Hvězdička u CVE znamená, že jsem to číslo vytáhl z širšího textu článku. Neukazuju u něj proto KEV, EPSS ani CVSS, a to preventivně, protože článek se na něj mohl jen odkazovat, třeba jako na starší kauzu.
WatchGuard opravil několik zranitelností v operačním systému Fireware OS. Podle NCSC-NL mohou chyby umožnit vzdálené spuštění kódu, útoky denial-of-service, čtení citlivých souborů či neoprávněný přístup k prostředkům.
WatchGuard NL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0014 USD
Kritická zranitelnost CVE-2026-13043 s CVSS 9,3 v ovladači PSKMAD produktu WatchGuard Endpoint Security ve verzích před 8.00.26.0012 umožňuje lokálnímu autentizovanému útočníkovi obejít řízení přístupu. To může vést k vyzrazení paměti jádra i procesů, eskalaci privilegií a spuštění libovolného kódu; k dispozici je oficiální oprava.
EPSS 0.00 CVSS 9.3 CVE-2026-13043 WatchGuard CA IT FI
Shrnuto strojově ze 3 zpráv (gemini-3.8-flash) za 0,0019 USD
Kanadské středisko pro kybernetickou bezpečnost upozorňuje na zranitelnost CVE-2026-86134 v systému Fireware OS před verzemi 12.12.3, 12.5.21, 2026.2.3 a 2026.3.2. Chyba dereference nulového ukazatele umožňuje vzdálené vyvolání odepření služby bez nutnosti autentizace.
EPSS 0.00 CVE-2026-86134 WatchGuard CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Ve WatchGuard Fireware OS byla zjištěna řada zranitelností s CVSS až 9.2. Podle NCSC-FI mohou chyby útočníkům umožnit způsobit odepření služby, neoprávněný přístup k souborům či spuštění libovolného kódu pod oprávněním root, přičemž k dispozici je oficiální oprava.
EPSS 0.00 CVSS 9.2 CVE-2026-13046 CVE-2026-13224 CVE-2026-18105 CVE-2026-18145 CVE-2026-81433 CVE-2026-86101 CVE-2026-86104 CVE-2026-86105 CVE-2026-86128 CVE-2026-86131 CVE-2026-86132 CVE-2026-86133 CVE-2026-86134 CVE-2026-86136 CVE-2026-90441 WatchGuard FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0022 USD
Společnost WatchGuard vydala bezpečnostní aktualizace řešící více zranitelností v systému Fireware OS. Podle zdroje je jedna z nich hodnocena jako kritická a dalších třináct jako vysoce závažných.
EPSS 0.00 CVE-2026-13046 CVE-2026-13224 CVE-2026-18105 CVE-2026-18145 CVE-2026-81433 CVE-2026-86101 CVE-2026-86104 CVE-2026-86128 CVE-2026-86131 CVE-2026-86132 CVE-2026-86133 CVE-2026-86134 CVE-2026-86136 CVE-2026-90441 WatchGuard IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Ve WatchGuard FireWare OS byla odhalena zranitelnost typu deserializace nedůvěryhodných dat v komponentě SAMLSession služby samld, která umožňuje vzdáleným útočníkům spustit libovolný kód. Podle ZDI vyžaduje zneužití schopnost zapisovat do adresáře relací samld na cílovém systému; zranitelnost má přiřazeno CVSS skóre 7.5 a označení CVE-2026-13046.
EPSS 0.00 CVSS 7.5 CVE-2026-13046 WatchGuard US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
V systému WatchGuard FireWare OS byla zjištěna zranitelnost přetečení zásobníku v komponentě spamd statushdlr, která autentizovaným vzdáleným útočníkům umožňuje spustit libovolný kód. Chyba je sledována pod označením CVE-2026-18145 a organizace ZDI jí přidělila skóre CVSS 7.2.
EPSS 0.00 CVSS 7.2 CVE-2026-18145 WatchGuard US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Bezpečnostní aktualizace pro WatchGuard AP ve verzích starších než 3.4.8 odstraňují tři zranitelnosti (CVE-2026-101891, CVE-2026-86102 a CVE-2026-87969), z nichž dvě jsou hodnoceny jako kritické a jedna jako vysoká. Chyby mohou útočníkovi umožnit obejít autentizační mechanismy a spustit na zasažených zařízeních libovolný kód.
EPSS 0.02 CVE-2026-101891 CVE-2026-86102 CVE-2026-87969 WatchGuard CA IT
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0018 USD
V produktu WatchGuard AuthPoint Authentication Gateway byla zjištěna bezpečnostní chyba s vysokou závažností. Útočník by podle CSIRT Itálie mohl tuto zranitelnost zneužít k obejití autentizačních mechanismů na dotčených systémech.
EPSS 0.00 CVE-2026-95676 WatchGuard IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Americká agentura CISA potvrdila, že ransomwarové skupiny zneužívají kritickou zranitelnost ve firewallech WatchGuard Firebox umožňující vzdálené spuštění kódu. Tato chyba byla agenturou označena jako aktivně zneužívaná již v prosinci.
CVE-2022-23176 * CVE-2025-14733 * CVE-2025-9242 * WatchGuard US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle Zero Day Initiative umožňuje zranitelnost CVE-2026-13086 útočníkům v sousední síti spustit libovolný kód v systému WatchGuard FireWare OS. Zneužití nevyžaduje autentizaci a chyba obdržela hodnocení CVSS o výši 8.8.
EPSS 0.00 CVSS 8.8 CVE-2026-13086 WatchGuard US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
NCSC-NL informuje o opravách zranitelností ve WatchGuard Fireware OS, konkrétně v procesu 'iked' a službě 'epm'. Neautentizovaný útočník může pomocí speciálně vytvořeného síťového provozu způsobit přetečení vyrovnávací paměti či 'type confusion' chybu a spustit libovolný kód s možností převzít kontrolu nad systémem.
WatchGuard NL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Kanadské Cyber Centre upozorňuje na zranitelnosti v produktech Dimension a Fireware OS společnosti WatchGuard. Zasaženy jsou verze Dimension starší než 2.3.1 a Fireware OS verzí nižších než 12.12.2, 12.5.20 a 2026.2.2.
WatchGuard CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Zdroj uvádí, že bezpečnostní aktualizace odstraňují půl druhého desítky zranitelností v produktech WatchGuard, včetně pěti kritických a dvanácti vysoké závažnosti. Podle něj by jejich zneužití mohlo umožnit útočníkovi obejít ověřování, spustit libovolný kód nebo ohrozit dostupnost služeb.
EPSS 0.01 CVE-2026-13086 CVE-2026-13108 CVE-2026-19313 CVE-2026-19314 CVE-2026-19315 CVE-2026-19316 CVE-2026-19317 CVE-2026-19318 CVE-2026-78008 CVE-2026-78009 CVE-2026-78010 CVE-2026-78011 CVE-2026-78174 CVE-2026-78610 CVE-2026-78612 CVE-2026-78613 CVE-2026-78614 WatchGuard IT
Shrnutí generováno strojově za 0,0064 USD
Kanadské Cyber Centre oznámilo, že WatchGuard Agent ve verzích starších než 1.25.13.0000 je zasažen zranitelnostmi. Centrum doporučuje uživatelům a správcům, aby si přečetli dostupné informace a aplikovali potřebné aktualizace.
WatchGuard CA
Shrnutí generováno strojově za 0,0025 USD
Italský CSIRT upozorňuje na dvě kritické chyby zabezpečení v agentovi WatchGuard pro Windows, který slouží k monitorování bezpečnosti a vynucování podnikových pravidel.
EPSS 0.00 CVE-2026-57909 CVE-2026-57910 WatchGuard IT
Shrnutí generováno strojově za 0,0023 USD
Zdroj uvádí, že v OS WatchGuard FireWare existuje zranitelnost, kterou mohou vzdálení útočníci s ověřením zneužít ke spuštění libovolného kódu. Dotyčné identifikátory: CVE-2026-13053 (CVSS 4.7).
EPSS 0.01 CVSS 4.7 CVE-2026-13053 WatchGuard US
Shrnutí generováno strojově za 0,0023 USD
Zdroj uvádí, že byla zjištěna zranitelnost v operačním systému WatchGuard FireWare OS umožňující vzdáleným útočníkům s autentizací provést libovolný kód. Zranitelnosti je přiřazeno CVSS skóre 7.2 a identifikátor CVE-2026-13050.
EPSS 0.01 CVSS 7.2 CVE-2026-13050 WatchGuard US
Shrnutí generováno strojově za 0,0023 USD
Zdroj uvádí, že zranitelnost v systému WatchGuard FireWare OS umožňuje vzdáleným útočníkům s autentifikací vytvářet libovolné soubory. Zdroj přiřazuje CVE-2026-13054 a hodnocení CVSS 7.2.
EPSS 0.01 CVSS 7.2 CVE-2026-13054 WatchGuard US
Shrnutí generováno strojově za 0,0022 USD
Zdroj uvádí, že v operačním systému WatchGuard FireWare OS existuje zranitelnost v komponentě iked ike2_hmac, kterou mohou vzdálení útočníci zneužít k vyvolání odmítnutí služby. Ohroženy jsou pouze systémy používající VPN s protokolem IKEv2; ověření není vyžadováno.
EPSS 0.01 CVSS 5.9 CVE-2026-13084 WatchGuard US
Shrnutí generováno strojově za 0,0024 USD
Zdroj uvádí, že zranitelnost v admd komponentě operačního systému WatchGuard FireWare umožňuje útočníkům v sítové blízkosti spustit libovolný kód bez autentizace. CVSS rating je 7,5 a zranitelnost je evidována jako CVE-2026-8247.
EPSS 0.00 CVSS 7.5 CVE-2026-8247 WatchGuard US
Shrnutí generováno strojově za 0,0022 USD