VIRY.CZ RADAR je monitor bezpečnostních hrozeb: advisories, zranitelnosti a threat intel z 65 veřejných zdrojů z 25 zemí, česky a na jednom místě. V archivu máme 12 330 položek.
Jsem „protkán“ AI. Snažím se pochopit zdrojové texty a bez vymýšlení je zestručnit a převést do českého jazyka, případně s využitím AI seskupit. Patřičně jsem pak hrdý na týdenní reporty, kde s pomocí AI zpracovávám stovky článků a hledám v nich souvislosti. Používám ale i čistou matematiku, takže pokud například více zdrojů mluví o shodné CVE chybě, seskupím to do jednoho příspěvku. Doporučuji se přihlásit k jejich odběru. Pokud se Vám líbím, nebráním se finanční podpoře :-)
Původní „Igiho stránka o virech“ se odstěhovala sem.
V systému Atlassian Confluence Data Center byla zjištěna zranitelnost. Útočníkovi umožňuje vzdálené spuštění libovolného kódu.
EPSS 0.01 CVE-2026-90436 N-able Atlassian US FR
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0014 USD
WatchGuard vydal bezpečnostní aktualizace pro řešení vysoce závažné zranitelnosti CVE-2026-57907 v Endpoint Security pro Windows před verzí 8.00.26.0011. Chyba v komunikaci mezi konzolí a službou může lokálně přihlášenému útočníkovi umožnit zvýšit svá oprávnění a spustit kód s právy SYSTEM.
EPSS < 0.01 CVE-2026-57907 WatchGuard CA IT
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0017 USD
Podle bezpečnostních výzkumníků útočníci zneužili zranitelnosti PHP2Shell a CVE-2026-123039 k infiltraci neaktualizovaných bran Check Point Security Gateway. Po eskalaci práv na úroveň root nasadili PHP webshelly, zadní vrátka TSGA a síťovou komponentu TSProxy. Následně se přesunuli na virtualizační hostitele VMware ESXi, kde spustili mazací malware destroy_v6 a zanechali politicky motivovaný vzkaz.
KEV ✓ EPSS 1.00 CVE-2026-109618 CVE-2026-109619 CVE-2026-123039 Check Point VMware IL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0024 USD
Projekt Git vydal opravy pro závažnou chybu CVE-2026-111760 s CVSS 7,5 a funkčním exploitem, která spočívá v oříznutí celého čísla při zpracování indexu. Škodlivý repozitář s extrémně dlouhou cestou může při rekurzivním klonování nahradit soubor .git symbolickým odkazem a spustit útočníkův kód.
EPSS < 0.01 CVSS 7.5 CVE-2026-105437 CVE-2026-111760 CVE-2026-113408 CVE-2026-114466 CVE-2026-114467 CVE-2026-114469 Git IT FI
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0019 USD
Zranitelnost jádra Linuxu známá jako Dirty Frag (CVE-2026-43284) představuje vysoké riziko a umožňuje lokální eskalaci oprávnění z nízké úrovně na roota i únik z kontejneru. Podle společnosti Microsoft se útočníci v několika zaznamenaných incidentech pokusili tuto chybu zneužít k získání rootovských práv po napadení linuxových serverů nástrojem GSocket.
EPSS 0.94 CVE-2026-43284 Linux školství telekomunikace US BE HU
Shrnuto strojově ze 4 zpráv (gemini-3.8-flash) za 0,0030 USD
Zdroj uvádí, že kritické zranitelnosti PHP2Shell a Node2Shell ohrožují webové aplikace a API skrze běhová prostředí PHP a Node.js. Obě chyby jsou aktivně zneužívány a byly zařazeny do katalogu CISA KEV, přičemž společnost Qualys v textu popisuje postupy ověření a propaguje vlastní detekční nástroj TotalAppSec.
KEV ✓ EPSS 1.00 CVE-2026-109618 CVE-2026-109619 CVE-2026-111497 PHP Node.js US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0025 USD
Verze Apache HTTP Server 2.4.71 opravuje tři zranitelnosti včetně kritické CVE-2026-119618 v modulu mod_http2, která neautentizovaným vzdáleným útočníkům umožňuje RCE na serverech s povoleným HTTP/2. Další chyby CVE-2026-106023 a CVE-2026-109163 mohou vést k pádu podřízeného procesu či přepsání zásobníku.
EPSS 0.01 CVE-2026-106023 CVE-2026-109163 CVE-2026-119618 CVE-2026-63292 Apache IT NL FI FR
Shrnuto strojově z 5 zpráv (gemini-3.8-flash) za 0,0023 USD
Kritická chyba zápisu mimo meze v dekompresní knihovně Google Brotli (CVE-2026-111497) umožňuje neautentizovanému vzdálenému útočníkovi vyvolat pád procesu nebo potenciálně spustit libovolný kód zpracováním upravených dat. Knihovna je vestavěna v řadě technologií včetně Node.js, .NET či Pythonu a agentura CISA potvrdila aktivní zneužívání zranitelnosti v praxi, přičemž k dispozici jsou i veřejné exploity a bezpečnostní záplaty.
KEV ✓ EPSS 0.83 CVSS 9.8 CVE-2026-105481 CVE-2026-105482 CVE-2026-105483 CVE-2026-106069 CVE-2026-106070 CVE-2026-106071 CVE-2026-106072 CVE-2026-106073 CVE-2026-106074 CVE-2026-111497 Siemens Google Palo Alto Networks Kaspersky Mitel VMware Stormshield Broadcom Node.js Microsoft Brotli PHP Fortinet Bun brotlicffi výroba a průmysl energetika US FR FI CA SE GB IT CZ BE NL
Shrnuto strojově ze 31 zpráv (gemini-3.8-flash) za 0,0130 USD
GitLab vydal opravné verze 19.5.4, 19.4.6 a 19.3.8 pro edice CE i EE, které řeší kritickou chybu CVE-2026-105437 v balíčku Git. Jedná se o přetečení vyrovnávací paměti na haldě, jež může za určitých podmínek umožnit spuštění libovolných příkazů v prostředí Gitaly, přičemž CERT-FR zmiňuje možnost vzdáleného spuštění kódu.
EPSS < 0.01 CVE-2026-105437 GitLab FR US
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0031 USD
Společnost Ivanti vydala opravy pro více zranitelností v produktech User Workspace Manager, Sentry, Endpoint Manager Mobile, Cloud Services Application a Endpoint Manager s CVSSv3.1 až 9.4. Podle CERT-FR mohou některé z těchto chyb umožnit vzdálené spuštění libovolného kódu, vzdálené odmítnutí služby nebo narušení důvěrnosti dat.
EPSS 0.03 CVSS 9.4 CVE-2026-105425 CVE-2026-105426 CVE-2026-105427 CVE-2026-105669 CVE-2026-105813 CVE-2026-107404 CVE-2026-107405 CVE-2026-121653 CVE-2026-121683 CVE-2026-123179 CVE-2026-123181 CVE-2026-18128 CVE-2026-83528 Ivanti FR FI
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0021 USD
Podle zpráv probíhá aktivní kampaň cílící na poskytovatele řízených služeb (MSP), která využívá kompromitovaná prostředí ConnectWise ScreenConnect k nasazení neoprávněných klientů pro vzdálený přístup na zařízení zákazníků. Útočníci zneužívají cloudové panely ScreenConnect k instalaci škodlivých klientů a relé pro session cookies na stovkách koncových bodů.
ConnectWise US GB
Shrnuto strojově ze 3 zpráv (gemini-3.8-flash) za 0,0016 USD
Společnost Cisco vydala další bezpečnostní varování na listopad 2026. Zahrnují kritické zranitelnosti PHP v několika produktech a kritické chyby v produktech řady Meraki, přičemž nejvyšší skóre CVSS dosahuje 9.6 a k dispozici je oficiální oprava.
KEV ✓ EPSS 0.83 CVSS 9.6 CVE-2026-105482 CVE-2026-105483 CVE-2026-106069 CVE-2026-111497 CVE-2026-20183 CVE-2026-20285 CVE-2026-20286 CVE-2026-76463 CVE-2026-76464 CVE-2026-76467 CVE-2026-76468 CVE-2026-76469 CVE-2026-76470 CVE-2026-76472 Cisco FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0013 USD
V Xen Orchestra a Xen Orchestra Appliance byla zjištěna kritická chyba obcházení autentizace způsobená zpracováním prázdného objektu jako přihlašovacího tokenu, která může útočníkům zajistit administrátorská oprávnění a převzetí virtualizačních hostitelů XCP-ng. Zranitelnost postihuje verze před 6.9.2 a 6.10.1 a podle dostupných informací je již aktivně zneužívána v útocích.
Xen Orchestra XCP-ng FI US
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0019 USD
Společnost Apple vydala opravy pro chybu v iMessage, která mohla vzdálenému útočníkovi umožnit připojit se ke skupinovému chatu a přijímat jeho zprávy. Aktualizace řeší také další zranitelnost iMessage umožňující nově přidanému uživateli přístup ke starším zprávám a chybu v kompresní knihovně Brotli. Všechny tři zranitelnosti popisuje bezpečnostní bulletin pro systémy iOS a iPadOS 27.2.1.
KEV ✓ EPSS 0.83 CVE-2026-111497 CVE-2026-113960 CVE-2026-113961 CVE-2026-113963 CVE-2026-113964 CVE-2026-113965 CVE-2026-113968 CVE-2026-113969 CVE-2026-113970 Apple Google FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0015 USD
Google vydal aktualizaci stabilní větve prohlížeče Chrome, která obsahuje devět bezpečnostních oprav. Podle oznámení existuje pro zranitelnost CVE-2026-125350 aktivní exploit zneužívaný v praxi.
KEV ✓ EPSS 0.01 CVSS 9.6 CVE-2026-125342 CVE-2026-125343 CVE-2026-125344 CVE-2026-125345 CVE-2026-125346 CVE-2026-125347 CVE-2026-125348 CVE-2026-125349 CVE-2026-125350 Google FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0016 USD
Společnost Fireworks AI oznámila bezpečnostní incident, při němž útočníci po napadení externího cloudového poskytovatele získali přístup k jejím vývojovým strojům, datům a fakturačním údajům omezeného počtu zákaznických účtů. Platforma Notion v návaznosti na to uvedla, že incident u jejího dodavatele Fireworks AI vedl k úniku přepisů konverzací Notion AI v malém počtu pracovních prostorů.
Notion Fireworks AI Fireworks US
Shrnuto strojově ze 3 zpráv (gemini-3.8-flash) za 0,0017 USD
V rámci listopadového vydání oprav vyřešil SAP desítky zranitelností v produktech NetWeaver, Web Dispatcher, Gateway a dalších, přičemž nejzávažnější chyby dosahují skóre CVSS 10.0. Útočníci mohou chyby zneužít například ke vzdálenému spuštění kódu, odepření služby nebo neoprávněnému přístupu k datům, přičemž některé zranitelnosti nevyžadují autentizaci.
EPSS < 0.01 CVSS 10.0 a dalších 11 CVE-2026-120008 CVE-2026-120009 CVE-2026-120010 CVE-2026-120012 CVE-2026-120013 CVE-2026-120014 CVE-2026-120015 CVE-2026-120017 CVE-2026-76964 CVE-2026-76965 CVE-2026-76966 CVE-2026-76970 CVE-2026-76973 CVE-2026-89103 CVE-2026-89114 CVE-2026-89119 CVE-2026-89126 SAP NL FI CA IT US FR
Shrnuto strojově ze 6 zpráv (gemini-3.8-flash) za 0,0036 USD
Ruská státem podporovaná útočná skupina Turla využívá novou sadu nástrojů s názvem Cereal k odposlechu e-mailů na serverech Microsoft Exchange ve vládních organizacích. Podle výzkumníků sada obsahuje nový modul pro sběr e-mailů z Exchange, unikátní řídicí mechanismus a pokročilé techniky spouštění v .NET.
Microsoft veřejná správa US SK
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0016 USD
Společnost Bender vydala varování před dvěma chybami v linuxovém jádře použitým v zařízeních EDGE500IP (CVE-2025-39682 a CVE-2025-39964), které agentura CISA zařadila na seznam aktivně zneužívaných zranitelností. Podle výrobce není elektrická bezpečnost přístrojů ohrožena a zneužití by vyžadovalo spuštění kódu na zařízení, zranitelnosti přesto označil za středně rizikové a opravil je ve firmwaru COMTRAXX 5.1.1.
KEV ✓ EPSS 0.03 CVE-2025-39682 CVE-2025-39964 Bender Linux DE
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0013 USD
Zpráva společnosti Kaspersky shrnuje statistiky hrozeb za třetí čtvrtletí roku 2026, během kterého bylo zablokováno přes 311 milionů online útoků a zachyceno 4 470 nových variant ransomwaru. Nejaktivnější ransomware skupinou byl Qilin, který tvořil více než 15 % obětí na webech pro únik dat, zatímco útokům těžebního malwaru čelilo přes 217 000 uživatelů.
KEV ✓ · ransomware EPSS 0.96 CVE-2025-14733 CVE-2025-60710 CVE-2026-0257 CVE-2026-15409 CVE-2026-15410 CVE-2026-45659 CVE-2026-59310 CVE-2026-63077 RU
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0026 USD
Zranitelnosti CVE-2026-116606 (obejití autentizace v Email Security Gateway) a CVE-2026-111560 (vkládání příkazů v několika zařízeních) umožňují při kombinovaném zneužití získat přístup s právy root přes administrativní rozhraní. Útočníci tyto chyby podle výrobce již aktivně zneužívají a agentura CISA je zařadila do katalogu známých zneužívaných zranitelností.
KEV ✓ EPSS 0.09 CVSS 9.3 CVE-2026-111560 CVE-2026-116606 Barracuda Networks Barracuda US IT NL FI CA
Shrnuto strojově z 8 zpráv (gemini-3.8-flash) za 0,0027 USD
Vysoce závažná zranitelnost CVE-2026-20320 v parseru OCI XML platformy Cisco BroadWorks umožňuje neautentizovanému vzdálenému útočníkovi číst citlivé soubory ze systému odesláním podvržené XML zprávy. Cisco na chybu vydalo opravy a agentura CISA ji zařadila do katalogu aktivně zneužívaných zranitelností.
KEV ✓ EPSS 0.01 CVE-2026-20320 Cisco telekomunikace US
Shrnuto strojově ze 3 zpráv (gemini-3.8-flash) za 0,0019 USD
Americká agentura CISA zařadila do katalogu známých zneužívaných zranitelností chybu CVE-2026-111793 v produktu Openwave Messaging Limited Webtop Media Transcoder. Termín pro nápravu byl stanoven na 24. listopadu 2026.
KEV ✓ EPSS 0.01 CVE-2026-111793 Openwave Messaging US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Microsoft v rámci listopadových záplat opravil přes tisíc zranitelností včetně aktivně zneužívané zero-day chyby CVE-2026-124194 v aplikaci Microsoft Outlook se závažností moderate a skóre CVSS 6,5. Neautentizovaný útočník může přesvědčit uživatele k otevření podvrženého souboru, což způsobí připojení k útočníkovu serveru bez varování a únik NTLMv2 hashe k převzetí identity.
KEV ✓ EPSS 0.02 CVSS 6.5 CVE-2026-124194 Microsoft JetBrains GitHub CA US IT SE FI JP
Shrnuto strojově ze 13 zpráv (gemini-3.8-flash) za 0,0083 USD
Kyberzločinci i státem podporované skupiny začali ve velkém zneužívat open-source nástroj ARTEX k provádění vysoce automatizovaných útoků strojovou rychlostí. Autonomní LLM agenti zvládají sami průzkum, zneužití zranitelností, eskalaci privilegií i krádeže dat, což zkracuje čas k proniknutí do systémů na minuty či hodiny.
ConnectWise finance veřejná správa telekomunikace výroba a průmysl obrana energetika US GB IL
Shrnuto strojově z 9 zpráv (gemini-3.8-flash) za 0,0064 USD
V produktech Siemens SIMATIC bylo odhaleno několik zranitelností. Podle CERT-FR mohou útočníkovi umožnit vzdálené spuštění libovolného kódu a obcházení bezpečnostních zásad.
KEV ✓ EPSS 0.83 CVE-2026-111497 CVE-2026-58114 CVE-2026-59082 Siemens FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Google vydal bezpečnostní aktualizace pro prohlížeč Chrome, které opravují devět zranitelností včetně aktivně zneužívané chyby CVE-2026-125350. Jde o vysoce závažnou chybu typu 'use-after-free' v komponentě XML, kterou agentura CISA zařadila do svého katalogu známých zneužívaných zranitelností.
KEV ✓ EPSS 0.01 CVE-2026-125350 Google CA US IT FR
Shrnuto strojově ze 6 zpráv (gemini-3.8-flash) za 0,0025 USD
Francouzský CERT-FR informuje o odhalení mnoha zranitelností v produktech Apple. Některé z těchto chyb mohou útočníkovi umožnit narušení důvěrnosti a integrity dat nebo obejití bezpečnostních zásad.
KEV ✓ EPSS 0.83 CVE-2026-111497 CVE-2026-113960 CVE-2026-113961 CVE-2026-113963 CVE-2026-113964 CVE-2026-113965 CVE-2026-113968 CVE-2026-113969 CVE-2026-113970 CVE-2026-113971 Apple FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Vanderbiltova univerzita obnovuje své systémy po kybernetickém útoku, k němuž se přihlásila ransomwarová skupina BYOD. Útočníci tvrdí, že zašifrovali databáze a odcizili citlivá data studentů, zaměstnanců i výzkumu, univerzita však tato tvrzení zatím nepotvrdila a rozsah incidentu stále zjišťuje.
školství US
Shrnuto strojově ze 3 zpráv (gemini-3.8-flash) za 0,0024 USD
Bezpečnostní výzkumník zveřejnil podrobnosti a funkční exploity pro 33 nahlášených chyb v systému N-central, souhrnně označovaných jako 'Able2Shell', které umožňují vzdálené spuštění kódu i eskalaci privilegií. Společnost N-able následně vydala opravnou verzi 2026.4 HF2 řešící sedm kritických zranitelností s CVSS až 9,3 a zaznamenala skenovací aktivitu a pokusy o zneužití na honeypotech, avšak bez potvrzeného napadení zákaznických systémů.
KEV ✓ EPSS 0.44 CVSS 9.3 CVE-2025-8875 CVE-2025-8876 CVE-2026-125878 CVE-2026-125879 CVE-2026-125880 CVE-2026-125881 CVE-2026-125882 CVE-2026-125883 CVE-2026-18556 CVE-2026-18577 CVE-2026-86218 CVE-2026-91000 N-able US NL FI IT GB
Shrnuto strojově z 9 zpráv (gemini-3.8-flash) za 0,0047 USD
Útočníci napadli systémy vzdálené správy komerčního chlazení, jako Danfoss a Copeland/Dixell XWEB, ve stovkách evropských supermarketů a zařízeních krevní banky ve Francii, kde manipulací s teplotou a odmrazováním znehodnotili zásoby a způsobili požáry. Francouzské úřady incidenty připsaly íránské hackerské jednotce Shahid Kaveh, přičemž k průniku posloužila především nezabezpečená rozhraní vystavená do internetu a slabá výchozí hesla.
EPSS 0.04 CVE-2025-41450 CVE-2025-41451 CVE-2025-41452 Danfoss Copeland Dixell zdravotnictví obchod doprava obrana výroba a průmysl US HU SE HR CZ IT SK
Shrnuto strojově ze 24 zpráv (gemini-3.8-flash) za 0,0092 USD
Podle záznamů z honeypotů SANS ISC probíhá kampaň zaměřená na zneužití SAP NetWeaver a vyhledávání dříve nahraných webshellů. Útočníci k neautentizovanému nahrávání webshellů využívají zranitelnost CVE-2025-31324 s hodnocením CVSS 10.
KEV ✓ · ransomware EPSS 0.99 CVE-2025-31324 SAP US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0014 USD
V jádře PHP byly odhaleny dvě kritické zranitelnosti (CVE-2026-109618 a CVE-2026-109619 s CVSS v4.0 9,2), označované jako 'php2shell', které neautentizovanému útočníkovi umožňují vzdálené spuštění libovolného kódu přes webový požadavek. Chyby byly opraveny ve verzích 8.2.35, 8.3.36, 8.4.27 a 8.5.12, přičemž bezpečnostní týmy a dodavatelé již zaznamenali jejich aktivní zneužívání v praxi.
KEV ✓ EPSS 1.00 CVSS 9.8 CVE-2026-109618 CVE-2026-109619 Siemens PHP Palo Alto Networks Check Point Weidmüller MB connect line Helmholz ads-tec Industrial IT Cisco Oracle NetApp Festo Apache WAGO Belden QNAP Synology Splunk ESET Welotec Juniper Networks HPE METTLER TOLEDO Citrix Cloud Software Group Tenable WordPress Drupal Joomla energetika výroba a průmysl školství US FR DE IT FI BE SK CZ CA RU NL AT SE HR GB
Shrnuto strojově ze 71 zpráv (gemini-3.8-flash) za 0,0268 USD
Agentura CISA přidala zranitelnost CVE-2026-123218 v produktu IBM Aspera Faspex do katalogu aktivně zneužívaných zranitelností (KEV). Podle oznámení se jedná o chybu nesprávné autorizace a termín pro nápravu byl stanoven na 12. listopadu 2026.
KEV ✓ EPSS 0.01 CVE-2026-123218 IBM US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Americká agentura CISA zařadila na seznam aktivně zneužívaných zranitelností chybu CVE-2026-116779 v produktu SignalWire FreeSwitch, která umožňuje vkládání kódu. Termín pro nápravu byl stanoven na 12. listopadu 2026.
KEV ✓ EPSS 0.02 CVE-2026-116779 SignalWire US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Agentura CISA zařadila zranitelnost CVE-2026-102895 mezi aktivně zneužívané a SANS ISC zaznamenal pokusy o její využití. Chyba postihuje verze GPUStack starší než 2.2.0 a umožňuje útočníkovi obejít autentizaci podvržením hlavičky 'X-Gpustack-Real-IP' s adresou 127.0.0.1.
KEV ✓ EPSS 0.01 CVE-2026-102895 GPUStack US
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0020 USD
V produktech společnosti Synology bylo odhaleno několik zranitelností. Podle CERT-FR mohou útočníkovi umožnit vzdálené spuštění libovolného kódu, vzdálené odmítnutí služby i narušení důvěrnosti dat.
KEV ✓ EPSS 0.83 CVE-2026-111497 CVE-2026-96652 CVE-2026-96654 CVE-2026-96655 CVE-2026-96656 Synology FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zranitelnost CVE-2026-123158 ve verzi sshd starší než 10.6p2 umožňuje útočníkům obejít ověření zadáním dlouhého hesla na linuxových systémech využívajících knihovnu musl libc bez podpory PAM. Chyba se skóre CVSS 8,1 je aktivně zneužívána k neoprávněnému přístupu a CISA ji zařadila do katalogu známých zneužívaných zranitelností.
KEV ✓ EPSS 0.19 CVSS 8.1 CVE-2026-123158 OpenSSH OpenBSD Alpine Linux Alpine US HU NL FI IT FR
Shrnuto strojově z 11 zpráv (gemini-3.8-flash) za 0,0038 USD
SonicWall opravil zranitelnost CVE-2026-19868 v SSL-VPN systému SonicOS, která útočníkovi s platnými přihlašovacími údaji pro alternativní metodu umožňuje obejít autentizaci SAML i vynucené MFA. Chyba je aktivně zneužívána v útocích, existuje pro ni veřejný exploit a CISA ji zařadila do katalogu KEV.
KEV ✓ EPSS 0.01 CVSS 8.8 CVE-2026-107154 CVE-2026-107155 CVE-2026-19703 CVE-2026-19868 CVE-2026-77708 CVE-2026-77709 CVE-2026-82308 SonicWall FI NL IT FR US CA
Shrnuto strojově z 8 zpráv (gemini-3.8-flash) za 0,0030 USD