https://cyberfeed.cesnet.czCESNET CyberFeed – reporty o zranitelnostech.http://www.rssboard.org/rss-specificationpython-feedgenMon, 19 Oct 2026 21:31:57 +0000https://cyberfeed.cesnet.cz/reports/1111nižšie uvádzame prehľad zaujímavých zraniteľností, ktorým sme sa bližšie nevenovali: Curl verziou 8.23.0 opravuje 24 zraniteľností vrátane jednej s vysokou závažnosťou, pri ktorej bolo v laboratórnych podmienkach preukázané vzdialené spustenie kódu. Drupal Core verziami 10.6.19, 11.3.19 a 11.4.10 opravuje 3 zraniteľnosti vrátane jednej kritickej, ktorej zneužitím je za určitých podmienok umožnené spúšťať kód. Eclipse Jetty verziami 12.1.13, 12.0.39, 11.0.33, 10.0.33, 9.4.65 opravuje 8 zraniteľností. F5 opravuje niekoľko zraniteľností v produktoch BIG-IP, CIS, EOB, Aspen Mesh, BIG-IQ, Insight, F5OS, Access a NGINX. Google verziami 155.0.8059.84/.85 pre Windows a Mac a verziou 155.0.8059.84 pre Linux opravuje 10 zraniteľností v produkte Chrome (Stable) a verziou 152.0.7977.169 pre Windows a Mac opravuje 10 zraniteľností v produkte Chrome (Extended stable). HPE verziami 3.22 pre Integrated Lights-Out 5, 1.79 pre Lights-Out 6 a 1.25.01 pre Integrated Lights-Out 7 opravuje 6 zraniteľností, z toho jednu kriticky závažnú. Juniper opravuje niekoľko zraniteľností v produktoch JunosOS, JunosOS Evolved a Cloud-Native Router. Linux Kernel opravuje závažnú LPE a KVM escape zraniteľnosť vghost (CVE-2026-74580) a VM escape zraniteľnosť PwnEscape (CVE-2026-99999). Microsoft opravuje 1453 zraniteľností, z toho jedna (Windows Shell) je aktívne zneužívaná. Mozilla verziami 158 a 153.5 opravuje niekoľko zraniteľností v produkte Thunderbird. Palo Alto opravuje niekoľko zraniteľností Chromia a 12 vlastných zraniteľností v produktoch Cloud NGFW, PAN-OS, Prisma Access, GlobalProtect App, Cortex XSIAM OS Query, Cortex XSOAR OS Query, Checkov by Prisma Cloud a Prisma Browser. SonicWall verziou 4.4.0 opravuje 2 zraniteľnosti v produkte Network Security Manager On-Prem.https://cyberfeed.cesnet.cz/reports/1111https://cyberfeed.cesnet.cz/reports/1110Cisco verziami 16.5.0-780 a 15.5.5-014 opravuje aktívne zneužívanú zraniteľnosť v produkte Cisco Secure Email Gateway (AsyncOS). Oprava je dostupná aj prostredníctvom aktualizácie balíka Content Scanner Tools na verziu 25.3.0.5525. Zraniteľnosti: Cisco Secure Email Gateway - arbitrary file write (CVE-2026-76519, CVSS 9.8)https://cyberfeed.cesnet.cz/reports/1110https://cyberfeed.cesnet.cz/reports/1109Ivanti verziami 25.1.1.2, 25.1.3.0, 25.1.3.1 a 22.8R2.5 opravuje aktívne zneužívanú zraniteľnosť v produkte Ivanti Connect Secure. Zraniteľnosti: Ivanti Connect Secure - RCE (CVE-2026-104935, CVSS 8.6)https://cyberfeed.cesnet.cz/reports/1109https://cyberfeed.cesnet.cz/reports/1108Fortinet opravuje 14 zraniteľností v 8 produktoch. Najzávažnejšie zraniteľnosti sú uvedené nižšie. FortiSIEM - 7.6.0 FortiOS - 7.6.9, 8.0.1 FortiProxy - 7.6.7 FortiSwitch - 7.6.7 FortiSandbox - 5.2.2, 5.0.7 FortiAnalyzer - 7.6.5, 7.4.8, 7.2.12, 6.4.0 FortiManager - 8.0.1, 7.6.7, 7.4.7, 6.4.0 FortiMail - 7.6.4, 7.4.6, 7.2.9 Zraniteľnosti: FortiSIEM - path traversal (CVE-2026-106173, CVSS 9.8), FortiSandbox - authentication bypass (CVE-2026-107656, CVSS 9.8), FortiOS, FortiProxy, FortiSwitch - DoS (CVE-2026-106175, CVSS 2.3), FortiAnalyzer (Cloud), FortiManager (Cloud) - SQL injection (CVE-2025-46773, CVE-2026-23705, CVE-2026-23706, CVE-2026-23707, CVSS 8.8), FortiMail - SQL injection (CVE-2025-57739, CVSS 8.8)https://cyberfeed.cesnet.cz/reports/1108https://cyberfeed.cesnet.cz/reports/1107nižšie uvádzame prehľad zaujímavých zraniteľností, ktorým sme sa bližšie nevenovali: Arista opravuje 24 zraniteľností v produktoch CloudVision Portal a CloudVision CUE. Apache opravuje niekoľko zraniteľností v produktoch CXF, DolphinScheduler, Allura, Impala, log4net, YuniKorn, Jackrabbit, Camel Karavan, Geode, OpenOffice a Fesod. Bricksforge verziou 3.1.8.10 opravuje kritickú aktívne zneužívanú zraniteľnosť v plugine pre WordPress. Cisco opravuje 35 zraniteľností v produktoch NX-OS, Nexus 3000/9000, Meraki, Application Policy Infrastructure Controller, Smart Software Manager On-Prem a Finesse. FFmpeg opravuje 10 zraniteľností. Google opravuje 25 zraniteľností v systéme Android. Google Chrome/Chromium verziami 155.0.8059.39/.40 pre Windows a macOS a verziou 155.0.8059.39 pre Linux opravuje 247 zraniteľností. MariaDB opravuje 13 zraniteľností v produktoch MariaDB Server, Connector/Node.js a Connector/C. MongoDB opravuje 17 zraniteľností v produktoch Ops Manager, libmongocrypt a v ovládačoch pre C, C++, Go, PHP a Python. Mozilla verziami produktov Firefox 158, Firefox ESR 115.43 a 153.5 opravuje 79 zraniteľností. HPE opravuje 10 zraniteľností v produktoch HPE Telco Intelligent Assurance a HPE Intelligent Management Center (iMC). RabbitMQ verziami 3.13.19, 4.0.24, 4.1.15, 4.2.10 a 4.3.5 opravuje 8 zraniteľností v produkte RabbitMQ Server a verziou 5.37.0 opravuje 3 zraniteľnosti v produkte RabbitMQ Java client. WordPress verziou 7.1.3 opravuje 7 zraniteľností. X.Org verziami xorg-server 21.1.25 a xwayland 24.1.14 opravuje 3 zraniteľnosti v produktoch X.Org Server a Xwayland. Zephyr opravuje 21 zraniteľností v implementácii Bluetooth a sieťových protokolov.https://cyberfeed.cesnet.cz/reports/1107https://cyberfeed.cesnet.cz/reports/1106MikroTik verziou 7.24.5 opravuje vysoko závažnú zraniteľnosť v produkte RouterOS. Zraniteľnosti: MikroTik RouterOS - privilege escalation (CVE-2026-103903, CVSS 8.7)https://cyberfeed.cesnet.cz/reports/1106https://cyberfeed.cesnet.cz/reports/1105GitLab verziami 19.4.2, 19.3.4 a 19.2.8 opravuje 24 zraniteľností v produktoch GitLab Community Edition (CE) a Enterprise Edition (EE), z toho jednu kritickú. Najzávažnejšie z nich sú popísané nižšie, zvyšok nájdete na. Zraniteľnosti: GitLab CE/EE - RCE (CVE-2026-97229, CVSS 10.0), GitLab CE/EE - XSS (CVE-2026-92883, CVSS 8.7), GitLab CE/EE - improper authorization (CVE-2026-16301, CVSS 8.5)https://cyberfeed.cesnet.cz/reports/1105https://cyberfeed.cesnet.cz/reports/1104Citrix opravuje kritickú zraniteľnosť v produktoch NetScaler ADC a NetScaler Gateway. Zraniteľné sú len zariadenia používajúce SAML, pričom konkrétne postihnuté verzie sa líšia podľa toho, či sú nakonfigurované ako poskytovateľ služby (SP) alebo poskytovateľ identity (IdP). Podrobnosti sú uvedené na. Produkty a ich opravené verzie: Citrix NetScaler ADC - 13.1-37.283 FIPS, 13.1-37.283 NDcPP, 13.1-64.29, 14.1-73.46, 14.1-73.46 FIPS Citrix NetScaler Gateway - 13.1-64.29, 14.1-73.46 Zraniteľnosti: NetScaler ADC, NetScaler Gateway - RCE (CVE-2026-107406, CVSS 9.5)https://cyberfeed.cesnet.cz/reports/1104https://cyberfeed.cesnet.cz/reports/1103Gitea verziou 28.1.0 opravuje 11 zraniteľností. Najzávažnejšie z nich sú popísané nižšie, zvyšok nájdete na. Zraniteľnosti: Gitea - XSS (CVE-2026-96594, CVSS 8.5), Gitea - authorization bypass (CVE-2026-97208, CVSS 8.1), Gitea - improper authorization (CVE-2026-86684, CVSS 7.1)https://cyberfeed.cesnet.cz/reports/1103https://cyberfeed.cesnet.cz/reports/1102SonicWall opravuje 4 zraniteľnosti v produkte SMA1000 (modely 6210, 7210 a 8200v). Oprava je dostupná ako platform-hotfix vo verziách 12.4.3-03670 a 12.5.0-03082. Zraniteľnosti: SonicWall SMA1000 - SSRF (CVE-2026-102255, CVSS 10.0), SonicWall SMA1000 - RCE (CVE-2026-102256, CVSS 7.8), SonicWall SMA1000 - RCE (CVE-2026-102257, CVSS 7.2), SonicWall SMA1000 - XSS (CVE-2026-102258, CVSS 5.5)https://cyberfeed.cesnet.cz/reports/1102https://cyberfeed.cesnet.cz/reports/1101Splunk opravuje viac než 83 zraniteľností v produktoch Splunk Enterprise, Splunk MCP Server a Splunk Add-on for Amazon Web Services. Veľká časť z nich sa týka komponentov tretích strán. Pri štyroch stredne závažných zraniteľnostiach CVE-2026-76264, CVE-2026-76265, CVE-2026-76272 a CVE-2026-76280 samotná aktualizácia nestačí, je potrebné podniknúť ďalšie kroky, ktoré uvádza Splunk na. Najzávažnejšie zraniteľnosti sú popísané nižšie, zvyšok nájdete na. Jednotlivé produkty a ich opravené verzie: Splunk Enterprise – 10.4.3, 10.2.7, 10.0.10, 9.4.15 Splunk MCP Server – 1.2.1 Splunk Add-on for Amazon Web Services – 8.2.2 Zraniteľnosti: Splunk Enterprise - RCE (CVE-2026-76268, CVSS 9.8), Splunk Enterprise - privilege escalation (CVE-2026-76266, CVSS 7.7), Splunk Enterprise - SQL injection (CVE-2026-76270, CVSS 6.5)https://cyberfeed.cesnet.cz/reports/1101https://cyberfeed.cesnet.cz/reports/1099HPE opravuje 37 zraniteľností v produktoch Networking AOS-Switch a Networking ClearPass Policy Manager. Najzávažnejšie z nich sú popísané nižšie, zvyšok nájdete na. Jednotlivé produkty a ich opravené verzie: HPE Networking AOS-Switch – 16.11.0032 HPE Networking ClearPass Policy Manager – 6.14.1, 6.11.16 Zraniteľnosti: HPE Networking AOS-Switch - RCE (CVE-2026-76744, CVSS 9.8), HPE Networking AOS-Switch - authentication bypass (CVE-2026-76742, CVSS 9.8), HPE Networking ClearPass Policy Manager - RCE (CVE-2026-76750, CVSS 9.8), HPE Networking AOS-Switch - RCE (CVE-2026-76745, CVSS 9.6), HPE Networking ClearPass Policy Manager - SQL injection (CVE-2026-79798, CVSS 9.9)https://cyberfeed.cesnet.cz/reports/1099https://cyberfeed.cesnet.cz/reports/1098Veeam Backup & Replication verziou 12.3.2.4934 opravuje 3 zraniteľnosti, z toho jednu kritickú. Zraniteľnosti: Veeam Backup & Replication - RCE (CVE-2025-64393, CVSS 9.4), Veeam Backup & Replication - improper access control (CVE-2026-93026, CVSS 6.1), Veeam Backup Enterprise Manager - XSS (CVE-2025-64392, CVSS 4.8)https://cyberfeed.cesnet.cz/reports/1098https://cyberfeed.cesnet.cz/reports/1097Atlassian opravuje kriticky závažnou zranitelnost v různých produktech. Produkty a jejich opravené verze: Bitbucket Data Center - 9.4.26, 10.2.8, 10.5.1 Confluence Data Center - 9.2.26, 10.2.19 Jira Service Management Data Center - 5.12.40, 10.3.26, 11.3.12 Jira Software Data Center - 9.12.40, 10.3.26, 11.3.12 Bamboo Data Center - 10.2.24, 12.1.12 Crowd Data Center - 6.3.7, 7.0.3, 7.1.7, 7.2.4 Crucible - 4.9.15 Fisheye - 4.9.15 Zranitelnosti: Atlassian Bitbucket Data Center, Confluence Data Center, Jira Service Management Data Center, Jira Software Data Center, Bamboo Data Center, Crowd Data Center, Crucible a Fisheye - arbitrary file access (CVE-2026-21589, CVSS 9.3)https://cyberfeed.cesnet.cz/reports/1097https://cyberfeed.cesnet.cz/reports/1096Níže naleznete přehled zajímavých zranitelností, kterým jsme se nestihli věnovat blíže: Apache Directory LDAP API verzí 2.1.9 opravuje 6 zranitelností. Apache OpenOffice 4.1.16 obsahuje zranitelnost potenciálně umožňující RCE, která je zatím bez opravy. Jako dočasnou mitigaci lze deaktivovat integraci běhového prostředí Java v dialogovém okně s předvolbami, případně se zcela vyhnout otevírání nedůvěryhodných souborů. Apache Struts verzemi 6.12.0 a 7.4.0 opravuje 4 zranitelnosti. Apache Thrift verzí 0.25.0 opravuje 61 zranitelností. CUPS verzí 2.4.20 opravuje 7 zranitelností. Dell verzí 1.18.0 opravuje 13 zranitelností v produktu Dell Container Storage Modules. Libexpat verzí 2.9.0 opravuje 2 zranitelnosti. LibreOffice verzemi 26.2.5 a 26.8.0 opravuje 6 zranitelností. Linux Kernel verzemi 5.10.271, 5.15.222, 6.1.189, 6.6.158, 6.12.112, 6.18.54, 7.2.8, 7.3-rc4 opravuje velké množství zranitelností. Microsoft opravuje vysoce závažnou zranitelnost verzemi produktů Microsoft Exchange Server Subscription Edition RTM (15.02.2562.053), Microsoft Exchange Server 2016 Cumulative Update 23 (15.01.2507.075), Microsoft Exchange Server 2019 Cumulative Update 15 (15.02.1748.053) a Microsoft Exchange Server 2019 Cumulative Update 14 (15.02.1544.048). Mozilla Foundation verzí produktu Firefox 157.0.1 opravuje 1 zranitelnost. Progress opravuje v produktu Sitefinity Next.js Renderer 5 zranitelností, jejichž opravené verze naleznete v příslušném upozornění a dále verzí Telerik Fiddler Classic 6.0.20262.10021 opravuje jednu zranitelnost. Zabbix verzemi 6.0.48, 7.4.13 a 7.0.29 opravuje 6 zranitelností.https://cyberfeed.cesnet.cz/reports/1096