Chyba typu 'use-after-free' při navazování IPv4 TCP spojení (CVE-2026-98432) může neautentizovanému vzdálenému útočníkovi umožnit spuštění kódu s právy root. Výzkumníci demonstrovali funkční exploit na systémech s MPTCP, aktivní zneužívání však hlášeno nebylo a hodnocení závažnosti se u jednotlivých distributorů liší od CVSS 5,9 po 9,8.
Kanadské středisko pro kybernetickou bezpečnost upozornilo na zranitelnosti postihující řadu produktů společnosti Red Hat, včetně systémů Red Hat Enterprise Linux, OpenShift Container Platform či Keycloak. Správcům a uživatelům doporučuje prověřit vydaná bezpečnostní oznámení a aplikovat dostupné aktualizace.
Podle finského úřadu NCSC-FI byla v json-glib nalezena závažná zranitelnost CVE-2026-120194 s CVSS 7.5, která způsobuje nekonečnou smyčku při vyhodnocování výrazů s negativním krokem. Aplikace zpracovávající útočníkem řízené výrazy JSONPath tak může zamrznout a dojít k odepření služby; k dispozici je oficiální oprava.
V nástroji GIMP byla odhalena zranitelnost CVE-2026-119528 se závažností CVSSv3.1 7.8, způsobená chybou v modulu pro načítání PSD souborů. Otevření speciálně vytvořeného souboru může vyvolat přetečení zásobníku, což může vést k pádu aplikace a potenciálnímu spuštění libovolného kódu.
Ve verzi linuxového jádra od společnosti Red Hat bylo odhaleno několik zranitelností. Podle CERT-FR mohou útočníkovi umožnit vzdálené spuštění libovolného kódu, eskalaci privilegií nebo vzdálené odepření služby.
Kanadské středisko pro kybernetickou bezpečnost upozorňuje na zranitelnosti v produktech společnosti Red Hat. Zasaženy jsou systémy Red Hat Enterprise Linux verzí 6 až 10, StreamsHub Console for Apache Kafka před verzemi 0.12.10 a 0.14.2 a všechny verze Streams for Apache Kafka 2 a 3.
CERT-FR informuje o odhalení několika zranitelností v produktech Red Hat. Útočníkům mohou umožnit obejít bezpečnostní politiky, způsobit odepření služby nebo vyvolat blíže nespecifikovaný bezpečnostní problém.
Kanadské středisko pro kybernetickou bezpečnost upozorňuje na zranitelnosti v celé řadě produktů Red Hat, mezi nimiž jsou Red Hat Enterprise Linux, OpenShift či Ansible Automation Platform. Správcům doporučuje sledovat bezpečnostní oznámení výrobce a aplikovat dostupné aktualizace.
V linuxovém jádře od Red Hatu bylo objeveno několik zranitelností. Některé z nich umožňují útočníkovi vzdálené spuštění libovolného kódu, eskalaci privilegií nebo vzdálené odepření služby.
CERT-FR upozorňuje na četné zranitelnosti v linuxovém jádře systémů Red Hat. Podle oznámení mohou útočníkům umožnit vzdálené spuštění libovolného kódu, eskalaci privilegií i vzdálené odepření služby.
V jádře Linuxu pro systémy Red Hat bylo odhaleno několik zranitelností. Podle CERT-FR mohou útočníkovi umožnit spuštění libovolného kódu, eskalaci privilegií nebo vzdálené vyvolání odepření služby.
Finský NCSC informuje o závažné zranitelnosti CVE-2026-62146 v platformě Red Hat OpenShift Container Platform 4 s hodnocením CVSS 7,8. Chyba v perzistenci stavu sandboxu v komponentě CRI-O umožňuje útočníkovi přepsat interní záznamy a následně uniknout z kontejneru na hostitelský systém.
Podle NCSC-FI byla v nástroji rpm nalezena zranitelnost přetečení vyrovnávací paměti na haldě evidovaná jako CVE-2026-103242 s CVSS 7.1. Chyba vzniká při zpracování tagu RPMTAG_FILESIGNATURES ve speciálně upraveném nepodepsaném balíčku a lze ji vyvolat pomocí nástrojů rpm2cpio, rpm2archive či příkazu rpm -qlvp.
Finské NCSC informuje o zranitelnosti CVE-2026-95520 v nástroji rpm v systému Red Hat Enterprise Linux 10 se skóre CVSS 7,1. Chyba způsobená celočíselným přetečením při zpracování nedůvěryhodného balíčku umožňuje přetečení vyrovnávací paměti na haldě, k dispozici je oficiální oprava.
V komponentě NooBaa v rámci OpenShift Data Foundation byla zjištěna zranitelnost typu OS command injection pod označením CVE-2026-86330 se skóre CVSS 7.2. Přihlášený útočník s administrátorskými právy může skrze neověřený parametr hostname spustit libovolné příkazy na hostitelském systému s oprávněními procesu NooBaa.
Podle NCSC-FI obsahuje Apache ActiveMQ Artemis před verzí 2.34.0 zranitelnost nebezpečné reflexe s CVE-2026-101292 a skóre CVSS 8.2. Ověřený aktér může odesláním podvrženého paketu přimět broker načíst libovolnou třídu, což může vést k odepření služby či manipulaci se stavem brokera.
Podle NCSC-FI byla v subsystému 9pfs nástroje QEMU nalezena chyba typu 'use-after-free' identifikovaná jako CVE-2026-93834 s CVSS 8.8. Zranitelnost způsobená souběhem vláken může útočníkovi z virtuálního stroje umožnit únik z izolace (VM escape), přístup k souborům hostitele a spuštění kódu pod oprávněním procesu QEMU.
V linuxovém jádře společnosti Red Hat bylo odhaleno několik zranitelností. Podle CERT-FR mohou některé z nich útočníkovi umožnit vzdálené spuštění libovolného kódu, eskalaci privilegií nebo vzdálené odepření služby.
Americká agentura CISA zařadila do katalogu KEV tři aktivně zneužívané chyby v Linuxu: CVE-2025-39682 v modulu kTLS se závažností CVSS 9,8, lokální souběh CVE-2025-39964 a zápis mimo meze CVE-2026-53266 v ebtables. Podle zpráv existují veřejné exploity a pro všechny tři zranitelnosti jsou již k dispozici oficiální opravy.
Kritická zranitelnost CVE-2026-18963 se skóre CVSS 9,1 v komponentě keycloak-services umožňuje neautentizovanému vzdálenému útočníkovi obejít ověření přes e-mail a nastavením nových přihlašovacích údajů zcela převzít jakýkoli uživatelský účet. Problém zasáhl také produkty Siemens Industrial Edge Management, přičemž Red Hat i Siemens již pro své dotčené systémy vydali opravy.
Byla zveřejněna závažná zranitelnost CVE-2026-75885 ve webové konzoli platformy Red Hat OpenShift Container Platform se skóre CVSS 9.3. Chyba umožňuje neautentizované SSRF a vyčerpání prostředků a podle zdroje je pro ni dostupná oficiální oprava.
Podle CERT-FR bylo v linuxovém jádře od společnosti Red Hat odhaleno několik zranitelností. Některé z nich mohou útočníkovi umožnit vzdálené spuštění libovolného kódu, eskalaci privilegií nebo způsobení odepření služby.
CERT-FR informuje o odhalení několika zranitelností v linuxovém jádře v produktech společnosti Red Hat. Podle oznámení mohou útočníkům umožnit vzdálené spuštění libovolného kódu, navýšení oprávnění nebo způsobení odmítnutí služby.
CERT-FR informuje o odhalení mnoha zranitelností v linuxovém jádře používaném společností Red Hat. Některé z těchto chyb mohou útočníkovi umožnit vzdálené spuštění libovolného kódu, eskalaci privilegií nebo způsobit odepření služby.
Francouzský CERT oznámil, že byly objeveny více zranitelnosti v jádru Linux od Red Hat. Podle zdroje umožňují některé z nich útočníkovi spustit libovolný kód, zvýšit si oprávnění a způsobit vzdálený výpadek služby.
Americké bezpečnostní agentuře CISA přidala šest nových zranitelností do katalogu Known Exploited Vulnerabilities, u nichž má důkazy o aktivním zneužívání. Patří mezi ně chyby v produktech Red Hat, Microsoft SQL Server, Ajax.NET Professional, Linux Kernel a Citrix NetScaler.
Zdroj uvádí dve zranitelnosti v komponentě Awx. První (CVE-2026-71366, závažnost 7.7) umožňuje serverům na straně útočníka a úniku přihlašovacích údajů prostřednictvím notifikačních backendu. Druhá (CVE-2026-71364, závažnost 7.2) umožňuje projití cesty při extrakci archivu projektu.
Podle zdroje byla v komponentě multicloud-operators-subscription nalezena kritická zranitelnost (CVE-2026-67567, CVSS 9,9). Zdroj uvádí, že uživatel s právem vytvářet HelmRelease custom resources může obejít bezpečnostní kontroly a díky chybějící validaci v kontroléru HelmRelease nasadit libovolné prostředky v celém clusteru.
Agentura CISA zařadila do katalogu Known Exploited Vulnerabilities zranitelnost CVE-2015-5287 v nástroji Red Hat Automatic Bug Reporting Tool. Lhůta na nápravy je do 9. září 2026.
CISA zařadila zranitelnost CVE-2015-3246 do katalogu známých zneužívaných chyb. Jedná se o problém v Red Hat Libuser, termín pro nápravu je stanoven na 9. září 2026.
Zdroj uvádí, že byly objeveny vady v komponentě Lighthouse produktu Red Hat Advanced Cluster Management for Kubernetes. Klasifikace: Kritická, CVSS skóre 9.9, dotyčné CVE: CVE-2026-66788 a CVE-2026-66787.
Zdroj uvádí, že v jádru Red Hat Linux byly zjištěny mnohočetné zranitelnosti. Některé z nich podle zdroje umožňují útočníkům provést libovolné spuštění kódu, zvýšení oprávnění a vzdálený útok typu odepření služby.
Podle zdroje byla zjištěna zranitelnost v komponentě cluster-proxy-addon Red Hat Multicluster Engine for Kubernetes (CVE-2026-66794, CVSS 9.3). Zranitelnost umožňuje neověřenému útočníkovi s přístupem k uživatelsky orientované trase obejít kontroly ověřování a autorizace.
Zdroj uvádí, že byly opraveny zranitelnosti v produktu Red Hat Advanced Cluster Management for Kubernetes 2. Jedná se o závažné problémy s CVSS skóre 9,9, týkající se CVE-2026-70496, CVE-2026-71470 a CVE-2026-76139; výrobce vydal oficiální záplatu.
Zdroj uvádí dvě zranitelnosti v Red Hat Ansible Automation Platform 2 s závažností označenou jako Severe a skóre CVSSv3.1 9,6. Vydavatel publikoval informace o CVE-2026-71365 a CVE-2026-12564.
Zdroj uvádí závažnou zranitelnost (CVSS 9.1) v modulu managedcluster-import-controller produktu Red Hat Multicluster Engine for Kubernetes, kterou lze zneužít k eskalaci oprávnění a získání administrátorských přihlašovacích údajů na hub clusteru. Řešení není dosud definováno.
Vydavatel NCSC-FI oznámil vícečetné zranitelnosti v produktu Red Hat Advanced Cluster Management for Kubernetes 2. Zdroj uvádí nejpřísněji vážnost jako závažnou se skóre CVSS 9,9 a identifikuje deset CVE identifikátorů.
Zdroj uvádí, že byly objeveny vícenásobné zranitelnosti v jádru Linux od Red Hatu. Některé z nich podle zdroje umožňují útočníkům provést vzdálené spuštění kódu, zvýšení oprávnění a útok odepření služby.
Kanadské kybernetické centrum upozorňuje, že Red Hat Advanced Cluster Management for Kubernetes 2 je od 5. srpna 2026 ohrožen zranitelností CVE-2026-10090 v komponentě multicluster-operators-subscription, která umožňuje uživateli s oprávněním editovat namespace nasadit ClusterRoleBinding v rozsahu clusteru a získat oprávnění cluster-admin. Centrum doporučuje uživatelům a administrátorům aplikovat dostupné aktualizace.
Zdroj informuje o malwaru, který řídil síť infikovaných WordPressů prostřednictvím platformy Steam, o obejití bezpečnostních prvků Google Gemini, o balíčcích Red Hatu ukrádajících přístupové údaje a o českém projektu Phishguard Sentinel zaměřeném na ochranu internetových uživatelů.
Podle Aikido Security bylo kompromitováno několik oficiálních npm balíčků Red Hat určených pro cloudové služby, které se nyní používají k šíření malwaru zaměřeného na krádež cloudových přihlašovacích údajů a nástrojů vývojářů v CI/CD pipeline. Útok využívá malware odvozený z otevřeně dostupné aplikace Mini Shai-Hulud.
Wiz Research 1. června 2026 identifikoval kompromitaci dodavatelského řetězce zasahující více balíků zveřejněných v npm namespace @redhat-cloud-services. Výzkum odhalil, že nejméně 29 vydání balíků obsahovalo neoprávněné modifikace, které neodpovídaly původním zdrojům.
Třetí den soutěže Pwn2Own Berlin 2026 uzavřel událost, v níž bezpečnostní výzkumníci předvedli exploity na podnikové systémy. Během všech tří dní bylo rozděleno 1,298,250 dolarů za 47 nových zranitelností; vítězem se stal tým DEVCORE s 505,000 dolary a 50,5 body, na druhém místě skončil STARLabs SG.
Druhý den soutěže Pwn2Own Berlin 2026 přinesl objevení 15 nových 0-day zranitelností a odměny v celkové výši 385 750 dolarů. Výzkumní pracovníci úspěšně zneužívali zranitelnosti v produktech jako Microsoft Exchange, Cursor a Red Hat Enterprise Linux, přičemž tým DEVCORE si udržuje vedoucí pozici s 40,5 body a 405 000 dolary.