KEV ✓ EPSS 0.08 EPSS k 18. 10. 2026 náprava do 5. 9. 2026
zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost
Hvězdička u CVE znamená, že jsem to číslo vytáhl z širšího textu článku. Neukazuju u něj proto KEV, EPSS ani CVSS, a to preventivně, protože článek se na něj mohl jen odkazovat, třeba jako na starší kauzu. Fakta o samotném CVE jsou nahoře.
Společnost SonicWall vydala opravy pro zranitelnost typu SSRF s maximální závažností v zařízeních řady SMA1000.
CVE-2026-102255 * CVE-2026-15409 * CVE-2026-15410 * CVE-2026-83548 * CVE-2026-83549 * SonicWall US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Zpráva společnosti InfraTrust varuje, že se útočníci stále častěji zaměřují na systémy pro správu podnikové infrastruktury. Podle zdroje je několik kritických zranitelností aktivně zneužíváno ještě před tím, než je dodavatelé stihnou zveřejnit, nebo krátce poté.
CVE-2026-20079 * CVE-2026-20212 * CVE-2026-20293 * CVE-2026-20316 * CVE-2026-31431 * CVE-2026-33197 * CVE-2026-6485 * CVE-2026-73453 * CVE-2026-73456 * CVE-2026-76460 * CVE-2026-83548 * CVE-2026-83549 * CVE-2026-85102 * CVE-2026-85103 * CVE-2026-91843 * US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Projekt Metasploit vydal aktualizaci se šestnácti novými moduly, z nichž deset tvoří exploity a pět cílí na chyby z katalogu CISA KEV. Mezi nově pokrytý software patří Cisco, PaperCut, SonicWall, JetBrains nebo Next.js.
KEV ✓ · ransomware EPSS 0.90 CVE-2025-54988 CVE-2025-66516 CVE-2026-19295 CVE-2026-20079 CVE-2026-20929 CVE-2026-23744 CVE-2026-48558 CVE-2026-63077 CVE-2026-75604 CVE-2026-81578 CVE-2026-82078 CVE-2026-83548 CVE-2026-83549 Cisco PaperCut SonicWall JetBrains US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0026 USD
Check Point Research shrnuje nedávné bezpečnostní události včetně úniků dat ve společnostech Thomson Reuters, Baylor Genetics či Dropbox a kyberútoku na slovinského operátora Hit. Zpráva dále zmiňuje ransomware asistovaný umělou inteligencí, zranitelnosti v AI asistentech a produktech SonicWall či JFrog a také špionážní i kriminální kampaně skupin Gambling Goblin a Mirage Kitten.
KEV ✓ EPSS 0.14 CVSS 10.0 CVE-2026-82329 CVE-2026-83548 CVE-2026-83549 Thomson Reuters Dropbox SonicWall JFrog IL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0019 USD
V zařízeních SonicWall SMA1000 (modely 6210, 7210 a 8200v) byly zjištěny chyby CVE-2026-83548 s CVSS 10.0 a CVE-2026-83549 s CVSS 7.8, které umožňují neautentizované SSRF a injekci příkazů pro přihlášeného správce. Výrobce potvrdil jejich aktivní zneužívání v síti a vydal opravné platform-hotfixy.
KEV ✓ EPSS 0.10 CVSS 10.0 CVE-2026-83548 CVE-2026-83549 SonicWall FI US CA IT AT FR
Shrnuto strojově ze 7 zpráv (gemini-3.8-flash) za 0,0037 USD
Agentura CISA přidala do svého katalogu KEV sedm nových zranitelností na základě důkazů o jejich aktivním zneužívání. Týkají se produktů Sangoma Switchvox, Kludex Starlette, Kestra OSS, BerriAI LiteLLM, JFrog Artifactory a zařízení SonicWall SMA1000.
KEV ✓ EPSS 0.19 CVE-2026-48710 CVE-2026-49869 CVE-2026-59822 CVE-2026-82329 CVE-2026-83548 CVE-2026-83549 CVE-2026-9586 Sangoma JFrog SonicWall BerriAI veřejná správa US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0014 USD
Společnost SonicWall varovala zákazníky, že útočníci řetězí dvě nové zero-day zranitelnosti v zařízeních SMA1000 k útokům se vzdáleným spuštěním kódu.
CVE-2025-40602 * CVE-2026-15409 * CVE-2026-15410 * CVE-2026-83548 * CVE-2026-83549 * SonicWall US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Kritická zranitelnost CVE-2026-83548 v zařízeních SonicWall Secure Mobile Access (SMA) 1000 umožňuje neautentizovanému útočníkovi provést falšování požadavků na straně serveru (SSRF). Americká agentura CISA zařadila tuto chybu na seznam aktivně zneužívaných zranitelností.
KEV ✓ EPSS 0.08 CVE-2026-83548 SonicWall US FR
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0017 USD