Hvězdička u CVE znamená, že jsem to číslo vytáhl z širšího textu článku.
Neukazuju u něj proto KEV, EPSS ani CVSS, a to preventivně, protože článek se na něj mohl
jen odkazovat, třeba jako na starší kauzu.
Společnost Zyxel opravila zranitelnost typu out-of-bounds write ve firmwaru síťového přepínače GS1900-24E, konkrétně ve verzi 2.90(AAHK.2)C0 a starších. Neautentizovaný útočník s přístupem ke správnímu rozhraní může pomocí speciálně vytvořených HTTP požadavků spouštět příkazy na systému. Podle veřejných zpráv byla chyba údajně aktivně zneužívána jako zero-day, což však NCSC dosud nezávisle neověřilo.
Společnost Zyxel opravila zero-day zranitelnost v síťových přepínačích řady GS1900. Útočníci tuto chybu podle zdroje aktivně zneužili ke kompromitaci téměř 1 000 zařízení po celém světě a ke krádeži konfiguračních souborů a přihlašovacích údajů.
Společnost Zyxel vydala bezpečnostní aktualizace pro dvě závažné zranitelnosti s hodnocením CVSS 8,8 v zařízeních GS1900, AP, FWA7 a bezpečnostních routerech. Neověřený útočník ze sousední sítě může díky chybě zápisu mimo meze CVE-2026-107441 spustit příkazy operačního systému, zatímco přetečení vyrovnávací paměti CVE-2026-76955 umožňuje útočníkovi z lokální sítě eskalovat oprávnění.
Kanadské středisko pro kybernetickou bezpečnost upozorňuje na zranitelnosti v přepínačích řady GS1900, přístupových bodech, zařízeních FWA7 a bezpečnostních směrovačích značky Zyxel. Zahrnují chyby typu zápisu mimo vymezený rozsah a přetečení vyrovnávací paměti, přičemž středisko doporučuje provést potřebné aktualizace.
Čínsky hovořící útočníci zneužívají zranitelnosti v přepínačích ZyXEL GS1900 Smart Managed Switches a v systému WordPress. Podle zprávy tímto způsobem odcizili citlivá data z 996 zařízení a více než 18 500 záznamů z databází.
Podle americké agentury CISA útočníci aktivně zneužívají závažnou zranitelnost v přepínačích řady Zyxel GS1900 k odcizení dat. Úřad proto nařídil federálním institucím tuto chybu opravit.
Ve firmwaru přepínačů řady Zyxel GS1900 byla zjištěna zranitelnost typu 'stack-based buffer overflow' s vysokou závažností, evidovaná jako CVE-2026-7273. Chyba útočníkovi umožňuje spustit libovolný kód odesláním škodlivého HTTP požadavku a americká agentura CISA ji zařadila do katalogu aktivně zneužívaných zranitelností.