zákazníků a vydal mimořádné opravy pro verze 25 a 26.
KEV ✓ · ransomware EPSS 1.00 CVE-2023-27350 PaperCut Software PaperCut školství výroba a průmysl US
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0025 USD
Zdroj uvádí, že produkty PaperCut NG a PaperCut MF jsou aktivně zneužívány v úspivu bezbrannosti, která umožňuje vzdálené spuštění kódu bez autentizace. Huntress reprodukoval útok a vydává pokyny pro naléhavé záplaty a zmapování expozice.
PaperCut US
Shrnutí generováno strojově za 0,0013 USD
Agentura CISA přidala do svého katalogu aktivně zneužívaných zranitelností chybu CVE-2026-81578, která spočívá v chybějící autentizaci u kritické funkce v řešení PaperCut NG/MF. Termín pro nápravu stanovila na 11. září 2026.
KEV ✓ EPSS 0.85 CVE-2026-81578 PaperCut US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Americká agentura CISA zařadila zranitelnost CVE-2026-82078 v aplikaci PaperCut NG/MF do svého katalogu aktivně zneužívaných zranitelností. Termín pro nápravu byl stanoven na 11. září 2026.
KEV ✓ EPSS 0.63 CVE-2026-82078 PaperCut US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD