https://cyberfeed.cesnet.czCESNET CyberFeed – reporty o zranitelnostech.http://www.rssboard.org/rss-specificationpython-feedgenTue, 10 Nov 2026 16:35:40 +0000https://cyberfeed.cesnet.cz/reports/1119?lang=csZranitelnosti: Kritická zranitelnost v OpenSSH (*sshole)https://cyberfeed.cesnet.cz/reports/1119?lang=cshttps://cyberfeed.cesnet.cz/reports/1118?lang=csZranitelnosti: souhrnhttps://cyberfeed.cesnet.cz/reports/1118?lang=cshttps://cyberfeed.cesnet.cz/reports/1117?lang=csNLnet Labs verzí 1.26.2 v produktu Unbound opravuje 5 zranitelností. Nejzávažnější zranitelnost je popsána níže, zbývající je možné najít na. Zranitelnosti: NLnet Labs Unbound - DoS (CVE-2026-97206, CVSS 7.5), NLnet Labs Unbound - úvodhttps://cyberfeed.cesnet.cz/reports/1117?lang=cshttps://cyberfeed.cesnet.cz/reports/1116?lang=csGoogle Brotli verzemi 1.0.10, 1.1.1 a 1.2.1 opravuje 1 kritickou zranitelnost. V případě, že aktualizace není možná, doporučuje se na úrovni WAF/proxy blokovat příchozí požadavky s hlavičkou Content-Encoding: br. V Pythonu mohou být balíčky Brotli/brotlicffi staženy nepřímo přes závislosti HTTP klientů a skenery je nemusí identifikovat; jako dočasné řešení se doporučuje je odinstalovat, díky čemuž klienti automaticky přejdou na gzip a deflate. Aktivní zneužívání zatím nebylo hlášeno, ale objevila se neověřená PoC. Další podrobnosti, včetně příkazů pro kontrolu verzí populárních balíčků/nástrojů s brotli, lze nalézt na. Jednotlivá vydání Linux distribucí a jejich opravené verze: Ubuntu: brotli: čeká na vyhodnocení ve všech verzích node.js: zranitelný pouze pro verzi Focal, zatím nebyla vydána opravená verze Debian: brotli: bookworm (security) - 1.0.9-2+deb12u1 trixie (security) - 1.1.0-2+deb13u1 sid - 1.2.0-4.1 python-brotlicffi: sid - 1.2.1.0+ds-1 nodejs: Pro vydání bookworm, trixie, forky a sid zatím nebyla vydána opravená verze Red Hat: Žádný z dotčených produktů Red Hat zatím nemá opravy, kromě Red Hat Hardened Images (brotli-main) - RHSA-2026:87420 Populární projekty, které knihovnu Brotli používají, a jejich opravené verze: Node.js - 22.23.4, 24.22.1 a 26.12.1 Bun - 1.4.4 .NET - 8.0.33, 9.0.22, 10.0.14 a 11.0.0-rc.3.26522.148 Envoy - 1.36.12, 1.37.8, 1.38.6, 1.39.3 a 1.40.0 Istio - 1.29.9, 1.30.6 a 1.31.2 Python Brotli - 1.2.1 Python brotlicffi - 1.2.1.0 Zranitelnosti: Google Brotli - úvod, Google Brotli - RCE, DoS (CVE-2026-111497, CVSS 9.2)https://cyberfeed.cesnet.cz/reports/1116?lang=cshttps://cyberfeed.cesnet.cz/reports/1115?lang=csGitLab verzemi 19.5.1, 19.4.3, 19.3.6, 19.2.9, 19.1.9, 19.0.10, 18.11.13 opravuje 12 zranitelností v produktech GitLab Community Edition (CE) a Enterprise Edition (EE), z toho jednu kritickou. Nejzávažnější z nich jsou popsány níže, zbytek naleznete na. Zranitelnosti: GitLab - úvod, GitLab - RCE (CVE-2026-110264, CVSS 10.0), GitLab - převzetí účtu (CVE-2026-15723, CVSS 8.2), GitLab - zachycení autentizace (CVE-2026-112212, CVSS 7.5)https://cyberfeed.cesnet.cz/reports/1115?lang=cshttps://cyberfeed.cesnet.cz/reports/1114?lang=csPHP (včetně SAPI, jako např. Apache mod_php, php-cgi, FrankenPHP nebo LiteSpeed) verzemi 8.5.12, 8.4.27, 8.3.36, 8.2.35 a backporty pro 8.1, 8.0 a 7.4 opravuje 2 kritické zranitelnosti. Pokud nemůžete provést aktualizaci okamžitě, níže je seznam dočasných opatření, která však nenahrazují řádnou aktualizaci. V případě CVE-2026-109618 se doporučuje nastavit parametr memory_limit = -1, omezit velikost multipart požadavků v PHP přes parametr post_max_size na co nejnižší možnou hodnotu, implementovat dodatečné limity na úrovni webserveru nebo proxy (pro velikost dekódovaného požadavku, počet vstupních polí, počet multipart částí, počet hlaviček a hloubku vnoření) a pro správu paměti kontejnerů místo omezení RLIMIT používat cgroups. Detaily naleznete zde. V případě CVE-2026-109619 se doporučuje globálně vypnout sledování uploadů (session.upload_progress.enabled = 0) v php.ini, FPM poolu nebo serverové konfiguraci, odstranit neplatná či zastaralá konfigurační nastavení způsobující brzká varování a ošetřit pády a timeouty, které dokáže vyvolat útočník, a v PHP 8.5 vypnout fatal_error_backtraces. Detaily naleznete zde. Jednotlivá vydání Linux distribucí a jejich opravené verze: Ubuntu: Stonking - 8.5.9-0ubuntu2.1 Resolute - 8.5.4-0ubuntu1.5 Noble - 8.3.6-0ubuntu0.24.04.13 Jammy - 8.1.2-1ubuntu2.28 Focal - 7.4.3-4ubuntu2.29+esm5 Bionic - 7.2.24-0ubuntu0.18.04.17+esm14 Xenial - 7.0.33-0ubuntu0.16.04.16+esm22 Trusty - 5.5.9+dfsg-1ubuntu4.29+esm18 Debian: bookworm (security) - 8.2.35~deb12u1 trixie (security) - 8.4.27~deb13u1 Red Hat: Red Hat Enterprise Linux 8 - oprava dostupná pro php:7.4, podrobnosti na Zranitelnosti: PHP - RCE (CVE-2026-109618, CVSS 9.2), PHP - úvod, PHP - RCE (CVE-2026-109619, CVSS 9.2)https://cyberfeed.cesnet.cz/reports/1114?lang=cshttps://cyberfeed.cesnet.cz/reports/1113?lang=csZranitelnosti: souhrnhttps://cyberfeed.cesnet.cz/reports/1113?lang=cshttps://cyberfeed.cesnet.cz/reports/1112?lang=csRoundcube verzemi 1.7.5 a 1.6.20 opravuje v produktu Roundcube Webmail několik zranitelností, z toho 1 se zveřejněným CVE, která je popsána níže. Zranitelnosti: Roundcube - úvod, Roundcube - command injection (CVE-2026-113386, CVSS 7.1)https://cyberfeed.cesnet.cz/reports/1112?lang=cshttps://cyberfeed.cesnet.cz/reports/1111?lang=csZranitelnosti: souhrnhttps://cyberfeed.cesnet.cz/reports/1111?lang=cshttps://cyberfeed.cesnet.cz/reports/1110?lang=csCisco verzemi 16.5.0-780 a 15.5.5-014 opravuje aktivně zneužívanou zranitelnost v produktu Cisco Secure Email Gateway (AsyncOS). Oprava je dostupná také prostřednictvím aktualizace balíčku Content Scanner Tools na verzi 25.3.0.5525. Zranitelnosti: Cisco Secure Email Gateway - zápis libovolných souborů (CVE-2026-76519, CVSS 9.8), Cisco Secure Email Gateway - úvodhttps://cyberfeed.cesnet.cz/reports/1110?lang=cshttps://cyberfeed.cesnet.cz/reports/1109?lang=csIvanti verzemi 25.1.1.2, 25.1.3.0, 25.1.3.1 a 22.8R2.5 opravuje aktivně zneužívanou zranitelnost v produktu Ivanti Connect Secure. Zranitelnosti: Ivanti Connect Secure - RCE (CVE-2026-104935, CVSS 8.6), Ivanti Connect Secure - úvodhttps://cyberfeed.cesnet.cz/reports/1109?lang=cshttps://cyberfeed.cesnet.cz/reports/1108?lang=csFortinet opravuje 14 zranitelností v 8 produktech. Nejzávažnější zranitelnosti jsou uvedeny níže. FortiSIEM - 7.6.0 FortiOS - 7.6.9, 8.0.1 FortiProxy - 7.6.7 FortiSwitch - 7.6.7 FortiSandbox - 5.2.2, 5.0.7 FortiAnalyzer - 7.6.5, 7.4.8, 7.2.12, 6.4.0 FortiManager - 8.0.1, 7.6.7, 7.4.7, 6.4.0 FortiMail - 7.6.4, 7.4.6, 7.2.9 Zranitelnosti: FortiSIEM - path traversal (CVE-2026-106173, CVSS 9.8), FortiSandbox - obejití autentizace (CVE-2026-107656, CVSS 9.8), FortiOS, FortiProxy, FortiSwitch - DoS (CVE-2026-106175, CVSS 2.3), FortiAnalyzer (Cloud), FortiManager (Cloud) - SQL injection (CVE-2025-46773, CVE-2026-23705, CVE-2026-23706, CVE-2026-23707, CVSS 8.8), FortiMail - SQL injection (CVE-2025-57739, CVSS 8.8), Fortinet - úvodhttps://cyberfeed.cesnet.cz/reports/1108?lang=cshttps://cyberfeed.cesnet.cz/reports/1107?lang=csZranitelnosti: souhrnhttps://cyberfeed.cesnet.cz/reports/1107?lang=cshttps://cyberfeed.cesnet.cz/reports/1106?lang=csMikroTik verzí 7.24.5 opravuje vysoce závažnou zranitelnost v produktu RouterOS. Zranitelnosti: MikroTik - úvod, MikroTik RouterOS - eskalace oprávnění (CVE-2026-103903, CVSS 8.7)https://cyberfeed.cesnet.cz/reports/1106?lang=cshttps://cyberfeed.cesnet.cz/reports/1105?lang=csGitLab verzemi 19.4.2, 19.3.4 a 19.2.8 opravuje 24 zranitelností v produktech GitLab Community Edition (CE) a Enterprise Edition (EE), z toho jednu kritickou. Nejzávažnější z nich jsou popsány níže, zbytek naleznete na. Zranitelnosti: GitLab - úvod, GitLab CE/EE - RCE (CVE-2026-97229, CVSS 10.0), GitLab CE/EE - XSS (CVE-2026-92883, CVSS 8.7), GitLab CE/EE - nesprávná autorizace (CVE-2026-16301, CVSS 8.5)https://cyberfeed.cesnet.cz/reports/1105?lang=cshttps://cyberfeed.cesnet.cz/reports/1104?lang=csCitrix opravuje kritickou zranitelnost v produktech NetScaler ADC a NetScaler Gateway. Zranitelná jsou pouze zařízení používající SAML, přičemž konkrétní postižené verze se liší podle toho, zda jsou nakonfigurována jako poskytovatel služby (SP) nebo poskytovatel identity (IdP). Podrobnosti jsou uvedeny na. Produkty a jejich opravené verze: Citrix NetScaler ADC - 13.1-37.283 FIPS, 13.1-37.283 NDcPP, 13.1-64.29, 14.1-73.46, 14.1-73.46 FIPS Citrix NetScaler Gateway - 13.1-64.29, 14.1-73.46 Zranitelnosti: Citrix - úvod, NetScaler ADC, NetScaler Gateway - RCE (CVE-2026-107406, CVSS 9.5)https://cyberfeed.cesnet.cz/reports/1104?lang=cshttps://cyberfeed.cesnet.cz/reports/1103?lang=csGitea verzí 28.1.0 opravuje 11 zranitelností. Nejzávažnější z nich jsou popsány níže, zbytek najdete na. Zranitelnosti: Gitea - úvod, Gitea - XSS (CVE-2026-96594, CVSS 8.5), Gitea - authorization bypass (CVE-2026-97208, CVSS 8.1), Gitea - improper authorization (CVE-2026-86684, CVSS 7.1)https://cyberfeed.cesnet.cz/reports/1103?lang=cshttps://cyberfeed.cesnet.cz/reports/1102?lang=csSonicWall opravuje 4 zranitelnosti v produktu SMA1000 (modely 6210, 7210 a 8200v). Oprava je dostupná jako platform-hotfix ve verzích 12.4.3-03670 a 12.5.0-03082. Zranitelnosti: SonicWall - úvod, SonicWall SMA1000 - SSRF (CVE-2026-102255, CVSS 10.0), SonicWall SMA1000 - RCE (CVE-2026-102256, CVSS 7.8), SonicWall SMA1000 - RCE (CVE-2026-102257, CVSS 7.2), SonicWall SMA1000 - XSS (CVE-2026-102258, CVSS 5.5)https://cyberfeed.cesnet.cz/reports/1102?lang=cshttps://cyberfeed.cesnet.cz/reports/1101?lang=csSplunk opravuje více než 83 zranitelností v produktech Splunk Enterprise, Splunk MCP Server a Splunk Add-on for Amazon Web Services. Velká část z nich se týká komponent třetích stran. U čtyř středně závažných zranitelností CVE-2026-76264, CVE-2026-76265, CVE-2026-76272 a CVE-2026-76280 samotná aktualizace nestačí, je nutné podniknout další kroky, které uvádí Splunk na. Nejzávažnější zranitelnosti jsou popsány níže, zbytek najdete na. Jednotlivé produkty a jejich opravené verze: Splunk Enterprise – 10.4.3, 10.2.7, 10.0.10, 9.4.15 Splunk MCP Server – 1.2.1 Splunk Add-on for Amazon Web Services – 8.2.2 Zranitelnosti: Splunk - úvod, Splunk Enterprise - RCE (CVE-2026-76268, CVSS 9.8), Splunk Enterprise - privilege escalation (CVE-2026-76266, CVSS 7.7), Splunk Enterprise - SQL injection (CVE-2026-76270, CVSS 6.5)https://cyberfeed.cesnet.cz/reports/1101?lang=cshttps://cyberfeed.cesnet.cz/reports/1099?lang=csHPE opravuje 37 zranitelností v produktech Networking AOS-Switch a Networking ClearPass Policy Manager. Nejzávažnější z nich jsou popsány níže, zbytek najdete na. Jednotlivé produkty a jejich opravené verze: HPE Networking AOS-Switch – 16.11.0032 HPE Networking ClearPass Policy Manager – 6.14.1, 6.11.16 Zranitelnosti: HPE - úvod, HPE Networking AOS-Switch - RCE (CVE-2026-76744, CVSS 9.8), HPE Networking AOS-Switch - authentication bypass (CVE-2026-76742, CVSS 9.8), HPE Networking ClearPass Policy Manager - RCE (CVE-2026-76750, CVSS 9.8), HPE Networking AOS-Switch - RCE (CVE-2026-76745, CVSS 9.6), HPE Networking ClearPass Policy Manager - SQL injection (CVE-2026-79798, CVSS 9.9)https://cyberfeed.cesnet.cz/reports/1099?lang=cshttps://cyberfeed.cesnet.cz/reports/1098?lang=csVeeam Backup & Replication verzí 12.3.2.4934 opravuje 3 zranitelnosti, z toho jednu kritickou. Zranitelnosti: Veeam - úvod, Veeam Backup & Replication - RCE (CVE-2025-64393, CVSS 9.4), Veeam Backup & Replication - improper access control (CVE-2026-93026, CVSS 6.1), Veeam Backup Enterprise Manager - XSS (CVE-2025-64392, CVSS 4.8)https://cyberfeed.cesnet.cz/reports/1098?lang=cshttps://cyberfeed.cesnet.cz/reports/1097?lang=csAtlassian opravuje kriticky závažnou zranitelnost v různých produktech. Produkty a jejich opravené verze: Bitbucket Data Center - 9.4.26, 10.2.8, 10.5.1 Confluence Data Center - 9.2.26, 10.2.19 Jira Service Management Data Center - 5.12.40, 10.3.26, 11.3.12 Jira Software Data Center - 9.12.40, 10.3.26, 11.3.12 Bamboo Data Center - 10.2.24, 12.1.12 Crowd Data Center - 6.3.7, 7.0.3, 7.1.7, 7.2.4 Crucible - 4.9.15 Fisheye - 4.9.15 Zranitelnosti: Atlassian - intro, Atlassian Bitbucket Data Center, Confluence Data Center, Jira Service Management Data Center, Jira Software Data Center, Bamboo Data Center, Crowd Data Center, Crucible a Fisheye - arbitrary file access (CVE-2026-21589, CVSS 9.3)https://cyberfeed.cesnet.cz/reports/1097?lang=cshttps://cyberfeed.cesnet.cz/reports/1096?lang=csZranitelnosti: summaryhttps://cyberfeed.cesnet.cz/reports/1096?lang=cshttps://cyberfeed.cesnet.cz/reports/1095?lang=csMikroTik verzí 7.24 opravuje kritickou zranitelnost v produktu RouterOS. Zranitelnosti: MikroTik - intro, MikroTik RouterOS - RCE, DoS (CVE-2026-84411, CVSS 9.3)https://cyberfeed.cesnet.cz/reports/1095?lang=cshttps://cyberfeed.cesnet.cz/reports/1094?lang=csCitrix opravuje aktivně zneužívanou vysoce závažnou zranitelnost v produktech NetScaler ACD a NetScaler Gateway. Produkty a jejich opravené verze: Citrix NetScaler ADC - 13.1-37.282 FIPS, 13.1-37.282 NDcPP, 13.1-64.28, 14.1-73.41, 14.1-73.41 FIPS Citrix NetScaler Gateway - 13.1-64.28, 14.1-73.41 Zranitelnosti: Citrix - intro, Citrix NetScaler ADC, Citrix NetScaler Gateway - DoS (CVE-2026-88779, CVSS 8.7)https://cyberfeed.cesnet.cz/reports/1094?lang=cshttps://cyberfeed.cesnet.cz/reports/1093?lang=csZranitelnosti: summaryhttps://cyberfeed.cesnet.cz/reports/1093?lang=cshttps://cyberfeed.cesnet.cz/reports/1092?lang=csFortinet upozorňuje na aktivně zneužívanou zranitelnost v produktu FortiMail. Oprava bude obsažena ve verzích 7.4.9, 7.6.7 a 8.0.2, které v době vydání tohoto reportu zatím nejsou k dispozici. Zranitelnosti: Fortinet - intro, FortiMail - writing of arbitrary files (CVE-2026-104286, CVSS 9.8)https://cyberfeed.cesnet.cz/reports/1092?lang=cshttps://cyberfeed.cesnet.cz/reports/1091?lang=csOpenSSL verzemi 3.4.8, 3.5.9, 3.6.5, 4.0.3 (pro zákazníky s prémiovou podporou také 1.0.2zs, 1.1.1zj, 3.0.23) opravuje 14 zranitelností. Nejzávažnější z nich najdete popsané níže. Opravené verze knihovny: OpenSSL - 3.4.8, 3.5.9, 3.6.5, 4.0.3 OpenSSL (premium support) - 1.0.2zs, 1.1.1zj, 3.0.23, 3.4.8, 3.5.9, 3.6.5, 4.0.3 Vydání Debian a jejich opravené verze: trixie (security) - 3.5.7-1~deb13u3 sid - 3.6.5-1 Vydání Ubuntu a jejich opravené verze: 26.04 LTS resolute - libssl3t64 – 3.5.5-1ubuntu3.7 24.04 LTS noble - libssl3t64 – 3.0.13-0ubuntu3.16 22.04 LTS jammy - libssl3 – 3.0.2-0ubuntu1.30 Zranitelnosti: OpenSSL - intro, OpenSSL - DoS (CVE-2026-84782, CVSS 8.2), OpenSSL - DoS (CVE-2026-84783, CVSS 7.5)https://cyberfeed.cesnet.cz/reports/1091?lang=cshttps://cyberfeed.cesnet.cz/reports/1090?lang=csspolečnost HPE opravuje 13 zranitelností ve svých produktech. Nejzávažnější z nich jsou uvedeny níže. Produkty a jejich opravené verze: HPE Compute Scale-up Server 3200 - 1.76.44 a novější HPE Compute Scale-up Server 3250 - 1.02.48 a novější HPE Superdome Flex Server - 4.17.03 a novější HPE Superdome Flex 280 Server - 2.17.03 a novější HPE Unified OSS Console Core - 3.1.23 HPE OneView - 11.40 a novější Zranitelnosti: HPE Aruba Networking - intro, HPE Compute Scale-up Server 3200 & 3250, Superdome Flex & Superdome Flex 280 servers - RCE, DoS (CVE-2026-45447, CVSS 8.8), HPE Unified OSS Console Core - MITM (CVE-2026-44494, CVSS 8.7), HPE OneView - XSS (CVE-2026-76719, CVSS 8.2)https://cyberfeed.cesnet.cz/reports/1090?lang=cshttps://cyberfeed.cesnet.cz/reports/1089?lang=csCitrix NetScaler opravuje 8 zranitelností ve svých produktech, z toho dvě byly označeny jako aktivně zneužívané. Vybrané nejzávažnější najdete níže. Produkty a jejich opravené verze: NetScaler ADC: 13.1-37.279 FIPS, 13.1-37.279 NDcPP, 13.1-64.23; 14.1-73.37; 14.1-73.37 FIPS NetScaler Gateway: 13.1-64.23, 14.1-73.37 Zranitelnosti: Citrix NetScaler - úvod, Citrix NetScaler ADC & Gateway - RCE (CVE-2026-88771, CVSS 9.5), Citrix NetScaler ADC & Gateway - RCE, DoS (CVE-2026-88772, CVSS 9.5), Citrix NetScaler ADC & Gateway - HTTP request smuggling (CVE-2026-88773, CVSS 9.3), Citrix NetScaler ADC & Gateway - DoS (CVE-2026-88775, CVSS 8.8), Citrix NetScaler ADC & Gateway - session hijacking, DoS (CVE-2026-88778, CVSS 8.8)https://cyberfeed.cesnet.cz/reports/1089?lang=cshttps://cyberfeed.cesnet.cz/reports/1088?lang=csZranitelnosti: souhrnhttps://cyberfeed.cesnet.cz/reports/1088?lang=cshttps://cyberfeed.cesnet.cz/reports/1087?lang=csOpenStack opravuje 6 zranitelností v různých produktech. Produkty a jejich opravené verze: - Octavia: 16.1.0, 17.0.1, 18.0.1 - Zaqar: 20.1.2, 21.0.2, 22.0.2 - Blazar: 15.1.1, 16.0.1, 17.0.1 - Swift: 2.35.5, 2.36.4, 2.37.4, 2.38.2 Zranitelnosti: OpenStack - úvod, OpenStack Octavia - RCE (CVE-2026-94572, CVSS 9.4), OpenStack Octavia - RCE (CVE-2026-94571, CVSS 9.4), OpenStack Zaqar - authentication bypass (CVE-2026-97404, CVSS 9.2), OpenStack Blazar - authorization bypass (CVE-2026-93854, CVSS 7.2), OpenStack Blazar - information disclosure (CVE-2026-93852, CVSS 7.1), OpenStack Swift - information disclosure (CVE-2026-97149, CVSS 5.3)https://cyberfeed.cesnet.cz/reports/1087?lang=cshttps://cyberfeed.cesnet.cz/reports/1086?lang=csWordPress verzí 7.1.2 opravuje kritickou aktivně zneužívanou zranitelnost. Aktivně udržovaná je pouze série 7.1, oprava však vyšla i pro všechny starší větve až po 4.7. Zranitelnosti: WordPress - úvod, WordPress - RCE (CVE-2026-87902, CVSS 9.2)https://cyberfeed.cesnet.cz/reports/1086?lang=cshttps://cyberfeed.cesnet.cz/reports/1085?lang=csGitLab verzemi 19.2.7, 19.3.3 a 19.4.1 v produktu GitLab CE/EE opravuje 11 zranitelností. Nejzávažnější z nich jsou uvedeny níže. Zranitelnosti: GitLab - úvod, GitLab - RCE (CVE-2026-89078, CVSS 9.9), GitLab - RCE (CVE-2026-93577, CVSS 9.9), GitLab - XSS (CVE-2026-84739, CVSS 8.7)https://cyberfeed.cesnet.cz/reports/1085?lang=cshttps://cyberfeed.cesnet.cz/reports/1084?lang=csSolarWinds opravuje 3 zranitelnosti v produktech Observability Self-Hosted a Access Rights Manager. Jednotlivé produkty a jejich opravené verze: SolarWinds Access Rights Manager – 2026.2.1 SolarWinds Observability Self-Hosted – 2026.2.3 Zranitelnosti: SolarWinds - úvod, SolarWinds Access Rights Manager - RCE (CVE-2026-28326, CVSS 8.8), SolarWinds Observability Self-Hosted - RCE (CVE-2026-28324, CVSS 9.8), SolarWinds Observability Self-Hosted - RCE (CVE-2026-28325, CVSS 8.8)https://cyberfeed.cesnet.cz/reports/1084?lang=cshttps://cyberfeed.cesnet.cz/reports/1083?lang=csF5 opravuje kritickou, aktivně zneužívanou zranitelnost v produktu BIG-IP. Zranitelnosti: F5 BIG-IP – intro, F5 BIG-IP – RCE (CVE-2026-94127, CVSS 9.3)https://cyberfeed.cesnet.cz/reports/1083?lang=cshttps://cyberfeed.cesnet.cz/reports/1082?lang=csArista opravuje kritickou aktivně zneužívanou zranitelnost v produktu VeloCloud Orchestrator (VCO) On-Prem, řešení pro centrální správu SD-WAN infrastruktury. Opraveny jsou zatím pouze trainy 5.2 (verzí 5.2.3.16) a 6.4 (verzí 6.4.2.8). Pro trainy 6.1 a 7.0 opravy zatím nevyšly. Hostované a dedikované instance VCO Arista opravila již dříve. Zranitelnosti: Arista - úvod, VeloCloud Orchestrator - unauthorized access (CVE-2026-93952, CVSS 9.5)https://cyberfeed.cesnet.cz/reports/1082?lang=cshttps://cyberfeed.cesnet.cz/reports/1081?lang=csMikroTik verzí 7.25beta4 v produktu RouterOS opravuje vysoce závažnou zranitelnost. Zranitelnosti: MikroTik - úvod, MikroTik - DoS (CVE-2026-93345, CVSS 8.7)https://cyberfeed.cesnet.cz/reports/1081?lang=cshttps://cyberfeed.cesnet.cz/reports/1080?lang=csExim verzí 4.100.1 opravuje čtyři zranitelnosti, z toho dvě vysoce závažné. Nejzávažnější jsou popsány níže, všechny naleznete na. Zranitelnosti: Exim – intro, Exim – unauthorized read (CVE-2026-94056, CVSS 7.5), Exim – out-of-bounds write, heap corruption (CVE-2026-94054, CVSS 7.0), Exim – SMTP smuggling (CVE-2026-94057, CVSS 4.0)https://cyberfeed.cesnet.cz/reports/1080?lang=cshttps://cyberfeed.cesnet.cz/reports/1079?lang=csCISA upozorňuje na nyní aktivně zneužívanou, vysoce závažnou zranitelnost ze 16. 6. 2026 ve firmwaru switchů Zyxel série GS1900. Postižené modely a jejich opravené verze: GS1900-8 – 2.90(AAHH.2)C0 GS1900-8HP – 2.90(AAHI.2)C0 GS1900-10HP – 2.90(AAZI.2)C0 GS1900-16 – 2.90(AAHJ.2)C0 GS1900-24 – 2.90(AAHL.2)C0 GS1900-24E – 2.90(AAHK.2)C0 GS1900-24EP – 2.90(ABTO.2)C0 GS1900-24HPv2 – 2.90(ABTP.2)C0 GS1900-48 – 2.90(AAHN.2)C0 GS1900-48HPv2 – 2.90(ABTQ.2)C0 Zranitelnosti: Zyxel – intro, Zyxel GS1900 – buffer overflow, OS command execution (CVE-2026-7273, CVSS 8.8)https://cyberfeed.cesnet.cz/reports/1079?lang=cshttps://cyberfeed.cesnet.cz/reports/1078?lang=csZranitelnosti: summaryhttps://cyberfeed.cesnet.cz/reports/1078?lang=cshttps://cyberfeed.cesnet.cz/reports/1077?lang=csBIND 9 opravuje 14 zranitelností. Vybrané vysoce závažné zranitelnosti najdete popsané níže, zbylé na. Produkty a jejich opravené verze: BIND 9 - 9.20.29, 9.21.26 BIND Supported Preview Edition - 9.20.29-S1 Vydání Debian a jejich opravené verze: trixie (security) - 1:9.20.29-1~deb13u1 (všechny zranitelnosti s výjimkou CVE-2026-78301, CVE-2026-19941) sid (unstable) - 1:9.20.29-1 Zranitelnosti: BIND 9 - intro, BIND 9 - DoS (CVE-2026-81736, CVSS 7.5), BIND 9 - DoS (CVE-2026-77692, CVSS 7.5), BIND 9 - DoS (CVE-2026-80274, CVSS 7.5)https://cyberfeed.cesnet.cz/reports/1077?lang=cshttps://cyberfeed.cesnet.cz/reports/1076?lang=csCisco opravuje 77 zranitelností v produktech Cisco Secure Firewall Management Center Software, Cisco Identity Services Engine, Cisco Identity Services Engine Passive Identity Connector, Cisco Nexus Dashboard, Cisco Secure Firewall Adaptive Security Appliance Software, Cisco Secure Firewall Threat Defense, Software, Cisco Secure Firewall Management Center, Cisco ThousandEyes Virtual Appliance a Cisco BroadWorks CommPilot Application Software,. Vybrané zranitelnosti najdete popsané níže a zbylé vysoce závažné a kritické zranitelnosti a opravené verze produktů na. Zranitelnosti: Cisco - intro, Cisco Identity Services Engine, Cisco Identity Services Engine Passive Identity Connector - authentication bypass (CVE-2026-76460, CVSS 10.0), Cisco Identity Services Engine, Cisco Identity Services Engine Passive Identity Connector - authentication bypass (CVE-2026-76423, CVSS 10.0), Cisco Identity Services Engine - RCE, DoS (CVE-2026-20307, CVSS 9.9), Cisco Identity Services Engine - SQL, DoS (CVE-2026-20284, CVSS 9.1), Cisco Secure Firewall Management Center - command execution (CVE-2026-20341, CVSS 9.1), Cisco Secure Firewall Adaptive Security Appliance Software, Cisco Secure Firewall Threat Defense Software a Cisco Secure Firewall Management Center Software - improper neutralization (CVE-2026-20330, CVSS 9.9)https://cyberfeed.cesnet.cz/reports/1076?lang=cshttps://cyberfeed.cesnet.cz/reports/1075?lang=csZranitelnosti: summaryhttps://cyberfeed.cesnet.cz/reports/1075?lang=cshttps://cyberfeed.cesnet.cz/reports/1074?lang=csDocker verzí 0.42.0 opravuje kritickou a vysoce závažnou zranitelnost v produktu Docker Sandboxes. Zranitelnosti: Docker - intro, Docker Sandboxes (macOS) - unauthorized access, code execution (CVE-2026-77179, CVSS 9.4), Docker Sandboxes - unauthorized access (CVE-2026-79994, CVSS 8.7)https://cyberfeed.cesnet.cz/reports/1074?lang=cshttps://cyberfeed.cesnet.cz/reports/1073?lang=csAcronis opravuje vysoce závažnou zranitelnost v zálohovacím pluginu pro cPanel & WHM (1.9.3 HF3) a rozšíření pro Plesk (1.8.11) na Linuxu; u pluginu pro cPanel & WHM bylo zaznamenáno aktivní zneužívání. Zranitelnosti: Acronis - intro, Acronis Backup plugin for cPanel & WHM, Backup extension for Plesk - priviege escalation (CVE-2026-87886, CVSS 7.8)https://cyberfeed.cesnet.cz/reports/1073?lang=cshttps://cyberfeed.cesnet.cz/reports/1072?lang=csFFmpeg verzemi 4.4.7, 5.1.9, 6.1.5, 7.1.4, 8.0.2, 8.1.1 a 9.0 opravuje 2 zranitelnosti. Kromě níže popsaných zranitelností byly zveřejněny 2 nízce závažné zranitelnosti (CVE-2026-52296, CVE-2026-52297), jejichž oprava se nachází pouze ve verzi 9.0. Zranitelnosti: FFmpeg - out-of-bounds read (CVE-2026-90815, CVSS 5.3), FFmpeg - DoS (CVE-2026-90816, CVSS 5.3), FFmpeg - úvodhttps://cyberfeed.cesnet.cz/reports/1072?lang=cshttps://cyberfeed.cesnet.cz/reports/1071?lang=csZephyr Project verzí 4.4.2 opravuje 9 zranitelností v operačním systému Zephyr. Nejzávažnější zranitelnosti jsou uvedeny níže. Zranitelnosti: Zephyr - intro, Zephyr Project - DoS (CVE-2026-15891, CVSS 7.5), Zephyr Project - DoS, RCE (CVE-2026-14986, CVSS 6.8), Zephyr Project - DoS, RCE (CVE-2026-16147, CVSS 6.8)https://cyberfeed.cesnet.cz/reports/1071?lang=cshttps://cyberfeed.cesnet.cz/reports/1070?lang=csCisco opravuje kritické a vysoce závažné zranitelnosti v produktech Cisco IOS XR Software, Cisco AsyncOS for Cisco Secure Email Gateway, Cisco Secure Email and Web Manager a Cisco Secure Email Gateway. Nejzávažnější zranitelnosti najdete níže. Opravené produkty a jejich verze: Cisco IOS XR Software - 26.2.2, 26.3.1. Opravené SMU najdete na. Cisco AsyncOS for Cisco Secure Email Gateway Software - 15.5.5-014, 16.0.4-302, 16.5.0-780 Cisco Secure Email Gateway - 15.5.5-014, 16.5.0-780 Cisco Secure Email and Web Manager - 15.5.5-006, 16.5.0-429 Zranitelnosti: Cisco - intro, Cisco IOS XR Software - DoS (CVE-2026-20274, CVSS 9.8), Cisco AsyncOS for Cisco Secure Email Gateway - privilege escalation, ACE (CVE-2026-76461, CVSS 9.8), Cisco Secure Email Gateway, Secure Email and Web Manager - DoS (CVE-2026-76440, CVSS 9.8), Cisco Secure Email Gateway, Secure Email and Web Manager - DoS (CVE-2026-76441, CVSS 9.8)https://cyberfeed.cesnet.cz/reports/1070?lang=cshttps://cyberfeed.cesnet.cz/reports/1069?lang=csZranitelnosti: summaryhttps://cyberfeed.cesnet.cz/reports/1069?lang=cshttps://cyberfeed.cesnet.cz/reports/1068?lang=csFortinet opravuje 11 zranitelností v různých produktech. Nejzávažnější zranitelnosti jsou uvedeny níže. Jednotlivé produkty a jejich opravené verze: FortiMonitorOnSight - 7.2.8 FortiPAM - 1.9.1 FortiPAM Chrome Extension - 8.0.1.123 FortiSandbox (včetně Cloud) - 4.4.10, 5.0.7, 5.2.1 FortiOS - 7.6.7 FortiProxy - 7.6.7 FortiAnalyzer - 7.6.7 FortiSOAR - 7.5.4, 7.6.7 FortiClient Windows - 7.4.8 FortiManager (včetně Cloud) - 7.4.11, 7.6.5 FortiSIEM - 7.5.2 Zranitelnosti: FortiMonitorOnSight - (CVE-2026-84390, CVSS 9.8), FortiPAM, FortiPAM Chrome Extension - (CVE-2026-84388, CVSS 9.6), FortiSandbox, FortiSandbox Cloud, FortiSandbox PaaS - (CVE-2026-26084, CVSS 9.9), FortiOS, FortiProxy - (CVE-2026-84393, CVSS 8.1), FortiSandbox - (CVE-2026-84387, CVSS 7.2), FortiAnalyzer - (CVE-2026-84391, CVSS 6.5), FortiSOAR PaaS, FortiSOAR on-premise - (CVE-2026-84385, CVSS 5.4), FortiClient Windows - (CVE-2026-84386, CVSS 5.1), FortiManager, FortiManager Cloud - (CVE-2026-22575, CVSS 4.9), FortiSIEM - (CVE-2026-84389, CVSS 3.1), FortiOS, FortiPAM, FortiProxy - (CVE-2026-84392, CVSS 2.7), Fortinet - úvodhttps://cyberfeed.cesnet.cz/reports/1068?lang=cshttps://cyberfeed.cesnet.cz/reports/1067?lang=csGitLab verzemi 19.3.2, 19.2.6 a 19.1.8 opravuje 18 zranitelností, z toho 2 kritické v produktech GitLab Community Edition (CE) a GitLab Enterprise Edition (EE). Nejzávažnější zranitelnosti jsou uvedené níže. Zranitelnosti: GitLab - intro, GitLab CE/EE - arbitrary file read (CVE-2026-85706, CVSS 10.0), GitLab EE - credential disclosure (CVE-2026-87719, CVSS 9.9), GitLab EE - RCE (CVE-2026-88765, CVSS 8.5), GitLab EE - privilege escalation (CVE-2026-79708, CVSS 8.5)https://cyberfeed.cesnet.cz/reports/1067?lang=cshttps://cyberfeed.cesnet.cz/reports/1066?lang=csPostfix opravuje několik zranitelností ve verzích 3.11.7, 3.10.14, 3.9.15, 3.8.21, 3.7.23, 3.6.21 a 3.5.28. Zranitelnosti: Postfix - DoS (CVSS 7.5), Postfix - SMTP smuggling (CVSS 7.5), Postfix - úvodhttps://cyberfeed.cesnet.cz/reports/1066?lang=cshttps://cyberfeed.cesnet.cz/reports/1065?lang=csOpenVPN verzí 2.7.7 opravuje 8 zranitelností, přičemž 7 z nich postihuje pouze instance na Windows. Nejzávažnější zranitelnosti jsou popsány níže, zbývající lze nalézt na. Zranitelnosti: OpenVPN - DoS (CVE-2026-84732, CVSS 8.7), OpenVPN (Windows) - RCE (CVE-2026-84226, CVSS 8.5), OpenVPN (Windows) - command injection (CVE-2026-84256, CVSS 7.7), OpenVPN (Windows) - buffer overread (CVE-2026-78221, CVSS 5.9), OpenVPN - úvodhttps://cyberfeed.cesnet.cz/reports/1065?lang=cshttps://cyberfeed.cesnet.cz/reports/1064?lang=csAdobe vydalo mimořádný hotfix VULN-39341 na kritickou, aktivně zneužívanou zranitelnost v produktech Adobe Commerce, Adobe Commerce B2B a Magento Open Source. Nasazení hotfixu samo o sobě nestačí, Adobe vyžaduje následnou rotaci šifrovacího klíče a všech přístupových údajů. Známé IoC je možné nalézt na. Zranitelnosti: Adobe - intro, Adobe Commerce & Magento Open Source - arbitrary code execution (CVE-2026-75650, CVSS 10.0)https://cyberfeed.cesnet.cz/reports/1064?lang=cshttps://cyberfeed.cesnet.cz/reports/1063?lang=csMikroTik verzemi 7.24.2, 7.23.4 a 6.49.21 v produktu RouterOS opravuje 6 zranitelností, z toho 3 (popsané níže) lze řetězit a zneužít k úplnému převzetí kontroly nad strojem. Podle MikroTiku jsou tyto zřetězitelné zranitelnosti aktivně zneužívány. Zbývající zranitelnosti lze nalézt na. V případě, že došlo k neoprávněnému přístupu ke stroji, je možné, že stroj bude označen pomocí mechanismu "Flagged" - více podrobností na. Pouze na tento mechanismus se nelze spoléhat a je nutné zkontrolovat i další možné známky zneužití stroje, např. kontrolou logů na podezřelé řetězce a neznámé změny v souborovém systému. Známé IoC lze nalézt na. Pokud není možné aktualizovat, lze jako dočasnou nápravu omezit přístup k veřejně dostupným portům zařízení pouze na důvěryhodné IP adresy, nevytvářet TLS spojení z neaktualizovaných zařízení a nepoužívat vestavěného SSH klienta. Zranitelnosti: MikroTik - authentication bypass (CVE-2026-67279, CVSS 6.9), MikroTik - SSH key falsification (CVE-2026-67276, CVSS 9.2), MikroTik - privilege escalaiton (CVE-2026-86060, CVSS 9.2), MikroTik - úvodhttps://cyberfeed.cesnet.cz/reports/1063?lang=cshttps://cyberfeed.cesnet.cz/reports/1062?lang=csBroadcom verzí 26H1u1 opravuje 2 zranitelnosti v produktech VMware Workstation a VMware Fusion, z toho jednu kritickou. Zranitelnosti: VMware Workstation & Fusion - intro, VMware Workstation & Fusion - RCE (CVE-2026-59346, CVSS 9.3), VMware Workstation & Fusion - RCE (CVE-2026-59347, CVSS 8.1)https://cyberfeed.cesnet.cz/reports/1062?lang=cshttps://cyberfeed.cesnet.cz/reports/1061?lang=csZranitelnosti: summaryhttps://cyberfeed.cesnet.cz/reports/1061?lang=cshttps://cyberfeed.cesnet.cz/reports/1060?lang=csCisco opravuje 9 zranitelností ve svých produktech, z toho 3 kritické v produktech Cisco IOS XR a Cisco Nexus 9000 Series. Zranitelnost v produktu Cisco Nexus 9000 je popsána níže, zbylé zranitelnosti naleznete na. Produkty a jejich opravy: Cisco IOS XR - SMU dostupné: 7.3.2, 7.9.2, 7.9.21, 7.10.2, 7.11.2, 7.11.21, 24.2.2, 24.2.21, 24.4.2, 25.2.21, 25.4.1, 25.4.2, 26.1.2, 26.2.1 - SMU připravované: 24.1.2, 24.3.2, 25.1.2, 25.2.2 - první opravená vydání bez potřeby SMU: 26.2.2, 26.3.1 (budoucí vydání) Cisco SIP Software - 5.0(1), 14.4(1)SR3, 14.4(1)SR4, 11.0(6)SR8 Cisco Nexus 9000 Series Switches - dostupnost opravy je možné ověřit nástrojem Cisco Software Checker Zranitelnosti: Cisco - intro, Cisco Nexus 9000 - RCE (CVE-2026-20212, CVSS 9.8)https://cyberfeed.cesnet.cz/reports/1060?lang=cshttps://cyberfeed.cesnet.cz/reports/1059?lang=csHPE Aruba Networking opravuje 86 zranitelností ve svých produktech. Nejzávažnější zranitelnosti jsou uvedeny níže. Produkty a jejich opravené verze: HPE Networking Fabric Composer - 7.4.0, 7.3.4 HPE Aruba Networking AOS-CX - 10.18.1002, 10.17.1030, 10.16.1060, 10.13.1190, 10.10.1181 Zranitelnosti: HPE Aruba Networking - intro, HPE Networking Fabric Composer - authentication bypass (CVE-2026-76657, CVSS 10.0), HPE Networking Fabric Composer - RCE (CVE-2026-76658, CVSS 10.0), HPE Aruba Networking AOS-CX - RCE (CVE-2026-73749, CVSS 9.8), HPE Networking Fabric Composer - arbitrary code execution (CVE-2026-19766, CVSS 9.6), HPE Networking Fabric Composer - RCE (CVE-2026-73701, CVSS 9.0)https://cyberfeed.cesnet.cz/reports/1059?lang=cshttps://cyberfeed.cesnet.cz/reports/1058?lang=csSonicWall prostřednictvím hotfixů 12.4.3-03526 a 12.5.0-02952 opravuje dvě zranitelnosti v produktu SMA1000. Dotčené modely jsou SMA1000 6210, 7210 a 8200v; SSL-VPN na firewallech SonicWall ani řada SMA 100 dotčeny nejsou. SonicWall si je vědom aktivního zneužívání, přičemž CISA již zranitelnosti přidala na seznam aktivně zneužívaných zranitelností. Zranitelnosti: SonicWall - intro, SonicWall SMA1000 - SSRF (CVE-2026-83548, CVSS 10.0), SonicWall SMA1000 - RCE (CVE-2026-83549, CVSS 7.8)https://cyberfeed.cesnet.cz/reports/1058?lang=cshttps://cyberfeed.cesnet.cz/reports/1057?lang=csMozilla opravuje přes 30 zranitelností v různých produktech. Nejzávažnější zranitelnosti jsou uvedeny níže. Jednotlivé produkty a jejich opravené verze: Firefox - 155 Firefox ESR - 115.40, 140.15, 153.2 Firefox for iOS - 155.0 Thunderbird - 140.15, 153.2, 155 Zranitelnosti: Mozilla Firefox - intro, Mozilla Firefox, Firefox ESR, Thunderbird - sandbox escape (CVE-2026-84119, CVSS 9.6), Mozilla Firefox, Firefox ESR, Thunderbird - sandbox escape (CVE-2026-84121, CVSS 9.6), Mozilla Firefox ESR, Thunderbird - sandbox escape (CVE-2026-75874, CVSS 10.0), Mozilla Firefox, Firefox ESR - privilege escalation (CVE-2026-84123, CVSS 8.8), Mozilla Firefox - privilege escalation (CVE-2026-84117, CVSS 8.8)https://cyberfeed.cesnet.cz/reports/1057?lang=cshttps://cyberfeed.cesnet.cz/reports/1024?lang=csGitLab verzemi 19.3.1, 19.2.5 a 19.1.7 opravuje 7 zranitelností v produktech GitLab Community Edition (CE) a GitLab Enterprise Edition (EE). Nejzávažnější zranitelnosti jsou uvedené níže. Zranitelnosti: GitLab CE/EE - intro, GitLab EE - arbitrary command execution (CVE-2026-18252, CVSS 7.3), GitLab CE/EE - DoS (CVE-2026-77801, CVSS 6.5), GitLab EE - DoS (CVE-2025-10903, CVSS 6.5)https://cyberfeed.cesnet.cz/reports/1024?lang=cshttps://cyberfeed.cesnet.cz/reports/1023?lang=csVMware Spring v rámci srpnových záplat opravuje 91 zranitelností v různých produktech. Vybrané zranitelnosti jsou popsány níže. Úplný seznam zranitelností včetně opravených verzí naleznete na po rozkliknutí jednotlivých varování. Zranitelnosti: VMware Spring - intro, Spring Security - LDAP Directory Flaw (CVE-2026-59270, CVSS 9.4), Spring Authorization Server - XSS (CVE-2026-59316, CVSS 8.2), Spring Integration - information disclosure, reply mis-routing (CVE-2026-59324, CVSS 8.2), Spring for GraphQL - RCE (CVE-2026-59285, CVSS 8.1), Spring AI - privilege escalation (CVE-2026-59318, CVSS 6.5)https://cyberfeed.cesnet.cz/reports/1023?lang=cshttps://cyberfeed.cesnet.cz/reports/1022?lang=csZranitelnosti: souhrnhttps://cyberfeed.cesnet.cz/reports/1022?lang=cshttps://cyberfeed.cesnet.cz/reports/1021?lang=csCisco opravuje 15 zranitelností ve svých produktech, z toho 9 kritických v produktech Secure Workload a Crosswork, které zveřejnilo seskupené podle třídy chyby, bez bližších detailů o jednotlivých chybách. Nejzávažnější z ostatních zranitelností jsou popsány níže, zbytek naleznete na. Produkty a jejich opravené verze: Cisco Secure Workload – 3.10.9.1, 4.0.4.16 Cisco Crosswork – 7.2.1-SP Cisco BroadWorks – RI.2026.07 Cisco Packaged Contact Center Enterprise, Cisco Unified Contact Center Enterprise – 15.0(1)ES202607 Cisco RoomOS – 11.32.7.0, 11.40.1.1, 26.7.2.2, 26.7.1.12 Cisco Industrial Ethernet 1000 Series Switches – 1.9.6 Cisco Unified Intelligence Center – 12.6(2) ES08, 15.0(1) SU2 *U produktu Cisco Secure Workload je nutné aktualizovat Cluster, Agent i Connector software. V případě SaaS nasazení Cisco již aktualizovalo Cluster a zákazníci musí aktualizovat pouze Agent a Connector. Zranitelnosti: Cisco - úvod, Cisco BroadWorks - information disclosure (CVE-2026-20320, CVSS 7.5), Cisco Unified Intelligence Center - SQL injection (CVE-2026-20327, CVSS 6.5), Cisco RoomOS - RCE (CVE-2026-20302, CVSS 6.1)https://cyberfeed.cesnet.cz/reports/1021?lang=cshttps://cyberfeed.cesnet.cz/reports/1020?lang=csOracle opravuje přes 900 zranitelností ve svých produktech v rámci Critical Security Patch Update. Nejzávažnější zranitelnosti jsou popsány níže, zbývající i pokyny k aplikaci opravy naleznete na. Zranitelnosti: Oracle - úvod, Oracle Database Server - RCE (CVE-2026-71063, CVE-2026-71064, CVSS 9.6), Oracle Database Server - unauthorized data modification (CVE-2026-71102, CVSS 9.1), Oracle Database Server - RCE (CVE-2026-71062, CVSS 8.5), Oracle MySQL Cluster - DoS (CVE-2026-60592, CVSS 8.2)https://cyberfeed.cesnet.cz/reports/1020?lang=cshttps://cyberfeed.cesnet.cz/reports/1019?lang=csMozilla opravuje 58 zranitelností v různých produktech. Nejzávažnější zranitelnosti jsou uvedeny níže. Jednotlivé produkty a jejich opravené verze: Firefox - 154 Firefox ESR - 153.1, 140.14, 115.39 Thunderbird - 154 Thunderbird ESR - 153.1, 140.14 Zranitelnosti: Mozilla Firefox, Firefox ESR, Thunderbird, Thunderbird ESR - úvod, Mozilla Firefox, Thunderbird - sandbox escape (CVE-2026-75874, CVSS 10.0), Mozilla Firefox, Firefox ESR, Thunderbird, Thunderbird ESR - privilege escalation (CVE-2026-74946, CVSS 8.8), Mozilla Firefox, Firefox ESR, Thunderbird, Thunderbird ESR - privilege escalation (CVE-2026-74947, CVSS 8.8), Mozilla Firefox, Firefox ESR, Thunderbird, Thunderbird ESR - privilege escalation (CVE-2026-74949, CVSS 8.8)https://cyberfeed.cesnet.cz/reports/1019?lang=cshttps://cyberfeed.cesnet.cz/reports/1018?lang=csGitLab verzemi 19.2.4, 19.1.6, 19.0.8 a 18.11.11 opravuje 2 zranitelnosti v produktech GitLab Community Edition (CE) a Enterprise Edition (EE). Nejzávažnější z nich jsou popsány níže, zbytek naleznete na. Zranitelnosti: GitLab - úvod, GitLab CE/EE - code Injection (CVE-2026-19478, CVSS 9.4), GitLab CE/EE - CSRF (CVE-2026-19650, CVSS 7.1)https://cyberfeed.cesnet.cz/reports/1018?lang=cshttps://cyberfeed.cesnet.cz/reports/1017?lang=csElastic opravuje 48 zranitelností ve svých produktech. Nejzávažnější z nich jsou popsány níže, zbytek naleznete na. Produkty a jejich opravené verze: Elasticsearch - 8.19.20, 9.3.8, 9.4.5, 9.5.1 Elastic Kibana - 8.19.20, 9.3.8, 9.4.5, 9.5.1 Fleet Server - 8.19.20, 9.4.5, 9.5.1 Elastic Cloud on Kubernetes - 3.5.0 Zranitelnosti: Elastic - úvod, Elasticsearch - RCE (CVE-2026-72642, CVSS 8.8), Elastic Kibana - unauthorized access (CVE-2026-72665, CVSS 8.1), Elastic Fleet Server - server-side code injection (CVE-2026-72676, CVSS 6.5), Elastic Cloud on Kubernetes - cross-namespace secret disclosure (CVE-2026-72640, CVSS 6.5)https://cyberfeed.cesnet.cz/reports/1017?lang=cshttps://cyberfeed.cesnet.cz/reports/1016?lang=csZranitelnosti: summaryhttps://cyberfeed.cesnet.cz/reports/1016?lang=cshttps://cyberfeed.cesnet.cz/reports/1015?lang=csCisco opravuje 8 zranitelností ve svých produktech. Nejzávažnější z nich jsou popsány níže, zbylé naleznete na uvedených odkazech. Jedna zranitelnost je již aktivně zneužívaná, k dalším dvěma je zveřejněno PoC. Opravené verze jednotlivých produktů: ClamAV - 1.5.4, 1.4.6 Secure Firewall Adaptive Security Appliance (ASA) Software - konkrétní hotfix naleznete na Secure Firewall Threat Defense (FTD) Software - konkrétní hotfix naleznete na Secure Endpoint Connector Linux/macOS/Windows* - naleznete v portálu Cisco Secure Endpoint, přesná čísla verzí zatím nejsou uvedena. *Infrastruktura Secure Endpoint Private Cloud zranitelná není. Je však nutné přes ni distribuovat opravené konektory na koncové stanice, detailněji viz. Zranitelnosti: Cisco - intro, Cisco Secure Endpoint Connector, ClamAV - DoS (CVE-2026-20337, CVSS 7.5), Cisco Secure Endpoint Connector, ClamAV - DoS (CVE-2026-20339, CVSS 7.5), Cisco Secure Endpoint Connector, ClamAV - DoS (CVE-2026-20346, CVSS 7.5), Cisco Secure Firewall ASA & Secure FTD Software - DoS (CVE-2026-20349, CVSS 8.6)https://cyberfeed.cesnet.cz/reports/1015?lang=cshttps://cyberfeed.cesnet.cz/reports/1013?lang=csLinux Kernel opravuje vysoce závažnou zranitelnost „SCTPhantom" týkající se subsystému SCTP (Stream Control Transmission Protocol). Zranitelnost postihuje jádro od verze 2.6.25, resp. od commitu 42e30bf3463c, oprava se nachází v commitu 74e8f3e7114f, přičemž jde o backport upstream commitu 9b2854f86f0b. Debian vydal opravu ve verzi 6.12.101-1 pro trixie a 7.1.7-1 pro forky/sid. Ubuntu ani Red Hat opravu zatím nevydaly. Zranitelnosti: Linux - intro, Linux Kernel (SCTP) - LPE (CVE-2026-64564, CVSS 8.5)https://cyberfeed.cesnet.cz/reports/1013?lang=cshttps://cyberfeed.cesnet.cz/reports/1012?lang=csZranitelnosti: summaryhttps://cyberfeed.cesnet.cz/reports/1012?lang=cshttps://cyberfeed.cesnet.cz/reports/1011?lang=csLinux Kernel opravuje 2 zranitelnosti týkající se subsystému KVM a modulu Open vSwitch. KVM postihuje níže popsaná zranitelnost od verze Kernelu 5.9, případně od verzí, kde byl backportován kód z commitu f95eec9bed76, a oprava se nachází v commitu 2abd5287f083. Debian vydal opravu ve verzi 6.12.101-1 pro trixie (security), ve verzi 7.1.6-1 pro forky a ve verzi 7.1.7-1 pro sid. Dostupné opravy pro produkty Red Hat lze nalézt na. Open vSwitch postihuje níže popsaná zranitelnost od verzí 5.15.180, 6.1.135, 6.6.90, 6.12.20, 6.18.1, 7.1.0 (commit a1e64addf3ff) a oprava se nachází ve verzích 5.15.212, 6.1.178, 6.6.145, 6.12.97, 6.18.40, 7.1.5 (commit 3f1f75536668). Ubuntu pro vydání 22.04 - 26.04 opravu zatím nemá, ostatních vydání se zranitelnost netýká. Dostupné opravy pro produkty Red Hat lze nalézt na. Jednotlivá vydání Debianu a jejich opravené verze (CVE-2026-64531): bullseye (security 6.1) - 6.1.180-1~deb11u1 bookworm (security) - 6.1.180-1 bookworm (security 6.12) - 6.12.100-1~deb12u1 trixie (security) - 6.12.101-1 forky - 7.1.6-1 sid - 7.1.7-1 Zranitelnosti: Linux Kernel (KVM) - guest-to-host escape (CVE-2026-64561, CVSS 7.0), Linux Kernel (KVM, Open vSwitch) - úvod, Linux Kernel (Open vSwitch) - LPE (CVE-2026-6453, CVSS 7.8)https://cyberfeed.cesnet.cz/reports/1011?lang=cshttps://cyberfeed.cesnet.cz/reports/1010?lang=csGitHub verzemi 3.21.4, 3.20.6, 3.19.10, 3.18.13 a 3.17.19 opravuje vysoce závažnou zranitelnost v produktu GitHub Enterprise Server. Zranitelnosti: GitHub Enterprise Server - arbitrary file deletion (CVE-2026-17556, CVSS 8.8), GitHub Enterprise Server - úvodhttps://cyberfeed.cesnet.cz/reports/1010?lang=cshttps://cyberfeed.cesnet.cz/reports/1009?lang=csCisco opravuje 16 zranitelností v 6 produktech. Nejzávažnější zranitelnosti jsou uvedeny níže, zbývající se týkají pouze Cisco IOS XE a lze je nalézt na. Cisco Integrated Management Controller (IMC) - opravené verze pro jednotlivé produkty obsahující Cisco IMC lze nalézt na Cisco RoomOS - 26.7.2.2 Cisco Catalyst SD-WAN Manager - 20.9.10, 20.12.8, 20.15.6, 20.18.4, 26.1.2, 26.2.1 Cisco IOS a IOS XE - dostupnost opravy lze ověřit nástrojem Cisco Software Checker Zranitelnosti: Cisco Integrated Management Controller - XSS (CVE-2026-20198, CVSS 4.8), Cisco RoomOS - sensitive information disclosure (CVE-2026-20289, CVSS 5.0), Cisco Catalyst SD-WAN Manager - sensitive information disclosure (CVE-2026-20294, CVSS 6.5), Cisco Integrated Management Controller - command injection (CVE-2026-20200, CVSS 8.8), Cisco IOS XE - command injection (CVE-2026-20272, CVSS 9.8), Cisco IOS (XE) - DoS (CVE-2026-20301, CVSS 8.6), Cisco - úvodhttps://cyberfeed.cesnet.cz/reports/1009?lang=cshttps://cyberfeed.cesnet.cz/reports/1008?lang=csVeeam opravuje 10 zranitelností ve 2 produktech, přičemž 3 z nich jsou kritické. Oprava pro Veeam Service Provider Console se nachází ve verzi 9.3.0.35057 a pro Veeam ONE ve verzi 13.1.0.7034. Nejzávažnější zranitelnosti jsou uvedeny níže. Zranitelnosti: Veeam Service Provider Console - agent impersonation (CVE-2026-58073, CVSS 9.5), Veeam Service Provider Console - RCE (CVE-2026-58072, CVSS 9.0), Veeam ONE - RCE (CVE-2026-64633, CVSS 10.0), Veeam - úvodhttps://cyberfeed.cesnet.cz/reports/1008?lang=cshttps://cyberfeed.cesnet.cz/reports/1007?lang=csNode.js verzemi 22.23.2, 24.18.1 a 26.5.1 opravuje 11 zranitelností. Nejzávažnější jsou popsány níže, zbylé naleznete na. Zranitelnosti: Node.js - intro, Node.js - remote memory exhaustion (CVE-2026-56846, CVSS 7.5), Node.js - out-of-bounds read/write (CVE-2026-58043, CVSS 7.5), Node.js - heap-use-after-free (CVE-2026-56848, CVSS 7.5)https://cyberfeed.cesnet.cz/reports/1007?lang=cshttps://cyberfeed.cesnet.cz/reports/1006?lang=csSynology verzí 7.0.7-50095 opravuje vysoce závažnou zranitelnost v produktu Synology Assistant (Windows). Zranitelnosti: Synology Assistant (Windows) - file access, DoS (CVE-2026-4793, CVSS 7.3), Synology Assistant - introhttps://cyberfeed.cesnet.cz/reports/1006?lang=cshttps://cyberfeed.cesnet.cz/reports/1005?lang=csMicrosoft opravuje vysoce závažnou zranitelnost v produktech MS Excel, Office a 365. Oprava pro MS Excel se nachází v buildu 16.0.5561.1001 a opravené buildy MS Office a 365 bude pro kontrolu možné najít na. Zranitelnosti: Microsoft Excel, Office, 365 - RCE (CVE-2026-62870, CVSS 8.8), Microsoft Excel, Office, 365 - introhttps://cyberfeed.cesnet.cz/reports/1005?lang=cshttps://cyberfeed.cesnet.cz/reports/1004?lang=csZyxel opravuje 3 zranitelnosti v konkrétních verzích firmwaru následujících produktů: - ATP - USG FLEX - USG FLEX 50(W)/USG20(W)-VPN - AP - FWA7 - Security Routers Přehlednou tabulku všech opravených verzí a příslušných zařízení naleznete na. Zranitelnosti: Zyxel - intro, Zyxel ATP, USG FLEX - command execution (CVE-2026-14818, CVSS 7.2), Zyxel APs, FWA7, Security Routers - command injection (CVE-2026-6837, CVSS 7.2), Zyxel APs, FWA7, Security Routers - authentication bypass (CVE-2026-8508, CVSS 6.5)https://cyberfeed.cesnet.cz/reports/1004?lang=cshttps://cyberfeed.cesnet.cz/reports/1003?lang=csZranitelnosti: summaryhttps://cyberfeed.cesnet.cz/reports/1003?lang=cshttps://cyberfeed.cesnet.cz/reports/1002?lang=csBroadcom opravuje pět zranitelností v produktech VMware ESX, vCenter, Workstation, Fusion, vSphere Foundation, Cloud Foundation, Telco Cloud Platform a Telco Cloud Infrastructure, z nichž tři jsou kritické a jedna závažná. Další, méně závažná zranitelnost (CVE-2026-41709) byla také opravena a její podrobnosti jsou dostupné na. Níže jsou uvedeny 4 závažnější zranitelnosti. Opravené verze: VMware vCenter - 8.0 U3k, 9.0.2.0100, 9.1.0.0300 VMware ESX - 8.0 U3k, 9.0.2.0100, 9.1.0.0200 VMware vSphere Foundation - 9.0.2.0100, 9.1.0.0300, VMware Workstation - 26H1 VMware Fusion - 26H1 VMware Cloud Foundation - 5.2.4 s aplikovaným patchem, 9.0.2.0100, 9.1.0.0300 VMware Telco Cloud Platform - KB449886 VMware Telco Cloud Infrastructure - KB449886 Zranitelnosti: vmware - intro, VMware ESX, vCenter, Workstation & Fusion - authentication bypass (CVE-2026-59309, CVSS 9.8), VMware ESX, vCenter, Workstation & Fusion - directory traversal (CVE-2026-59310, CVSS 9.8), VMware ESX, vCenter, Workstation & Fusion - code execution (CVE-2026-47876, CVSS 9.3), VMware ESX, vCenter, Workstation & Fusion - out of bounds read (CVE-2026-41703, CVSS 7.6)https://cyberfeed.cesnet.cz/reports/1002?lang=cshttps://cyberfeed.cesnet.cz/reports/1001?lang=csCisco akutně opravuje 2 zranitelnosti v produktu Secure Firewall Management Center (FMC). Konkrétní dopad na danou verzi produktu lze ověřit pomocí nástroje Cisco Software Checker. Opravy pro jednotlivá vydání: 7.0 - Cisco_Firepower_Mgmt_Center_Hotfix_GB-7.0.9.1-3.sh.REL.tar 7.2 - Cisco_Secure_FW_Mgmt_Center_Hotfix_HL-7.2.11.1-4.sh.REL.tar 7.4 - Cisco_Secure_FW_Mgmt_Center_Hotfix_HG-7.4.7.1-3.sh.REL.tar 7.6 - Cisco_Secure_FW_Mgmt_Center_Hotfix_CY-7.6.5.1-2.sh.REL.tar 7.7 - Cisco_Secure_FW_Mgmt_Center_Hotfix_AM-7.7.12.1-2.sh.REL.tar 10.0 - Cisco_Secure_FW_Mgmt_Center_Hotfix_P-10.0.1.1-2.sh.REL.tar Zranitelnosti: Cisco Secure FMC Software - intro, Cisco Secure FMC Software - authentication bypass, OS command execution, privilege escalation - (CVE-2026-20079, CVSS 10.0), Cisco Secure FMC Software - authentication bypass (CVE-2026-20316, CVSS 5.3)https://cyberfeed.cesnet.cz/reports/1001?lang=cshttps://cyberfeed.cesnet.cz/reports/1000?lang=csGitLab verzemi 19.2.1, 19.1.3, 19.0.5 opravuje 13 zranitelností v produktech GitLab Community Edition (CE) a GitLab Enterprise Edition (EE). Nejzávažnější zranitelnosti jsou uvedené níže. Zranitelnosti: GitLab - intro, GitLab - sensitive information disclosure (CVE-2026-6267, CVSS 8.5), GitLab - unauthorized configuration modification (CVE-2026-12436, CVSS 8.4), GitLab - DoS (CVE-2026-15975, CVSS 7.5)https://cyberfeed.cesnet.cz/reports/1000?lang=cshttps://cyberfeed.cesnet.cz/reports/999?lang=csApache verzemi 9.2.15 a 10.1.4 opravuje 34 zranitelností v produktu Apache Traffic Server (ATS). Vybrané kritické zranitelnosti najdete popsané níže, ostatní na. Zranitelnosti: Apache Traffic Server - intro, Apache Traffic Server - request smuggling, metadata injection (CVE-2026-33267, CVSS 10.0), Apache Traffic Server - downgrade request smuggling (CVE-2026-58150, CVSS 10.0), Apache Traffic Server - request smuggling, policy bypass (CVE-2026-58155, CVSS 9.3)https://cyberfeed.cesnet.cz/reports/999?lang=cshttps://cyberfeed.cesnet.cz/reports/998?lang=csApache Tomcat verzemi 11.0.25 a 10.1.58 (a verzí 9.0.121 po vydání) opravuje vysoce závažnou zranitelnost. Vydání Debianu a jejich opravené verze: bullseye (security) - 9.0.118-0+deb11u1 bookworm - 9.0.70-2 trixie - 9.0.95-1 forky, sid - 9.0.118-1 Zranitelnosti: apache tomcat - intro, Apache Tomcat - DoS (CVE-2026-66299, CVSS 7.5)https://cyberfeed.cesnet.cz/reports/998?lang=cshttps://cyberfeed.cesnet.cz/reports/996?lang=csSamba verzemi 4.24.5, 4.23.10 a 4.22.11 opravuje 6 zranitelností. Nejzávažnější zranitelnosti najdete popsané níže, zbylé na. Debian vydání a jejich opravené verze: trixie (security) - 2:4.22.10+dfsg-0+deb13u2 sid - 2:4.24.5+dfsg-1 Zranitelnosti: Samba - intro, Samba AD DC - privilege escalation (CVE-2026-58221, CVSS 8.8), Samba AD DC - domain compromise, privilege escalation (CVE-2026-58222, CVSS 8.8)https://cyberfeed.cesnet.cz/reports/996?lang=cshttps://cyberfeed.cesnet.cz/reports/995?lang=csJetBrains v produktu TeamCity On-Premises verzemi 2026.1.3, 2025.11.7 nebo bezpečnostním opravným pluginem opravuje kritickou zranitelnost. Zranitelnosti: jetbrains teamcity - intro, JetBrains TeamCity - OS command execution (CVE-2026-63077, CVSS 9.8)https://cyberfeed.cesnet.cz/reports/995?lang=cshttps://cyberfeed.cesnet.cz/reports/994?lang=csArista verzemi 5.2.3.14, 6.1.3.4 a 6.4.2.4 opravuje dvě kritické a jednu vysoce závažnou zranitelnost v produktu VeloCloud Orchestrator (VCO) On-Prem. Není-li okamžitá aktualizace na opravenou verzi možná, lze riziko dočasně mitigovat omezením přístupu k webovému rozhraní VCO jen na důvěryhodné sítě. Zároveň je doporučeno sledovat neobvyklý síťový provoz a nedávnou aktivitu administrátorů. Zranitelnosti: Arista - intro, Arista - OS Command Execution (CVE-2026-16812, CVSS 10.0), Arista - SQLi, SSRF (CVE-2026 -17191, CVSS 9.1), Arista - SSRF (CVE-2026-17192, CVSS 8.5)https://cyberfeed.cesnet.cz/reports/994?lang=cshttps://cyberfeed.cesnet.cz/reports/993?lang=csRedis vydal verze 8.8.1, 8.6.5, 8.4.5 a 8.2.8 obsahující opravy pro dvě zranitelnosti. První z nich je popsána níže, druhá, která postihuje modul RedisBloom/TDigest a umožňuje zápis mimo rozsah alokované paměti, zatím nemá přidělen identifikátor CVE. Dle veřejného PoC existuje také třetí zranitelnost v RedisBloom/TopK, pro kterou oprava zatím vydána nebyla. Kromě aktualizace na nejvyšší opravenou verzi pro nasazenou větev je kvůli absenci opravy třetí zranitelnosti doporučena také dočasná mitigace odebráním oprávnění k RESTORE těm účtům, které ho striktně nevyžadují, a omezením síťového přístupu k Redisu jen na důvěryhodné zdroje, viz postup dočasné opravy k obdobné zranitelnosti CVE-2026-25243. Zranitelnosti: Redis - intro, Redis - RCE (CVE-2026-66373, CVSS 7.5)https://cyberfeed.cesnet.cz/reports/993?lang=cshttps://cyberfeed.cesnet.cz/reports/991?lang=csZranitelnosti: summaryhttps://cyberfeed.cesnet.cz/reports/991?lang=cshttps://cyberfeed.cesnet.cz/reports/990?lang=csExim verzí 4.99.5 opravuje 2 zranitelnosti. Zranitelnosti: Exim - intro, Exim - LPE (CVE-2026-66140, CVSS 8.4), Exim - LPE (CVE-2026-66141, CVSS 7.4)https://cyberfeed.cesnet.cz/reports/990?lang=cshttps://cyberfeed.cesnet.cz/reports/989?lang=csSolarWinds verzí Serv-U 2026.3 opravuje 16 zranitelností. Vybrané nejzávažnější jsou popsány níže, ostatní najdete na. Zranitelnosti: SolarWinds Serv-U - intro, SolarWinds Serv-U - RCE (CVE-2026-28304, CVSS 9.1), SolarWinds Serv-U - privilege escalation (CVE-2026-28306, CVSS 9.1), SolarWinds Serv-U - account takeover (CVE-2026-28314, CVSS 9.1)https://cyberfeed.cesnet.cz/reports/989?lang=cshttps://cyberfeed.cesnet.cz/reports/988?lang=csBIND 9 opravuje 9 zranitelností v produktech BIND 9 a BIND Supported Preview Edition. Vybrané nejzávažnější zranitelnosti najdete popsané níže, zbylé na. Produkty a jejich opravené verze: BIND 9 - 9.20.26, 9.21.24 BIND Supported Preview Edition - 9.20.26-S1 Vydání Debian a jejich opravené verze: trixie (security) - 1:9.20.26-1~deb13u1 Zranitelnosti: BIND 9 - intro, BIND 9 - DNSSEC validation bypass (CVE-2026-13321, CVSS 8.6), BIND 9 - RPZ policy bypass, service crash (CVE-2026-11331, CVSS 8.2), BIND 9 - cache poisoning (CVE-2026-11721, CVSS 7.5)https://cyberfeed.cesnet.cz/reports/988?lang=cshttps://cyberfeed.cesnet.cz/reports/987?lang=csCheck Point opravuje tři zranitelnosti v produktech Security Management, Multi-Domain Security Management a Security Gateway, z toho dvě kritické. Zranitelnost CVE-2026-16232 je aktivně zneužívána a byla proto zařazena do katalogu CISA KEV. Seznam pozorovaných IoC (IP adres) naleznete na. Opravy jsou k dispozici v rámci Jumbo Hotfix Accumulator: - pro R82.10 od Take 36 - pro R82 od Take 118 - pro R81.20 od Take 158 Není-li okamžitá aktualizace na opravenou verzi možná, lze riziko dočasně mitigovat dle postupů na. Zranitelnosti: Check Point - intro, Check Point Security Management & Multi-Domain Security Management Server - authentication bypass (CVE-2026-16232, CVSS 9.1), Check Point Security Management & Multi-Domain Security Management Server - authentication bypass (CVE-2026-62144, CVSS 9.1), Check Point Security Management & Multi-Domain Security Management - LPE (CVE-2026-62145, CVSS 7.5)https://cyberfeed.cesnet.cz/reports/987?lang=cshttps://cyberfeed.cesnet.cz/reports/986?lang=csGitleaks verzí 8.30.1 opravuje 1 vysoce závažnou zranitelnost. Oprava je dostupná ve standardní distribuci a oficiálních Docker obrazech s označením v8.30.1. Zranitelnosti: Gitleaks - intro, Gitleaks - secret exfiltration (CVE-2026-63728, CVSS 8.1)https://cyberfeed.cesnet.cz/reports/986?lang=cshttps://cyberfeed.cesnet.cz/reports/985?lang=csVeeam vydal verzi Veeam Updater 12.3.0.65 opravující vysoce závažnou zranitelnost v této komponentě produktu Veeam Backup & Replication. Zranitelnost se netýká Windows verzí serveru Veeam Backup & Replication, může však ovlivňovat i vzdálené komponenty využívající Veeam Infrastructure Appliance. Zranitelnosti: Veeam Updater - Intro, Veeam Updater - LPE (CVE-2026-56844, CVSS 8.4)https://cyberfeed.cesnet.cz/reports/985?lang=cshttps://cyberfeed.cesnet.cz/reports/984?lang=csSnapd verzí 2.76.1 opravuje 2 vysoce závažné a 1 středně závažnou zranitelnost. Debian eviduje svá vydání (bullseye, bookworm, trixie i sid) jako zranitelná, avšak bezpečnostní opravy zatím neposkytl. Red Hat opravy zatím nevydal. Vydání Ubuntu a jejich opravené verze: resolute - 2.76+ubuntu26.04.3 noble - 2.76+ubuntu24.04.1 jammy - 2.76+ubuntu22.04.1 focal - 2.67.1+20.04ubuntu1~esm3 bionic - 2.61.4ubuntu0.18.04.1+esm4 xenial - 2.61.4ubuntu0.16.04.1+esm4 Zranitelnosti: Snapd - intro, Snapd - confinement bypass (CVE-2026-15226, CVSS 8.4), Snapd - LPE (CVE-2026-8933, CVSS 7.8), Snapd - information disclosure (CVE-2024-5300, CVSS 5.6)https://cyberfeed.cesnet.cz/reports/984?lang=cshttps://cyberfeed.cesnet.cz/reports/983?lang=csZyxel opravuje vysoce závažnou zranitelnost ve firmwaru zařízení DSL/Ethernet CPE, Fiber ONTs a Wireless Extenders. Opravené verze jednotlivých produktů naleznete v přehledné tabulce na. Zranitelnosti: Zyxel - intro, Zyxel DSL/Ethernet CPE, Fiber ONTs a Wireless Extenders - OS command execution (CVE-2026-6952, CVSS 7.2)https://cyberfeed.cesnet.cz/reports/983?lang=cshttps://cyberfeed.cesnet.cz/reports/982?lang=csMicrosoft opravuje 1 kritickou zranitelnost ve službě Windows DHCP Server. Zranitelnost postihuje klientské systémy Windows 10 (verze 1607 a 1809) a operační systémy Windows Server ve verzích 2012, 2012 R2, 2016, 2019, 2022 a 2025 (včetně instalací Server Core). Bezpečnostní opravy pro všechna tato vydání byly zpřístupněny v rámci standardních kumulativních aktualizací. Zranitelnosti: Windows DHCP Server - intro, Windows DHCP Server - RCE (CVE-2026-56159, CVSS 9.8)https://cyberfeed.cesnet.cz/reports/982?lang=cshttps://cyberfeed.cesnet.cz/reports/981?lang=csWordPress verzemi 6.9.5 a 7.0.2 opravuje dvě zranitelnosti souhrnně označené jako wp2shell. Dle různých zdrojů již dochází k jejich aktivnímu zneužívání. Zřetězení těchto zranitelností umožňuje neautentizovanému vzdálenému útočníkovi spouštět libovolný kód prostřednictvím endpointu WordPress REST API Batch, což může vést až ke kompromitaci serveru. Kvůli vysoké závažnosti WordPress aktualizace na systémech, kde nejsou instalovány automaticky, vynucuje. Toto se nicméně u některých konfigurací projevit nemusí, proto je důrazně doporučeno verzi ověřit. Není-li možná okamžitá aktualizace na opravenou verzi, lze riziko dočasně mitigovat dle postupu popsaného na. Na stejném odkazu je možné také zkontrolovat, zda je vaše instance zranitelná. PoC ke zranitelnosti je k dispozici na. Zranitelnosti: WordPress Core - intro, WordPress Core - SQL injection (CVE-2026-60137, CVSS 5.9), WordPress Core - route confusion (CVE-2026-63030, CVSS 9.8)https://cyberfeed.cesnet.cz/reports/981?lang=cshttps://cyberfeed.cesnet.cz/reports/980?lang=csApache Tomcat verzemi 11.0.24, 10.1.57 a 9.0.120 opravuje 1 kritickou zranitelnost. Dále upozorňuje na chybu v dokumentaci. Pro stabilní vydání Debianu byly bezpečnostní opravy vydány pouze v balíčku tomcat9 ve verzi 9.0.118-0+deb11u1 pro bullseye (security) a ve verzi 9.0.70-2 pro bookworm. Red Hat ani Ubuntu opravy zatím neposkytly, případně jejich vydání zranitelností postižena nejsou. Distribuce Gentoo má opravené verze k dispozici ve fázi testování pro architektury amd64 a arm64. Zranitelnosti: Apache Tomcat - intro, Apache Tomcat - security bypass (CVE-2026-59083, CVSS 9.1)https://cyberfeed.cesnet.cz/reports/980?lang=cshttps://cyberfeed.cesnet.cz/reports/979?lang=csZranitelnosti: OpenSSL HollowByte - introhttps://cyberfeed.cesnet.cz/reports/979?lang=cshttps://cyberfeed.cesnet.cz/reports/978?lang=csVMware verzemi 32.1.2, 31.2.2-2p3 a 30.2.7 opravuje 7 zranitelností ve svém produktu Avi Load Balancer. Nejzávažnější zranitelnosti jsou uvedeny níže, ostatní najdete na. Zranitelnosti: VMware Avi Load Balancer - intro, VMware Avi Load Balancer - authentication bypass (CVE-2026-47865, CVSS 9.8), VMware Avi Load Balancer - RCE (CVE-2026-47867, CVE-2026-47869, CVSS 8.7), VMware Avi Load Balancer - path traversal (CVE-2026-47871, CVSS 8.8)https://cyberfeed.cesnet.cz/reports/978?lang=cshttps://cyberfeed.cesnet.cz/reports/977?lang=csF5 Networks opravuje kritickou zranitelnost v NGINX. Opravené verze jednotlivých produktů: NGINX Plus - 37.0.3.1, R36 P7 NGINX Open Source - 1.31.3, 1.30.4 F5 WAF for NGINX - 5.13.4 NGINX Gateway Fabric - 2.6.7 NGINX Ingress Controller - 5.5.3, 2026-lts-r4 Zranitelnosti: F5 NGINX - intro, F5 NGINX - DoS, RCE (CVE-2026-42533, CVSS 9.2)https://cyberfeed.cesnet.cz/reports/977?lang=cshttps://cyberfeed.cesnet.cz/reports/976?lang=csLinux opravuje zranitelnost LPE v jádře. Oprava zranitelnosti byla vydána ve formě záplaty na. Zranitelnost v jádře byla od commitu 14a4696bc311 a minimálně od verze 5.14, avšak vzhledem k backportingu se zranitelnost může nacházet i ve starších verzích. Zranitelnosti: Linux Kernel - LPE (CVSS 7.8), Linux Kernel - introhttps://cyberfeed.cesnet.cz/reports/976?lang=cshttps://cyberfeed.cesnet.cz/reports/975?lang=csZranitelnosti: summaryhttps://cyberfeed.cesnet.cz/reports/975?lang=cshttps://cyberfeed.cesnet.cz/reports/974?lang=csSonicWall verzemi 12.4.3-03453 a 12.5.0-02835 opravuje 2 zřetězitelné zranitelnosti v produktu SMA1000 (modely 6210, 7210 a 8200v). SonicWall si je vědom aktivního zneužívání zranitelností a CISA zranitelnosti přidala na seznam aktivně zneužívaných zranitelností. SonicWall také zveřejnil IoC, která je možné hledat v logech. Zranitelnosti: SonicWall SMA1000 - SSRF (CVE-2026-15409, CVSS 10.0), SonicWall SMA1000 - OS command injection (CVE-2026-15410, CVSS 7.2), SonicWall - introhttps://cyberfeed.cesnet.cz/reports/974?lang=cshttps://cyberfeed.cesnet.cz/reports/973?lang=csZoom opravuje 4 zranitelnosti ve svých produktech, z toho jednu kritickou. Produkty a jejich opravené verze: Zoom Workplace for Windows – 7.0.5 Zoom Workplace VDI Client for Windows – 7.0.10, 6.6.15, 6.5.18 Zoom Workplace VDI Plugin for Windows – 6.6.14, 6.5.17 Zoom Rooms for Windows – 7.1.0 Remote Control for Zoom Contact Center for Windows – 7.0.0 Zranitelnosti: Zoom - intro, Zoom Workplace / VDI Client for Windows - account takeover (CVE-2026-53412, CVSS 9.8), Zoom Clients for Windows - privilege escalation (CVE-2026-53410, CVSS 7.0), Zoom Rooms for Windows - privilege escalation (CVE-2026-53409, CVSS 7.8), Zoom Workplace VDI Plugin for Windows - privilege escalation (CVE-2026-53411, CVSS 7.8)https://cyberfeed.cesnet.cz/reports/973?lang=cshttps://cyberfeed.cesnet.cz/reports/972?lang=csCisco opravuje 7 zranitelností ve 2 produktech. Nejzávažnější zranitelnosti jsou uvedeny níže. Jednotlivé produkty a jejich opravené verze: Cisco ISE - 3.3 Patch 12, 3.4 Patch 7, 3.5 Patch 4 (dostupné září 2026) nebo hot patch Cisco RoomOS - 11.32.6.0, 26.5.2.2 Zranitelnosti: Cisco ISE - unauthorized file access (CVE-2026-20146, CVSS 5.5), Cisco RoomOS - improper access control (CVE-2026-20150, CVSS 8.8), Cisco - introhttps://cyberfeed.cesnet.cz/reports/972?lang=cshttps://cyberfeed.cesnet.cz/reports/971?lang=csSplunk opravuje 3 zranitelnosti ve 2 produktech. Jednotlivé produkty a jejich opravené verze: Splunk Enterprise - 10.4.1, 10.2.5, 10.0.8, 9.4.13, 9.3.14 Splunk Cloud Platform - 10.5.2605.0, 10.4.2604.7, 10.3.2512.16, 10.2.2510.18, 10.1.2507.24 Zranitelnosti: Splunk - intro, Splunk Enterprise, Cloud Platform - CSRF (CVE-2026-20296, CVSS 8.3), Splunk Enterprise, Cloud Platform - path traversal (CVE-2026-20297, CVSS 7.2), Splunk Enterprise, Cloud Platform - sensitive information disclosure (CVE-2026-20298, CVSS 5.3)https://cyberfeed.cesnet.cz/reports/971?lang=cshttps://cyberfeed.cesnet.cz/reports/970?lang=csCitrix opravuje 2 zranitelnosti verzí 26.6.1.20 v produktu Citrix Secure Access Client (Windows) a verzí 26.5.1.7 v produktu Citrix Endpoint Analysis Client (Windows). Zranitelnosti: Citrix Secure Access Client, Endpoint Analysis Client (Windows) - LPE (CVE-2026-53565, CVSS 8.5), Citrix Secure Access Client, Endpoint Analysis Client (Windows) - čtení paměti mimo alokované hranice (CVE-2026-53566, CVSS 6.8), Citrix - introhttps://cyberfeed.cesnet.cz/reports/970?lang=cshttps://cyberfeed.cesnet.cz/reports/969?lang=csFortinet opravuje 11 zranitelností v různých produktech. Nejzávažnější zranitelnosti jsou uvedeny níže. Jednotlivé produkty a jejich opravené verze: FortiOS - 7.6.7 FortiPAM - 1.8.3 FortiProxy - 7.4.14, 7.6.6 FortiSIEMWindowsAgent - 7.4.2 FortiSandbox (FSA-500G, FSA-1500G) - 4.4.9, 5.0.3 FortiSIEM - 7.2.7, 7.3.5, 7.4.1 FortiClientEMS - 7.4.6 FortiAuthenticator - 6.5.8, 6.6.3 Zranitelnosti: FortiAuthenticator - únik citlivých informací (CVE-2025-53379, CVSS 7.5), FortiClientEMS - vydávání se za jinou entitu (CVE-2026-59836, CVSS 7.5), FortiSIEM - XSS (CVE-2026-59838, CVSS 5.9), FortiSandbox - neoprávněný přístup (CVE-2026-59835, CVSS 8.6), FortiSIEMWindowsAgent - RCE (CVE-2026-59841, CVSS 7.5), FortiOS, FortiPAM, FortiProxy - (CVE-2026-23573, CVSS 6.1), Fortinet - introhttps://cyberfeed.cesnet.cz/reports/969?lang=cshttps://cyberfeed.cesnet.cz/reports/968?lang=csMicrosoft v rámci červencového „Patch Tuesday“ vydal opravy pro více než 600 zranitelností, z toho 2 aktivně zneužívané. Nejzávažnější z nich jsou popsány níže, zbývající včetně dostupných oprav jsou uvedeny na. Zranitelnosti: Microsoft - intro, Microsoft SharePoint Server - eskalace oprávnění (CVE-2026-56164, CVSS 5.3), Active Directory Federation Services - eskalace oprávnění (CVE-2026-56155, CVSS 7.8), Microsoft Windows VMSwitch - eskalace oprávnění (CVE-2026-57092, CVSS 9.9), Microsoft SharePoint Server - obejití bezpečnostního mechanismu (CVE-2026-55040, CVSS 9.1), Microsoft Exchange Server - XSS (CVE-2026-55008, CVSS 9.6)https://cyberfeed.cesnet.cz/reports/968?lang=cshttps://cyberfeed.cesnet.cz/reports/966?lang=csVim verzí 9.2.0736 opravuje 1 zranitelnost. Debian vydal opravu pouze pro nestabilní vydání sid (2:9.2.0782-1) a Red Hat vydal opravu pro Red Hat Hardened Images. Zranitelnosti: Vim - ACE (CVE-2026-59856, CVSS 8.4), Vim - introhttps://cyberfeed.cesnet.cz/reports/966?lang=cshttps://cyberfeed.cesnet.cz/reports/965?lang=csZimbra verzí 10.1.19 opravuje 1 zranitelnost. Podrobnosti k aplikaci opravy je možné nalézt na. Uživatelé aktualizující z verzí 10.0.x, 9.0.x a 8.8.15 na opravenou verzi, kteří v minulosti aplikovali kroky pro mitigaci SNMP, musí znovu aplikovat aktualizované kroky. Zranitelnosti: Zimbra - XSS (CVSS 6.1), Zimbra - introhttps://cyberfeed.cesnet.cz/reports/965?lang=cshttps://cyberfeed.cesnet.cz/reports/964?lang=csZranitelnosti: summaryhttps://cyberfeed.cesnet.cz/reports/964?lang=cshttps://cyberfeed.cesnet.cz/reports/963?lang=csUbiquiti opravuje 25 zranitelností v různých produktech UniFi, kritické zranitelnosti jsou popsány níže. Jednotlivé produkty a jejich opravené verze: UniFi Connect Application - 3.4.20 UniFi Talk Application - 5.2.2 UniFi Access Application - 4.2.29 UniFi OS - 5.1.19 (výpis konkrétních postižených zařízení je dostupný na) UniFi Network Application - 10.4.57 UniFi Protect Application - 7.1.83 UniFi Protect Floodlight - 1.13.6 Zranitelnosti: UniFi Connect Application - command injection (CVE-2026-50746, CVSS 10.0), UniFi Talk Application - eskalace oprávnění (CVE-2026-50747, CVSS 9.9), UniFi Access Application - command injection (CVE-2026-50748, CVSS 9.9), UniFi OS - command injection (CVE-2026-54402, CVSS 9.9), UniFi Protect Application - eskalace oprávnění (CVE-2026-55115, CVSS 9.9), UniFi - introhttps://cyberfeed.cesnet.cz/reports/963?lang=cshttps://cyberfeed.cesnet.cz/reports/961?lang=csX.Org Foundation opravuje 5 zranitelností verzemi produktů xwayland 24.1.13, xorg-server 21.1.24 a libXfont2-2.0.8. Debian vydal opravenou nestabilní verzi sid 1:2.0.8-1 (CVE-2026-56001, CVE-2026-56002, CVE-2026-56003). Zranitelnosti: X.org - intro, X.Org - DoS, ACE (CVE-2026-55999, CVSS 7.8), X.Org - DoS, ACE (CVE-2026-56000, CVSS 7.8), X.Org - DoS, ACE (CVE-2026-56001, CVSS 8.8), X.Org - DoS, ACE (CVE-2026-56002, CVSS 8.5), X.Org - DoS, ACE (CVE-2026-56003, CVSS 8.8)https://cyberfeed.cesnet.cz/reports/961?lang=cshttps://cyberfeed.cesnet.cz/reports/960?lang=csGitLab verzemi 19.1.2, 19.0.4, 18.11.7 opravuje 8 zranitelností v produktech GitLab Community Edition (CE) a GitLab Enterprise Edition (EE). Nejzávažnější zranitelnosti jsou uvedené níže. Zranitelnosti: GitLab - intro, GitLab - XSS (CVE-2026-6896, CVSS 8.7), GitLab - XSS (CVE-2026-13320, CVSS 7.3)https://cyberfeed.cesnet.cz/reports/960?lang=cshttps://cyberfeed.cesnet.cz/reports/959?lang=csLinux opravuje vysoce závažnou zranitelnost v linux jádře s názvem "GhostLock", která postihuje všechny hlavní distribuce od roku 2011. K nápravě zranitelnosti se doporučuje začlenit upstream commit 3bfdc63936dd či upgradovat na opravenou verzi vydání vaší distribuce, pokud je k dipozici. Zranitelné jsou všechny systémy s verzí upstream jádra od v2.6.39-rc1 až po v7.1-rc1. Red Hat zatím nevydal žádné opravné aktualizace, Ubuntu vydalo aktualizaci pro vydání resolute (7.0.0-27.27). Debian vydání a jejich opravené verze: bullseye (security) - 6.1.176-1~deb11u1 bookworm (security) - 6.1.176-1 trixie - 6.12.86-1 trixie (security) - 6.12.95-1 forky - 7.0.13-1 sid - 7.1.3-1 Zranitelnosti: Linux kernel - intro, Linux kernel - LPE (CVE-2026-43499, CVSS 7.8)https://cyberfeed.cesnet.cz/reports/959?lang=cshttps://cyberfeed.cesnet.cz/reports/958?lang=csownCloud verzí 10.15.3 opravuje 2 zranitelnosti. Tato verze zároveň opravuje 3 zranitelnosti v rozšířeních pro ownCloud (ownCloud App), a to v Anti-Virus, SharePoint a DrawIO Zranitelnosti: ownCloud - intro, ownCloud - RCE (CVE-2025-53827, CVSS 9.1), ownCloud - RCE (CVE-2025-53829, CVSS 8.0)https://cyberfeed.cesnet.cz/reports/958?lang=cshttps://cyberfeed.cesnet.cz/reports/957?lang=csLinux opravuje vysoce závažnou zranitelnost s názvem "Bad Epoll", která postihuje linuxové servery, desktopy i operační systém Android. K nápravě zranitelnosti se doporučuje začlenit upstream commit a6dc643c6931 či instalovat backport pro vaši distribuci, pokud je k dispozici. Zranitelné jsou všechny systémy s verzí upstream jádra od 6.4 až do opraveného commitu na, nicméně kvůli backportingu zranitelného kódu i na starší systémy není momentálně zřejmě možné určit všechny postižené verze distribucí a běžné testování veřejným exploitem na nízkém počtu procesorů může navíc vykazovat falešně negativní výsledky. Ubuntu zatím nevydalo žádné opravné aktualizace, Debian vydal opravu pro všechna vydání kromě verze trixie, Red Hat vydal opravu pro NVIDIA for RHEL 10 a RHEL 10 a AlmaLinux vydal záplaty pro AlmaLinux 9 a AlmaLinux 10. Zranitelnosti: Linux kernel - intro, Linux kernel - LPE, DoS (CVE-2026-46242, CVSS 7.8)https://cyberfeed.cesnet.cz/reports/957?lang=cshttps://cyberfeed.cesnet.cz/reports/956?lang=csLinux opravuje dvě zranitelnosti v modulu KVM linuxového jádra pro platformu x86. Zranitelnost (CVE-2026-53359), označována jako „Januscape“, je v jádře přítomna již od roku 2010 (od verze 2.6.36) a byla demonstrována jako 0-day v Google kvmCTF. Pro zranitelnost (CVE-2026-53359) je již k dispozici oprava v oficiálních stabilních větvích linuxového jádra (zahrnující řady 7.1, 6.18, 6.12, 6.6, 6.1, 5.15 a 5.10) či v distribuci Debian (testovací verze trixie a nestabilní verze sid). Pokud aktualizace není možná, dočasné řešení spočívá v zakázání vnořené virtualizace na hostiteli přidáním parametrů kvm_intel.nested=0 (pro Intel) nebo kvm_amd.nested=0 (pro AMD) do konfigurace modulů jádra. Debian vydání a jejich opravené verze (CVE-2026-53360): bullseye - 5.10.223-1 bullseye (security) - 5.10.259-1 bookworm - 6.1.170-3 bookworm (security) - 6.1.176-1 trixie (security) - 6.12.95-1 forky - 7.0.13-1 sid - 7.1.3-1 Zranitelnosti: Linux kernel (KVM) - intro, Linux kernel (KVM) - LPE, DoS, ACE (CVE-2026-53359, CVSS 8.8), Linux kernel (KVM) - (CVE-2026-53360, CVSS 8.8)https://cyberfeed.cesnet.cz/reports/956?lang=cshttps://cyberfeed.cesnet.cz/reports/954?lang=csXML parser Expat verzí 2.8.2 opravuje 13 zranitelností. Red Hat vydal opravenou verzi Red Hat Hardened Images pro CVE-2026-56132, Debian vydal opravu pro nestabilní sid a testovací forky vydání. Vybrané zranitelnosti najdete popsané níže, ostatní na. Zranitelnosti: libexpat - intro, libexpat - DoS (CVE-2026-56132, CVSS 6.9), libexpat - DoS, ACE (CVE-2026-56411, CVSS 6.9), libexpat - DoS, ACE (CVE-2026-56406, CVSS 6.9)https://cyberfeed.cesnet.cz/reports/954?lang=cshttps://cyberfeed.cesnet.cz/reports/953?lang=csGitHub verzemi 3.21.2, 3.20.4, 3.19.8, 3.18.11, 3.17.17, 3.16.20 opravuje 2 zranitelnosti v produktu GitHub Enterprise Server. Zranitelnosti: GitHub Enterprise Server - XSS (CVE-2026-10585, CVSS 6.3), GitHub Enterprise Server - nesprávná kontrola přístupu (CVE-2026-14340, CVSS 5.3), GitHub Enterprise Server - introhttps://cyberfeed.cesnet.cz/reports/953?lang=cshttps://cyberfeed.cesnet.cz/reports/952?lang=csF5 opravuje 6 zranitelností v produktech NGINX. Nejzávažnější z nich naleznete níže, zbylé na. Aktuálně opravené verze jednotlivých produktů: NGINX Open Source - 1.31.2, 1.30.3 NGINX Plus - 37.0.2.1, R36 P6 NGINX Gateway Fabric - 2.6.4 Zranitelnosti: F5 NGINX - intro, F5 NGINX - DoS, RCE (CVE-2026-42530, CVSS 9.2), F5 NGINX - DoS, RCE (CVE-2026-42055, CVSS 9.2)https://cyberfeed.cesnet.cz/reports/952?lang=cshttps://cyberfeed.cesnet.cz/reports/950?lang=csV libssh2 je reportováno 6 zranitelností. Nejzávažnější zranitelnosti naleznete popsané níže, zbylé na. Debian vydání a jejich opravené verze (CVE-2026-55200, CVE-2025-15661, CVE-2026-55199, CVE-2026-7598): trixie (security) - 1.11.1-1+deb13u1 forky, sid - 1.11.1-4 Red Hat vydání a jejich opravené verze naleznete na. Ubuntu vydání a jejich opravené verze (CVE-2025-15661, CVE-2026-55199, CVE-2026-55200 a CVE-2026-7598): resolute - 1.11.1-1ubuntu0.26.04.2 questing - 1.11.1-1ubuntu0.25.10.2 noble - 1.11.0-4.1ubuntu0.24.04.2 Zranitelnosti: libssh2 - intro, libssh2 - RCE (CVE-2026-55200, CVSS 9.2), libssh2 - DoS (CVE-2025-15661, CVSS 8.3), libssh2 - DoS, CPU exhaustion (CVE-2026-55199, CVSS 8.2), libssh2 - DoS, RCE (CVE-2026-58050, CVSS 8.3)https://cyberfeed.cesnet.cz/reports/950?lang=cshttps://cyberfeed.cesnet.cz/reports/948?lang=csOracle opravuje kritickou zranitelnost v produktu Oracle E-Business Suite. Oprava byla vydána v rámci Critical Security Patch Update z května 2026. Zranitelnosti: Oracle E-Business Suite - intro, Oracle E-Business Suite - převzetí účtu (CVE-2026-46817, CVSS 9.8)https://cyberfeed.cesnet.cz/reports/948?lang=cshttps://cyberfeed.cesnet.cz/reports/947?lang=csGitea (open-source self-hosted Git služba pro správu repozitářů) ve verzi 1.26.3 opravuje 2 zranitelnosti. Zranitelnosti: Gitea - intro, Gitea - obejití autentizace (CVE-2026-20896, CVSS 9.8), Gitea - SSRF (CVE-2026-22874, CVSS 9.6)https://cyberfeed.cesnet.cz/reports/947?lang=cshttps://cyberfeed.cesnet.cz/reports/946?lang=csSynology verzemi 4.0.1-31663 (pro DSM 7.3) a 4.0.1-21663 (pro DSM 7.2.2 a 7.2.1) opravuje 3 zranitelnosti v produktu Synology MailPlus Server. Zranitelnosti: Synology - intro, Synology MailPlus Server - čtení/zápis libovolných souborů (CVE-2026-13136, CVSS 10.0), Synology MailPlus Server - čtení/zápis libovolných souborů (CVE-2025-15660, CVSS 9.6), Synology MailPlus Server - únik informací (CVE-2026-13135, CVSS 5.3)https://cyberfeed.cesnet.cz/reports/946?lang=cshttps://cyberfeed.cesnet.cz/reports/945?lang=csFFmpeg (multimediální framework používaný populárními aplikacemi, jako jsou VLC Media Player a OBS Studio) ve verzi 9.0 opravuje vysoce závažnou zranitelnost v dekodéru MagicYUV. Debian vydal opravu pro trixie ve verzi 7:7.1.5-0+deb13u1 a pro forky/sid ve verzi 7:8.1.2-2. Zda build obsahuje zranitelný dekodér, je možné ověřit příkazem "ffmpeg -decoders 2>/dev/null | grep magicyuv" (zranitelný build vypíše "VFS..D magicyuv"). Pokud aktualizace není ihned možná, lze zranitelný dekodér vypnout při buildu pomocí "--disable-decoder=magicyuv". Zranitelnosti: FFmpeg - intro, FFmpeg - zápis mimo alokované hranice (CVE-2026-8461, CVSS 8.8)https://cyberfeed.cesnet.cz/reports/945?lang=cshttps://cyberfeed.cesnet.cz/reports/944?lang=csJenkins upozorňuje na 30 zranitelností ve svých pluginech. Nejzávažnější z nich jsou popsány níže, zbytek naleznete na. Pluginy a jejich opravené verze (pokud jsou k dispozici): Active Directory Plugin – 2.41.2 Assembla Plugin – oprava není v době publikace k dispozici Bitbucket Push and Pull Request Plugin – 3.3.9 Contrast Continuous Application Security Plugin – 3.12 EC2 Fleet Plugin – 4.2.3.540.va_6eedb_7b_c112 External Workspace Manager Plugin – 1.4.0 FitNesse Plugin – oprava není v době publikace k dispozici Git client Plugin – 6.6.1 Git Parameter Plugin – 462.463.v496a_59f698e5 Gitee Plugin – 1292.v2559f2f3f2c0 GitHub Branch Source Plugin – 1967.1970.vd86979736546 Job Configuration History Plugin – 1367.vc8fa_b_15101dc MCP Server Plugin – 0.178.vffe5a_e770f3b_ OWASP ZAP Plugin – oprava není v době publikace k dispozici Pipeline: Groovy Plugin – 4331.4333.v50a_b_076c5199 Priority Sorter Plugin – 936.937.v5581d0b_2ccb_a_ Script Security Plugin – 1402.1405.vc96e74964250 Zowe zDevOps Plugin – oprava není v době publikace k dispozici Zranitelnosti: Jenkins - intro, Jenkins Script Security Plugin - obejití sandboxu (CVE-2026-57280, CVSS 8.8), Jenkins External Workspace Manager Plugin - RCE (CVE-2026-57296, CVSS 8.8), Jenkins Script Security Plugin - obejití sandboxu (CVE-2026-57281, CVSS 7.5)https://cyberfeed.cesnet.cz/reports/944?lang=cshttps://cyberfeed.cesnet.cz/reports/943?lang=csGitLab verzemi 19.1.1, 19.0.3 a 18.11.6 opravuje 13 zranitelností v produktech GitLab Community Edition (CE) a Enterprise Edition (EE). Nejzávažnější z nich jsou popsány níže, zbytek naleznete na. Zranitelnosti: GitLab - intro, GitLab EE - XSS (CVE-2026-10086, CVSS 8.7), GitLab CE/EE - XSS (CVE-2026-10712, CVSS 8.0), GitLab EE - únik informací (CVE-2026-12053, CVSS 7.7)https://cyberfeed.cesnet.cz/reports/943?lang=cshttps://cyberfeed.cesnet.cz/reports/942?lang=csArista opravuje 6 zranitelností v produktech Arista EOS a Streaming Telemetry Agent (TerminAttr). Nejzávažnější z nich jsou popsány níže, ostatní naleznete na. Jednotlivé produkty a jejich opravené verze: Streaming Telemetry Agent (TerminAttr) - 1.31.16, 1.34.13, 1.37.11, 1.40.10, 1.43.6, 1.44.1, 1.45.0 Arista EOS - 4.33.9M, 4.34.8M, 4.35.6M, 4.36.1F Opravné verze EOS 4.33.9M, 4.34.8M a 4.35.6M nebyly v době vydání advisory ještě dostupné. Do jejich vydání je doporučenou opravou upgrade agenta TerminAttr. Zranitelnosti: Arista - intro, Arista EOS, TerminAttr - neoprávněná úprava dat (CVE-2026-11705, CVSS 9.0), Arista EOS, TerminAttr - nesprávná validace certifikátu (CVE-2026-52896, CVSS 8.2), Arista EOS, TerminAttr - eskalace oprávnění (CVE-2026-52897, CVSS 6.3)https://cyberfeed.cesnet.cz/reports/942?lang=cshttps://cyberfeed.cesnet.cz/reports/941?lang=csGoogle opravuje 33 zranitelností v produktu Google Chrome a v dalších webových prohlížečích založených na Chromiu. Google zranitelnosti opravil pro Chrome na Linuxu ve verzi 149.0.7827.155 a pro Chrome na Windows/Mac ve verzi 149.0.7827.155/156. Vybrané zranitelnosti jsou popsány níže, zbývající naleznete na. Zranitelnosti: Google Chrome - intro, Google Chrome - použití již uvolněné paměti (CVE-2026-12439, CVE-2026-12441, CVE-2026-12442, CVE-2026-12443, CVSS 8.8), Google Chrome - použití již uvolněné paměti (CVE-2026-12437, CVE-2026-12440, CVSS 8.3), Google Chrome - únik ze sandboxu (CVE-2026-12438, CVSS 8.3)https://cyberfeed.cesnet.cz/reports/941?lang=cshttps://cyberfeed.cesnet.cz/reports/939?lang=csSquid verzí 7.6 opravuje 2 zranitelnosti. Zranitelnosti: Squid - intro, Squid - čtení mimo alokované hranice (CVE-2026-47729, CVSS 6.5), Squid - přetečení bufferu na haldě (CVE-2026-50012, CVSS 5.5)https://cyberfeed.cesnet.cz/reports/939?lang=cshttps://cyberfeed.cesnet.cz/reports/938?lang=csAtlassian opravuje 45 zranitelností v různých produktech. Přítomné kritické zranitelnosti třetích stran vyhodnotil Atlassian vzhledem ke způsobu jejich implementace v produktech jako nekritické. Nejzávažnější zranitelnosti jsou popsány níže, zbývající naleznete na po rozkliknutí jednotlivých varování. Opravené verze naleznete v odkazech u jednotlivých zranitelností. Zranitelnosti: Atlassian - úvod, Bamboo Data Center and Server - SSRF (CVE-2026-44492, CVSS 8.6), Confluence Data Center - DoS (CVE-2026-26996, CVSS 8.7), Bamboo Data Center - únik informací (CVE-2026-44487, CVSS 8.2), Jira Software Data Center, Jira Service Management Data Center - RCE (CVE-2026-42211, CVSS 8.1)https://cyberfeed.cesnet.cz/reports/938?lang=cshttps://cyberfeed.cesnet.cz/reports/936?lang=csSonatype Nexus Repository 3.93.0 opravuje středně závažnou zranitelnost. Zranitelnosti: Sonatype Nexus Repository Manager - intro, Sonatype Nexus Repository Manager - credentials disclosure (CVE-2026-10741, CVSS 5.9)https://cyberfeed.cesnet.cz/reports/936?lang=cshttps://cyberfeed.cesnet.cz/reports/935?lang=csCisco opravuje 5 zranitelností ve svých produktech. Produkty a jejich opravené verze: Cisco Identity Services Engine - 3.3 Patch 11, 3.4 Patch 6, 3.5 Patch 4 (srpen 2026) Cisco Umbrella Virtual Appliance - 3.8.5 Cisco Crosswork Network Controller - 7.1.3, 7.2.1 Cisco Webex App - opraveno v cloudové službě Zranitelnosti: Cisco - intro, Cisco Identity Services Engine - RCE, DoS (CVE-2026-20182, CVSS 9.1), Cisco Identity Services Engine - information disclosure (CVE-2026-20190, CVSS 7.5), Cisco Crosswork Network Controller - server-side template injection (CVE-2026-20220, CVSS 6.3), Cisco Umbrella Virtual Appliance - privilege escalation (CVE-2026-20246, CVSS 6.0), Cisco Webex App - open redirect (CVE-2026-20178, CVSS 4.3)https://cyberfeed.cesnet.cz/reports/935?lang=cshttps://cyberfeed.cesnet.cz/reports/933?lang=csSplunk verzí 5.7.4 opravuje 2 zranitelnosti v produktu Splunk AI Toolkit. Zranitelnosti: Splunk - intro, Splunk AI Toolkit - OS command injection (CVE-2026-20266, CVSS 9.1), Splunk AI Toolkit - SSRF (CVE-2026-20265, CVSS 4.3)https://cyberfeed.cesnet.cz/reports/933?lang=cshttps://cyberfeed.cesnet.cz/reports/932?lang=csFortinet upozorňuje na 3 zranitelnosti v různých produktech popsané níže. Kritickou zranitelnost (CVE-2026-25089) ve FortiSandbox se podle společnosti Defused zaměřující se na threat intelligence útočníci aktivně snaží zneužít. Mimo to upozorňují bezpečnostní experti na kompromitaci desítek tisíc Fortinet firewallů a VPN bran v rámci kampaně FortiBleed. Více informací o kampani včetně odkazu na databázi postižených domén a doporučeného postupu naleznete níže. Nejnovější opravené verze jednotlivých produktů: FortiOS - 8.0.0, 7.6.7, 7.4.12, 7.2.11 FortiPortal - 7.4.11, 7.2.9 FortiProxy - 7.6.6, 7.4.11, 7.2.16 FortiSandbox - 5.2.0, 5.0.6, 4.4.9 Oznámení Defused uvádí také pokusy o zneužití u dvou dříve reportovaných zranitelností ve FortiSandbox. Mimo uvedené zranitelnosti chceme upozornit na nedávno odhalenou masivní kompromitaci přihlašovacích údajů k více než 75 000 Fortinet firewallům a VPN branám ve 194 zemích, ke které došlo v rámci útočné kampaně FortiBleed. Podle dostupných informací útočníci kombinovali plošné útoky s hromadným lámáním přihlašovacích hashů. Detailní technické informace ke kampani naleznete na. Zkontrolovat, zda se vaše doména nachází na seznamu zasažených, lze na. Následně je důrazně doporučena okamžitá změna veškerých hesel souvisejících s Fortinet VPN a administrátorským rozhraním a aktivace MFA, jelikož úspěšné zneužití útočníkům potenciálně umožňuje plný vzdálený přístup do celé sítě organizace. Zranitelnosti: Fortinet - intro, FortiSandbox - OS command execution (CVE-2026-25089, CVSS 9.8), FortiOS, FortiProxy - Lua script execution (CVE-2025-67862, CVSS 6.7), FortiPortal - data disclosure (CVE-2026-49938, CVSS 6.5)https://cyberfeed.cesnet.cz/reports/932?lang=cshttps://cyberfeed.cesnet.cz/reports/931?lang=csCISA zařadila kritickou zranitelnost (CVE-2026-48907) v Joomla Content Editor (JCE) do katalogu aktivně zneužívaných zranitelností. Skript pro PoC naleznete na. Produkty a jejich opravené verze: JCE - 2.9.99.5 - opravuje CVE-2026-48907 JCE - 2.9.99.6 - obsahuje všeobecný codebase hardening Pokud nemůžete softwarový modul JCE aktualizovat, je doporučeno ho odinstalovat. Zranitelnosti: JCE - intro, JCE - PHP code upload and execution (CVE-2026-48907, CVSS 10.0)https://cyberfeed.cesnet.cz/reports/931?lang=cshttps://cyberfeed.cesnet.cz/reports/930?lang=csApache verzí 2.4.68 opravuje 13 zranitelností v produktu Apache HTTP Server. Nejzávažnější zranitelnosti najdete popsané níže, zbývající na. Zranitelnost CVE-2026-49975 byla již reportována v minulosti a její popis naleznete na. Debian vydání opravující zranitelnost CVE-2026-49975: bookworm (security) - 2.4.67-1~deb12u3 trixie (security) - 2.4.67-1~deb13u3 Debian vydání opravující ostatní zranitelnosti: bullseye (security) - 2.4.67-1~deb11u3 forky, sid - 2.4.68-1 Red Hat vydání opravující CVE-2026-49975 naleznete na Zranitelnosti: Apache HTTP - intro, Apache HTTP - DoS (CVE-2026-42535, CVSS 8.1), Apache HTTP - DoS, RCE (CVE-2026-44631, CVSS 9.8), Apache HTTP - DoS, RCE (CVE-2026-29167, CVSS 9.8)https://cyberfeed.cesnet.cz/reports/930?lang=cshttps://cyberfeed.cesnet.cz/reports/929?lang=csQNAP opravuje 17 zranitelností ve svých produktech. Vybrané zranitelnosti jsou popsány níže, zbylé naleznete na. Produkty a jejich opravené verze: QuMagie - 2.9.1, 2.10.0 License Center - 2.0.42 QVP - 2.8.0 QTS - 5.2.10 QuTS cloud - C5.2.9 QuTS hero - h5.2.9 Zranitelnosti: QNAP - intro, QuMagie - information disclosure (CVE-2026-44083, CVSS 9.8), QuMagie - information disclosure (CVE-2026-26236, CVSS 7.5), QuMagie - information disclosure (CVE-2026-26237, CVSS 7.5), QTS, QuTS hero, QuTS cloud, QVP - command injection (CVE-2025-66273, CVSS 7.2), QTS, QuTS hero, QuTS cloud, QVP - command injection (CVE-2025-66279, CVSS 7.2)https://cyberfeed.cesnet.cz/reports/929?lang=cshttps://cyberfeed.cesnet.cz/reports/927?lang=csMozilla opravuje přes 40 zranitelností v různých produktech. Vybrané zranitelnosti jsou uvedené níže, zbylé naleznete na po rozkliknutí jednotlivých varování. Jednotlivé produkty a jejich opravené verze: Firefox - 152 Firefox for iOS - 152.0 Firefox ESR 115.37, 140.12 Thunderbird - 152 Thunderbird ESR - 140.12 Zranitelnosti: Mozilla Firefox - intro, Mozilla Firefox, Firefox ESR, Thunderbird, Thunderbird ESR - privilege escalation (CVE-2026-12289, CVSS 8.8), Mozilla Firefox, Firefox ESR, Thunderbird, Thunderbird ESR - sandbox escape (CVE-2026-12294, CVSS 7.5), Mozilla Firefox, Firefox ESR, Thunderbird, Thunderbird ESR - use-after-free (CVE-2026-12291, CVSS 7.5), Mozilla Firefox, Firefox ESR, Thunderbird, Thunderbird ESR - arbitrary code execution (CVE-2026-12328, CVSS 8.1), Mozilla Firefox for iOS - arbitrary cookies injection (CVE-2026-53900, CVSS 4.3)https://cyberfeed.cesnet.cz/reports/927?lang=cshttps://cyberfeed.cesnet.cz/reports/926?lang=csGrafana Operator verzí 5.24.0 opravuje 1 středně závažnou zranitelnost. Zranitelnosti: Grafana Operator - intro, Grafana Operator - path traversal (CVE-2026-11769, CVSS 6.4)https://cyberfeed.cesnet.cz/reports/926?lang=cshttps://cyberfeed.cesnet.cz/reports/925?lang=csCisco verzemi 20.9.9.2, 20.12.7.2, 20.15.4.5, 20.15.5.3, 20.18.3.1 a 26.1.1.2 opravuje středně závažnou zranitelnost v produktu Cisco Catalyst SD-WAN Manager, která byla na základě důkazů o aktivním zneužívání zařazena do katalogu známých zneužívaných zranitelností (KEV) agentury CISA. Administrátorům se kromě aktualizace doporučuje prověřit systémy na přítomnost indikátorů kompromitace (IoC), které Cisco uvádí ve svém reportu. Zranitelnosti: Cisco Catalyst SD-WAN Manager - intro, Cisco Catalyst SD-WAN Manager - arbitrary file write (CVE-2026-20262, CVSS 6.5)https://cyberfeed.cesnet.cz/reports/925?lang=cshttps://cyberfeed.cesnet.cz/reports/924?lang=csMariaDB Server verzemi 10.6.27, 10.11.18, 11.4.12, 11.8.8 a 12.3.2 opravuje 3 zranitelnosti, z toho 1 kritickou. Zranitelnosti: MariaDB Server - intro, MariaDB Server - shell command execution (CVE-2026-49261, CVSS 10.0), MariaDB Server - shell command execution (CVE-2026-48165, CVSS 8.0), MariaDB Server - shell command execution (CVE-2026-48163, CVSS 8.0)https://cyberfeed.cesnet.cz/reports/924?lang=cshttps://cyberfeed.cesnet.cz/reports/923?lang=csZoom opravuje 3 zranitelnosti ve svých produktech. Produkty a jejich opravené verze: Zoom Workplace Mobile Clients - 7.0.4 (Android), 7.0.3 (iOS) Remote Control for Zoom Contact Center (Windows) - 7.0.0 Zranitelnosti: Zoom - intro, Zoom Workplace Mobile Clients - privilege escalation (CVE-2026-53407, CVE-2026-53408, CVSS 8.1), Zoom Contact Center - privilege escalation (CVE-2026-53406, CVSS 7.8)https://cyberfeed.cesnet.cz/reports/923?lang=cshttps://cyberfeed.cesnet.cz/reports/921?lang=csIvanti opravuje 3 zranitelnosti v produktech Ivanti Sentry a Ivanti Endpoint Manager Mobile. Zranitelnost CVE-2026-10520 byla na základě důkazů o aktivním zneužívání zařazena do katalogu známých zneužívaných zranitelností (KEV) agentury CISA. Produkty a jejich opravené verze: Ivanti Sentry - 10.5.2, 10.6.2, 10.7.1 Ivanti Endpoint Manager Mobile - 12.9.0.1, 12.8.0.3, 12.7.0.2 Zranitelnosti: Ivanti - intro, Ivanti Sentry - RCE (CVE-2026-10520, CVSS 10.0), Ivanti Sentry - authentication bypass (CVE-2026-10523, CVSS 10.0), Ivanti Endpoint Manager Mobile - arbitrary command execution (CVE-2026-10727, CVSS 7.2)https://cyberfeed.cesnet.cz/reports/921?lang=cshttps://cyberfeed.cesnet.cz/reports/920?lang=csspolečnost Google vydala bezpečnostní aktualizace pro webový prohlížeč Google Chrome, které opravují celkem 74 zranitelností. Mezi nimi je i vysoce závažná zranitelnost CVE-2026-11645 v javascriptovém enginu V8, u které již bylo zaznamenáno aktivní zneužívání. Pro zajištění optimální ochrany se uživatelům doporučuje neprodleně aktualizovat na verze 149.0.7827.102/.103 (Windows, Apple macOS) a na verzi 149.0.7827.102 (Linux). Zranitelnosti: Chrome V8 - intro, Google Chrome - RCE (CVE-2026-11645, CVSS 8.8)https://cyberfeed.cesnet.cz/reports/920?lang=cshttps://cyberfeed.cesnet.cz/reports/919?lang=csXWiki Platform verzemi 16.10.17, 17.4.10, 17.10.4 a 18.1.0-rc-1 opravuje 1 zranitelnost. Zranitelnosti: XWiki - intro, XWiki Platform - privilege escalation (CVE-2026-53966, CVSS 7.1)https://cyberfeed.cesnet.cz/reports/919?lang=cshttps://cyberfeed.cesnet.cz/reports/918?lang=csVMware Spring v rámci dosavadních červnových záplat opravuje 67 zranitelností v různých produktech. Nejzávažnější z nich jsou popsány níže. Úplný seznam zranitelnosti včetně opravených verzí naleznete na po rozkliknutí jednotlivých varování. Zranitelnosti: VMware Spring - intro, Spring Web Services - SSRF (CVE-2026-40999, CVSS 8.6), Spring Web Services - XXE (CVE-2026-40998, CVSS 8.2), Spring Data REST - authorization bypass (CVE-2026-41728, CVSS 7.5), Spring Framework - class deserialization (CVE-2026-41855, CVSS 8.1), Spring for GraphQL - RCE (CVE-2026-41699, CVSS 8.1)https://cyberfeed.cesnet.cz/reports/918?lang=cshttps://cyberfeed.cesnet.cz/reports/917?lang=csSplunk opravuje 12 zranitelností v různých produktech. Nejzávažnější z nich jsou popsány níže, ostatní naleznete na. Jednotlivé produkty a jejich opravené verze: Splunk SOAR – 8.5.0 Splunk Enterprise – 10.4.0, 10.2.4, 10.0.7, 9.4.12, 9.3.13 Splunk Cloud Platform – 10.4.2604.0, 10.4.2604.3, 10.3.2512.11, 10.3.2512.12, 10.3.2512.13, 10.2.2510.14, 10.2.2510.15, 10.1.2507.22, 10.1.2507.23, 10.0.2503.14, 9.3.2411.131, 9.3.2411.132 Splunk Secure Gateway – 3.10.6, 3.9.20, 3.8.67 Zranitelnosti: Splunk - intro, Splunk Enterprise, Splunk Cloud Platform - missing authentication (CVE-2026-20253, CVSS 9.8), Splunk Enterprise, Splunk Cloud Platform - SSRF (CVE-2026-20252, CVSS 7.6), Splunk Enterprise, Splunk Cloud Platform, Splunk Secure Gateway - RCE (CVE-2026-20251, CVSS 8.8), Splunk Enterprise, Splunk Cloud Platform - stored XSS (CVE-2026-20258, CVSS 7.1)https://cyberfeed.cesnet.cz/reports/917?lang=cshttps://cyberfeed.cesnet.cz/reports/916?lang=csGitLab verzemi 19.0.2, 18.11.5 a 18.10.8 opravuje 12 zranitelností v produktech GitLab Community Edition (CE) a Enterprise Edition (EE). Nejzávažnější z nich naleznete níže, zbylé pak na. Zranitelnosti: GitLab CE/EE - intro, GitLab EE - improper access control (CVE-2026-6552, CVSS 8.7), GitLab EE - XSS (CVE-2026-10087, CVSS 8.7), GitLab CE/EE - DoS (CVE-2026-7250, CVSS 7.5), GitLab EE - HTML injection (CVE-2026-8589, CVSS 7.3), GitLab CE/EE - DoS (CVE-2026-1500, CVSS 6.5), GitLab CE/EE - improper access control (CVE-2026-6269, CVSS 5.4)https://cyberfeed.cesnet.cz/reports/916?lang=cshttps://cyberfeed.cesnet.cz/reports/915?lang=csMicrosoft v rámci červnového „Patch Tuesday“ vydal opravy pro více než 200 zranitelností. Nejzávažnější z nich jsou popsány níže, úplný přehled všech zranitelností včetně dostupných oprav je uveden na v detailech jednotlivých záznamů. Zranitelnosti: Microsoft - intro, Windows HTTP.sys - RCE (CVE-2026-47291, CVSS 9.8), Windows Kernel - RCE (CVE-2026-45657, CVSS 9.8), Windows DHCP Client Service - RCE (CVE-2026-44815, CVSS 9.8), Remote Desktop Client - RCE (CVE-2026-42985, CVSS 8.8), Windows HTTP.sys - DoS (CVE-2026-49160, CVSS 7.5), Windows Collaborative Translation Framework - privilege escalation (CVE-2026-45586, CVSS 7.8), Windows BitLocker - security feature bypass (CVE-2026-50507, CVSS 6.8), Windows Active Directory Domain Services - RCE (CVE-2026-45648, CVSS 8.8), Microsoft Outlook, Microsoft Word - RCE (CVE-2026-45456, CVSS 8.4), Azure Kubernetes Service - RCE (CVE-2026-32193, CVSS 8.8)https://cyberfeed.cesnet.cz/reports/915?lang=cshttps://cyberfeed.cesnet.cz/reports/914?lang=csZephyr Project upozorňuje na kritickou zranitelnost v operačním systému Zephyr, konkrétně v cestě HTTP serveru pro přechod na WebSocket. Výrobce v době vydání oznámení neuvádí vydanou opravenou verzi, opravy zdrojového kódu jsou však dostupné v main větvi a v backportu pro v4.3. Zranitelnosti: Zephyr Project - intro, Zephyr RTOS - out-of-bounds read/write, DoS, RCE (CVE-2026-5067, CVSS 9.8)https://cyberfeed.cesnet.cz/reports/914?lang=cshttps://cyberfeed.cesnet.cz/reports/913?lang=csOpenVPN verzemi 2.6.20 a 2.7.2 opravuje 1 zranitelnost. Zranitelnosti: OpenVPN - intro, OpenVPN - DoS (CVE-2026-35058, CVSS 6.9)https://cyberfeed.cesnet.cz/reports/913?lang=cshttps://cyberfeed.cesnet.cz/reports/912?lang=csVMware opravuje 3 zranitelnosti ve svých produktech, které obsahují komponenty VMware Cloud Foundation Operations a VMware Aria Operations. V případě VMware Telco Cloud Platform postupujte dle KB443138. Produkty a jejich opravené verze: VMware Cloud Foundation - 9.1.0.0, 9.0.2.0 EP2, 8.18.7, VMware vSphere Foundation - 9.1.0.0, 9.0.2.0 EP2, VMware Aria Operations - 8.18.7. Zranitelnosti: VMware VCF - intro, VMware Cloud Foundation Operations, VMware Aria Operations - XSS (CVE-2026-41722, CVE-2026-41723, CVE-2026-41724, CVSS 8.0)https://cyberfeed.cesnet.cz/reports/912?lang=cshttps://cyberfeed.cesnet.cz/reports/911?lang=csGoogle opravuje 429 zranitelností v produktu Google Chrome a v dalších webových prohlížečích založených na Chromiu. Google zranitelnosti opravil pro Chrome na Linuxu ve verzi 149.0.7827.53 a pro Chrome na Windows/Mac ve verzi 149.0.7827.53/54. Vybrané zranitelnosti jsou popsány níže, zbývající naleznete na. Microsoft vydal prohlížeč Edge ve verzi 149.0.4022.52, která obsahuje nejnovější bezpečnostní opravy. Seznam souvisejících zranitelností zatím nebyl zveřejněn. Zranitelnosti: Google Chrome - úvod, Google Chrome - out of bounds read/write (CVE-2026-10881, CVE-2026-10886, CVE-2026-10892, CVSS 9.3), Google Chrome – use after free (CVE-2026-10882, CVE-2026-10885, CVE-2026-10893, CVE-2026-10895, CVE-2026-10896, CVSS 8.8), Google Chrome - use after free (CVE-2026-10884, CVE-2026-10889, CVE-2026-10894, CVE-2026-10898, CVSS 8.3)https://cyberfeed.cesnet.cz/reports/911?lang=cshttps://cyberfeed.cesnet.cz/reports/910?lang=csIvanti opravuje vysoce závažnou zranitelnost v produktu Ivanti Neurons for ITSM. Zákazníci využívající on-premises nasazení mohou tuto zranitelnost odstranit aktualizací na jednu z opravených verzí systému Ivanti ITSM, konkrétně 2025.4 Patch 1, 2025.3 Patch 1 nebo 2025.2 Patch 1. Pro cloudová řešení byla zranitelnost ošetřena prostřednictvím servisních aktualizací v rámci verzí 2026.1 Patch 9 a 2026.2 Patch 1, přičemž ze strany zákazníků není vyžadována žádná další akce. Zranitelnosti: Ivanti Neurons - intro, Ivanti Neurons for ITSM - privilege escalation (CVE-2026-9614, CVSS 8.8)https://cyberfeed.cesnet.cz/reports/910?lang=cshttps://cyberfeed.cesnet.cz/reports/909?lang=csNVIDIA opravuje 36 zranitelností (od května 2026) v různých produktech. Nejzávažnější z nich najdete popsané níže, zbylé pak v oficiálním bezpečnostním bulletinu výrobce. NVIDIA NVTabular - 08e0633 Isaac Launchable - 1.2 NVIDIA Merlin Transformers4Rec - jakýkoliv commit ve větvi main po 11. 3. 2026 Triton Inference Server (Linux) - r26.03 Triton Inference Server (DALI Backend) - r26.03 TensorRT-LLM - v1.2.1 NVIDIA GPU Display Drivers - výpis opravených verzí naleznete na TensorRT - v10.16.1 DGX Spark - OTA0 BioNeMo Framework (Linux) - jakákoliv větev kódu zahrnující commit dfd83a7 Zranitelnosti: NVIDIA - intro, NVIDIA Triton Inference Server - RCE, DoS, data tampering (CVE-2026-24207, CVSS 9.8), NVIDIA BioNeMo Framework - RCE, DoS, data tampering (CVE-2026-24217, CVSS 8.8), NVIDIA GPU Display Drivers - DoS, PE, RCE, data tampering (CVE-2026-24187, CVSS 8.8), NVIDIA DGX Spark - RCE, DoS, EoP, data tampering (CVE-2026-24218, CVSS 8.1), NVIDIA TensorRT - Data tampering, DoS (CVE-2026-24188, CVSS 8.2)https://cyberfeed.cesnet.cz/reports/909?lang=cshttps://cyberfeed.cesnet.cz/reports/908?lang=csX.Org X server verzí 21.1.23 a Xwayland verzí 24.1.12 opravují 9 zranitelností. Nejzávažnější z nich jsou uvedeny níže. Opravy jsou k dispozici také v commitech, jejichž seznam naleznete na. Z operačních systémů vydal opravu například Slackware v rámci SSA:2026-154-04 či Debian pro sid ve verzi 2:21.1.23-1 (xorg-server) a forky, sid ve verzi 2:24.1.12-1 (xwayland). Zranitelnosti: X.Org X server a Xwayland - intro, X.Org X server a Xwayland - DoS, LPE (CVE-2026-50256, CVSS 7.8), X.Org X server a Xwayland - DoS, LPE (CVE-2026-50257, CVSS 7.8), X.Org X server a Xwayland - DoS, LPE (CVE-2026-50260, CVSS 7.8), X.Org X server a Xwayland - DoS, LPE (CVE-2026-50264, CVSS 7.8)https://cyberfeed.cesnet.cz/reports/908?lang=cshttps://cyberfeed.cesnet.cz/reports/906?lang=csCisco zaznamenalo omezené zneužití vysoce závažné zranitelnosti CVE-2026-20245 vedoucí ke změnám konfigurace na koncových zařízeních. Přímá oprava ani mitigace zatím nejsou k dispozici. Cisco proto doporučuje aktualizovat na opravenou verzi softwaru uvedenou v bezpečnostním upozornění Catalyst SD-WAN pro CVE-2026-20182 a ověřit konfiguraci koncových zařízení. Dne 9. 6. 2026 byla zveřejněna oprava, a to ve verzi 20.18.3.1. Doporučujeme neprodleně aktualizovat. Zranitelnosti: Cisco Catalyst SD-WAN Manager - intro, Cisco Catalyst SD-WAN Manager - authenticated privilege escalation (CVE-2026-20245, CVSS 7.8)https://cyberfeed.cesnet.cz/reports/906?lang=cshttps://cyberfeed.cesnet.cz/reports/905?lang=csSynology verzí 2.4.5-22148 opravuje 3 zranitelnosti v produktu Synology Chat Server. Zranitelnosti: Synology - intro, Synology Chat Server - arbitrary file read/write, DoS (CVE-2026-40541, CVSS 9.0), Synology Chat Server - arbitrary file read/write, DoS (CVE-2026-9548, CVSS 6.5), Synology Chat Server - information disclosure (CVE-2026-9491, CVSS 4.3)https://cyberfeed.cesnet.cz/reports/905?lang=cshttps://cyberfeed.cesnet.cz/reports/904?lang=csAcronis opravuje 4 vysoce závažné zranitelnosti vydáním verze produktu Acronis DeviceLock DLP 9.0 Update 7 v systémech Windows. Zranitelnosti: Acronis - intro, Acronis DeviceLock DLP (Windows) - EXE hijacking, LPE (CVE-2026-44609, CVSS 7.3), Acronis DeviceLock DLP (Windows) - DLL hijacking, LPE (CVE-2026-44682, CVE-2026-50033, CVSS 7.3), Acronis DeviceLock DLP (Windows) - LPE (CVE-2026-42061, CVSS 7.3)https://cyberfeed.cesnet.cz/reports/904?lang=cshttps://cyberfeed.cesnet.cz/reports/903?lang=csPostgreSQL verzemi 18.4, 17.10, 16.14, 15.18 a 14.23 opravuje 11 zranitelností. Nejzávažnější z nich jsou popsány níže, zbylé naleznete na. Zranitelnosti: PostgreSQL - intro, PostgreSQL - SQL injection (CVE-2026-6637, CVSS 8.8), PostgreSQL - stack memory overwrite (CVE-2026-6477, CVSS 8.8), PostgreSQL - file overwrite (CVE-2026-6475, CVSS 8.8), PostgreSQL - integer wraparound (CVE-2026-6473, CVSS 8.8)https://cyberfeed.cesnet.cz/reports/903?lang=cshttps://cyberfeed.cesnet.cz/reports/901?lang=csSolarWinds verzí 15.5.4 HF1 opravuje vysoce závažnou zranitelnost v produktu Serv-U. Zranitelnosti: SolarWinds Serv-U - intro, SolarWinds Serv-U - DoS (CVE-2026-28318, CVSS 7.5)https://cyberfeed.cesnet.cz/reports/901?lang=cshttps://cyberfeed.cesnet.cz/reports/900?lang=csCisco opravuje 3 zranitelnosti v produktech Cisco Unified Communications Manager (Unified CM) a Cisco Unified Communications Manager Session Management Edition (Unified CM SME), Cisco Webex Meetings a Cisco Finesse. Opravené verze jednotlivých produktů: Cisco Unified CM a Unified CM SME - 14SU6, 15SU5 (září 2026) nebo COP Cisco Webex Meetings - opraveno v cloudové službě Cisco Finesse - 15.0(1)SU1 Zranitelnosti: Cisco - intro, Cisco Unified Communications Manager - SSRF (CVE-2026-20230, CVSS 8.6), Cisco Webex Meetings - XSS (CVE-2026-20233, CVSS 6.1), Cisco Finesse - remote file inclusion (CVE-2026-20175, CVSS 6.1)https://cyberfeed.cesnet.cz/reports/900?lang=cshttps://cyberfeed.cesnet.cz/reports/899?lang=csnově publikovaná zranitelnost pod názvem HTTP/2 Bomb představuje kritické riziko pro dostupnost většiny nejběžnějších webových serverů. Zranitelnost je oficiálně evidována pod projektem Apache, ve výchozí HTTP/2 konfiguraci však postihuje také servery NGINX, Microsoft IIS, Envoy a Cloudflare Pingora. Stav oprav webových serverů: nginx - 1.29.8 a novější, dočasnou mitigací je úplné vypnutí HTTP/2 pomocí http2 off;. Apache httpd - mod_http2 v2.0.41; dostupná v httpd trunk a standalone vydáních mod_http2, v řadě 2.4.x zatím chybí, dočasnou mitigací je zakázání HTTP/2 pomocí Protocols http/1.1. Envoy - 1.35.11, 1.36.7, 1.37.3, 1.38.1 (probíhá validace účinnosti). Microsoft IIS (včetně Microsoft Server 2025), Cloudflare Pingora - aktuálně nejsou k dispozici. Zranitelnosti: NGINX, Apache httpd, Microsoft IIS, Envoy, Cloudflare Pingora - intro, NGINX, Apache httpd, Microsoft IIS, Envoy, Cloudflare Pingora - DoS (CVE-2026-49975, CVSS 9.2)https://cyberfeed.cesnet.cz/reports/899?lang=cshttps://cyberfeed.cesnet.cz/reports/897?lang=csApache Software Foundation upozorňuje na zranitelnost v produktu Apache Solr. Oprava bude součástí dosud nevydaných verzí 9.11.0 a 10.1.0. Do jejich vydání je jako dočasné opatření doporučeno odstranit ze souboru security.json šablonové uživatele (superadmin, admin, search a index), případně jim změnit hesla. Zranitelnosti: Apache Solr - intro, Apache Solr - unauthorized administrative access (CVE-2026-44825, CVSS 8.1)https://cyberfeed.cesnet.cz/reports/897?lang=cshttps://cyberfeed.cesnet.cz/reports/896?lang=csrsync verzí 3.4.3 opravuje 6 zranitelností s dopady na klientskou i serverovou část, přičemž nejzávažnější jsou popsány níže. Systémy Red Hat opravu zatím nenabízí, Debian poskytl (kromě CVE-2026-45232) opravy pro všechna vydání security. Ubuntu opravuje všechny zranitelnosti ve vydáních resolute, questing, noble a jammy a všechny kromě výše zmíněné také ve vydáních focal, bionic, xenial a trusty. Gentoo má aktualizaci dostupnou pro nejčastější architektury. Jednotlivá vydání OS a jejich opravené verze: Debian: bullseye (security) - 3.2.3-4+deb11u4 bookworm (security) - 3.2.7-1+deb12u5 trixie (security) - 3.4.1+ds1-5+deb13u3 forky, sid - 3.4.3+ds1-2 Ubuntu: resolute - 3.4.1+ds1-7ubuntu0.2 questing - 3.4.1+ds1-5ubuntu1.2 noble - 3.2.7-1ubuntu1.4 jammy - 3.2.7-0ubuntu0.22.04.6 focal - 3.1.3-8ubuntu0.9+esm1 bionic - 3.1.2-2.1ubuntu1.6+esm3 xenial - 3.1.1-3ubuntu1.3+esm5 trusty - 3.1.0-2ubuntu0.4+esm3 Gentoo - 3.4.3 Zranitelnosti: rsync - intro, rsync - information disclosure (CVE-2026-43618, CVSS 8.1), rsync - privilege escalation (CVE-2026-29518, CVSS 7.8)https://cyberfeed.cesnet.cz/reports/896?lang=cshttps://cyberfeed.cesnet.cz/reports/895?lang=csSolarWinds verzí 2026.2 opravuje vysoce závažnou zranitelnost v produktu Web Help Desk. Zranitelnosti: SolarWinds Web Help Desk - intro, SolarWinds Web Help Desk - DoS (CVE-2026-28299, CVSS 8.2)https://cyberfeed.cesnet.cz/reports/895?lang=cshttps://cyberfeed.cesnet.cz/reports/894?lang=csMozilla verzí 151.2 opravuje 2 zranitelnosti v produktu Firefox pro iOS. Zranitelnosti: Mozilla Firefox - intro, Mozilla Firefox - arbitrary code execution (CVE-2026-9308, CVSS 5.4), Mozilla Firefox - aribtrary code execution (CVE-2026-9309, CVSS 5.4)https://cyberfeed.cesnet.cz/reports/894?lang=cshttps://cyberfeed.cesnet.cz/reports/893?lang=csElastic opravuje 10 zranitelností v produktu Kibana, a to verzemi 8.19.16, 9.2.8, 9.3.5 a 9.4.2. Nejzávažnější zranitelnosti najdete popsané níže, zbylé na. Zranitelnosti: Elastic Kibana - intro, Elastic Kibana - SSFR (CVE-2026-42398, CVSS 7.7), Elastic Kibana - Priviledge escalation, unauthorized read/write (CVE-2026-49095, CVSS 6.5)https://cyberfeed.cesnet.cz/reports/893?lang=cshttps://cyberfeed.cesnet.cz/reports/892?lang=csApache Software Foundation verzemi 5.19.7 a 6.2.6 opravuje 2 zranitelnosti v produktech Apache ActiveMQ (Classic, All, Broker). Zranitelnosti: Apache ActiveMQ, ActiveMQ All & Broker - intro, Apache ActiveMQ - privilege escalation (CVE-2026-49157, CVSS 8.8), Apache ActiveMQ, ActiveMQ All & Broker - sensitive information exposure (CVE-2026-49270, CVSS 5.9)https://cyberfeed.cesnet.cz/reports/892?lang=cshttps://cyberfeed.cesnet.cz/reports/891?lang=csBIND 9 opravuje 6 zranitelností v produktech BIND 9 a BIND Supported Preview Edition. Nejzávažnější z nich najdete popsané níže. Produkty a jejich opravené verze: BIND 9 - 9.20.26, 9.21.24 BIND Supported Preview Edition - 9.20.26-S1 Vydání Debian a jejich opravené verze: trixie (security) - 1:9.20.26-1~deb13u1 Vydání Ubuntu a jejich opravené verze: resolute - 1:9.20.18-1ubuntu2.1 questing - 1:9.20.11-1ubuntu2.4 noble - 1:9.18.39-0ubuntu0.24.04.5 jammy - 1:9.18.39-0ubuntu0.22.04.4 Zranitelnosti: BIND 9 - intro, BIND 9 - Missing reference (CVE-2026-3039, CVSS 7.5), BIND 9 - Use After Free (CVE-2026-3593, CVSS 7.4), BIND 9 - Multiple Flaws (CVE-2026-5946, CVSS 7.5), BIND 9 - Use After Free, Race Condition (CVE-2026-5947, CVSS 7.5)https://cyberfeed.cesnet.cz/reports/891?lang=cshttps://cyberfeed.cesnet.cz/reports/890?lang=csspolečnost Microsoft vydala aktualizace pro Microsoft Defender, které opravují celkem 3 zranitelnosti. Dvě z nich (CVE-2026-41091 a CVE-2026-45498) jsou dle agentury CISA již aktivně zneužívány. Zranitelnosti: Microsoft Defender - intro, Microsoft Defender - RCE (CVE-2026-45584, CVSS 8.1), Microsoft Defender - privilege escalation (CVE-2026-41091, CVSS 7.8), Microsoft Defender - DoS (CVE-2026-45498, CVSS 4.0)https://cyberfeed.cesnet.cz/reports/890?lang=cshttps://cyberfeed.cesnet.cz/reports/889?lang=csF5 Networks opravuje přes 50 zranitelností v různých produktech. Vybrané zranitelnosti jsou popsány níže, zbylé naleznete na. Nejaktuálnější opravené verze jednotlivých produktů: BIG-IP (všechny moduly) - 21.0.0.2, 17.5.1.6, 17.1.3.2 BIG-IQ Centralized Management - 8.4.2 BIG-IP Next SPK - 2.0.3, 1.7.17 BIG-IP Next CNF - 2.0.3, 1.4.1 BIG-IP Next for Kubernetes - 2.2.0 NGINX Plus - 37.0.1.1, R36 P5, R32 P7 NGINX Open Source - 1.31.1, 1.30.2 NGINX Gateway Fabric - 2.6.2 NGINX Ingress Controller - 5.4.3 F5 WAF for NGINX - 5.13.0 F5 DoS for NGINX - 4.9.0 NGINX JavaScript (njs) - 0.9.9 Zranitelnosti: F5 - intro, NGINX (CVE-2026-9256) - DoS, RCE (CVSS 9.2), NGINX JavaScript (CVE-2026-8711) - DoS, RCE (CVSS 9.2), BIG-IP & BIG-IQ Centralized Management (CVE-2026-41957) - command execution, unauthorized operations (CVSS 8.7)https://cyberfeed.cesnet.cz/reports/889?lang=cshttps://cyberfeed.cesnet.cz/reports/887?lang=csOpenVPN Connect pro macOS verzí 3.8.2 opravuje 1 kritickou zranitelnost. Zranitelnosti: OpenVPN Connect - intro, OpenVPN Connect - arbitrary command execution (CVE-2026-9560, CVSS 9.4)https://cyberfeed.cesnet.cz/reports/887?lang=cshttps://cyberfeed.cesnet.cz/reports/886?lang=csPalo Alto Networks opravuje aktivně zneužívanou zranitelnost v produktu PAN-OS. Jednotlivé opravené verze produktu: PAN-OS 12.1 - 12.1.4-h6, 12.1.7 PAN-OS 11.2 - 11.2.4-h17, 11.2.7-h14, 11.2.10-h7, 11.2.12 PAN-OS 11.1 - 11.1.4-h33, 11.1.6-h32, 11.1.7-h6, 11.1.10-h25, 11.1.13-h5, 11.1.15 PAN-OS 10.2 - 10.2.7-h34, 10.2.10-h36, 10.2.13-h21, 10.2.16-h7, 10.2.18-h6 Prisma Access* - 11.2.0 - 11.2.7-h13 Prisma Access* - 10.2.0 - 10.2.10-h36 *Cloudová služba Prisma Access je pro všechny zákazníky aktualizována průběžně dle plánovaného harmonogramu. Zranitelnosti: Palo Alto Networks PAN-OS - intro, Palo Alto Networks PAN-OS - authentication bypass (CVE-2026-0257, CVSS 7.8)https://cyberfeed.cesnet.cz/reports/886?lang=cshttps://cyberfeed.cesnet.cz/reports/885?lang=csGoogle opravuje 151 zranitelností v prohlížeči Google Chrome a dalších prohlížečích založených na jádře Chromium. Oprava byla vydána pro systémy Windows (148.0.7778.216/217), macOS (148.0.7778.215/216) a Linux (148.0.7778.215). Vybrané zranitelnosti jsou popsány níže, zbylé naleznete na. Oprava pro prohlížeč Microsoft Edge je k dispozici ve verzi 150.0.4078.83. Podrobnosti o zranitelnostech nebyly dosud publikovány, pravděpodobně v souladu se zásadami zodpovědného zveřejňování. Zranitelnosti: Google Chrome - intro, Google Chrome - out-of-bounds write (CVE-2026-9872, CVE-2026-9879, CVSS 9.6), Google Chrome - use after free (CVE-2026-9873, CVE-2026-9874, CVE-2026-9876, CVE-2026-9877, CVE-2026-9878, CVE-2026-9881, CVE-2026-9883, CVE-2026-9884,CVE-2026-9886, CVE-2026-9887, CVE-2026-9888, CVE-2026-9890, CVE-2026-9891, CVE-2026-9893, CVSS 9.6)https://cyberfeed.cesnet.cz/reports/885?lang=cshttps://cyberfeed.cesnet.cz/reports/884?lang=csMozilla opravuje 36 zranitelností v různých produktech. Nejzávažnější zranitelnosti jsou uvedeny níže. Jednotlivé produkty a jejich opravené verze: Firefox - 151 Firefox ESR - 140.11, 115.36 Firefox for iOS - 151, 151.1 Thunderbird - 151 Thunderbird ESR - 140.11 Zranitelnosti: Mozilla Firefox, Firefox ESR, Thunderbird - úvod, Mozilla Firefox, Firefox ESR, Thunderbird - out-of-bounds write (CVE-2026-8946, CVSS 7.5), Mozilla Firefox, Firefox ESR, Thunderbird - DoS (CVE-2026-8947, CVSS 7.3), Mozilla Firefox, Firefox ESR, Thunderbird - RCE (CVE-2026-8975, CVSS 8.8)https://cyberfeed.cesnet.cz/reports/884?lang=cshttps://cyberfeed.cesnet.cz/reports/883?lang=csVeeam opravuje 3 zranitelnosti v produktech Veeam Service Provider Console a Veeam Backup & Replication. Jednotlivé produkty a jejich opravené verze: Veeam Service Provider Console - 9.2.1.33875 Veeam Backup & Replication - 13.0.2.29 Zranitelnosti: Veeam - intro, Veeam Service Provider Console - RCE (CVE-2026-32998, CVSS 9.4), Veeam Backup & Replication - arbitrary file write (CVE-2026-32997, CVSS 8.6), Veeam Backup & Replication - privilege escalation (CVE-2026-32996, CVSS 7.3)https://cyberfeed.cesnet.cz/reports/883?lang=cshttps://cyberfeed.cesnet.cz/reports/882?lang=csGitLab verzemi 19.0.1, 18.11.4 a 18.10.7 opravuje 7 zranitelností v produktech GitLab Community Edition (CE) a Enterprise Edition (EE). Nejzávažnější z nich naleznete níže, zbylé pak na. Zranitelnosti: GitLab CE/EE - intro, GitLab EE - user impersonation (CVE-2026-4868, CVSS 8.2), GitLab CE/EE - DoS (CVE-2026-1402, CVSS 6.5), GitLab CE/EE - private projects enumeration (CVE-2026-6713, CVSS 5.3)https://cyberfeed.cesnet.cz/reports/882?lang=cshttps://cyberfeed.cesnet.cz/reports/881?lang=csMicrosoft opravuje vysoce závažnou zranitelnost v produktu SharePoint. Opravy produktu (číslo buildu): Microsoft SharePoint Server Subscription Edition - 16.0.19725.20280 Microsoft SharePoint Server 2019 - 16.0.10417.20128 Microsoft SharePoint Enterprise Server 2016 - 16.0.5552.1002 Zranitelnosti: Microsoft SharePoint Server - intro, Microsoft SharePoint Server - RCE (CVE-2026-45659, CVSS 8.8)https://cyberfeed.cesnet.cz/reports/881?lang=cshttps://cyberfeed.cesnet.cz/reports/880?lang=csSamba verzemi 4.24.2, 4.23.7 a 4.22.9 opravuje 6 zranitelností, z toho 1 kritickou. Nejzávažnější z nich jsou popsány níže, zbylé naleznete na. Jednotlivá Debian a Ubuntu vydání a jejich opravené verze: Debian: bookworm - 2:4.17.12+dfsg-0+deb12u4 trixie - 2:4.22.8+dfsg-0+deb13u2 Ubuntu: resolute - 2:4.23.6+dfsg-1ubuntu2.1 questing - 2:4.22.3+dfsg-4ubuntu2.4 noble - 2:4.19.5+dfsg-4ubuntu9.6 jammy - 2:4.15.13+dfsg-0ubuntu1.12 Zranitelnosti: Samba - intro, Samba - RCE (CVE-2026-4408, CVSS 10.0), Samba - RCE (CVE-2026-4480, CVSS 8.5), Samba - communication spoofing (CVE-2026-3012, CVSS 8.0)https://cyberfeed.cesnet.cz/reports/880?lang=cshttps://cyberfeed.cesnet.cz/reports/879?lang=csCisco opravuje 9 zranitelností ve svých produktech. Nejzávažnější z nich jsou popsány níže, zbylé naleznete na. Zranitelnost CVE-2026-20182 byla na základě důkazů o aktivním zneužívání zařazena do katalogu známých zneužívaných zranitelností (KEV) agentury CISA. Opravené verze jednotlivých produktů: Cisco ThousandEyes Virtual Appliance - 0.262.0 Cisco Secure Workload - 3.10.8.3, 4.0.3.17 Cisco Catalyst SD-WAN - 20.9.9.1, 20.12.7.1, 20.12.5.4, 20.12.6.2, 20.15.4.4, 20.15.5.2, 20.18.2.2, 26.1.1.1 Dostupnost opravy pro produkt Cisco NX-OS Software je možné ověřit pomocí nástroje Cisco Software Checker. Zranitelnosti: Cisco - intro, Cisco Catalyst SD-WAN Controller - authentication bypass (CVE-2026-20182, CVSS 10.0), Cisco Catalyst SD-WAN Manager - XXE (CVE-2026-20224, CVSS 8.6), Cisco Secure Workload - unauthorized API access (CVE-2026-20223, CVSS 10.0)https://cyberfeed.cesnet.cz/reports/879?lang=cshttps://cyberfeed.cesnet.cz/reports/878?lang=csPalo Alto opravuje 8 zranitelností v PAN-OS (PA-Series a VM-Series firewalls). Nejzávažnější zranitelnosti jsou popsány níže, zbylé naleznete na. Očekávaný termín vydání některých oprav je 28.5.2026, viz. Jednotlivé opravené verze produktu: PAN-OS 12.1 - 12.1.4-h5, 12.1.7 PAN-OS 11.2 - 11.2.4-h17, 11.2.7-h13, 11.2.10-h6, 11.2.12 PAN-OS 11.1 - 11.1.4-h33, 11.1.6-h32, 11.1.7-h6, 11.1.10-h25, 11.1.13-h5, 11.1.15 PAN-OS 10.2 - 10.2.7-h34, 10.2.10-h36, 10.2.13-h21, 10.2.16-h7, 10.2.18-h6 Zranitelnosti: Palo Alto Networks - intro, Palo Alto Networks PAN-OS - authentication bypass (CVE-2026-0265, CVSS 7.2), Palo Alto Networks PAN-OS - RCE (CVE-2026-0264, CVSS 7.2), Palo Alto Networks PAN-OS - RCE (CVE-2026-0263, CVSS 7.2)https://cyberfeed.cesnet.cz/reports/878?lang=cshttps://cyberfeed.cesnet.cz/reports/877?lang=csGitLab verzemi 18.11.3, 18.10.6 a 18.9.7 opravuje 25 zranitelností v produktech GitLab Community Edition (CE) a Enterprise Edition (EE). Nejzávažnější z nich najdete níže, zbylé pak na. Zranitelnosti: GitLab - intro, GitLab - XSS (CVE-2026-7481, CVSS 8.7), GitLab - XSS (CVE-2026-6073, CVSS 8.7), GitLab - XSS (CVE-2026-7377, CVSS 8.7)https://cyberfeed.cesnet.cz/reports/877?lang=cshttps://cyberfeed.cesnet.cz/reports/876?lang=csNGINX opravuje 6 zranitelností v různých produktech. Nejzávažněší zranitelnosti jsou popsány níže. Zbylé zranitelnosti naleznete na,,. Produkty a jejich opravené verze: NGINX Open Source - 1.31.0, 1.30.1 NGINX Plus - 37.0.0, R36 P4, R32 P6 Zranitelnosti: NGINX - intro, NGINX - RCE (CVE-2026-42945, CVSS 9.2), NGINX - Memory Allocation (CVE-2026-42946, CVSS 8.3), NGINX - Use After Free (CVE-2026-40701, CVSS 6.3)https://cyberfeed.cesnet.cz/reports/876?lang=cshttps://cyberfeed.cesnet.cz/reports/875?lang=csHPE Aruba Networking opravuje 33 zranitelností v různých produktech. Nejzávažnější zranitelnosti jsou uvedeny níže. Zranitelnost CVE-2025-35991 se původně týká procesorů Intel. Několik verzí AOS-10 a AOS-8 (seznam dostupný na) je zranitelnostmi postiženo, ale opravu nedostane, protože jsou EoM. Postižené produkty a jejich opravené verze: Mobility Conductors AOS - 10.8.0.1, 10.7.2.3, 10.4.1.11, 8.13.1.2, 8.12.0.7, 8.10.0.22 Mobility Controllers AOS - 10.8.0.1, 10.7.2.3, 10.4.1.11, 8.13.1.2, 8.12.0.7, 8.10.0.22 WLAN Gateways AOS (spravované přes HPE Aruba Networking Central) - 10.8.0.1, 10.7.2.3, 10.4.1.11, 8.13.1.2, 8.12.0.7, 8.10.0.22 SD-WAN Gateways AOS (spravované přes HPE Aruba Networking Central) - 10.8.0.1, 10.7.2.3, 10.4.1.11, 8.13.1.2, 8.12.0.7, 8.10.0.22 Access Points AOS-10, AOS-8 Instant - 10.8.0.1, 10.7.2.3, 10.4.1.11, 8.13.1.2, 8.12.0.7, 8.10.0.22 Alletra 4110, 4120, 4140 - 2.80_01-29-2026 ProLiant Gen11 DL110, DL380a, DL560, ML110 - 2.80_01-29-2026 ProLiant Gen11 Server DL320, DL360, DL380, ML350 - 2.80_01-29-2026 Synergy Gen11 480 - 2.80_01-29-2026 Compute Edge Server e930t - 2.80_01-29-2026 Zranitelnosti: HPE Aruba Mobility Conductors/Controllers, WLAN and SD-WAN Gateways - RCE a DoS (CVE-2026-23827, CVSS 9.8), HPE Aruba Access Points - command injection (CVE-2026-23820, CVSS 7.2), HPE Aruba ProLiant DL/ML, Alletra, Synergy, and Edgeline Servers - únik informací (CVE-2025-35991, CVSS 5.3), HPE Aruba - úvod, HPE Aruba Access Points - XSS (CVE-2026-23819, CVSS 8.8)https://cyberfeed.cesnet.cz/reports/875?lang=cshttps://cyberfeed.cesnet.cz/reports/874?lang=csFortinet opravuje 11 zranitelností v různých produktech. Nejzávažnější z nich jsou uvedeny níže. Součástí oznámení je i zranitelnost CVE-2026-31431 (Copy Fail), o které jsme již v minulosti informovali. Společnost Fortinet aktuálně prověřuje její možný dopad na své produkty, přičemž prozatím nebyla potvrzena v žádném z nich. Jednotlivé produkty a jejich opravené verze: FortiNDR: 7.6.3, 7.4.10 FortiMail: 7.6.4, 7.4.6, 7.2.9 FortiOS: 7.6.4, 7.4.9, 7.2.12 FortiTokenAndroid: 6.4.0 FortiAP: 7.6.3, 7.4.6 FortiAP-U: 7.0.6 FortiAP-W2: 7.4.5, 7.2.6 FortiSandbox: 5.0.2, 4.4.9 FortiSandbox Cloud: 5.0.6 FortiSandbox PaaS: 5.0.2, 4.4.9 FortiAuthenticator: 8.0.3, 6.6.9, 6.5.7 FortiClientWindows: 7.4.3 FortiAnalyzer: 7.6.5, 7.4.9 FortiManager: 7.6.5, 7.4.9 FortiDeceptor: 6.3.0, 6.2.0, 6.1.0 Zranitelnosti: Fortinet - úvod, FortiSandbox, FortiSandbox Cloud and FortiSandbox PaaS - RCE (CVE-2026-26083, CVSS 9.8), FortiAuthenticator - RCE (CVE-2026-44277, CVSS 9.8), FortiOS - RCE (CVE-2025-53844, CVSS 8.8)https://cyberfeed.cesnet.cz/reports/874?lang=cshttps://cyberfeed.cesnet.cz/reports/872?lang=csMozilla opravuje 5 zranitelností v různých produktech. Nejzávažnější zranitelnosti jsou uvedeny níže. Jednotlivé produkty a jejich opravené verze: Firefox - 150.0.2 Firefox ESR - 140.10.2, 115.35.2 Thunderbird - 150.0.2 Thunderbird ESR - 140.10.2 Zranitelnosti: Mozilla Firefox, Firefox ESR, Thunderbird - úvod, Mozilla Firefox, Firefox ESR, Thunderbird - incorrect memory handling (CVE-2026-8092, CVSS 8.1), Mozilla Firefox, Firefox ESR, Thunderbird - use-after-free (CVE-2026-8090, CVSS 7.3)https://cyberfeed.cesnet.cz/reports/872?lang=cshttps://cyberfeed.cesnet.cz/reports/871?lang=csIvanti verzemi 12.6.1.1, 12.7.0.1 a 12.8.0.1 opravuje 5 zranitelností v produktu Ivanti Endpoint Manager Mobile, z toho jedna je aktivně zneužívána. Zranitelnosti: Ivanti Endpoint Manager Mobile - úvod, Ivanti Endpoint Manager Mobile - RCE (CVE-2026-6973, CVSS 7.2), Ivanti Endpoint Manager Mobile - improper certificate validation (CVE-2026-5787, CVSS 8.9), Ivanti Endpoint Manager Mobile - improper access control (CVE-2026-5786, CVSS 8.8)https://cyberfeed.cesnet.cz/reports/871?lang=cshttps://cyberfeed.cesnet.cz/reports/870?lang=csFortinet opravuje 27 zranitelností v různých produktech. Nejzávažnější z nich jsou popsány níže. Opravené verze jednotlivých produktů: FortiAnalyzer- 7.6.5, 7.4.9 FortiAnalyzer Cloud - 7.6.5, 7.4.9 FortiClientEMS - 7.4.6, 7.2.13 FortiDDoS-F - 7.2.3 FortiManager - 7.6.5, 7.4.9 FortiManager Cloud - 7.6.5, 7.4.9 FortiNAC-F - 7.6.6 FortiNDR - 7.6.1, 7.4.9 FortiOS - 7.6.5, 7.4.10 FortiPAM - 1.7.1 FortiProxy - 7.6.5, 7.4.12 FortiSandbox - 5.0.6, 4.4.9 FortiSandbox Cloud - opraveno v rámci cloudu FortiSandbox PaaS - 5.0.6, 4.4.9 FortiSOAR PaaS - 7.6.5, 7.5.3 / FortiSOAR File Content Extraction Connector Version 1.3.1 FortiSOAR on-premise - 7.6.5, 7.5.3 / FortiSOAR File Content Extraction Connector Version 1.3.1 FortiSwitchManager - 7.2.8, 7.0.7 FortiVoice - 7.0.2 FortiWeb - 8.0.4, 7.6.7 Zranitelnosti: Fortinet - intro, FortiSandbox - privilege escalation (CVE-2026-39813, CVSS 9.8), FortiSandbox - OS command execution (CVE-2026-39808, CVSS 9.8), FortiDDoS-F - command execution (CVE-2026-39815, CVSS 8.8), FortiAnalyzer Cloud, FortiManager Cloud - command execution, RCE (CVE-2026-22828, CVSS 8.1)https://cyberfeed.cesnet.cz/reports/870?lang=cshttps://cyberfeed.cesnet.cz/reports/869?lang=csGitHub verzemi 3.21, 3.20.1, 3.19.5, 3.18.8, 3.17.14, 3.16.17, 3.15.21 a 3.14.26 opravuje 6 zranitelností v produktu GitHub Enterprise Server. Zranitelnosti: GitHub Enterprise Server - úvod, GitHub Enterprise Server - improper authorization (CVE-2026-5845, CVSS 7.2), GitHub Enterprise Server - SSRF (CVE-2026-5921, CVSS 8.9), GitHub Enterprise Server - command injection (CVE-2026-4821, CVSS 8.1)https://cyberfeed.cesnet.cz/reports/869?lang=cshttps://cyberfeed.cesnet.cz/reports/868?lang=csApache verzí 2.4.67 opravuje 11 zranitelností v produktu Apache HTTP Server. Vydání Debianu opravující zranitelnost CVE-2026-23918: bullseye - 2.4.62-1~deb11u1 bullseye (security) - 2.4.66-1~deb11u1 bookworm (security) - 2.4.67-1~deb12u2 trixie - 2.4.66-1~deb13u2 trixie (security) - 2.4.67-1~deb13u2 forky - 2.4.66-8 sid - 2.4.67-1 Vydání Debianu opravující ostatní zranitelnosti: bookworm (security) - 2.4.67-1~deb12u2 trixie (security) - 2.4.67-1~deb13u2 Vydání Ubuntu a jejich opravená vydání: resolute - 2.4.66-2ubuntu2.1 questing - 2.4.64-1ubuntu3.4 noble - 2.4.58-1ubuntu8.12 jammy - 2.4.52-1ubuntu4.20 Zranitelnosti: Apache HTTP - heap buffer over-read (CVE-2026-23918, CVSS 8.8), Apache HTTP - DoS (CVE-2026-33007, CVSS 5.3), Apache HTTP - timing discrepancy attack (CVE-2026-33006, CVSS 4.8), Apache HTTP - úvodhttps://cyberfeed.cesnet.cz/reports/868?lang=cshttps://cyberfeed.cesnet.cz/reports/867?lang=csCisco opravuje 15 zranitelností ve svých produktech. Nejzávažnější z nich jsou popsány níže, zbylé naleznete na. Opravené verze jednotlivých produktů: Cisco Identity Services Engine (ISE) - 3.3 Patch 11, 3.4 Patch 6, 3.5 Patch 3 Cisco ISE Passive Identity Connector (ISE-PIC) - 3.3 Patch 11, 3.4 Patch 6, 3.5 Patch 3 Cisco AsyncOS Software for Cisco Secure Web Appliance - 15.2.5-013 Cisco ThousandEyes Enterprise Agent - 1.234.0 Cisco Unity Connection - 15SU4, 14SU6 Cisco Webex Services - opraveno v rámci cloudu Zranitelnosti: Cisco - intro, Cisco ISE & ISE-PIC - RCE, privilege escalation, DoS (CVE-2026-20147, CVSS 9.9), Cisco ISE - OS commands execution, privilege escalation, DoS (CVE-2026-20180, CVE-2026-20186, CVSS 9.9), Cisco Webex Services - unauthorized access (CVE-2026-20184, CVSS 9.8)https://cyberfeed.cesnet.cz/reports/867?lang=cshttps://cyberfeed.cesnet.cz/reports/866?lang=csPalo Alto opravuje kritickou, aktivně zneužívanou zranitelnost v PAN-OS (PA-Series a VM-Series firewalls). Očekávaný termín vydání příslušných oprav je 13. a 28.5.2026, viz. Jednotlivé opravené verze produktu: PAN-OS 12.1 - 12.1.4-h5, 12.1.7 PAN-OS 11.2 - 11.2.4-h17, 11.2.7-h13, 11.2.10-h6, 11.2.12 PAN-OS 11.1 - 11.1.4-h33, 11.1.6-h32, 11.1.7-h6, 11.1.10-h25, 11.1.13-h5, 11.1.15 PAN-OS 10.2 - 10.2.7-h34, 10.2.10-h36, 10.2.13-h21, 10.2.16-h7, 10.2.18-h6 Zranitelnosti: Palo Alto PAN-OS - intro, Palo Alto PAN-OS - privilege escalation, RCE (CVE-2026-0300, CVSS 9.3)https://cyberfeed.cesnet.cz/reports/866?lang=cshttps://cyberfeed.cesnet.cz/reports/864?lang=csUbiquiti opravuje 5 zranitelností v produktech UniFi Play PowerAmp a UniFi Play Audio Port. Nejzávažnější z nich jsou popsány níže, zbylé naleznete na. Opravené verze jednotlivých produktů: UniFi Play PowerAmp - 1.0.38 UniFi Play Audio Port - 1.1.9 Zranitelnosti: Ubiquiti UniFi Play PowerAmp & Audio Port - intro, Ubiquiti UniFi Play PowerAmp & Audio Port - RCE (CVE-2026-22562, CVSS 9.8), Ubiquiti UniFi Play PowerAmp & Audio Port - command injection (CVE-2026-22563, CVSS 9.8), Ubiquiti UniFi Play PowerAmp & Audio Port - unauthorized system modification (CVE-2026-22564, CVSS 9.8)https://cyberfeed.cesnet.cz/reports/864?lang=cshttps://cyberfeed.cesnet.cz/reports/861?lang=csExim verzí 4.99.2 opravuje 4 zranitelnosti. Nejzávažnější z nich jsou popsány níže, zbylé naleznete na. Zranitelnosti: Exim - intro, Exim - out-of-bounds write (CVE-2026-40685, CVSS 9.8), Exim - out-of-bounds write/read (CVE-2026-40687, CVSS 9.1)https://cyberfeed.cesnet.cz/reports/861?lang=cshttps://cyberfeed.cesnet.cz/reports/860?lang=csOpenSSH verzí 10.3 opravuje 5 zranitelností. Nejzávažnější z nich je popsána níže. Debian ani Red Hat zatím opravy neposkytly. Gentoo má opravenou verzi 10.3_p1 k dispozici jako testovací. Zranitelnosti: OpenSSH - intro, OpenSSH - privilege escalation (CVE-2026-35414, CVSS 8.1)https://cyberfeed.cesnet.cz/reports/860?lang=cshttps://cyberfeed.cesnet.cz/reports/858?lang=csPackageKit, abstrakce pro nástroje jako APT a DNF, verzí 1.3.5 opravuje vysoce závažnou zranitelnost. Opravu rovněž vydaly Debian i Ubuntu. Red Hat pro své systémy RHEL zatím opravu nevydal a doporučuje PackageKit blokovat příkazem "systemctl mask packagekit.service". Jednotlivá vydání Debianu a Ubuntu a jejich opravené verze: Debian: bullseye (security) - 1.2.2-2+deb11u1 bookworm (security) - 1.2.6-5+deb12u1 trixie (security) - 1.3.1-1+deb13u1 forky, sid - 1.3.5-1 Ubuntu: resolute - 1.3.4-3ubuntu1 questing - 1.3.1-1ubuntu1.1 noble - 1.2.8-2ubuntu1.5 jammy - 1.2.5-2ubuntu3.1 Zranitelnosti: PackageKit - privilege escalation (CVE-2026-41651, CVSS 8.8), PackageKit - úvodhttps://cyberfeed.cesnet.cz/reports/858?lang=cshttps://cyberfeed.cesnet.cz/reports/857?lang=csMozilla opravuje 41 zranitelností v různých produktech. Nejzávažnější z nich jsou uvedeny níže. Jednotlivé produkty a jejich opravené verze: Firefox - 150 Firefox ESR - 140.10, 115.35 Thunderbird - 150, 140.10 Zranitelnosti: Mozilla Firefox, Firefox ESR, Thunderbird - úvod, Mozilla Firefox, Firefox ESR, Thunderbird - use after free (CVE-2026-6746, CVSS 7.5), Mozilla Firefox, Firefox ESR, Thunderbird - RCE (CVE-2026-6748, CVSS 9.8), Mozilla Firefox, Firefox ESR, Thunderbird - privilege escalation (CVE-2026-6750, CVSS 9.8)https://cyberfeed.cesnet.cz/reports/857?lang=cshttps://cyberfeed.cesnet.cz/reports/856?lang=csGitLab verzemi 18.11.1, 18.10.4 a 18.9.6 opravuje 11 zranitelností v produktech GitLab Community Edition (CE) a Enterprise Edition (EE). Nejzávažnější zranitelnosti jsou uvedeny níže. Zranitelnosti: GitLab - úvod, GitLab CE/EE - CSRF (CVE-2026-4922, CVSS 8.1), GitLab CE/EE - XSS (CVE-2026-5816, CVSS 8.0), GitLab CE/EE - XSS (CVE-2026-5262, CVSS 8.0)https://cyberfeed.cesnet.cz/reports/856?lang=cshttps://cyberfeed.cesnet.cz/reports/855?lang=csApache Software Foundation verzemi 5.19.5 a 6.2.4 opravuje 4 zranitelnosti v produktech Apache ActiveMQ (Classic, All, Broker, Client, MQTT). Nejzávažnější z nich jsou popsány níže, přičemž zranitelnost CVE-2026-34197 je již aktivně zneužívaná. Zranitelnosti: Apache ActiveMQ, ActiveMQ All & Broker - intro, Apache ActiveMQ, ActiveMQ All & Broker - RCE (CVE-2026-34197, CVSS 8.8), Apache ActiveMQ, ActiveMQ Broker & Client - DoS (CVE-2026-39304, CVSS 7.5), Apache ActiveMQ, ActiveMQ All & MQTT - DoS (CVE-2026-40046, CVSS 7.5)https://cyberfeed.cesnet.cz/reports/855?lang=cshttps://cyberfeed.cesnet.cz/reports/854?lang=csLinux kernel verzemi 6.1.167, 6.6.130, 6.12.77, 6.18.17 a 6.19.7 opravuje vysoce závažnou zranitelnost. Informace o jednotlivých commitech obsahujících opravu naleznete na. V rámci běžných linuxových distribucí jako je například Debian, Ubuntu nebo Red Hat a jejich stabilních vydání opravy zatím vydány nebyly, případně daný systém není zranitelností postižen. Zranitelnosti: Linux kernel - intro, Linux kernel - out-of-bounds read/write (CVE-2026-23317, CVSS 7.8)https://cyberfeed.cesnet.cz/reports/854?lang=cshttps://cyberfeed.cesnet.cz/reports/852?lang=csMicrosoft opravuje aktivně zneužívanou zranitelnost v produktu SharePoint Server. Opravy produktu (číslo buildu): Microsoft SharePoint Server Subscription Edition - 16.0.19725.20210 Microsoft SharePoint Server 2019 - 16.0.10417.20114 Microsoft SharePoint Enterprise Server 2016 - 16.0.5548.1003 Zranitelnosti: Microsoft SharePoint Sever - intro, Microsoft SharePoint Server - content spoofing (CVE-2026-32201, CVSS 6.5)https://cyberfeed.cesnet.cz/reports/852?lang=cshttps://cyberfeed.cesnet.cz/reports/851?lang=csCISA na základě důkazů o aktivním zneužívání zařadila do svého katalogu známých zneužívaných zranitelností (KEV) kritickou zranitelnost v produktu F5 BIG-IP APM. Zranitelnost CVE-2025-53521 byla původně klasifikována jako DoS, nicméně dle nejnovějších analýz umožňuje RCE s možností úplného ovládnutí systému. Při úspěšném nasazení škodlivého softwaru c05d5254 na systému BIG-IP se mohou objevit indikátory kompromitace (IoC), jejichž detailní seznam uvádí odkaz. Doporučujeme neprodleně aktualizovat na opravené verze 17.5.1.3, 17.1.3, 16.1.6.1 a 15.1.10.8, případně na nejnovější dostupné vydání. Zranitelnosti: F5 BIG-IP - intro, F5 BIG-IP APM - RCE (CVE-2025-53521, CVSS 9.3)https://cyberfeed.cesnet.cz/reports/851?lang=cshttps://cyberfeed.cesnet.cz/reports/850?lang=csApache opravuje 12 zranitelností v různých produktech. Nejzávažnější z nich naleznete níže. Produkty a jejich opravené verze: Apache Tomcat - 11.0.21, 10.1.54, 9.0.117 Apache Tomcat Native - 1.3.7, 2.0.14 Apache Airflow - 3.2.0 Zranitelnosti: Apache - úvod, Apache Tomcat - unauthorized access (CVE-2026-29145, CVSS 9.1), Apache Tomcat - Information disclosure (CVE-2026-34487, CVSS 7.5), Apache Tomcat - HTTP request smuggling (CVE-2026-24880, CVSS 7.5), Apache Airflow - Session hijacking (CVE-2025-57735, CVSS 9.1)https://cyberfeed.cesnet.cz/reports/850?lang=cshttps://cyberfeed.cesnet.cz/reports/849?lang=csAcronis v produktech Acronis True Image (build 42902) a Acronis True Image OEM (build 42571) opravuje 1 zranitelnost. Zranitelnosti: Acronis - intro, Acronis True Image, True Image OEM - local privilege escalation (CVE-2026-33092, CVSS 7.8)https://cyberfeed.cesnet.cz/reports/849?lang=cshttps://cyberfeed.cesnet.cz/reports/848?lang=csAdobe opravuje vysoce závažnou, aktivně zneužívanou zranitelnost v produktech Acrobat. Opravené verze konkrétních produktů: Acrobat DC - 26.001.21411 Acrobat Reader DC - 26.001.21411 Acrobat 2024 (Windows) - 24.001.30362 Acrobat 2024 (macOS) - 24.001.30360 Zranitelnosti: Adobe Acrobat Reader - intro, Adobe Acrobat DC, Acrobat Reader DC, Acrobat 2024 - RCE (CVE-2026-34621, CVSS 8.6)https://cyberfeed.cesnet.cz/reports/848?lang=cshttps://cyberfeed.cesnet.cz/reports/847?lang=csSonatype verzí 3.91.0 opravuje 2 zranitelnosti v produktu Nexus Repository 3. Zranitelnosti: Sonatype Nexus Repository - intro, Sonatype Nexus Repository - RCE (CVE-2026-3199, CVSS 9.4), Sonatype Nexus Repository - XSS (CVE-2026-3438, CVSS 5.1)https://cyberfeed.cesnet.cz/reports/847?lang=cshttps://cyberfeed.cesnet.cz/reports/846?lang=csGitLab verzemi 18.10.3, 18.9.5 a 18.8.9 opravuje 12 zranitelností v produktech GitLab Community Edition (CE) a Enterprise Edition (EE). Nejzávažnější zranitelnosti jsou uvedeny níže. Zranitelnosti: GitLab - úvod, GitLab - improper access control (CVE-2026-5173, CVSS 8.5), GitLab - DoS (CVE-2026-1092, CVSS 7.5), GitLab - DoS (CVE-2025-12664 , CVSS 7.5)https://cyberfeed.cesnet.cz/reports/846?lang=cshttps://cyberfeed.cesnet.cz/reports/845?lang=csXWiki verzemi 17.4.8 a 17.10.1 opravuje vysoce závažnou zranitelnost. Zranitelnosti: XWiki - intro, XWiki Platform - RCE (CVE-2026-33229, CVSS 8.6)https://cyberfeed.cesnet.cz/reports/845?lang=cshttps://cyberfeed.cesnet.cz/reports/844?lang=csMozilla opravuje 5 zranitelností v různých produktech. Produkty a jejich opravené verze: Firefox - 149.0.2 Firefox ESR - 115.34.1, 140.9.1 Thunderbird - 149.0.2, 140.9.1 Z operačních systémů zranitelnosti CVE-2026-5731, CVE-2026-5732 a CVE-2026-5734 opravily například Debian a Slackware. Vydání a opravené verze Debianu: bookworm - 140.9.1esr-1~deb12u1 trixie - 140.9.1esr-1~deb13u1 Zranitelnosti: Mozilla Firefox a Thunderbird - intro, Mozilla Firefox, Firefox ESR, Thunderbird - arbitrary code execution (CVE-2026-5731, CVE-2026-5735, CVSS 9.8), Mozilla Firefox, Firefox ESR, Thunderbird - arbitrary code execution (CVE-2026-5734, CVSS 9.8), Mozilla Firefox, Thunderbird - incorrect boundary conditions (CVE-2026-5733, CVSS 8.8), Mozilla Firefox, Firefox ESR, Thunderbird - integer overflow (CVE-2026-5732, CVSS 8.8)https://cyberfeed.cesnet.cz/reports/844?lang=cshttps://cyberfeed.cesnet.cz/reports/842?lang=csGoogle opravuje 1 vysoce závažnou, aktivně zneužívanou zranitelnost v prohlížeči Google Chrome a dalších prohlížečích založených na jádru Chromium. Nejnovější oprava byla vydána pro systémy Windows/macOS (verze 146.0.7680.177 a 146.0.7680.178) a Linux (verze 146.0.7680.177). Zranitelnosti: Google Chrome - úvod, Google Chrome - use after free (CVE-2026-5281, CVSS 8.8)https://cyberfeed.cesnet.cz/reports/842?lang=cshttps://cyberfeed.cesnet.cz/reports/841?lang=csCisco opravuje 2 kritické zranitelnosti nacházející se v produktech Integrated Management Controller a Smart Software Manager On-Prem. Pro SSM On-Prem je k dispozici verze 9-202601, u IMC jsou opravené verze uvedeny samostatně pro jednotlivé dotčené produkty. Zranitelnosti: Cisco - intro, Cisco Integrated Management Controller - authentication bypass (CVE-2026-20093, CVSS 9.8), Cisco Smart Software Manager - arbitrary command execution (CVE-2026-20160, CVSS 9.8)https://cyberfeed.cesnet.cz/reports/841?lang=cshttps://cyberfeed.cesnet.cz/reports/840?lang=csFortinet opravuje kritickou, aktivně zneužívanou zranitelnost v produktu FortiClientEMS. Plná oprava bude součástí připravované verze 7.4.7, přičemž pro dočasnou opravu současných verzí 7.4.5 a 7.4.6 je nutné nainstalovat záplaty dostupné na a. Zranitelnosti: FortiClientEMS - úvod, FortiClientEMS - RCE, spuštění příkazů (CVE-2026-35616, CVSS 9.8)https://cyberfeed.cesnet.cz/reports/840?lang=cshttps://cyberfeed.cesnet.cz/reports/839?lang=csAcronis opravuje 3 zranitelnosti v produktu Acronis True Image. Opravené verze naleznete v odkazech u jednotlivých zranitelností. Zranitelnosti: Acronis - intro, Acronis True Image - local privilege escalation (CVE-2026-33271, CVSS 6.7), Acronis True Image - local privilege escalation (CVE-2026-28728, CVE-2026-27774, CVSS 6.7)https://cyberfeed.cesnet.cz/reports/839?lang=cshttps://cyberfeed.cesnet.cz/reports/838?lang=csHPE Aruba verzemi 10.8.0.1, 10.7.2.3, 10.4.1.11, 8.13.1.2, 8.12.0.7 a 8.10.0.22 opravuje 6 zranitelností v produktech Mobility Conductors, Mobility Controllers, Mobility Gateways a Access Points (AOS-10 a AOS-8). Dále verzí 7.5.1 opravuje 1 zranitelnost v produktu HPE Telco Network Function Virtualization Orchestrator. Nejzávažnější zranitelnosti jsou popsány níže, zbylé naleznete na. Zranitelnosti: HPE Aruba Networking - intro, HPE Telco Network Function Virtualization Orchestrator - system compromitation (CVE-2025-12543, CVSS 9.6), HPE Aruba Networking AOS - traffic spoofing, client compromise (CVE-2026-23601, CVSS 5.4), HPE Aruba Networking AOS - client isolation bypass (CVE-2026-23808, CVSS 5.4)https://cyberfeed.cesnet.cz/reports/838?lang=cshttps://cyberfeed.cesnet.cz/reports/837?lang=csF5 opravuje 6 zranitelností v produktech NGINX Plus a NGINX Open Source. Nejzávažnější z nich jsou popsány níže, zbylé naleznete na. Opravené verze jednotlivých produktů: NGINX Plus - R36 P3, R35 P2, R32 P5 NGINX Open Source - 1.29.7, 1.28.3 Zranitelnosti: F5 NGINX Plus, NGINX Open Source - intro, NGINX Plus, NGINX Open Source - DoS, file name modification (CVE-2026-27654, CVSS 8.8), NGINX Plus, NGINX Open Source - DoS (CVE-2026-27651, CVSS 8.7), NGINX Plus, NGINX Open Source - DoS, RCE (CVE-2026-32647, CVSS 8.5)https://cyberfeed.cesnet.cz/reports/837?lang=cshttps://cyberfeed.cesnet.cz/reports/836?lang=csVim verzí 9.2.0172 opravuje vysoce závažnou zranitelnost. Zranitelnosti: Vim - intro, Vim - OS command execution (CVE-2026-34714, CVSS 8.2)https://cyberfeed.cesnet.cz/reports/836?lang=cshttps://cyberfeed.cesnet.cz/reports/835?lang=csCitrix opravuje 2 zranitelnosti v různých produktech. Jednotlivé produkty a jejich opravy: NetScaler ADC a NetScaler Gateway - 14.1-60.58, 14.1-66.59, 13.1-62.23 NetScaler ADC FIPS a NDcPP - 13.1-37.262 Zranitelnosti: Citrix - intro, NetScaler ADC, NetScaler Gateway, NetScaler ADC FIPS a NDcPP - memory overread (CVE-2026-3055, CVSS 9.3), NetScaler ADC, NetScaler Gateway - user session mixup (CVE-2026-4368, CVSS 7.7)https://cyberfeed.cesnet.cz/reports/835?lang=cshttps://cyberfeed.cesnet.cz/reports/834?lang=csSquid verzí 7.5 opravuje 3 zranitelnosti, z toho 1 kritickou. Zranitelnosti: Squid - intro, Squid - DoS (CVE-2026-33526, CVSS 9.2), Squid - DoS (CVE-2026-32748, CVSS 9.2), Squid - sensitive information disclosure (CVE-2026-33515, CVSS 6.9)https://cyberfeed.cesnet.cz/reports/834?lang=cshttps://cyberfeed.cesnet.cz/reports/833?lang=csGitLab verzemi 18.10.1, 18.9.3 a 18.8.7 opravuje 12 zranitelností v produktech GitLab Community Edition (CE) a Enterprise Edition (EE). Nejzávažnější zranitelnosti jsou uvedné níže, zbylé naleznete na. Zranitelnosti: GitLab CE/EE - intro, GitLab CE/EE - authorization bypass (CVE-2026-2370, CVSS 8.1), GitLab CE/EE - CSRF (CVE-2026-3857, CVSS 8.1), GitLab EE - HTML injection (CVE-2026-2995, CVSS 7.7), GitLab CE/EE - DoS (CVE-2026-3988, CVSS 7.5)https://cyberfeed.cesnet.cz/reports/833?lang=cshttps://cyberfeed.cesnet.cz/reports/832?lang=csVMware Spring opravuje 8 zranitelností nacházející se v různých produktech. Nejzávažnější zranitelnosti jsou popsány níže, zbylé naleznete na po rozkliknutí jednotlivých varování. Produkty a jejich opravené verze: Spring Security - 5.7.22, 5.8.24, 6.3.15, 6.4.15, 6.5.9, 7.0.4 Spring AI - 1.0.4, 1.1.3 Spring Cloud Config - 3.1.13, 4.1.9, 4.2.6, 4.3.2, 5.0.2 Spring Framework - 5.3.47, 6.1.26, 6.2.17, 7.0.6 Spring Boot - 2.7.32, 3.3.18, 3.4.15, 3.5.12, 4.0.4 Zranitelnosti: VMware Spring - intro, Spring Security - sensitive data exposure (CVE-2026-22732, CVSS 9.1), Spring AI - SQL injection (CVE-2026-22730, CVSS 8.8), Spring AI - JSONPath injection (CVE-2026-22729, CVSS 8.6), Spring Cloud Config - SSRF (CVE-2026-22739, CVSS 8.6)https://cyberfeed.cesnet.cz/reports/832?lang=cshttps://cyberfeed.cesnet.cz/reports/831?lang=csAtlassian opravuje 15 zranitelností v různých produktech. Nejzávažnější zranitelnosti jsou popsány níže, zbylé naleznete na po rozkliknutí jednotlivých varování. Opravené verze naleznete v odkazech u jednotlivých zranitelností. Zranitelnosti: Atlassian - intro, Jira Software Data Center, Jira Service Management Data Center - path traversal (CVE-2026-23950, CVSS 8.8), Bamboo Data Center - RCE (CVE-2026-21570, CVSS 8.6), Crowd Data Center - XSS (CVE-2026-21884, CVSS 8.2), Jira Data Center, Jira Service Management Data Center – file inclusion (CVE-2026-23745, CVSS 8.2)https://cyberfeed.cesnet.cz/reports/831?lang=cshttps://cyberfeed.cesnet.cz/reports/829?lang=csElastic opravuje 4 zranitelnosti v různých produktech. Produkty a jejich opravené verze: Metricbeat - 8.19.13, 9.2.5 Kibana - 8.19.13, 9.2.7, 9.3.2 Packetbeat - 8.19.4, 9.2.4 Zranitelnosti: Elastic Metricbeat - DoS (CVE-2026-26931, CVSS 5.7), Elastic Kibana - neoprávněná konfigurace (CVE-2026-26939, CVSS 6.5), Elastic Kibana - DoS (CVE-2026-26940, CVSS 6.5), Elastic Packetbeat - DoS (CVE-2026-26933, CVSS 5.7), Elastic - úvodhttps://cyberfeed.cesnet.cz/reports/829?lang=cshttps://cyberfeed.cesnet.cz/reports/828?lang=csMongoDB verzemi 7.0.31, 8.0.20 a 8.2.6 opravuje 3 zranitelnosti v produktu MongoDB Server. Zranitelnosti: MongoDB - úvod, MongoDB Server - use-after-free (CVE-2026-4148, CVSS 8.7), MongoDB Server - únik obsahu zásobníku (CVE-2026-4147, CVSS 7.1), MongoDB Server - double-free (CVE-2026-4358, CVSS 6.1)https://cyberfeed.cesnet.cz/reports/828?lang=cshttps://cyberfeed.cesnet.cz/reports/827?lang=csBalíček snapd verzí 2.75.1 opravuje vysoce závažnou zranitelnost. Postižená vydání Ubuntu a jejich opravené verze: questing - 2.73+ubuntu25.10.1 noble - 2.73+ubuntu24.04.2 jammy - 2.73+ubuntu22.04.1 focal - 2.67.1+20.04ubuntu1~esm1 bionic - 2.61.4ubuntu0.18.04.1+esm2 xenial - 2.61.4ubuntu0.16.04.1+esm2 Zranitelnosti: snapd - (CVE-2026-3888, CVSS 7.8), snapd - úvodhttps://cyberfeed.cesnet.cz/reports/827?lang=cshttps://cyberfeed.cesnet.cz/reports/826?lang=csCisco opravuje 6 zranitelností v různých produktech. Jednotlivé produkty a jejich opravené verze: Cisco IOS - 25.2.21, 25.4.2 Cisco Unified Intelligence Center - 15.0(1)ES202511 Cisco Finesse - 15.0(1)ES202511 Cisco Unified CCX Release - 15.0 ES02 Zranitelnosti: Cisco IOS XR - injektáž příkazů OS (CVE-2026-20040, CVE-2026-20046, CVSS 8.8), Cisco IOS XR - DoS (CVE-2026-20118, CVSS 6.8), Cisco Unified Intelligence Center, Finesse, Unified CCX Release - (CVE-2026-20116, CVE-2026-20117, CVSS 6.1), Cisco IOS XR - DoS (CVE-2026-20074, CVSS 7.4), Cisco - úvodhttps://cyberfeed.cesnet.cz/reports/826?lang=cshttps://cyberfeed.cesnet.cz/reports/825?lang=csGoogle opravuje 2 vysoce závažné, aktivně zneužívané zranitelnosti v prohlížeči Google Chrome a dalších prohlížečích založených na jádře Chromium. Nejnovější oprava byla vydána pro systémy Windows/macOS (verze 146.0.7680.80) a Linux (146.0.7680.80). Nejnovější oprava pro prohlížeč Microsoft Edge byla vydána ve verzi 146.0.3856.62. Zranitelnosti: Google Chrome - intro, Google Chrome - out-of-bounds write, RCE (CVE-2026-3909, CVSS 8.8), Google Chrome - RCE (CVE-2026-3910, CVSS 8.8)https://cyberfeed.cesnet.cz/reports/825?lang=cshttps://cyberfeed.cesnet.cz/reports/824?lang=cscURL verzí 8.19.0 opravuje 4 zranitelnosti. Zranitelnosti: cURL - use-after-free (CVE-2026-3805, CVSS 7.5), cURL - opětovné použití autentizovaného spojení (CVE-2026-1965, CVSS 6.5), cURL - únik OAuth2 tokenu (CVE-2026-3783, CVSS 5.3), cURL - opětovné použití autentizovaného proxy spojení (CVE-2026-3784, CVSS 6.5), cURL - úvodhttps://cyberfeed.cesnet.cz/reports/824?lang=cshttps://cyberfeed.cesnet.cz/reports/823?lang=csGitHub verzemi 3.14.24, 3.15.19, 3.16.15, 3.17.12, 3.18.6 a 3.19.3 opravuje 4 zranitelnosti v produktu GitHub Enterprise Server. Zranitelnosti: GitHub Enterprise Server - úvod, GitHub Enterprise Server - RCE (CVE-2026-3854, CVSS 8.7), GitHub Enterprise Server - XSS (CVE-2026-2266, CVSS 7.4), GitHub Enterprise Server - nesprávná autorizace (CVE-2026-3306, CVSS 5.3), GitHub Enterprise Server - nesprávná autorizace (CVE-2026-3582, CVSS 5.3)https://cyberfeed.cesnet.cz/reports/823?lang=cshttps://cyberfeed.cesnet.cz/reports/822?lang=csFortinet opravuje 11 zranitelností v různých produktech. Nejzávažnější jsou popsány níže, zbylé naleznete v přiložených odkazech. Produkty a jejich opravy: FortiSwitchAXFixed - 1.0.2 FortiManager - 7.0.15, 7.2.11, 7.6.5, 7.4.9, 7.2.11 FortiAnalyzer - 7.0.15, 7.2.11, 7.6.5, 7.4.9 FortiSandbox Cloud - 4.4.8, 5.0.5 FortiAnalyzer Cloud - 7.0.15, 7.2.11, 7.6.5, 7.4.8 FortiManager Cloud - 7.0.15, 7.2.11, 7.6.5, 7.4.8 FortiAnalyzer-BigData - 7.6.1, 7.4.5 Zranitelnosti: Fortinet - intro, Fortinet FortiSwitchAXFixed - RCE (CVE-2026-22627, CVSS 8.8), Fortinet FortiManager - command execution (CVE-2025-54820, CVSS 8.1), Fortinet FortiAnalyzer, FortiManager - authentication bypass (CVE-2026-22572, CVSS 7.2), Fortinet FortiSandbox Cloud - OS command injection (CVE-2026-25836, CVSS 7.2)https://cyberfeed.cesnet.cz/reports/822?lang=cshttps://cyberfeed.cesnet.cz/reports/821?lang=csVeeam Backup & Replication ve verzích 12.3.2.4465 a 13.0.1.2067 opravuje 8 zranitelností, z toho 5 kritických. Nejzávažnější z nich jsou popsány níže a ostatní naleznete na. Zranitelnosti: Veeam Backup & Replication - úvod, Veeam Backup & Replication - RCE (CVE-2026-21666, CVE-2026-21667, CVSS 9.9), Veeam Backup & Replication - RCE (CVE-2026-21708, CVSS 9.9), Veeam Backup & Replication - RCE (CVE-2026-21669 , CVSS 9.9), Veeam Backup & Replication - RCE (CVE-2026-21671, CVSS 9.1)https://cyberfeed.cesnet.cz/reports/821?lang=cshttps://cyberfeed.cesnet.cz/reports/820?lang=csIvanti verzí 2026.1.1 opravuje vysoce závažnou zranitelnost v produktu Ivanti Desktop and Server Management. Zranitelnosti: Ivanti - úvod, Ivanti DSM - eskalace oprávnění (CVE-2026-3483, CVSS 7.8)https://cyberfeed.cesnet.cz/reports/820?lang=cshttps://cyberfeed.cesnet.cz/reports/819?lang=csGitLab verzemi 18.9.2, 18.8.6 a 18.7.6 opravuje 15 zranitelností v produktech GitLab Community Edition (CE) a Enterprise Edition (EE). Nejzávažnější zranitelnosti jsou uvedeny níže. Zranitelnosti: GitLab - úvod, GitLab CE/EE - XSS (CVE-2026-1090, CVSS 8.7), GitLab CE/EE - DoS (CVE-2026-1069, CVSS 7.5), GitLab CE/EE - DoS (CVE-2025-13929, CVSS 7.5), GitLab CE/EE - DoS (CVE-2025-14513, CVSS 7.5)https://cyberfeed.cesnet.cz/reports/819?lang=cshttps://cyberfeed.cesnet.cz/reports/818?lang=csHPE Aruba verzemi 10.17.1001, 10.16.1030, 10.13.1161 a 10.10.1180 opravuje 5 zranitelností v produktu HPE Aruba Networking AOS-CX. Nejzávažnější z nich jsou popsány níže, ostatní naleznete na. Zranitelnosti: HPE Aruba Networking - úvod, HPE Aruba Networking AOS-CX - obejití autentizace (CVE-2026-23813, CVSS 9.8), HPE Aruba Networking AOS-CX - injektáž příkazů (CVE-2026-23814, CVSS 8.8), HPE Aruba Networking AOS-CX - injektáž příkazů (CVE-2026-23815, CVSS 7.2)https://cyberfeed.cesnet.cz/reports/818?lang=cshttps://cyberfeed.cesnet.cz/reports/817?lang=csKubernetes verzemi 1.13.8, 1.14.4, 1.15.0 opravuje 1 zranitelnost v produktu ingress-nginx. Přítomnost ingress-nginx v clusteru lze ověřit příkazem "kubectl get pods --all-namespaces --selector app.kubernetes.io/name=ingress-nginx". Zranitelnosti: Kubernetes - úvod, Kubernetes ingress-nginx – RCE (CVE-2026-3288, CVSS 8.8)https://cyberfeed.cesnet.cz/reports/817?lang=cshttps://cyberfeed.cesnet.cz/reports/816?lang=csZephyr Project upozorňuje na vysoce závažnou zranitelnost v operačním systému Zephyr. V době vydání oznámení ještě nebyla zveřejněna opravená verze, výrobce však poskytl dočasná mitigační opatření podle doporučení na. Zranitelnosti: Zephyr Project - úvod, Zephyr Project - DoS, RCE (CVE-2026-1678, CVSS 9.4)https://cyberfeed.cesnet.cz/reports/816?lang=cshttps://cyberfeed.cesnet.cz/reports/815?lang=csAcronis opravuje 24 zranitelností v produktech Acronis Cyber Protect 17 a Acronis Cyber Protect Cloud Agent. Nejzávažnější zranitelnosti jsou popsány níže, zbylé naleznete na po rozkliknutí jednotlivých varování. Opravené verze naleznete v odkazech u jednotlivých zranitelností. Zranitelnosti: Acronis - intro, Acronis Cyber Protect 17 - information disclosure (CVE-2026-28710, CVSS 8.1), Acronis Cyber Protect 17, Acronis Cyber Protect Cloud Agent - privilege escalation (CVE-2026-28727, CVSS 7.8), Acronis Cyber Protect 17 - privilege escalation (CVE-2026-28721, CVE-2026-28722, CVSS 7.3), Acronis Cyber Protect Cloud Agent - privilege escalation (CVE-2025-11792 , CVSS 7.3)https://cyberfeed.cesnet.cz/reports/815?lang=cshttps://cyberfeed.cesnet.cz/reports/814?lang=csCisco opravuje 57 zranitelností v různých produktech. Nejzávažnější zranitelnosti jsou popsány níže, zbylé naleznete na. Produkty a jejich opravené verze: Cisco Catalyst SD-WAN Manager - 20.9.8.2, 20.12.5.3, 20.12.6.1, 20.15.4.2, 20.18.2.1 Snort 3 - 3.6.3.0, 3.9.2.0, 3.9.3.0, 3.9.5.0, 3.9.6.0, 3.9.7.0 Cisco IOS XE Software - 17.12.7, 17.15.5, 17.18.3, 26.1.1 Cisco Cyber Vision - 5.3.3 Secure Endpoint Connector (Linux) - 1.28.1 Secure Endpoint Connector (Mac) - 1.27.2 Secure Endpoint Connector (Windows) - 8.6.0 Secure Endpoint Private Cloud - 4.2.7 Dostupnost opravy pro produkty Cisco Secure Firewall ASA, Secure FMC a Secure FTD Software je možné ověřit pomocí nástroje Cisco Software Checker. Zranitelnosti: Cisco - intro, Cisco Secure Firewall Management Center Software - authentication bypass (CVE-2026-20079, CVSS 10.0), Cisco Secure Firewall Management Center Software - RCE (CVE-2026-20131, CVSS 10.0), Cisco Catalyst SD-WAN - command execution (CVE-2026-20129, CVSS 9.8), Cisco Secure Firewall Management Center Software - SQL injection (CVE-2026-20002, CVSS 8.1), Cisco Secure Firewall ASA Software and Secure FTD Software - DoS (CVE-2026-20101, CVSS 8.6)https://cyberfeed.cesnet.cz/reports/814?lang=cshttps://cyberfeed.cesnet.cz/reports/813?lang=csXWiki Blog Application verzí 9.15.7 opravuje vysoce závažnou zranitelnost. Implementace opravy je k dispozici také v commitu cca87f0. Zranitelnosti: XWiki Blog Application - intro, XWiki Blog Application - XSS (CVE-2025-66024, CVSS 8.6)https://cyberfeed.cesnet.cz/reports/813?lang=cshttps://cyberfeed.cesnet.cz/reports/812?lang=csVMware opravuje 3 zranitelnosti ve svých produktech, které obsahují komponentu VMware Aria Operations. V případě VMware Telco Cloud Platform a VMware Telco Cloud Infrastructure postupujte podle KB428241. Produkty a jejich opravené verze: VMware Cloud Foundation - 9.0.2.0, 5.2.3, VMware vSphere Foundation - 9.0.2.0, VMware Aria Operations - 8.18.6. Zranitelnosti: VMware - úvod, VMware Aria Operations - RCE (CVE-2026-22719, CVSS 8.1), VMware Aria Operations - XSS (CVE-2026-22720, CVSS 7.3), VMware Aria Operations - eskalace oprávnění (CVE-2026-22721, CVSS 6.2)https://cyberfeed.cesnet.cz/reports/812?lang=cshttps://cyberfeed.cesnet.cz/reports/811?lang=csElastic opravuje 6 zranitelností ve svých produktech. Produkty a jejich opravené verze: Kibana - 8.19.12, 9.2.6, 9.3.1, Packetbeat - 8.19.11, 9.2.5. Zranitelnosti: Elastic - úvod, Elastic Kibana - SSRF (CVE-2026-26938, CVSS 7.7), Elastic - DoS (CVE-2026-26934, CVSS 6.5), Elastic Packetbeat - DoS (CVE-2026-26932, CVSS 5.7)https://cyberfeed.cesnet.cz/reports/811?lang=cshttps://cyberfeed.cesnet.cz/reports/810?lang=csMicrosoft v rámci svého Patch Tuesday vydal opravy pro vysoce závažnou zranitelnost nacházející se ve frameworku MSHTML. Tato zranitelnost mohla být podle nových zjištění Akamai zneužita státem podporovaným aktérem napojeným na Rusko známým jako APT28. Zranitelnost byla zařazena do katalogu známých zneužívaných zranitelností agentury CISA. Zranitelnosti: Microsoft MSHTML Framework - intro, Microsoft Windows MSHTML Framework - security feature bypass (CVE-2026-21513, CVSS 8.8)https://cyberfeed.cesnet.cz/reports/810?lang=cshttps://cyberfeed.cesnet.cz/reports/809?lang=csJuniper Networks opravuje vysoce závažnou zranitelnost v Junos OS Evolved. Opravené verze produktu: 25.4R1-S1-EVO, 25.4R2-EVO (budoucí vydání), 26.2R1-EVO (budoucí vydání). Zranitelnosti: Juniper Networks Junos OS - úvod, Juniper Networks Junos OS - RCE (CVE-2026-21902, CVSS 9.3)https://cyberfeed.cesnet.cz/reports/809?lang=cshttps://cyberfeed.cesnet.cz/reports/808?lang=csGitLab verzemi 18.9.1, 18.8.5 a 18.7.5 opravuje 9 zranitelností v produktech GitLab Community Edition (CE) a Enterprise Edition (EE). Nejzávažnější z nich jsou uvedeny níže. Zranitelnosti: GitLab CE/EE - úvod, GItLab CE/EE - XSS (CVE-2026-0752 , CVSS 8.0), GitLab CE/EE - DoS (CVE-2025-14511, CVSS 7.5), GitLab CE/EE - DoS (CVE-2026-1662, CVSS 7.5), GitLab CE/EE - DoS (CVE-2026-1388 , CVSS 7.5)https://cyberfeed.cesnet.cz/reports/808?lang=cshttps://cyberfeed.cesnet.cz/reports/807?lang=csCisco verzemi 20.9.8.2, 20.12.5.3, 20.12.6.1, 20.15.4.2 a 20.18.2.1 opravuje kritickou a již aktivně zneužívanou zranitelnost v produktech Cisco Catalyst SD-WAN Controller a Cisco Catalyst SD-WAN Manager. Cisco Catalyst SD-WAN Controller systémy, které jsou dostupné z internetu a mají otevřené porty, jsou vystaveny riziku kompromitace. Společnost doporučuje provést audit souboru auth.log, který se nachází ve /var/log/auth.log kvůli záznamům souvisejícím s hláškou „Accepted publickey for vmanage-admin“ z neznámých nebo neautorizovaných IP adres. Dále doporučuje porovnat IP adresy z auth.log s nakonfigurovanými System IP, které jsou uvedeny ve webovém rozhraní Cisco Catalyst SD-WAN Manager (WebUI > Devices > System IP). Zranitelnosti: Cisco - intro, Cisco Catalyst SD-WAN Controller, Catalyst SD-WAN Manager - authentication bypass (CVE-2026-20127, CVSS 10.0)https://cyberfeed.cesnet.cz/reports/807?lang=cshttps://cyberfeed.cesnet.cz/reports/806?lang=csSolarWinds verzí 15.5.4 opravuje 4 kritické zranitelnosti v produktu Serv-U. Zranitelnosti: SolarWinds Serv-U - intro, SolarWinds Serv-U - RCE (CVE-2025-40538, CVSS 9.1), SolarWinds Serv-U - RCE (CVE-2025-40539, CVE-2025-40540, CVSS 9.1), SolarWinds Serv-U - RCE (CVE-2025-40541, CVSS 9.1)https://cyberfeed.cesnet.cz/reports/806?lang=cshttps://cyberfeed.cesnet.cz/reports/805?lang=csMicrosoft upozorňuje na vysoce závažnou zranitelnost v produktu Windows Admin Center. Opravená verze 2511 byla vydána již v prosinci 2025. Detaily o zranitelnosti dosud k dispozici nejsou, pravděpodobně v souladu se zásadami zodpovědného zveřejňování. Zranitelnosti: Microsoft Windows Admin Center - intro, Microsoft Windows Admin Center - privilege escalation (CVE-2026-26119, CVSS 8.8)https://cyberfeed.cesnet.cz/reports/805?lang=cshttps://cyberfeed.cesnet.cz/reports/804?lang=csHPE Aruba Networking vydala opravy 6.12.7 Hotfix a 6.11.13 Hotfix pro 1 zranitelnost v produktu ClearPass Policy Manager OnGuard Software pro Linux. Zranitelnosti: HPE Aruba Networking ClearPass Policy Manager - intro, HPE Aruba Networking ClearPass Policy Manager OnGuard pro Linux - privilege escalation (CVE-2026-23599, CVSS 7.8)https://cyberfeed.cesnet.cz/reports/804?lang=cshttps://cyberfeed.cesnet.cz/reports/803?lang=csMozilla opravuje vysoce závažnou zranitelnost ve svých produktech. Jednotlivé opravené verze: Firefox - 147.0.4 Firefox ESR - 140.7.1, 115.32.1 Thunderbird - 147.0.2, 140.7.2 Z operačních systémů zranitelnost opravily například Debian a Ubuntu v balíčku libvpx. Vydání a opravené verze Debianu: bullseye - 1.9.0-1+deb11u5, bookworm - 1.12.0-1+deb12u5 trixie - 1.15.0-2.1+deb13u1 Vydání a opravené verze Ubuntu: questing - 1.15.0-2.1ubuntu0.1 noble - 1.14.0-1ubuntu2.3 jammy - 1.11.0-2ubuntu2.5 Zranitelnosti: Mozilla Firefox, Thunderbird - intro, Mozilla Firefox, Firefox ESR, Thunderbird - RCE, DoS (CVE-2026-2447, CVSS 8.8)https://cyberfeed.cesnet.cz/reports/803?lang=cshttps://cyberfeed.cesnet.cz/reports/802?lang=csJenkins verzemi 2.551 (weekly) a 2.541.2 (LTS) opravuje 2 zranitelnosti. Zranitelnosti: Jenkins - intro, Jenkins - XSS (CVE-2026-27099, CVSS 8.0), Jenkins - information disclosure (CVE-2026-27100, CVSS 4.3)https://cyberfeed.cesnet.cz/reports/802?lang=cshttps://cyberfeed.cesnet.cz/reports/801?lang=csSplunk opravuje 35 zranitelností v různých produktech. Nejzávažnější z nich jsou popsány níže, ostatní naleznete na. Jednotlivé produkty a jejich opravené verze: Splunk Enterprise - 10.2.0, 10.0.3, 9.4.8, 9.3.9, 9.2.12 Splunk Universal Forwarder - 10.0.3, 9.4.8, 9.3.9, 9.2.12 Splunk Cloud Platform - 10.2.2510.3, 10.1.2507.11, 10.0.2503.9, 9.3.2411.121 Splunk DB Connect - 4.2.0 Zranitelnosti: Splunk - úvod, Splunk Enterprise for Windows - LPE, DoS (CVE-2026-20143, CVSS 7.7), Splunk Enterprise for Windows - LPE (CVE-2026-20140, CVSS 7.7), Splunk DB Connect – DoS (CVE-2026-21441, CVSS 8.9), Splunk Enterprise – Request Smuggling (CVE-2025-22871, CVSS 9.1)https://cyberfeed.cesnet.cz/reports/801?lang=cshttps://cyberfeed.cesnet.cz/reports/800?lang=csGoogle opravuje 3 vysoce závažné zranitelnosti v prohlížeči Google Chrome a dalších prohlížečích založených na jádře Chromium. Oprava byla vydána pro systémy Windows/macOS (verze 145.0.7632.109/110). Oprava pro Linux (144.0.7559.109) by měla být k dispozici v rámci dnů až týdnů. Oprava pro prohlížeč Microsoft Edge zatím k dispozici není. Zranitelnosti: Google Chrome - intro, Google Chrome - memory corruption/write, RCE (CVE-2026-2648, CVE-2026-2649, CVE-2026-2650, CVSS 8.8)https://cyberfeed.cesnet.cz/reports/800?lang=cshttps://cyberfeed.cesnet.cz/reports/799?lang=csSpolečnost F5 vydala mimořádnou opravu (Hotfix-BIGIP-17.5.1.4.0.17.20-ENG.iso) pro vysoce závažnou zranitelnost v produktech BIG-IP AFM a DDoS Hybrid Defender. Hotfix je po autentizaci možné stáhnout na stránce MyF5 Downloads. Detailnější informace naleznete na. Zranitelnosti: F5 BIG-IP AFM and DDoS Hybrid Defender - intro, F5 BIG-IP AFM and DDoS Hybrid Defender - DoS (CVE-2026-2507, CVSS 8.7)https://cyberfeed.cesnet.cz/reports/799?lang=cshttps://cyberfeed.cesnet.cz/reports/798?lang=csApple opravuje více než 70 zranitelností ve svých produktech, z toho CVE-2026-20700 je již aktivně zneužívána. Popis vybraných nejzávažnějších zranitelností naleznete níže, zbývající jsou popsány na stránkách výrobce. Produkty a jejich opravené verze: macOS - Tahoe 26.3, Sequoia 15.7.4, Sonoma 14.8.4 iOS - 26.3, 18.7.5 iPadOS - 26.3, 18.7.5 tvOS - 26.3 watchOS - 26.3 visionOS - 26.3 Safari - 26.3 Zranitelnosti: Apple - intro, Apple macOS Tahoe, Sonoma, visionOS, iOS, iPadOS - sandbox escape (CVE-2026-20677, CVSS 9.0), Apple macOS Tahoe, Sequoia, Sonoma, watchOS, iPadOS, iOS - sandbox escape (CVE-2026-20667, CVSS 8.8), Apple macOS Tahoe, tvOS, watchOS, visionOS, iPadOS, iOS - memory corruption, code execution (CVE-2026-20700, CVSS 7.8)https://cyberfeed.cesnet.cz/reports/798?lang=cshttps://cyberfeed.cesnet.cz/reports/797?lang=csHPE Aruba opravuje 9 zranitelností v produktech HPE Aruba Networking Private 5G Core a EdgeConnect SD-WAN Orchestrator. Nejzávažnější zranitelnosti jsou popsány níže, zbylé naleznete na. Produkty a jejich opravené verze: HPE Aruba Networking Private 5G Core - 1.25.1.0 HPE Aruba Networking EdgeConnect SD-WAN Orchestrator - 9.6.1, 9.5.6, 9.4.8 Zranitelnosti: HPE Aruba Networking - intro, HPE Aruba Networking Private 5G Core - sensitive data manipulation (CVE-2026-23595, CVSS 8.8), HPE Aruba Networking EdgeConnect SD-WAN Orchestrator - SQL injection (CVE-2025-37181, CVE-2025-37182, CVE-2025-37183, CVSS 7.2), HPE Aruba Networking Private 5G Core - information disclosure (CVE-2026-23597, CVE-2026-23598, CVSS 6.5)https://cyberfeed.cesnet.cz/reports/797?lang=cshttps://cyberfeed.cesnet.cz/reports/796?lang=csQNAP opravuje 47 zranitelností v různých produktech, z nichž nejzávažnější jsou popsány níže. Zbývající naleznete na. Produkty a jejich opravené verze: Media Streaming add-on - 500.1.1.6 Qsync Central - 5.0.0.4 File Station 5 - 5.5.6.5190 QTS - 5.2.8.3350 build 20251216 QuTS hero - h5.2.8.3350 build 20251216 - h5.3.2.3354 build 20251225 Zranitelnosti: QNAP - úvod, QTS, QuTS hero - path traversal (CVE-2025-66277, CVSS 9.1), QTS, QuTS hero - (CVE-2024-43204, CVSS 7.5), Qsync Central - DoS (CVE-2025-54149, CVE-2025-54150, CVE-2025-54151, CVSS 4.9), QTS, QuTS hero - injektáž příkazů (CVE-2025-10230, CVSS 10.0)https://cyberfeed.cesnet.cz/reports/796?lang=cshttps://cyberfeed.cesnet.cz/reports/795?lang=csKubernetes ve verzích 1.13.7 a 1.14.3 opravuje 4 zranitelnosti v produktu ingress-nginx. Přítomnost ingress-nginx v clusteru lze ověřit příkazem "kubectl get pods --all-namespaces --selector app.kubernetes.io/name=ingress-nginx". Zranitelnosti: Kubernetes - úvod, Kubernetes ingress-nginx – authentication bypass (CVE-2026-24513, CVSS 3.1), Kubernetes ingress-nginx - DoS (CVE-2026-24514, CVSS 6.5), Kubernetes ingress-nginx - RCE (CVE-2026-1580, CVE-2026-24512, CVSS 8.8)https://cyberfeed.cesnet.cz/reports/795?lang=cshttps://cyberfeed.cesnet.cz/reports/794?lang=csFortinet opravuje 8 zranitelností v různých produktech. Nejzávažnější z nich jsou popsány níže, zbylé naleznete v přiložených odkazech. Jednotlivé produkty a jejich opravené verze: FortiAuthenticator - 6.6.7 FortiClientWindows - 7.4.5, 7.2.13 FortiOS - 7.6.5, 7.4.10 FortiSandbox - 5.0.2, 4.4.8 Zranitelnosti: Fortinet - intro, FortiSandbox - XSS (CVE-2025-52436, CVSS 8.8), FortiOS - LDAP authentication bypass (CVE-2026-22153, CVSS 8.1), FortiAuthenticator - unauthorized data modification (CVE-2026-21743, CVSS 7.2)https://cyberfeed.cesnet.cz/reports/794?lang=cshttps://cyberfeed.cesnet.cz/reports/793?lang=csPostgreSQL verzemi 18.2, 17.8, 16.12, 15.16 a 14.21 opravuje 5 zranitelností. Nejzávažnější z nich jsou popsány níže, zbylé naleznete na. Zranitelnosti: PostgreSQL - intro, PostgreSQL - arbitrary code execution (CVE-2026-2004, CVSS 8.8), PostgreSQL - arbitrary code execution (CVE-2026-2005, CVSS 8.8), PostgreSQL - arbitrary code execution (CVE-2026-2006, CVSS 8.8)https://cyberfeed.cesnet.cz/reports/793?lang=cshttps://cyberfeed.cesnet.cz/reports/792?lang=csGoogle opravuje vysoce závažnou zranitelnost v prohlížeči Google Chrome a dalších prohlížečích založených na jádře Chromium. Oprava byla vydána pro systémy Windows a macOS (verze 145.0.7632.75/76) a Linux (144.0.7559.75). Oprava pro prohlížeč Microsoft Edge zatím k dispozici není. Zranitelnosti: Google Chrome - intro, Google Chrome - RCE (CVE-2026-2441, CVSS 8.8)https://cyberfeed.cesnet.cz/reports/792?lang=cshttps://cyberfeed.cesnet.cz/reports/790?lang=csF5 opravuje 5 zranitelností v různých produktech. Nejzávažnější z nich jsou popsány níže, zbylé naleznete na. Opravené verze jednotlivých produktů: BIG-IP Advanced WAF/ASM - 17.1.3 NGINX Plus - R36 P2, R35 P1, R32 P4 NGINX Open Source - 1.29.5, 1.28.2 NGINX Ingress Controller - 5.3.3 NGINX Gateway Fabric - 2.4.1 BIG-IP Container Ingress Services (Kubernetes a OpenShift) - 2.20.2 (nebo 2.20.1 s Helm ve verzi 0.0.36) Zranitelnosti: F5 - intro, BIG-IP Advanced WAF/ASM - DoS (CVE-2026-22548, CVSS 8.2), NGINX Plus, Open Source, Ingress Controller, Gateway Fabric, Instance Manager - response injection (CVE-2026-1642, CVSS 8.2), BIG-IP Container Ingress Services (Kubernetes, OpenShift) - unauthorized read (CVE-2026-22549, CVSS 6.9)https://cyberfeed.cesnet.cz/reports/790?lang=cshttps://cyberfeed.cesnet.cz/reports/789?lang=csGitLab ve verzích 18.8.4, 18.7.4 a 18.6.6 opravuje 15 zranitelností v produktech GitLab Community Edition (CE) a Enterprise Edition (EE). Nejzávažnější zranitelnosti jsou uvedeny níže. Zranitelnosti: GitLab CE/EE - incomplete token validation (CVE-2025-7659, CVSS 8.0), GitLab CE/EE - DoS (CVE-2025-8099, CVSS 7.5), GitLab CE/EE - XSS (CVE-2025-14560, CVSS 7.3), GitLab CE/EE - úvodhttps://cyberfeed.cesnet.cz/reports/789?lang=cshttps://cyberfeed.cesnet.cz/reports/788?lang=cspgAdmin 4 verzí 9.12 opravuje 1 zranitelnost. Zranitelnosti: pgAdmin - intro, pgAdmin - RCE (CVE-2026-1707, CVSS 7.4)https://cyberfeed.cesnet.cz/reports/788?lang=cshttps://cyberfeed.cesnet.cz/reports/787?lang=csFortinet verzí 7.4.5 opravuje kritickou zranitelnost v produktu FortiClientEMS. Zranitelnosti: Fortinet FortiClientEMS - intro, Fortinet FortiClientEMS - RCE (CVE-2026-21643, CVSS 9.8)https://cyberfeed.cesnet.cz/reports/787?lang=cshttps://cyberfeed.cesnet.cz/reports/786?lang=csGitLab ve verzích 18.6.2, 18.7.1 a 18.8.1 opravuje 1 zranitelnost v produktu GitLab AI Gateway. Zranitelnosti: GitLab - úvod, GitLab AI Gateway - DoS (CVE-2026-1868, CVSS 9.9)https://cyberfeed.cesnet.cz/reports/786?lang=cshttps://cyberfeed.cesnet.cz/reports/785?lang=csZyxel ve verzi 5.42 opravuje 1 zranitelnost v produktu Zyxel ZLD (firmware firewallů). Konkrétně postižené řady firewallů jsou ATP, USG FLEX, USG FLEX 50(W) a USG20(W)-VPN. Zranitelnosti: Zyxel ZLD - úvod, Zyxel ZLD (Firewall) - comand injection (CVE-2025-11730, CVSS 7.2)https://cyberfeed.cesnet.cz/reports/785?lang=cshttps://cyberfeed.cesnet.cz/reports/784?lang=csCisco opravuje 5 zranitelností v různých produktech. Nejzávažnější zranitelnosti jsou popsány níže, zbylé naleznete na. Jednotlivé produkty a jejich opravené verze: Cisco Meeting Management - 3.12.1 MR Cisco TelePresence CE Software, RoomOS Software - On-Premise: 11.27.5.0, 11.32.3.0 - Cloud-Aware: RoomOS October 2025, RoomOS December 2025 Cisco Prime Infrastructure - 3.10.6 Security Update 02 Cisco Evolved Programmable Network Manager - 8.1.1 Cisco Secure Web Appliance - 15.2.5-011 Zranitelnosti: Cisco - intro, Cisco Meeting Management - arbitrary file upload (CVE-2026-20098, CVSS 8.8), Cisco TelePresence Collaboration Endpoint Software, RoomOS Software - DoS (CVE-2026-20119, CVSS 7.5)https://cyberfeed.cesnet.cz/reports/784?lang=cshttps://cyberfeed.cesnet.cz/reports/782?lang=csMozilla opravuje 3 zranitelnosti v produktech Firefox a Thunderbird. Jednotlivé produkty a opravené verze: Firefox - 147.0.2 Thunderbird - 147.0.1, 140.7.1 Zranitelnosti: Mozilla Firefox - intro, Mozilla Firefox - use after free (CVE-2026-24869, CVSS 8.1), Mozilla Firefox - mitigation bypass (CVE-2026-24868, CVSS 7.5), Thunderbird - email content exfiltration (CVE-2026-0818, CVSS 4.3)https://cyberfeed.cesnet.cz/reports/782?lang=cshttps://cyberfeed.cesnet.cz/reports/781?lang=csOpenSSL ve verzích 3.6.1, 3.5.5, ​3.4.4, 3.3.6, 3.0.19, 1.1.1ze a 1.0.2zn opravuje 12 zranitelností. Nejzávažnější z nich jsou popsány níže, úplný seznam naleznete na. FIPS moduly OpenSSL nejsou těmito zranitelnostmi dotčeny. Zranitelnosti: OpenSSL - úvod, OpenSSL - DoS, remote code execution (CVE-2025-15467, CVSS 9.8), OpenSSL - DoS, code execution (CVE-2025-11187, CVSS 6.1), OpenSSL - DoS (CVE-2025-66199, CVSS 5.9)https://cyberfeed.cesnet.cz/reports/781?lang=cshttps://cyberfeed.cesnet.cz/reports/780?lang=csRancher verzemi 2.13.2, 2.12.6, 2.11.10 a 2.10.11 opravuje vysoce závažnou zranitelnost. Zranitelnosti: Rancher - intro, Rancher - TLS bypass, MITM (CVE-2025-67601, CVSS 8.3)https://cyberfeed.cesnet.cz/reports/780?lang=cshttps://cyberfeed.cesnet.cz/reports/779?lang=csIvanti Endpoint Manager Mobile (EPMM) vydal patch pro 2 kritické zranitelnosti, z nichž jedna je aktivně zneužívána. Dostupné opravy: RPM_12.x.0.x: - pro verze 12.5.0.x, 12.6.0.x a 12.7.0.x - kompatibilní s 12.3.0.x a 12.4.0.x RPM_12.x.1.x: - pro verze 12.5.1.0 a 12.6.1.0 RPM patch musí být aplikován znovu po každé aktualizaci na jinou verzi až do vydání konečné opravy ve verzi 12.8.0.0 (Q1 2026). Pro aplikaci je nutné instalační příkaz prefixovat přihlašovacími údaji k portálu support.mobileiron.com. Další postup a detailní informace naleznete na. Zranitelnosti: Ivanti Endpoint Manager Mobile - intro, Ivanti Endpoint Manager Mobile - RCE (CVE-2026-1281, CVSS 9.8), Ivanti Endpoint Manager Mobile - RCE (CVE-2026-1340, CVSS 9.8)https://cyberfeed.cesnet.cz/reports/779?lang=cshttps://cyberfeed.cesnet.cz/reports/778?lang=csSolarWinds verzí 2026.1 opravuje 6 zranitelností v produktu Web Help Desk. Nejzávažnější z nich jsou popsány níže, zbylé naleznete na. Zranitelnost CVE-2025-40551 byla zařazena do katalogu známých zneužívaných zranitelností agentury CISA. Zranitelnosti: SolarWinds - intro, SolarWinds Web Help Desk - authentication bypass (CVE-2025-40552, CVSS 9.8), SolarWinds Web Help Desk - RCE (CVE-2025-40551, CVE-2025-40553, CVSS 9.8), SolarWinds Web Help Desk - authentication bypass (CVE-2025-40554, CVSS 9.8)https://cyberfeed.cesnet.cz/reports/778?lang=cshttps://cyberfeed.cesnet.cz/reports/777?lang=csIcinga opravuje 2 zranitelnosti v různých produktech. Produkty a jejich opravené verze: Icinga 2 - 2.15.2, 2.14.8, 2.13.14 Icinga for Windows - 1.13.4, 1.12.4, 1.11.2 Zranitelnosti: Icinga 2 - úvod, Icinga 2, Icinga for Windows - unauthorized read (CVE-2026-24413, CVSS 6.8), Icinga for Windows - unauthorized read (CVE-2026-24414, CVSS 6.8)https://cyberfeed.cesnet.cz/reports/777?lang=cshttps://cyberfeed.cesnet.cz/reports/776?lang=csGnuPG verzí 2.5.17 opravuje 3 zranitelnosti. Zranitelnosti: GnuPG - intro, GnuPG - DoS, memory corruption, code execution (CVE-2026-24882, CVSS 8.4), GnuPG - DoS, memory corruption, code execution (CVE-2026-24881, CVSS 8.1), GnuPG - process crash (CVE-2026-24883, CVSS 3.7)https://cyberfeed.cesnet.cz/reports/776?lang=cshttps://cyberfeed.cesnet.cz/reports/775?lang=csFortinet opravuje kritickou, aktivně zneužívanou zranitelnost v různých produktech. Produkty a jejich opravené verze: FortiAnalyzer - 7.6.6, 7.4.10, 7.2.12, 7.0.16 FortiManager - 7.6.6, 7.4.10, 7.2.13, 7.0.16 FortiOS - 7.6.6, 7.4.11, 7.2.13, 7.0.19 FortiProxy - 7.6.6, 7.4.13 FortiWeb - 8.0.4, 7.6.7, 7.4.12 Zranitelnosti: Fortinet - intro, FortiAnalyzer, FortiManager, FortiOS, FortiProxy, FortiWeb - authentication bypass (CVE-2026-24858, CVSS 9.8)https://cyberfeed.cesnet.cz/reports/775?lang=cshttps://cyberfeed.cesnet.cz/reports/774?lang=csHPE Aruba ve verzi 7.3.0 opravuje 2 zranitelnosti v produktu HPE Aruba Networking Fabric Composer. Zranitelnosti: HPE Aruba - úvod, HPE Aruba Networking Fabric Composer - RCE (CVE-2026-23592, CVSS 7.2), HPE Aruba Networking Fabric Composer - system file read (CVE-2026-23593, CVSS 5.3)https://cyberfeed.cesnet.cz/reports/774?lang=cshttps://cyberfeed.cesnet.cz/reports/773?lang=csMicrosoft Office opravuje vysoce závažnou, aktivně zneužívanou zranitelnost. Opravené verze produktu: - Microsoft Office 2021 a novější, Microsoft 365 - automatická oprava (nutný restart) - Microsoft Office 2019 (32 i 64-bit) - 16.0.10417.20095 - Microsoft Office 2016 (32 i 64-bit) - 16.0.5539.1001 Zranitelnosti: Microsoft Office, 365 - intro, Microsoft Office, 365 - security bypass (CVE-2026-21509, CVSS 7.8)https://cyberfeed.cesnet.cz/reports/773?lang=cshttps://cyberfeed.cesnet.cz/reports/772?lang=csCisco opravuje 4 středně závažné zranitelnosti v různých produktech. Opravené verze jednotlivých produktů: Cisco Intersight Virtual Appliance Software - 1.1.4-1 Cisco IEC6400 Wireless Backhaul Edge Compute Software - 1.2.0 Cisco Packaged Contact Center Enterprise (CCE) - 15.0(1)ES202511 Cisco Unified CCE - 15.0(1)ES202511 Zranitelnosti: Cisco - intro, Cisco Intersight Virtual Appliance - privilege escalation (CVE-2026-20092, CVSS 6.0), Cisco IEC6400 Wireless Backhaul Edge Compute Software - DoS (CVE-2026-20080, CVSS 5.3), Cisco Packaged Contact Center Enterprise & Unified Contact Center Enterprise - XSS (CVE-2026-20055, CVE-2026-20109, CVSS 4.8)https://cyberfeed.cesnet.cz/reports/772?lang=cshttps://cyberfeed.cesnet.cz/reports/770?lang=csNVIDIA opravuje 5 zranitelností v produktech NVIDIA Merlin Transformers4Rec a NVIDIA CUDA Toolkit. Nejzávažnější jsou popsány níže, zbylé naleznete na. Produkty a jejich opravy: NVIDIA Merlin Transformers4Rec - všechny verze, které obsahují commit 27ddd49 NVIDIA CUDA Toolkit - 13.1 Zranitelnosti: NVIDIA - intro, NVIDIA Merlin - code execution, escalation of privileges, information disclosure, data tampering (CVE-2025-33233, CVSS 7.8), NVIDIA CUDA Toolkit - code execution, escalation of privileges, data tampering, denial of service, information disclosure (CVE-2025-33228, CVSS 7.3), NVIDIA CUDA Toolkit - code execution, escalation of privileges, data tampering, denial of service, information disclosure (CVE-2025-33229, CVSS 7.3)https://cyberfeed.cesnet.cz/reports/770?lang=cshttps://cyberfeed.cesnet.cz/reports/768?lang=csCisco verzemi 14SU5 a 15SU4 (03/2026) opravuje kritickou, aktivně zneužívanou zranitelnost v následujících produktech: - Unified Communications Manager (Unified CM) - Cisco Unified Communications Manager Session Management Edition (Unified CM SME) - Cisco Unified Communications Manager IM & Presence Service (Unified CM IM&P) - Cisco Unity Connection - Cisco Webex Calling Dedicated Instance Záplata pro Cisco Unity Connection ve verzi 14 je dispozici na, ve verzi 15 na. Záplatu pro ostatní produkty ve verzi 14 naleznete na, ve verzi 15 na. Zranitelnosti: Cisco Unified CM, Webex & Unity Connection - intro, Cisco Unified CM, Webex & Unity Connection - RCE, privilege escalation (CVE-2026-20045, CVSS 8.2)https://cyberfeed.cesnet.cz/reports/768?lang=cshttps://cyberfeed.cesnet.cz/reports/767?lang=csSonatype verzí 3.88.0 opravuje dvě zranitelnosti v produktu Nexus Repository 3. Zranitelnosti: Sonatype Nexus Repository - intro, Sonatype Nexus Repository - SSRF (CVE-2026-0600, CVSS 6.2), Sonatype Nexus Repository - reflected XSS (CVE-2026-0601, CVSS 5.1)https://cyberfeed.cesnet.cz/reports/767?lang=cshttps://cyberfeed.cesnet.cz/reports/766?lang=csFortinet opravuje 6 zranitelností v různých produktech. Jednotlivé produkty a jejich opravené verze: FortiSIEM - 7.4.1, 7.3.5, 7.2.7, 7.1.9 FortiFone - 7.0.2, 3.0.24 FortiOS - 7.6.4, 7.4.9, 7.2.12, 7.0.18 FortiSwitchManager - 7.2.7, 7.0.6 FortiClientEMS - 7.4.5, 7.2.12 FortiVoice - 7.2.3, 7.0.8 FortiSandbox - 5.0.5 Zranitelnosti: Fortinet FortiSIEM - OS command injection (CVE-2025-64155, CVSS 9.8), Fortinet FortiFone - configuration leak (CVE-2025-47855, CVSS 7.5), Fortinet FortiOS, FortiSwitchManager - code execution (CVE-2025-25249, CVSS 8.1), Fortinet FortiClientEMS - SQL injection (CVE-2025-59922, CVSS 7.2), Fortinet FortiClientEMS - path traversal (CVE-2025-58693, CVSS 6.5), Fortinet FortiSandbox - SSRF (CVE-2025-67685, CVSS 3.8), Fortinet - úvodhttps://cyberfeed.cesnet.cz/reports/766?lang=cshttps://cyberfeed.cesnet.cz/reports/750?lang=csPalo Alto opravuje vysoce závažnou zranitelnost v produktech PAN-OS a Prisma Access. Jednotlivé opravené verze dle větví: 12.1 PAN-OS: 12.1.3-h3, 12.1.4 11.2 PAN-OS: 11.2.4-h15, 11.2.7-h8, 11.2.10-h2 11.1 PAN-OS: 11.1.4-h27, 11.1.6-h23, 11.1.10-h9, 11.1.13 10.2 PAN-OS: 10.2.7-h32, 10.2.10-h30, 10.2.13-h18, 10.2.16-h6, 10.2.18-h1 10.1 PAN-OS: 10.1.14-h20 Prisma Access (oprava probíhá automaticky) - 10.2.4-h43, 10.2.10-h29, 11.2.7-h8 Zranitelnosti: Palo Alto PAN-OS - intro, Palo Alto PAN-OS, Prisma Access - DoS (CVE-2026-0227, CVSS 7.7)https://cyberfeed.cesnet.cz/reports/750?lang=cshttps://cyberfeed.cesnet.cz/reports/749?lang=csGitLab verzemi 18.8.2, 18.7.2 a 18.6.4 opravuje 5 zranitelností v produktech GitLab Community Edition (CE) a Enterprise Edition (EE). Zranitelnosti: GitLab CE/EE - intro, GitLab CE/EE - DoS (CVE-2025-13927, CVSS 7.5), GitLab CE/EE - DoS (CVE-2025-13928, CVSS 7.5), GitLab CE/EE - 2FA bypass (CVE-2026-0723, CVSS 7.4), GitLab CE/EE - DoS (CVE-2025-13335, CVSS 6.5), GitLab CE/EE - DoS (CVE-2026-1102, CVSS 5.3)https://cyberfeed.cesnet.cz/reports/749?lang=cshttps://cyberfeed.cesnet.cz/reports/748?lang=csOpenStack verzemi 10.7.2, 10.9.1 a 10.12.1 opravuje kritickou zranitelnost v balíčku keystonemiddleware. Záplaty pro manuální aplikaci u jednotlivých vývojových větví OpenStacku naleznete na. Z nejběžnějších linuxových distribucí je zranitelné například Ubuntu ve verzích 24.04 LTS (noble) a 25.10 (questing). V rámci Red Hat je postižen produkt OpenShift Container Platform 4. Debian vydal opravu pro trixie (security) ve verzi 10.9.0-2+deb13u1 a forky a sid ve verzi 10.12.0-3, vydání bullseye ani bookworm postižena nejsou. Produkty SUSE touto zranitelností standardně postiženy nejsou, oprava byla vydána pouze pro openSUSE Tumbleweed. Zranitelnosti: OpenStack keystonemiddleware - intro, OpenStack keystonemiddleware - privilege escalation (CVE-2026-22797, CVSS 9.9)https://cyberfeed.cesnet.cz/reports/748?lang=cshttps://cyberfeed.cesnet.cz/reports/747?lang=csZranitelnosti: Juniper - introhttps://cyberfeed.cesnet.cz/reports/747?lang=cshttps://cyberfeed.cesnet.cz/reports/746?lang=csNode.js ve verzích 20.20.0, 22.22.0, 24.13.0 a 25.3.0 opravuje 8 zranitelností. Zranitelnosti: Node.js - úvod, Node.js - data corruption (CVE-2025-55131, CVSS 8.1), Node.js - file read/write (CVE-2025-55130, CVSS 8.1), Node.js - DoS (CVE-2025-59465, CVSS 7.5), Node.js - DoS (CVE-2025-59466, CVSS 5.9)https://cyberfeed.cesnet.cz/reports/746?lang=cshttps://cyberfeed.cesnet.cz/reports/745?lang=csElastic ve verzích 8.19.9, 9.1.9 a 9.2.3 opravuje 3 zranitelnosti v produktu Kibana. Zranitelnosti: Kibana - DoS (CVE-2026-0530, CVSS 6.5), Kibana - DoS (CVE-2026-0543, CVSS 6.5), Kibana - úvodhttps://cyberfeed.cesnet.cz/reports/745?lang=cshttps://cyberfeed.cesnet.cz/reports/744?lang=csHPE Aruba verzemi 10.7.2.2, 10.4.1.10, 8.13.1.1 a 8.10.0.21 opravuje 12 zranitelností v produktech Mobility Conductors, Mobility Controllers, WLAN a SD-WAN Gateways (AOS-10 a AOS-8). Dále verzí 4.7.6 (vydání 15. února 2026) opraví 1 zranitelnost v produktu HPE Aruba Networking VIA client pro Linux. Nejzávažnější zranitelnosti naleznete níže, zbylé jsou uvedeny na. Zranitelnosti: HPE Aruba Networking - intro, Aruba AOS - DoS (CVE-2025-37168, CVSS 8.2), Aruba AOS - arbitrary code execution (CVE-2025-37169, CVSS 7.2), Aruba AOS - arbitrary command execution (CVE-2025-37170, CVE-2025-37171, CVE-2025-37172, CVSS 7.2), Aruba AOS - arbitrary command execution (CVE-2025-37175, CVSS 7.2), HPE Aruba Networking VIA client - arbitrary code execution (CVE-2025-37186, CVSS 7.8)https://cyberfeed.cesnet.cz/reports/744?lang=cshttps://cyberfeed.cesnet.cz/reports/743?lang=csXWiki verzí 2.4.6 opravuje 2 zranitelnosti v makru Full Calendar. Zranitelnosti: XWiki - intro, XWiki Full Calendar - SQL injection (CVE-2025-65091, CVSS 10.0), XWiki Full Calendar - data leak (CVE-2025-65090, CVSS 5.3)https://cyberfeed.cesnet.cz/reports/743?lang=cshttps://cyberfeed.cesnet.cz/reports/742?lang=csApache Struts 2 verzí 6.1.1 opravuje vysoce závažnou zranitelnost. Zranitelnosti: Apache Struts 2 - intro, Apache Struts 2 - information disclosure, DoS, SSRF (CVE-2025-68493, CVSS 8.1)https://cyberfeed.cesnet.cz/reports/742?lang=cshttps://cyberfeed.cesnet.cz/reports/741?lang=csUbiquiti opravuje 2 zranitelnosti ve svých produktech. Produkty a jejich opravené verze: airMAX AC - 8.7.21 airMAX M - 6.3.24 airFiber AF60-XG - 1.2.3 airFiber AF60 - 2.6.8 UBB-XG - 1.2.3 UDB-Pro/UDB-Pro-Sector - 1.4.2 UBB - 3.1.7 Zranitelnosti: Ubiquiti - intro, airMAX, airFiber, UBB, UDB - RCE (CVE-2026-21639, CVE-2026-21638, CVSS 8.8)https://cyberfeed.cesnet.cz/reports/741?lang=cshttps://cyberfeed.cesnet.cz/reports/740?lang=csGitLab ve verzích 18.7.1, 18.6.3 a 18.5.5 opravuje 7 zranitelností v produktech GitLab Community Edition (CE) a Enterprise Edition (EE). Nejzávažnější zranitelnosti jsou uvedeny níže. Zranitelnosti: GitLab CE/EE - stored XSS (CVE-2025-9222, CVSS 8.7), GitLab CE/EE - XSS (CVE-2025-13761, CVSS 8.0), GitLab CE/EE - DoS (CVE-2025-10569, CVSS 6.5), GitLab CE/EE - úvodhttps://cyberfeed.cesnet.cz/reports/740?lang=cshttps://cyberfeed.cesnet.cz/reports/739?lang=csCisco opravuje 3 zranitelnosti v různých produktech. Jednotlivé produkty a jejich opravené verze: Cisco ISE – 3.2 Patch 8, 3.3 Patch 8, 3.4 Patch 4, 3.5 Cisco ISE-PIC – 3.2 Patch 8, 3.3 Patch 8, 3.4 Patch 4, 3.5 Seznam zbývajících opravených verzí naleznete na. Zranitelnosti: Cisco - úvod, Cisco Products Snort 3 - DoS (CVE-2026-20026, CVSS 5.8), Cisco Products Snort 3 - information disclosure (CVE-2026-20027, CVSS 5.3), Cisco ISE, ISE-PIC - sensitive information leak (CVE-2026-20029, CVSS 4.9)https://cyberfeed.cesnet.cz/reports/739?lang=cshttps://cyberfeed.cesnet.cz/reports/738?lang=csVeeam Backup & Replication verzí 13.0.1 (build 13.0.1.1071) opravuje 4 zranitelnosti. Zranitelnosti: Veeam - intro, Veeam Backup & Replication - RCE (CVE-2025-59470, CVSS 9.0), Veeam Backup & Replication - RCE (CVE-2025-55125, CVSS 7.2), Veeam Backup & Replication - file write (CVE-2025-59469, CVSS 7.2), Veeam Backup & Replication - RCE (CVE-2025-59468, CVSS 6.7)https://cyberfeed.cesnet.cz/reports/738?lang=cshttps://cyberfeed.cesnet.cz/reports/737?lang=csGitHub Enterprise Server verzemi 3.19.1, 3.18.2, 3.17.8, 3.16.11, 3.15.15 a 3.14.20 opravuje vysoce závažnou zranitelnost. Zranitelnosti: GitHub Enterprise Server - intro, GitHub Enterprise Server - XSS (CVE-2025-13744, CVSS 8.4)https://cyberfeed.cesnet.cz/reports/737?lang=cshttps://cyberfeed.cesnet.cz/reports/736?lang=csQNAP opravuje 27 zranitelností v různých produktech, z nichž vybrané nejzávažnější jsou popsány níže. Zbylé naleznete na. Produkty a jejich opravené verze: License Center - 2.0.36 MARS (Multi-Application Recovery Service) - 1.2.1.1686 Qfiling - 3.13.1 Qfinder Pro (macOS) - 7.13.0 Qsync (macOS) - 5.1.5 QTS - 5.2.7.3256 build 20250913 - 5.2.8.3332 build 20251128 QuTS hero - h5.2.7.3256 build 20250913 - h5.2.8.3321 build 20251117 - h5.3.1.3250 build 20250912 QuMagie - 2.8.1 QVPN Device Client (macOS) - 2.2.8 Zranitelnosti: QNAP - intro, Multi-Application Recovery Service - SQL injection (CVE-2025-59387, CVSS 8.1), Qfiling - unauthorized read/write (CVE-2025-59384, CVSS 8.1), QTS, QuTS hero - unauthorized read (CVE-2025-54164, CVE-2025-54165, CVE-2025-54166, CVSS 4.6)https://cyberfeed.cesnet.cz/reports/736?lang=cshttps://cyberfeed.cesnet.cz/reports/735?lang=csZimbra ve verzích 10.0.18 a 10.1.13 opravuje 2 zranitelnosti v produktu Zimbra Collaboration. Zranitelnosti: Zimbra Collaboration - stored XSS (CVE-2025-66376, CVSS 7.2), Zimbra Collaboration - hardcoded credentials (CVE-2025-67809, CVSS 4.7), Zimbra Collaboration - úvodhttps://cyberfeed.cesnet.cz/reports/735?lang=cshttps://cyberfeed.cesnet.cz/reports/734?lang=csUbiquiti verzemi 6.2.72 a 1.6.1 opravuje 3 zranitelnosti v produktech UniFi Protect Application a UniFi Connect EV Station Lite. Zranitelnosti: Ubiquiti - intro, UniFi Protect Application - improper authentication (CVE-2026-21633, CVSS 8.8), UniFi Protect Application - DoS (CVE-2026-21634, CVSS 6.5), UniFi Connect EV Station Lite - improper access control (CVE-2026-21635, CVSS 5.3)https://cyberfeed.cesnet.cz/reports/734?lang=cshttps://cyberfeed.cesnet.cz/reports/733?lang=csCowrie ve verzi 2.9.4 opravuje 1 zranitelnost. Zranitelnosti: Cowrie - SSRF (CVE-2025-34469, CVSS 8.3), Cowrie - úvodhttps://cyberfeed.cesnet.cz/reports/733?lang=cshttps://cyberfeed.cesnet.cz/reports/730?lang=csNVIDIA Isaac Launchable ve verzi 1.1 opravuje 3 vysoce závažné zranitelnosti. Zranitelnosti: NVIDIA - úvod, NVIDIA Isaac Launchable - code execution, escalation of privileges, denial of service, information disclosure, data tampering (CVE-2025-33223, CVE-2025-33224, CVSS 9.8), NVIDIA Isaac Launchable - code execution, escalation of privileges, denial of service, data tampering (CVE-2025-33222, CVSS 9.8)https://cyberfeed.cesnet.cz/reports/730?lang=cshttps://cyberfeed.cesnet.cz/reports/729?lang=csWebKitGTK a WPE WebKit verzí 2.50.4 opravují 7 zranitelností. Vybrané nejzávažnější z nich jsou popsány níže, zbylé naleznete na. Apple produkty a jejich opravené verze: iOS - 26.2, 18.7.3 iPadOS - 26.2, 18.7.3 macOS - Tahoe 26.2, Sonoma 14.8.3, Sequoia 15.7.3 tvOS - 26.2 watchOS - 26.2 visionOS - 26.2 Safari - 26.2 Zranitelnosti: WebKitGTK, WPE WebKit - intro, WebKitGTK, WPE WebKit - RCE (CVE-2025-43529, CVSS 8.8), WebKitGTK, WPE WebKit - memory corruption (CVE-2025-14174, CVSS 7.1), WebKitGTK, WPE WebKit - process crash (CVE-2025-43501, CVSS 4.3)https://cyberfeed.cesnet.cz/reports/729?lang=cshttps://cyberfeed.cesnet.cz/reports/728?lang=csMongoDB Server verzemi 8.2.3, 8.0.17, 7.0.28, 6.0.27, 5.0.32 a 4.4.30 opravuje vysoce závažnou, aktivně zneužívanou zranitelnost. Opravy na MongoDB Atlas byly aplikovány automaticky. Z nejběžnějších linuxových distribucí je postiženo například Ubuntu (vydání focal 20.04 a bionic 18.04). Systémy Red Hat postiženy nejsou. Gentoo zranitelnost eviduje, přičemž oprava je zatím k dispozici v upstreamu. Zranitelnosti: MongoDB Server - intro, MongoDB Server - unauthorized memory read (CVE-2025-14847, CVSS 8.7)https://cyberfeed.cesnet.cz/reports/728?lang=cshttps://cyberfeed.cesnet.cz/reports/727?lang=csSynology opravuje 3 zranitelnosti v produktech Assistant, Active Backup for Business Agent a C2 Identity Edge Server for DSM. Produkty a opravené verze: Synology Assistant - 7.0.6-50085 Synology Active Backup for Business Agent - 3.1.0-4967 Synology C2 Identity Edge Server for DSM - 1.76.0-0307 Zranitelnosti: Synology - intro, Synology Assistant, Active Backup for Business Agent - arbitrary file write (CVE-2025-66593, CVE-2025-66592, CVSS 6.1), Synology C2 Identity Edge Server for DSM - credentials disclosure (CVE-2025-14713, CVSS 7.5)https://cyberfeed.cesnet.cz/reports/727?lang=cshttps://cyberfeed.cesnet.cz/reports/726?lang=csCisco varuje před kritickou zranitelností v produktech Cisco Secure Email Gateway a Cisco Secure Email and Web Manager (AsyncOS Software). Útočníci tuto chybu již aktivně zneužívají. Oprava zatím k dispozici není, společnost proto doporučuje provést dočasnou mitigaci rizika dle doporučení na. Zranitelnosti: Cisco Secure Email Gateway, Secure Email and Web Manager - intro, Cisco Secure Email Gateway, Secure Email and Web Manager - arbitrary command execution, privilege escalation (CVE-2025-20393, CVSS 10.0)https://cyberfeed.cesnet.cz/reports/726?lang=cshttps://cyberfeed.cesnet.cz/reports/725?lang=csElastic opravuje 2 zranitelnosti ve svých produktech. Produkty a jejich opravené verze: Elasticsearch - 8.19.8, 9.1.8, 9.2.2 Kibana - 8.19.8, 9.1.8, 9.2.2 Zranitelnosti: Elastic - úvod, Elasticsearch - user impersonation (CVE-2025-37731, CVSS 6.8), Elastic Kibana - XSS (CVE-2025-37732, CVSS 5.4)https://cyberfeed.cesnet.cz/reports/725?lang=cshttps://cyberfeed.cesnet.cz/reports/724?lang=csReact verzemi 19.0.3, 19.1.4 a 19.2.3 opravuje 2 zranitelnosti v React Server Components (balíčky react-server-dom-parcel, react-server-dom-turbopack a react-server-dom-webpack) objevené při analýze opravy kritické zranitelnosti CVE-2025-55182 ze 3.12.2025. Postiženy jsou frameworky next, react-router, waku, @parcel/rsc, @vitejs/plugin-rsc a rwsdk. Detailní informace ke zranitelnostem a opravám naleznete na. Zranitelnosti: React Server Components - intro, React Server Components - DoS (CVE-2025-67779, CVSS 7.5), React Server Components - source code exposure (CVE-2025-55183, CVSS 5.3)https://cyberfeed.cesnet.cz/reports/724?lang=cshttps://cyberfeed.cesnet.cz/reports/722?lang=csFortinet opravuje 16 zranitelností v různých produktech. Nejzávažnější zranitelnosti jsou uvedeny níže. Jednotlivé produkty a jejich opravené verze: FortiOS - 7.4.9, 7.6.4 FortiPortal - 7.4.6 FortiProxy - 7.0.22, 7.2.15, 7.4.11, 7.6.4 FortiSwitchManager - 7.0.6, 7.2.7 FortiWeb - 7.0.12, 7.2.12, 7.4.11, 7.6.6, 8.0.2 FortiSandbox - 4.0.7, 4.2.9, 4.4.8, 5.0.3 FortiSandbox PaaS - 24.2 FortiSOAR - 7.5.2, 7.6.4 FortiAuthenticator - 6.6.7 FortiVoice - 6.0.13, 6.4.12, 7.0.8, 7.2.3 FortiExtender - 7.0.5, 7.2.6, 7.4.8, 7.6.4 Zranitelnosti: Fortinet - úvod, FortiOS, FortiProxy, FortiSwitchManager, FortiWeb - authentication bypass (CVE-2025-59718, CVE-2025-59719, CVSS 9.8), FortiSandbox - command injection (CVE-2025-53949, CVSS 7.2), FortiVoice - arbitrary file write (CVE-2025-60024, CVSS 8.8), FortiWeb - arbitrary operation execution (CVE-2025-64447, CVSS 8.1)https://cyberfeed.cesnet.cz/reports/722?lang=cshttps://cyberfeed.cesnet.cz/reports/721?lang=cspgAdmin 4 verzí 9.11 opravuje 1 zranitelnost. Zranitelnosti: pgAdmin 4 - intro, pgAdmin 4 - RCE (CVE-2025-13780, CVSS 9.1)https://cyberfeed.cesnet.cz/reports/721?lang=cshttps://cyberfeed.cesnet.cz/reports/720?lang=csApache Struts verzemi 6.8.0 a 7.1.1 opravuje vysoce závažnou zranitelnost. Zranitelnosti: Apache Struts - intro, Apache Struts - DoS (CVE-2025-66675, CVSS 8.2)https://cyberfeed.cesnet.cz/reports/720?lang=cshttps://cyberfeed.cesnet.cz/reports/719?lang=csGitHub Enterprise Server verzemi 3.18.3, 3.17.9, 3.16.12, 3.15.16 a 3.14.21 opravuje vysoce závažnou zranitelnost. Zranitelnosti: GitHub Enterprise Server - intro, GitHub Enterprise Server - XSS (CVE-2025-14046, CVSS 8.6)https://cyberfeed.cesnet.cz/reports/719?lang=cshttps://cyberfeed.cesnet.cz/reports/718?lang=csXWiki verzemi 16.10.10, 17.4.3 a 17.6.0-rc-1 opravuje 1 zranitelnost. Zranitelnosti: XWiki - intro, XWiki - RCE (CVE-2025-66474, CVSS 8.7)https://cyberfeed.cesnet.cz/reports/718?lang=cshttps://cyberfeed.cesnet.cz/reports/717?lang=csIvanti verzí 2024 SU4 SR1 opravuje 4 zranitelnosti v produktu Ivanti Endpoint Manager. Zranitelnosti: Ivanti Endpoint Manager - intro, Ivanti Endpoint Manager - XSS (CVE-2025-10573, CVSS 9.6), Ivanti Endpoint Manager - arbitrary file write, RCE (CVE-2025-13659, CVSS 8.8), Ivanti Endpoint Manager - RCE (CVE-2025-13662, CVSS 8.8), Ivanti Endpoint Manager - arbitrary file write (CVE-2025-13661, CVSS 7.1)https://cyberfeed.cesnet.cz/reports/717?lang=cshttps://cyberfeed.cesnet.cz/reports/716?lang=csSplunk opravuje 10 zranitelností v různých produktech. Nejzávažnější z nich jsou popsány níže, zbylé naleznete na. Jednotlivé produkty a jejich nejnovější opravené verze: Splunk Enterprise - 10.0.2, 9.4.6, 9.3.8, 9.2.10 Splunk Universal Forwarder - 10.0.2, 9.4.6, 9.3.8, 9.2.10 Splunk Cloud Platform - 10.1.2507.10, 10.0.2503.8, 9.3.2411.120 Splunk Secure Gateway - 3.9.10, 3.8.58, 3.7.28 Splunk MCP Server - 0.2.4 Zranitelnosti: Splunk - intro, Splunk Enterprise - file read/modification (CVE-2025-20386, CVSS 8.0), Splunk Universal Forwarder - file read/modification (CVE-2025-20387, CVSS 8.0), Splunk Enterprise - arbitrary file write, RCE (CVE-2025-47273, CVSS 7.7)https://cyberfeed.cesnet.cz/reports/716?lang=cshttps://cyberfeed.cesnet.cz/reports/715?lang=csGitLab ve verzích 18.6.2, 18.5.4 a 18.4.6 opravuje 10 zranitelností v produktech GitLab Community Edition (CE) a Enterprise Edition (EE). Nejzávažnější zranitelnosti jsou uvedeny níže. Zranitelnosti: GitLab CE/EE - XSS (CVE-2025-12716, CVSS 8.7), GitLab CE/EE - XSS (CVE-2025-12029, CVSS 8.0), GitLab CE/EE - DoS (CVE-2025-12562, CVSS 7.5), GitLab CE/EE - úvodhttps://cyberfeed.cesnet.cz/reports/715?lang=cshttps://cyberfeed.cesnet.cz/reports/714?lang=csReact verzemi 19.0.1, 19.1.2 a 19.2.1 opravuje kritickou, aktivně zneužívanou zranitelnost v React Server Components (balíčky react-server-dom-parcel, react-server-dom-turbopack a react-server-dom-webpack). Postiženy jsou frameworky next, react-router, waku, @parcel/rsc, @vitejs/plugin-rsc a rwsdk. Zranitelnosti: React Server Components - intro, React Server Components - RCE (CVE-2025-55182, CVSS 10.0)https://cyberfeed.cesnet.cz/reports/714?lang=cshttps://cyberfeed.cesnet.cz/reports/713?lang=csGitLab verzemi 18.6.1, 18.5.3 a 18.4.5 opravuje 6 zranitelností v produktech GitLab Community Edition (CE) a Enterprise Edition (EE). Nejzávažnější z nich jsou uvedeny níže. Zranitelnosti: GitLab - úvod, GitLab CE/EE - eskalace oprávnění (CVE-2024-9183, CVSS 7.7), GitLab CE/EE - DoS (CVE-2025-12571, CVSS 7.5), GitLab CE/EE - obejití autentizace (CVE-2025-12653, CVSS 6.5)https://cyberfeed.cesnet.cz/reports/713?lang=cshttps://cyberfeed.cesnet.cz/reports/712?lang=csOpenVPN verzí 2.7_rc2 opravuje 1 zranitelnost. Zranitelnosti: OpenVPN - Heap Buffer Over-Read (CVE-2025-12106, CVSS 9.1), OpenVPN - úvodhttps://cyberfeed.cesnet.cz/reports/712?lang=cshttps://cyberfeed.cesnet.cz/reports/711?lang=csMongoDB opravuje 5 zranitelností v různých produktech. Nejzávažnější z nich jsou uvedeny níže, zbývající jsou uvedeny na. Produkty a jejich opravené verze: MongoDB Server – 7.0.26, 8.0.16, 8.2.2 MongoDB C Driver – 1.30.6, 2.1.2 MongoDB PHP Driver – 2.1.2 Zranitelnosti: MongoDB Server - selhání invariantu (CVE-2025-13644, CVSS 7.1), MongoDB Server - ukončení procesu (CVE-2025-13507, CVSS 7.1), MongoDB - čtení neplatné paměti (CVE-2025-12119, CVSS 6.9), MongoDB - úvodhttps://cyberfeed.cesnet.cz/reports/711?lang=cshttps://cyberfeed.cesnet.cz/reports/710?lang=csWebKitGTK a WPE WebKit verzí 2.50.2 opravují 13 zranitelností. Nejzávažnější z nich jsou popsány níže, zbylé naleznete na. Apple produkty a jejich opravené verze: iOS - 26.1, 18.7.2 iPadOS - 26.1, 18.7.2 macOS - Tahoe 26.1, Sonoma 14.8.2, Sequoia 15.7.2 tvOS - 26.1 watchOS - 26.1 visionOS - 26.1 Safari - 26.1 Zranitelnosti: WebKitGTK, WPE WebKit - intro, WebKitGTK, WPE WebKit - memory corruption (CVE-2025-43419, CVSS 7.1), WebKitGTK, WPE WebKit - data exfiltration (CVE-2025-43480, CVSS 6.5), WebKitGTK, WPE WebKit - process crash (CVE-2025-43432, CVSS 4.3)https://cyberfeed.cesnet.cz/reports/710?lang=cshttps://cyberfeed.cesnet.cz/reports/709?lang=csGrafana Enterprise verzemi 12.3.0, 12.2.1+security-01, 12.1.3+security-01 a 12.0.6+security-01 opravuje 1 zranitelnost v komponentě System for Cross-domain Identity Management (SCIM). Zranitelnosti: Grafana - intro, Grafana - incorrect privilege assignment (CVE-2025-41115, CVSS 10.0)https://cyberfeed.cesnet.cz/reports/709?lang=cshttps://cyberfeed.cesnet.cz/reports/708?lang=csSolarWinds opravuje 5 zranitelností v produktech Serv-U a Observability Self-Hosted. Nejzávažnější z nich jsou popsány níže, zbylé naleznete v jednotlivých odkazech. Produkty a jejich opravené verze: SolarWinds Serv-U - 15.5.3 SolarWinds Observability Self-Hosted - 2025.4 SR1 Zranitelnosti: SolarWinds - intro, SolarWinds Serv-U - RCE (CVE-2025-40547, CVSS 9.1), SolarWinds Serv-U - RCE (CVE-2025-40548, CVSS 9.1), SolarWinds Serv-U - RCE (CVE-2025-40549, CVSS 9.1), SolarWinds Observability Self-Hosted - XSS (CVE-2025-26391, CVSS 5.4)https://cyberfeed.cesnet.cz/reports/708?lang=cshttps://cyberfeed.cesnet.cz/reports/707?lang=csHPE opravuje 24 zranitelností v různých produktech. Nejzávažnější z nich jsou uvedeny níže, zbývající jsou uvedeny na. Produkty a jejich opravené verze: HPE Aruba Networking AOS-CX - 10.16.1001, 10.15.1030, 10.14.1060, 10.13.1101, 10.10.1170, HPE Aruba Networking Management Software (AirWave) - 8.3.0.5, HPE Compute Scale-up Server 3200 - v1.55.98, HPE Telco Service Activator - v10.4.0. Zranitelnosti: Aruba AOS-CX - neoprávněný přístup (CVE-2025-37155, CVSS 7.8), Aruba AirWave - command injection (CVE-2025-37163, CVSS 7.2), HPE Scale-up Server 3200 - eskalace oprávnění (CVE-2025-20109, CVSS 7.8), HPE Telco Service Activator - DoS (2025-9784, CVSS 7.5), HPE - úvodhttps://cyberfeed.cesnet.cz/reports/707?lang=cshttps://cyberfeed.cesnet.cz/reports/706?lang=csZyxel opravuje 2 zranitelnosti v konkrétních verzích firmwaru svých produktů: - 4G LTE/5G NR CPE - DSL/Ethernet CPE - Fiber ONTs - Security Routers - Wireless Extenders Přehlednou tabulku všech opravených verzí a příslušných zařízení naleznete na. Zranitelnosti: Zyxel - intro, Zyxel DSL/Ethernet CPE, Fiber ONTs, Wireless Extenders - OS command execution (CVE-2025-8693, CVSS 8.8), Zyxel 4G LTE/5G NR CPE, DSL/Ethernet CPE, Fiber ONTs, Security Routers, Wireless Extenders - DoS (CVE-2025-6599, CVSS 5.3)https://cyberfeed.cesnet.cz/reports/706?lang=cshttps://cyberfeed.cesnet.cz/reports/705?lang=csFortinet opravuje 18 zranitelností ve svých produktech. Nejzávažnější z nich jsou popsány níže, zbylé naleznete v jednotlivých odkazech. Produkty a jejich opravené verze: FortiADC - 8.0.1, 7.6.4 FortiClientWindows - 7.4.4, 7.2.11 FortiExtender - 7.6.3, 7.4.8 FortiOS - 7.6.4, 7.4.9 FortiPAM - 1.6.1 FortiProxy - 7.6.4 FortiSASE - 25.3.c (není potřeba akce uživatele) FortiSandbox - 5.0.2, 4.4.8 FortiVoice - 7.2.3, 7.0.8 FortiWeb - 8.0.2, 7.6.6 FortiMail - 7.6.4, 7.4.6 (bude vydáno) Zranitelnosti: Fortinet - intro, FortiWeb - administrative command execution (CVE-2025-64446, CVSS 9.8), FortiVoice - RCE, command execution (CVE-2025-58692, CVSS 8.8), FortiOS, FortiSASE - RCE, command execution (CVE-2025-58413, CVSS 7.5), FortiWeb - RCE, command execution (CVE-2025-58034, CVSS 7.2)https://cyberfeed.cesnet.cz/reports/705?lang=cshttps://cyberfeed.cesnet.cz/reports/704?lang=csGitHub verzemi 3.14.19, 3.15.14, 3.16.10, 3.17.7 a 3.18.1 opravuje 2 zranitelnosti v produktu GitHub Enterprise Server. Zranitelnosti: GitHub Enterprise Server - XSS (CVE-2025-11892, CVSS 8.6), GitHub Enterprise Server - symlink escape (CVE-2025-11578, CVSS 7.5), GitHub Enterprise Server - úvodhttps://cyberfeed.cesnet.cz/reports/704?lang=cshttps://cyberfeed.cesnet.cz/reports/703?lang=csCisco opravuje 8 zranitelností v různých produktech. Nejzávažnější z nich jsou uvedeny níže a zbývající na. Jednotlivé produkty a jejich opravené verze: Cisco Unified Contact Center Express (Unified CCX) - 12.5 SU3 ES07, 15.0 ES01 Cisco Unified Intelligence Center (CUIC) - 12.6(02) ES06 (Dec 2025), 15.0(01) ES202508 Cisco Identity Services Engine (ISE) - 3.2 Patch 8 (Dec 2025), 3.3 Patch 8, 3.4 Patch 4 Cisco ISE Passive Identity Connector (ISE-PIC) - 3.2 Patch 8 (Dec 2025), 3.3 Patch 8, 3.4 Patch 4 Zranitelnosti: Cisco Unified CCX - Arbitrary File Download (CVE-2025-20375, CVSS 6.5), Cisco Unified CCX - RCE (CVE-2025-20376, CVSS 6.5), Cisco ISE - Reflected XSS (CVE-2025-20303, CVE-2025-20304, CVSS 5.4), Cisco - úvod, Cisco Unified Intelligence Center (CUIC) - API Information Disclosure (CVE-2025-20377, CVSS 4.3)https://cyberfeed.cesnet.cz/reports/703?lang=cshttps://cyberfeed.cesnet.cz/reports/702?lang=cspgAdmin 4 verzí 9.10 opravuje 4 zranitelnosti, z toho jednu kritickou. Zranitelnosti: pdAdmin 4 - intro, pgAdmin 4 - RCE (CVE-2025-12762, CVSS 9.1), pgAdmin 4 - TLS certificate bypass, MITM (CVE-2025-12765, CVSS 7.5), pgAdmin 4 - DoS (CVE-2025-12764, CVSS 7.5), pgAdmin 4 - command execution (CVE-2025-12763, CVSS 6.8)https://cyberfeed.cesnet.cz/reports/702?lang=cshttps://cyberfeed.cesnet.cz/reports/701?lang=csOpenPrinting opravuje 2 zranitelnosti s nižší závažností v komponentách tiskového systému CUPS (libcupsfilters, cups-filters). Opravy jsou k dispozici jako commity, jejichž seznam naleznete na. Pro stabilní vydání běžných linuxových distribucí jako například Debian, Ubuntu či SUSE opravené verze k dispozici nejsou. Zranitelnosti: CUPS - intro, libcupsfilters, cups-filters - out-of-bounds read/write (CVE-2025-57812, CVSS 3.7), libcupsfilters, cups-filters - process crash (CVE-2025-64503, CVSS 4.0)https://cyberfeed.cesnet.cz/reports/701?lang=cshttps://cyberfeed.cesnet.cz/reports/700?lang=csCisco verzemi 25.1.2 a 25.2.1 opravuje 3 zranitelnosti v produktu Cisco IOS XR. Zranitelnost CVE-2025-20159 se týká zařízení uvedených v a po aktualizaci je nutné provést doporučené konfigurační kontroly podle tohoto zdroje. Zranitelnosti: Cisco - úvod - Test, Cisco IOS XR - DoS (CVE-2025-20340) - Test Report (CVSS 7.4), Cisco IOS XR - Signature Verification Bypass - Test Report (CVSS 6.0), Cisco IOS XR (CVE-2025-20159) - ACL Bypass - Test Report (CVSS 5.3)https://cyberfeed.cesnet.cz/reports/700?lang=cshttps://cyberfeed.cesnet.cz/reports/699?lang=csSamba verzemi 4.23.2, 4.22.5 a 4.21.9 opravuje 2 zranitelnosti, z toho jednu kritickou. Zranitelnosti: Samba - command injection (CVE-2025-10230, CVSS 10.0), Samba - sensitive data leak (CVE-2025-9640, CVSS 4.3), Samba - introhttps://cyberfeed.cesnet.cz/reports/699?lang=cshttps://cyberfeed.cesnet.cz/reports/697?lang=csCisco verzemi 2.3.7.10 a 2.3.7.10-VA opravuje 5 zranitelností v produktu Cisco Catalyst Center. Nejzávažnější z nich jsou popsány níže, zbylé naleznete na. Zranitelnosti: Cisco Catalyst Center - intro, Cisco Catalyst Center Virtual Appliance - privilege escalation (CVE-2025-20341, CVSS 8.8), Cisco Catalyst Center - command execution (CVE-2025-20349, CVSS 6.3), Cisco Catalyst Center - XSS (CVE-2025-20353, CVSS 6.1)https://cyberfeed.cesnet.cz/reports/697?lang=cshttps://cyberfeed.cesnet.cz/reports/696?lang=csPalo Alto Networks opravuje zranitelnost v produktu PAN-OS. Jednotlivé opravené verze podle větví: 11.2 PAN-OS: 11.2.2-h2, 11.2.3-h6, 11.2.4-h4, 11.2.5 11.1 PAN-OS: 11.1.2-h18, 11.1.3-h2, 11.1.4-h13, 11.1.6-h1, 11.1.7 10.2 PAN-OS: 10.2.4-h25, 10.2.7-h24, 10.2.8-h21, 10.2.9-h21, 10.2.10-h14, 10.2.11-h12, 10.2.12-h6, 10.2.13-h3 a 10.2.14 Zranitelnosti: Palo Alto Networks PAN-OS - DoS (CVE-2025-4619, CVSS 6.6), Palo Alto Networks - úvodhttps://cyberfeed.cesnet.cz/reports/696?lang=cshttps://cyberfeed.cesnet.cz/reports/695?lang=csIvanti verzí 2024 SU4 opravuje vysoce závažnou zranitelnost v produktu Ivanti Endpoint Manager. Zranitelnosti: Ivanti Endpoint Manager - arbitrary file write (CVE-2025-10918, CVSS 7.1), Ivanti Endpoint Manager - introhttps://cyberfeed.cesnet.cz/reports/695?lang=cshttps://cyberfeed.cesnet.cz/reports/694?lang=csGitLab verzemi 18.5.2, 18.4.4 a 18.3.6 opravuje 9 zranitelností v produktech GitLab Community Edition (CE) a Enterprise Edition (EE). Nejzávažnější zranitelnosti jsou uvedeny níže. Zranitelnosti: GitLab CE/EE - XSS (CVE-2025-11224, CVSS 7.7), GitLab CE/EE - neoprávněný přístup (CVE-2025-11865, CVSS 6.5), GitLab CE/EE - únik informací (CVE-2025-11865, CVSS 4.3), GitLab CE/EE - úvodhttps://cyberfeed.cesnet.cz/reports/694?lang=cshttps://cyberfeed.cesnet.cz/reports/693?lang=csGitLab verzemi 18.5.2, 18.4.4 a 18.3.6 opravuje 9 zranitelností v produktech GitLab Community Edition (CE) a Enterprise Edition (EE). Nejzávažnější zranitelnosti jsou uvedeny níže. Zranitelnosti: GitLab CE/EE - XSS (CVE-2025-11224, CVSS 7.7), GitLab CE/EE - neoprávněný přístup (CVE-2025-11865, CVSS 6.5), GitLab CE/EE - únik informací (CVE-2025-11865, CVSS 4.3), GitLab CE/EE - úvodhttps://cyberfeed.cesnet.cz/reports/693?lang=cshttps://cyberfeed.cesnet.cz/reports/692?lang=csElastic opravuje 3 zranitelnosti ve svých produktech. Produkty a jejich opravené verze: Elastic Cloud Enterprise - 3.8.3, 4.0.3 Elastic Defend - 8.19.6, 9.1.6, 9.2.0 Kibana - 8.19.7, 9.1.7, 9.2.1 Zranitelnosti: Elastic - intro, Elastic Cloud Enterprise - privilege escalation (CVE-2025-37736, CVSS 8.8), Elastic Defend - privilege escalation (CVE-2025-37735, CVSS 7.0), Elastic Kibana - SSRF (CVE-2025-37734, CVSS 4.3)https://cyberfeed.cesnet.cz/reports/692?lang=cshttps://cyberfeed.cesnet.cz/reports/691?lang=csGoogle opravuje vysoce závažnou zranitelnost v prohlížeči Google Chrome a dalších prohlížečích založených na jádře Chromium. Oprava byla vydána pro systémy Windows (verze 142.0.7444.162/.163) a macOS (142.0.7444.162), verze pro systémy Linux (142.0.7444.162) bude vydána v následujících dnech. Oprava pro prohlížeč Microsoft Edge zatím k dispozici není. Podrobnosti o zranitelnosti nebyly dosud zveřejněny, pravděpodobně v souladu se zásadami zodpovědného zveřejňování. Zranitelnosti: Google Chrome - intro, Google Chrome - RCE, memory corruption, application crash (CVE-2025-13042, CVSS 8.8)https://cyberfeed.cesnet.cz/reports/691?lang=cshttps://cyberfeed.cesnet.cz/reports/690?lang=csQNAP opravuje 27 zranitelností v různých produktech. Vybrané zranitelnosti jsou popsány níže, zbylé naleznete na po rozkliknutí jednotlivých varování. Produkty a jejich opravené verze: Hyper Data Protector - 2.2.4.1 HBS 3 Hybrid Backup Sync - 26.2.0.938 QTS - 5.2.7.3297 build 20251024 QuTS hero - h5.2.7.3297 build 20251024, h5.3.1.3292 build 20251024 Malware Remover - 6.6.8.20251023 QuMagie - 2.7.0, 2.7.3 QuLog Center - 1.8.2.923 Notification Center - 1.9.2.3163, 2.1.0.3443, 3.0.0.3466 Qsync Central - 5.0.0.3 Download Station - 5.10.0.304, 5.10.0.305 File Station 5 - 5.5.6.5018 Zranitelnosti: QNAP - intro, QuMagie - RCE (CVE-2025-52425, CVSS 9.5), QuMagie - system data read (CVE-2025-58464, CVSS 7.8), Notification Center - application data read (CVE-2025-54167, CVSS 7.2)https://cyberfeed.cesnet.cz/reports/690?lang=cshttps://cyberfeed.cesnet.cz/reports/689?lang=csApple opravuje 110 zranitelností ve svých produktech. Vybrané z nich naleznete níže, zbývající jsou popsány na stránkách výrobce a v přehledné tabulce na. Produkty a jejich opravené verze: iOS - 26.1, 18.7.2 iPadOS - 26.1, 18.7.2 macOS - Tahoe 26.1, Sequoia 15.7.2, Sonoma 14.8.2 tvOS - 26.1 watchOS - 26.1 visionOS - 26.1 Safari - 26.1 Xcode - 26.1 Zranitelnosti: Apple - intro, Apple iOS, iPadOS, macOS Tahoe, watchOS, tvOS, visionOS, Safari - memory corruption (CVE-2025-43431, CVSS 8.8), Apple iOS, iPadOS, watchOS, tvOS, visionOS - kernel memory corruption (CVE-2025-43462, CVSS 7.5), Apple iOS, iPadOS, macOS Sonoma, watchOS, tvOS, visionOS - (CVE-2025-43372, CVSS 7.8), Apple iOS, iPadOS, macOS Tahoe, macOS Sonoma, macOS Sequoia, tvOS, visionOS - sandbox escape (CVE-2025-43407, CVSS 7.8), Apple macOS Tahoe, macOS Sonoma, macOS Sequoia - privilege escalation (CVE-2025-43472, CVSS 7.8)https://cyberfeed.cesnet.cz/reports/689?lang=cshttps://cyberfeed.cesnet.cz/reports/688?lang=csCisco opravuje 13 zranitelností ve svých produktech. Nejzávažnější z nich jsou uvedeny níže, zbylé naleznete na po rozkliknutí jednotlivých varování. Produkty a jejich opravené verze: Cisco Secure Firewall ASA Software - 9.12.4.72, 9.14.4.28 Cisco Unified Contact Center Express - 12.5 SU3 ES07, 15.0 ES01 Cisco Identity Services Engine - 3.2 Patch 8, 3.3 Patch 8, 3.4 Patch 4 Cisco Unified Intelligence Center - 15.0(01) ES202508 Dostupnost opravy pro Cisco Secure Firewall FTD Software je možné ověřit pomocí nástroje Cisco Software Checker. Již dříve reportované zranitelnosti CVE-2025-20333 a CVE-2025-20362 v softwaru Cisco Secure ASA a Cisco Secure FTD lze nyní, prostřednictvím nově objevené varianty útoku, zneužít k vykonání útoku DoS. Zranitelnosti: Cisco Unified CCX - arbitrary command execution (CVE-2025-20354, CVSS 9.8), Cisco Unified CCX Editor - arbitrary scripts execution (CVE-2025-20358, CVSS 9.4), Cisco Identity Services Engine - DoS (CVE-2025-20343, CVSS 8.6), Cisco - introhttps://cyberfeed.cesnet.cz/reports/688?lang=cshttps://cyberfeed.cesnet.cz/reports/687?lang=csGitLab vydává verze 18.2.2, 18.1.4 a 18.0.6 pro GitLab Community Edition (CE) a Enterprise Edition (EE), kterými opravuje 12 zranitelností. Nejzávažnější z nich jsou popsány níže, zbytek najdete na. Zranitelnosti: Gitlab test - úvod, Gitlab CE/EE - XSS (CVE-2025-7734) - testovací report (CVSS 8.7), GitLab CE/EE - XSS (CVE-2025-6186) - testovací report (CVSS 8.7), GitLab CE/EE - XSS (CVE-2025-7739) - testovací report (CVSS 8.7), GitLab CE/EE - DoS (CVE-2025-8094) - testovací report (CVSS 7.7), GitLab CE/EE - nesprávné přiřazení oprávnění (CVE-2024-12303) - testovací report (CVSS 6.7)https://cyberfeed.cesnet.cz/reports/687?lang=cshttps://cyberfeed.cesnet.cz/reports/686?lang=csbezpečnostní výzkumníci z Arctic Wolf Labs upozorňují na novou vlnu kybernetických útoků, které se aktivně zaměřují na evropské organizace, včetně vládních a diplomatických cílů a zneužívají dosud neopravenou zranitelnost v Microsoft Windows označenou jako CVE-2025-9491. Jelikož Microsoft zatím nevydal oficiální záplatu, doporučuje se omezit používání souborů .LNK z nedůvěryhodných zdrojů a blokovat připojení k C2 infrastruktuře identifikované společností. Zranitelnosti: Microsoft Windows - intro, Microsoft Windows - RCE (CVE-2025-9491, CVSS 7.5)https://cyberfeed.cesnet.cz/reports/686?lang=cshttps://cyberfeed.cesnet.cz/reports/685?lang=csDocker Compose verzí 2.40.2 opravuje 1 zranitelnost. PoC je možné nalézt na. Zranitelnosti: Docker Compose - intro, Docker Compose - arbitrary file write (CVE-2025-62725, CVSS 8.9)https://cyberfeed.cesnet.cz/reports/685?lang=cshttps://cyberfeed.cesnet.cz/reports/683?lang=csX.Org X server verzí 21.1.19 a Xwayland verzí 24.1.9 opravují 3 zranitelnosti. Opravy jsou k dispozici také v commitech, jejichž seznam naleznete na. Z operačních systémů vydal opravu Slackware v rámci SSA:2025-302-01 či Debian pro bullseye ve verzi 2:1.20.11-1+deb11u17, bookworm ve verzi 2:21.1.7-3+deb12u11 a trixie ve verzi 2:21.1.16-1.3+deb13u1 (xorg-server). Gentoo zranitelnosti opravilo ve verzích 21.1.20 pro xorg-server a 24.1.9 pro xwayland. Jednotlivá vydání Ubuntu (balíčky v pořadí xorg-server a xwayland) a opravené verze produktů: questing - 2:21.1.18-1ubuntu1.1 a 2:24.1.6-1ubuntu1.1; plucky - 2:21.1.16-1ubuntu1.2 a 2:24.1.6-1ubuntu0.2; noble - 2:21.1.12-1ubuntu1.5 a 2:23.2.6-1ubuntu0.7; jammy - 2:21.1.4-2ubuntu1.7~22.04.16 a 2:22.1.1-1ubuntu0.20. Zranitelnosti: X.Org X server a Xwayland - intro, X.Org X server a Xwayland - use-after-free (CVE-2025-62229, CVSS 7.5), X.Org X server a Xwayland - use-after-free (CVE-2025-62230, CVSS 8.1), X.Org X server a Xwayland - memory corruption, DoS (CVE-2025-62231, CVSS 8.8)https://cyberfeed.cesnet.cz/reports/683?lang=cshttps://cyberfeed.cesnet.cz/reports/682?lang=csApache Tomcat verzemi 11.0.12, 10.1.47 a 9.0.110 opravuje 3 zranitelnosti. Pro stabilní vydání Debianu byly bezpečnostní opravy vydány pouze v balíčku tomcat9 ve verzi 9.0.107-0+deb11u1 pro bullseye (security) a ve verzi 9.0.70-2 pro bookworm. Red Hat ani Ubuntu opravy zatím neposkytly nebo vydání zranitelnostmi postižena nejsou. Gentoo má pro nejčastější architektury opravené verze k dispozici jako testing. Zranitelnosti: Apache Tomcat - intro, Apache Tomcat - console manipulation, command execution (CVE-2025-55754, CVSS 9.6), Apache Tomcat - remote code execution (CVE-2025-55752, CVSS 7.5), Apache Tomcat - DoS (CVE-2025-61795, CVSS 5.3)https://cyberfeed.cesnet.cz/reports/682?lang=cshttps://cyberfeed.cesnet.cz/reports/681?lang=csGitLab verzemi 18.5.1, 18.4.3 a 18.3.5 opravuje 7 zranitelností v produktech GitLab Community Edition (CE) a Enterprise Edition (EE). Nejzávažnější zranitelnosti jsou uvedeny níže. Zranitelnosti: GitLab EE - nesprávná kontrola přístupu (CVE-2025-11702, CVSS 8.5), GitLab CE/EE - DoS (CVE-2025-10497, CVSS 7.5), GitLab CE/EE - DoS (CVE-2025-11447, CVSS 7.5), GitLab CE/EE - úvodhttps://cyberfeed.cesnet.cz/reports/681?lang=cshttps://cyberfeed.cesnet.cz/reports/680?lang=csUbiquiti verzí 4.0.21 opravuje 1 zranitelnost v produktu UniFi Access Application. Zranitelnosti: Ubiquiti UniFi Access Application - intro, UniFi Access Application - authentication bypass (CVE-2025-52665, CVSS 10.0)https://cyberfeed.cesnet.cz/reports/680?lang=cshttps://cyberfeed.cesnet.cz/reports/679?lang=csMicrosoft Windows Server opravuje kritickou zranitelnost. Zranitelnosti: Microsoft Windows Server - RCE (CVE-2025-59287, CVSS 9.8), Microsoft Windows Server - úvodhttps://cyberfeed.cesnet.cz/reports/679?lang=cshttps://cyberfeed.cesnet.cz/reports/678?lang=csMongoDB Atlas ODBC verzí 2.0.1 opravuje vysoce závažnou zranitelnost. Zranitelnosti: MongoDB Atlas ODBC - eskalace oprávnění (CVE-2025-11575, CVSS 8.8), MongoDB Atlas ODBC - úvodhttps://cyberfeed.cesnet.cz/reports/678?lang=cshttps://cyberfeed.cesnet.cz/reports/677?lang=csSolarWinds verzí 2025.4 opravuje 1 zranitelnost v produktu SolarWinds Observability Self-Hosted. Zranitelnosti: SolarWinds - intro, SolarWinds Observability Self-Hosted - SQL injection (CVE-2025-26392, CVSS 5.4)https://cyberfeed.cesnet.cz/reports/677?lang=cshttps://cyberfeed.cesnet.cz/reports/676?lang=csMoodle verzemi 5.0.3, 4.5.7, 4.4.11 a 4.1.21 opravuje 10 zranitelností. Nejzávažnější z nich jsou popsány níže, zbytek naleznete na. Zranitelnosti: Moodle - intro, Moodle - MFA bypass (CVE-2025-62398, CVSS 5.4), Moodle - DoS (CVE-2025-54869, CVSS 6.0), Moodle - password bruteforce (CVE-2025-62399, CVSS 7.5), Moodle - privacy exposure (CVE-2025-62400, CVSS 6.5), Moodle - misconfigured headers (CVE-2025-62396, CVSS 5.3)https://cyberfeed.cesnet.cz/reports/676?lang=cshttps://cyberfeed.cesnet.cz/reports/675?lang=csZyxel verzí 5.41 opravuje 2 zranitelnosti v produktu Zyxel ZLD (firmware firewallů). Konkrétně postižené řady firewallů jsou ATP, USG FLEX, USG FLEX 50(W) a USG20(W)-VPN. Zranitelnosti: Zyxel ZLD (Firewall) - command injection (CVE-2025-8078, CVSS 7.2), Zyxel ZLD (Firewall) - únik konfigurace (CVE-2025-9133, CVSS 6.5), Zyxel ZLD - úvodhttps://cyberfeed.cesnet.cz/reports/675?lang=cshttps://cyberfeed.cesnet.cz/reports/674?lang=csSpring opravuje 2 zranitelnosti ve 2 produktech. Jednotlivé produkty a jejich opravené verze: Spring STOMP - 6.2.12, 6.1.24, 5.3.46 Spring Cloud Gateway Server Webflux - 4.3.2, 4.2.6, 4.1.12, 3.1.12 Zranitelnosti: Spring STOMP - CSRF (CVE-2025-41254, CVSS 4.3), Spring Cloud Gateway Server Webflux - únik citlivých informací (CVE-2025-41253, CVSS 7.5), Spring - úvodhttps://cyberfeed.cesnet.cz/reports/674?lang=cshttps://cyberfeed.cesnet.cz/reports/673?lang=csSpring opravuje 2 zranitelnosti ve 2 produktech. Jednotlivé produkty a jejich opravené verze: Spring STOMP - 6.2.12, 6.1.24, 5.3.46 Spring Cloud Gateway Server Webflux - 4.3.2, 4.2.6, 4.1.12, 3.1.12 Zranitelnosti: Spring STOMP - CSRF (CVE-2025-41254, CVSS 4.3), Spring Cloud Gateway Server Webflux - únik citlivých informací (CVE-2025-41253, CVSS 7.5), Spring - úvodhttps://cyberfeed.cesnet.cz/reports/673?lang=cshttps://cyberfeed.cesnet.cz/reports/672?lang=csCisco opravuje 7 zranitelností ve svých produktech. Nejzávažnější z nich jsou uvedeny níže, zbylé naleznete na. Produkty a jejich opravené verze: Cisco SIP Software - 3.3(1), 11.0(6)SR7, 14.4(1) Cisco TelePresence CE a RoomOS - 11.32.2.1 Dostupnost opravy pro produkty Cisco IOS XE Software, Cisco Secure Firewall ASA, Secure FMC a Secure FTD Software je možné ověřit pomocí nástroje Cisco Software Checker. Zranitelnosti: Cisco - intro, Cisco Session Initiation Protocol (SIP) Software - DoS (CVE-2025-20350, CVSS 7.5), Cisco IOS XE - code execution (CVE-2025-20313, CVE-2025-20314, CVSS 6.7), Cisco Session Initiation Protocol (SIP) Software - XSS (CVE-2025-20351, CVSS 6.1)https://cyberfeed.cesnet.cz/reports/672?lang=cshttps://cyberfeed.cesnet.cz/reports/671?lang=csFortinet upozorňuje na 3 zranitelnosti v produktu FortiDLP, které lze mitigovat aktualizací na verze 12.1 a 6.0. Zranitelnosti: Fortinet FortiDLP - únik citlivých informací (CVE-2025-46752, CVSS 4.4), Fortinet FortiDLP - únik e-mailových informací (CVE-2025-53950, CVSS 5.5), Fortinet FortiDLP - eskalace oprávnění (CVE-2025-53951, CVE-2025-54658, CVSS 7.8), Fortinet FortiDLP - úvodhttps://cyberfeed.cesnet.cz/reports/671?lang=cshttps://cyberfeed.cesnet.cz/reports/670?lang=csF5 opravuje 44 zranitelností ve svých produktech. Nejzávažnější z nich jsou uvedeny níže, zbylé naleznete na včetně detailních informací o opravených verzích. Zranitelnosti: F5 - intro, F5 BIG-IP - restrictions bypass (CVE-2025-53868, CVSS 8.7), F5 F5OS-A, F5OS-C - arbitrary command execution (CVE-2025-61955, CVSS 8.8), F5 F5OS-A, F5OS-C - arbitrary command execution (CVE-2025-57780, CVSS 8.8), F5 BIG-IP, BIG-IP Next SPK, BIG-IP Next CNF - DoS (CVE-2025-60016, CVSS 7.5), F5 BIG-IP Next SPK, BIG-IP Next CNF, BIG-IP Next for Kubernetes - DoS (CVE-2025-58120, CVSS 7.5)https://cyberfeed.cesnet.cz/reports/670?lang=cshttps://cyberfeed.cesnet.cz/reports/669?lang=csHPE Aruba verzemi 10.7.2.1,10.4.1.9, 8.13.1.0, 8.12.0.6 a 8.10.0.19 opravuje 17 zranitelností v produktech Access Points, Mobility Conductors, Mobility Controllers a WLAN a SD-WAN Gateways (AOS-10 a AOS-8). Nejzávažnější zranitelnosti jsou uvedeny níže. Jako dočasnou opravu některých zranitelností je možné omezit webové rozhraní a rozhraní příkazového řádku pouze na důvěryhodné uživatele. Zranitelnosti: Aruba AOS - spuštění příkazů (CVE-2025-37132, CVSS 7.2), Aruba AOS - command injection (CVE-2025-37133, CVSS 7.2), Aruba AOS - command injection (CVE-2025-37134, CVSS 7.2), Aruba AOS - obejití secure bootu (CVE-2025-37147, CVSS 7.1), Aruba AOS - úvodhttps://cyberfeed.cesnet.cz/reports/669?lang=cshttps://cyberfeed.cesnet.cz/reports/668?lang=csHPE Aruba verzemi 10.7.2.1,10.4.1.9, 8.13.1.0, 8.12.0.6 a 8.10.0.19 opravuje 17 zranitelností v produktech Access Points, Mobility Conductors, Mobility Controllers a WLAN a SD-WAN Gateways (AOS-10 a AOS-8). Nejzávažnější zranitelnosti jsou uvedeny níže. Jako dočasnou opravu některých zranitelností je možné omezit webové rozhraní a rozhraní příkazového řádku pouze na důvěryhodné uživatele. Zranitelnosti: Aruba AOS - spuštění příkazů (CVE-2025-37132, CVSS 7.2), Aruba AOS - command injection (CVE-2025-37133, CVSS 7.2), Aruba AOS - command injection (CVE-2025-37134, CVSS 7.2), Aruba AOS - obejití secure bootu (CVE-2025-37147, CVSS 7.1), Aruba AOS - úvodhttps://cyberfeed.cesnet.cz/reports/668?lang=cshttps://cyberfeed.cesnet.cz/reports/667?lang=csMicrosoft opravuje 2 zranitelnosti v produktu SharePoint. Produkty a jejich opravy: Microsoft SharePoint Server Subscription Edition - 16.0.19127.20262 Microsoft SharePoint Server 2019 - 16.0.10417.20059 Microsoft SharePoint Enterprise Server 2016 - 16.0.5522.1000 Zranitelnosti: Microsoft SharePoint - RCE (CVE-2025-59228, CVSS 8.8), Microsoft SharePoint - RCE (CVE-2025-59237, CVSS 8.8), Microsoft SharePoint - introhttps://cyberfeed.cesnet.cz/reports/667?lang=cshttps://cyberfeed.cesnet.cz/reports/666?lang=csIvanti upozorňuje na 13 zranitelností v produktu Ivanti Endpoint Manager. Opravy budou vydány ve verzích 2024 SU4 (12. listopadu 2025) a 2024 SU5 (Q1 2026). Pro zmírnění dopadů či dočasné řešení postupujte dle. Zranitelnosti: Ivanti Endpoint Manager - intro, Ivanti Endpoint Manager - RCE (CVE-2025-9713, CVSS 8.8), Ivanti Endpoint Manager - privilege escalation (CVE-2025-11622, CVSS 7.8), Ivanti Endpoint Manager - SQL injection (CVE-2025-11623, CVE-2025-62392, CVE-2025-62390, CVE-2025-62389, CVE-2025-62388, CVE-2025-62387, CVE-2025-62385, CVE-2025-62391, CVE-2025-62383, CVE-2025-62386, CVE-2025-62384, CVSS 6.5)https://cyberfeed.cesnet.cz/reports/666?lang=cshttps://cyberfeed.cesnet.cz/reports/665?lang=csZranitelnosti: Juniper - introhttps://cyberfeed.cesnet.cz/reports/665?lang=cshttps://cyberfeed.cesnet.cz/reports/664?lang=csElastic verzemi 8.18.8, 8.19.5, 9.0.8 a 9.1.5 opravuje 2 zranitelnosti v produktu Kibana. Zranitelnosti: Elastic Kibana - intro, Elastic Kibana - XSS (CVE-2025-25018, CVSS 8.7), Elastic Kibana - XSS (CVE-2025-25017, CVSS 8.2)https://cyberfeed.cesnet.cz/reports/664?lang=cshttps://cyberfeed.cesnet.cz/reports/663?lang=csOracle opravuje kritickou zranitelnost v produktu Oracle E-Business Suite. Pro opravu zranitelnosti je nutné se ujistit, že byla aplikována kritická záplata z října 2023, a následně provést aktualizaci na nejnovější verzi. Zranitelnosti: Oracle E-Business Suite - RCE (CVE-2025-61882, CVSS 9.8), Oracle E-Business Suite - úvodhttps://cyberfeed.cesnet.cz/reports/663?lang=cshttps://cyberfeed.cesnet.cz/reports/662?lang=csXWiki Platform verzemi 16.10.9, 17.5.0 a 17.4.2 a OIDC Authenticator pro XWiki verzí 2.18.2 opravují 2 zranitelnosti. Zranitelnosti: XWiki - intro, XWiki - HQL injection (CVE-2025-52472, CVSS 9.3), XWiki - authentication bypass (CVE-2025-49594, CVSS 9.2)https://cyberfeed.cesnet.cz/reports/662?lang=cshttps://cyberfeed.cesnet.cz/reports/661?lang=csDebian vydal opravu pro zranitelnost v softwarovém balíčku Dovecot (IMAP a POP3 server). Oprava je dostupná pro vydání trixie (security) ve verzi 1:2.4.1+dfsg1-6+deb13u1. Starší verze Debianu, jako jsou bullseye a bookworm, touto zranitelností zasaženy nebyly. Zranitelnosti: Dovecot - intro, Dovecot - cache key collision (CVE-2025-30189, CVSS 7.4)https://cyberfeed.cesnet.cz/reports/661?lang=cshttps://cyberfeed.cesnet.cz/reports/660?lang=csSSO (OAuth Client) plugin pro WordPress ve verzi 6.26.13 opravuje jednu zranitelnost. Zranitelnosti: SSO (OAuth Client) plugin - intro, SSO (OAuth Client) plugin - authentication bypass (CVE-2025-9485, CVSS 9.8)https://cyberfeed.cesnet.cz/reports/660?lang=cshttps://cyberfeed.cesnet.cz/reports/659?lang=csQNAP opravuje 46 zranitelností v různých produktech, z nichž nejzávažnější jsou popsány níže. Zbylé naleznete na po rozkliknutí jednotlivých varování. Produkty a jejich opravené verze: NetBak Replicator - 4.5.15.0807 Qsync Central - Qsync Central 5.0.0.2, 5.0.0.1 Video Station - 5.8.4 QNAP Authenticator - 1.3.1.1227 QTS - 5.2.6.3195 build 20250715 QuTS hero - h5.2.6.3195 build 20250715 Zranitelnosti: QNAP - intro, NetBak Replicator - code or command execution (CVE-2025-57714, CVSS 8.5), Qsync Central - DoS (CVE-2025-44012, CVSS 7.1), Qsync Central - SQL injection (CVE-2025-53595,CVE-2025-54153, CVSS 8.6), Qsync Central - memory corruption (CVE-2025-44014, CVSS 7.1), QTS, QuTS hero - data read (CVE-2025-47211, CVSS 6.9)https://cyberfeed.cesnet.cz/reports/659?lang=cshttps://cyberfeed.cesnet.cz/reports/658?lang=csOpenSSL verzemi 3.5.4, 3.4.3, 3.3.5, 3.2.6, 3.0.18, 1.1.1zd a 1.0.2zm opravuje 3 zranitelnosti. Zranitelnosti: OpenSSL - čtení/zápis mimo hranice paměti (CVE-2025-9230, CVSS 9.8), OpenSSL - získání soukromého klíče (CVE-2025-9231, CVSS 5.9), OpenSSL - out-of-bound read (CVE-2025-9232, CVSS 5.9), OpenSSL - úvodhttps://cyberfeed.cesnet.cz/reports/658?lang=cshttps://cyberfeed.cesnet.cz/reports/657?lang=csSplunk verzemi 10.0.1, 9.4.4, 9.3.6 a 9.2.8 opravuje 6 zranitelností v produktu Splunk Enterprise. Uvedené verze rovněž zahrnují opravy balíčků třetích stran. Nejzávažnější zranitelnosti jsou popsány níže. Zranitelnosti: Splunk Enterprise - SSRF (CVE-2025-20371, CVSS 7.5), Splunk Enterprise - nesprávné řízení přístupu (CVE-2025-20366, CVSS 6.5), Splunk Enterprise - úvodhttps://cyberfeed.cesnet.cz/reports/657?lang=cshttps://cyberfeed.cesnet.cz/reports/656?lang=csCisco opravuje 5 zranitelností v různých produktech. Produkty a jejich opravené verze: Cisco Cyber Vision Center - 5.3 Cisco Unified Communications Manager - 15SU3 Cisco Unified Communications Manager Session Management Edition - 15SU3 Dostupnost opravy pro produkty Cisco IOS a IOS XE Software je možné ověřit pomocí nástroje Cisco Software Checker. Zranitelnosti: Cisco - intro, Cisco IOS, IOS XE - DoS (CVE-2025-20352, CVSS 7.7), Cisco IOS XE - DoS (CVE-2025-20311, CVSS 7.4), Cisco Cyber Vision Center - stored XSS (CVE-2025-20356, CVE-2025-20357, CVSS 5.4), Cisco Unified Communications Manager a Unified Communications Manager Session Management Edition - stored XSS (CVE-2025-20361, CVSS 4.8)https://cyberfeed.cesnet.cz/reports/656?lang=cshttps://cyberfeed.cesnet.cz/reports/655?lang=csAcronis opravuje 2 zranitelnosti v produktu Acronis True Image. Jednotlivé produkty a jejich opravené verze: Acronis True Image (MacOS) - 42389 Acronis True Image (MacOS, SanDisk) - 42198 Acronis True Image (MacOS, Western Digital) - 42197 Acronis True Image (Windows) - 42386 Zranitelnosti: Acronis True Image - eskalace oprávnění (CVE-2025-7779, CVSS 8.8), Acronis True Image - eskalace oprávnění (CVE-2025-11178, CVSS 7.3), Acronis True Image - úvodhttps://cyberfeed.cesnet.cz/reports/655?lang=cshttps://cyberfeed.cesnet.cz/reports/654?lang=csVMware opravuje 6 zranitelností ve vícero produktech. Zranitelnost CVE-2025-41244 je již aktivně zneužívaná, přičemž PoC je možné nalézt na. Produkty a jejich opravy: VMware Aria Operations - 8.18.5 VMware Cloud Foundation - 9.0.1.0, 13.0.5.0 VMware vSphere Foundation - 9.0.1.0, 13.0.5.0 VMware Tools - 13.0.5, 12.5.4 VMware Telco Cloud Platform - 8.18.5 VMware Telco Cloud Infrastructure - 8.18.5 VMware vCenter - 7.0 U3w, 8.0 U3g VMware NSX - 4.1.2.7, 4.2.2.2, 4.2.3.1 VMware NSX-T - 3.2.4.3 Postup opravy pro produkty v rámci cloudových platforem VMware Cloud Foundation, Telco Cloud Platform a Telco Cloud Infrastructure je k dispozici na. Zranitelnosti: VMware - intro, VMware Aria Operations a Tools - privilege escalation (CVE-2025-41244, CVSS 7.8), VMware Tools - improper authorisation (CVE-2025-41246, CVSS 7.6), VMware Aria Operations - information disclosure (CVE-2025-41245, CVSS 4.9), VMware vCenter - SMTP header injection (CVE-2025-41250, CVSS 8.5), VMware NSX - brute-force attacks (CVE-2025-41251, CVSS 8.1), VMware NSX - unauthorized access (CVE-2025-41252, CVSS 7.5)https://cyberfeed.cesnet.cz/reports/654?lang=cshttps://cyberfeed.cesnet.cz/reports/653?lang=csWazuh verzí 4.11.0 opravuje zranitelnost v produktu Wazuh Manager. Zranitelnosti: Wazuh Manager - přetečení bufferu (CVE-2025-59938, CVSS 6.5), Wazuh Manager - úvodhttps://cyberfeed.cesnet.cz/reports/653?lang=cshttps://cyberfeed.cesnet.cz/reports/652?lang=csGitLab verzemi 18.4.1, 18.3.3 a 18.2.7 opravuje 10 zranitelností v produktech GitLab Community Edition (CE) a Enterprise Edition (EE). Nejzávažnější jsou popsány níže, úplný seznam naleznete na. Zranitelnosti: GitLab CE/EE - intro, GitLab CE/EE - XSS (CVE-2025-9642, CVSS 8.7), GitLab CE/EE - DoS (CVE-2025-10858, CVSS 7.5), GitLab CE/EE - DoS (CVE-2025-8014, CVSS 7.5), GitLab CE/EE - information disclosure (CVE-2025-9958, CVSS 6.5), GitLab EE - privilege escalation (CVE-2025-7691, CVSS 6.5), GitLab CE/EE - DoS (CVE-2025-11042, CVSS 4.3)https://cyberfeed.cesnet.cz/reports/652?lang=cshttps://cyberfeed.cesnet.cz/reports/651?lang=csCisco opravuje 20 zranitelností v různých produktech. Nejzávažnější z nich naleznete níže. Zbylé, včetně seznamu zranitelných produktů naleznete na po rozkliknutí jednotlivých varování. Zranitelnosti CVE-2025-20333 a CVE-2025-20362 v Cisco Secure Firewall Adaptive Security Appliance (ASA) a Secure Firewall Threat Defense (FTD) byly zařazeny do katalogu známých zneužívaných zranitelností agentury CISA. Produkty a jejich opravené verze: Cisco ASA Software - 9.12.4.72, 9.14.4.28, 9.16.4.85, 9.18.4.67, 9.20.4.10, 9.22.2.14, 9.23.1.19 Cisco FTD Software - 7.0.8.1, 7.2.10.2, 7.4.2.4, 7.6.2.1, 7.7.10.1 Dostupnost opravy pro produkty Cisco IOS, IOS XE a IOS XR Software je možné ověřit pomocí nástroje Cisco Software Checker. Zranitelnosti: Cisco - intro, Cisco Secure Firewall Adaptive Security Appliance (ASA) & Secure Firewall Threat Defense (FTD) Software - RCE (CVE-2025-20333, CVSS 9.9), Cisco Secure Firewall Adaptive Security Appliance (ASA) & Secure Firewall Threat Defense (FTD) Software, Cisco IOS, IOS XE, IOS XR - RCE (CVE-2025-20363, CVSS 9.0), Cisco IOS XE - command injection (CVE-2025-20334, CVSS 8.8), Cisco IOS XE - DoS (CVE-2025-20315, CVSS 8.6), Cisco IOS, IOS XE - authentication bypass (CVE-2025-20160, CVSS 8.1), Cisco Secure Firewall Adaptive Security Appliance (ASA) & Secure Firewall Threat Defense (FTD) Software - unauthorized access (CVE-2025-20362, CVSS 6.5)https://cyberfeed.cesnet.cz/reports/651?lang=cshttps://cyberfeed.cesnet.cz/reports/650?lang=csSolarWinds verzí 12.8.7 HF1 opravuje 1 zranitelnost v produktu Web Help Desk. Zranitelnosti: SolarWinds - intro, SolarWinds Web Help Desk - command execution (CVE-2025-26399, CVSS 9.8)https://cyberfeed.cesnet.cz/reports/650?lang=cshttps://cyberfeed.cesnet.cz/reports/649?lang=csVMware verzemi 4.3.1, 4.2.5, 4.1.11 a 3.1.11 opravuje 1 zranitelnost nacházející se ve Spring Cloud Gateway. Zranitelnosti: Spring Cloud Gateway - intro, Spring Cloud Gateway - Spring Environment property modification (CVE-2025-41243, CVSS 10.0)https://cyberfeed.cesnet.cz/reports/649?lang=cshttps://cyberfeed.cesnet.cz/reports/648?lang=csJenkins verzemi 2.528 (vydání weekly) a 2.516.3 (vydání LTS) opravuje 4 zranitelnosti. Zranitelnosti: Jenkins - intro, Jenkins - DoS (CVE-2025-5115, CVSS 7.5), Jenkins - missing permission check (CVE-2025-59474, CVSS 5.3), Jenkins - missing permission check (CVE-2025-59475, CVSS 4.3), Jenkins - log message injection (CVE-2025-59476, CVSS 5.3)https://cyberfeed.cesnet.cz/reports/648?lang=cshttps://cyberfeed.cesnet.cz/reports/647?lang=csGoogle opravuje 4 zranitelnosti v produktu Google Chrome a také ve webových prohlížečích založených na Chromiu. Google zranitelnosti opravil pro Chrome na Linuxu ve verzi 140.0.7339.185 (dostupná v následujících dnech) a pro Chrome na Windows/Mac ve verzi 140.0.7339.185/.186. Microsoft zatím opravu pro Edge nevydal, ale pracuje na ní. Další podrobnosti k uvedeným zranitelnostem zatím nebyly zveřejněny z důvodu zodpovědného zveřejňování. Zranitelnosti: Google Chrome - use after free (CVE-2025-10500, CVE-2025-10501, CVSS 8.8), Google Chrome - přetečení bufferu na haldě (CVE-2025-10502, CVSS 8.8), Google Chrome - záměna typů (CVE-2025-10585, CVSS 8.8), Google Chrome - úvodhttps://cyberfeed.cesnet.cz/reports/647?lang=cshttps://cyberfeed.cesnet.cz/reports/646?lang=csApple opravuje více než 80 zranitelností ve svých produktech. Vybrané z nich naleznete níže, zbývající jsou popsány na stránkách výrobce a v přehledné tabulce na. Produkty a jejich opravené verze: macOS - Tahoe 26, Sequoia 15.7, Sonoma 14.8 iOS - 26, 18.7, 16.7.12, 15.8.5 iPadOS - 26, 18.7, 16.7.12, 15.8.5 tvOS - 26 watchOS - 26 visionOS - 26 Safari - 26 Xcode - 26 Zranitelnosti: Apple - intro, Apple macOS Sequoia, Sonoma, Tahoe, iOS, iPadOS - sandbox restriction bypass (CVE-2025-43358, CVSS 8.8), Apple macOS Sequoia, Sonoma, Tahoe - privilege escalation (CVE-2025-43304, CVSS 7.0), Apple macOS Sequoia, Sonoma, Tahoe - memory corruption (CVE-2025-43353, CVSS 7.1), Apple iOS, iPadOS - information disclosure (CVE-2025-43362, CVSS 7.5)https://cyberfeed.cesnet.cz/reports/646?lang=cshttps://cyberfeed.cesnet.cz/reports/645?lang=csCurl verzí 8.16.0 opravuje 2 zranitelnosti. Zranitelnosti: curl - manipulace s cookies (CVE-2025-9086, CVSS 7.4), curl - otrávení cache proxy (CVE-2025-10148, CVSS 5.9), curl - úvodhttps://cyberfeed.cesnet.cz/reports/645?lang=cshttps://cyberfeed.cesnet.cz/reports/644?lang=csMicrosoft v rámci "Patch Tuesday" vydal opravy pro 86 zranitelností. Nejzávažnější z nich jsou popsány níže, úplný seznam naleznete na nebo v přehledné SANS tabulce. Zranitelnosti: Microsoft - intro, Microsoft High Performance Compute Pack - RCE (CVE-2025-55232, CVSS 9.8), Windows Routing and Remote Access Service - RCE (CVE-2025-54106, CVSS 8.8), Windows Kernel - privilege escalation (CVE-2025-54110, CVSS 8.8), Microsoft SharePoint - RCE (CVE-2025-54897, CVSS 8.8), Microsoft Office - RCE (CVE-2025-54910, CVSS 8.4), Windows NTLM - privilege escalation (CVE-2025-54918, CVSS 8.8), Microsoft SQL Server - privilege escalation (CVE-2025-55227, CVSS 8.8), Windows SMB Server - privilege escalation (CVE-2025-55234, CVSS 8.8), Azure Windows Virtual Machine Agent - privilege escalation (CVE-2025-49692, CVSS 7.8), Windows BitLocker - privilege escalation (CVE-2025-54912, CVSS 7.8)https://cyberfeed.cesnet.cz/reports/644?lang=cshttps://cyberfeed.cesnet.cz/reports/643?lang=csCisco verzemi 25.1.2 a 25.2.1 opravuje 3 zranitelnosti v produktu Cisco IOS XR. V případě zranitelnosti CVE-2025-20159 jsou konkrétní zranitelná zařízení a potřebné konfigurační úpravy po aktualizaci uvedeny v. Zranitelnosti: Cisco IOS XR - DoS (CVE-2025-20340, CVSS 7.4), Cisco IOS XR - obejití ověření podpisu (CVE-2025-20248, CVSS 6.0), Cisco IOS XR - obejití ACL (CVE-2025-20159, CVSS 5.3), Cisco - úvodhttps://cyberfeed.cesnet.cz/reports/643?lang=cshttps://cyberfeed.cesnet.cz/reports/642?lang=csIvanti opravuje 13 zranitelností v produktech Ivanti Connect Secure, Policy Secure, ZTA Gateways, Neurons for Secure Access a Ivanti Endpoint Manager. Nejzávažnější zranitelnosti jsou popsány níže, zbylé naleznete na. Produkty a jejich opravené verze: Ivanti Connect Secure - 22.7R2.9, 22.8R2 Ivanti Policy Secure - 22.7R1.5 ZTA Gateways - 22.8R2.3-723 Neurons for Secure Access - 22.8R1.4 Ivanti Endpoint Manager - 2022 SU8 Security Release 2, 2024 SU3 Security Release 1 Zranitelnosti: Ivanti - intro, Ivanti Connect Secure, Policy Secure, ZTA Gateways, Neurons for Secure Access - HTML5 connection hijacking (CVE-2025-55145, CVSS 8.9), Ivanti Connect Secure, Policy Secure, ZTA Gateways, Neurons for Secure Access - CSRF (CVE-2025-55147, CVSS 8.8), Ivanti Connect Secure, Policy Secure, ZTA Gateways, Neurons for Secure Access - privilege escalation (CVE-2025-55141, CVE-2025-55142, CVSS 8.8), Ivanti Endpoint Manager - RCE (CVE-2025-9712, CVE-2025-9872, CVSS 8.8), Ivanti Connect Secure, Policy Secure, ZTA Gateways, Neurons for Secure Access - privilege escalation (CVE-2025-55148, CVSS 7.6)https://cyberfeed.cesnet.cz/reports/642?lang=cshttps://cyberfeed.cesnet.cz/reports/641?lang=csNvidia opravuje 6 zranitelností v různých produktech. Jednotlivé produkty a jejich opravené verze: NVIDIA DOCA collectx-clxapidev - 3.0.0, 2.9.3 NVIDIA DOCA collectx-dpserver - 3.0.0, 2.5.4, 2.9.3 BlueField GA - 45.1020 BlueField LTS22 - 35.4554 BlueField LTS23 - 39.5050 BlueField LTS24 - 43.3608 ConnectX GA - 45.1020 ConnectX LTS22 - 35.4554 ConnectX LTS23 - 39.5050 ConnectX LTS24 - 43.3608 ConnectX-4 - 12.28.4704 (publikováno do konce září) ConnectX-4 LX - 14.32.1908 (publikováno do konce září) Mellanox DPDK (GA) - 22.11_2504.1.0 Mellanox DPDK (LTS) - 20.11.7.9.0, 22.11_2410.4.0, 22.11_2310.6.0 DPDK (Upstream) - 25.07 DPDK (Upstream LTS) - 24.11.3, 23.11.5, 22.11.10 NVOS NVSwitch - 25.02.42xx NVOS IBSwitch - 25.02.4xxx Cumulus Linux - 5.13, 5.11.0.0026, 5.11.1.1009, 5.9.2.0020, 5.9.0.0032 Zranitelnosti: NVIDIA BlueField - neoprávněná změna konfigurace (CVE-2025-23256, CVSS 8.7), NVIDIA DOCA collectx-clxapidev (Debian) - eskalace oprávnění (CVE-2025-23257, CVSS 7.3), NVIDIA DOCA collectx-dpeserver (Debian arm64) - eskalace oprávnění (CVE-2025-23258, CVSS 7.3), NVIDIA ConnectX - neoprávněná změna konfigurace (CVE-2025-23262, CVSS 7.6), NVIDIA Mellanox DPDK - DoS, únik informací (CVE-2025-23259, CVSS 7.6), NVIDIA Cumulus (Linux), NVOS - únik hashů hesel (CVE-2025-23261, CVSS 7.6), NVIDIA - úvodhttps://cyberfeed.cesnet.cz/reports/641?lang=cshttps://cyberfeed.cesnet.cz/reports/640?lang=csXWiki verzí 9.14 opravuje 1 zranitelnost v XWiki Blog Application. Zranitelnosti: XWiki - intro, XWiki - remote code execution (CVE-2025-58365, CVSS 8.7)https://cyberfeed.cesnet.cz/reports/640?lang=cshttps://cyberfeed.cesnet.cz/reports/639?lang=csMongoDB verzemi 8.2.0-rc0, 8.1.2, 8.0.12, 7.0.22 a 6.0.25 opravuje 3 zranitelnosti v produktu MongoDB Server. Zranitelnosti: MongoDB - DoS (CVE-2025-10059, CVSS 6.5), MongoDB - DoS (CVE-2025-10060, CVSS 6.5), MongoDB - DoS (CVE-2025-10061, CVSS 6.5), MongoDB - úvodhttps://cyberfeed.cesnet.cz/reports/639?lang=cshttps://cyberfeed.cesnet.cz/reports/638?lang=cspgAdmin verzí 9.8 opravuje 1 zranitelnost. Zranitelnosti: pgAdmin - intro, pgAdmin - privilege escalation (CVE-2025-9636, CVSS 7.9)https://cyberfeed.cesnet.cz/reports/638?lang=cshttps://cyberfeed.cesnet.cz/reports/637?lang=csCisco opravuje 10 zranitelností v různých produktech, z nichž nejzávažnější jsou popsány níže. Zbylé, včetně seznamu zranitelných produktů a dostupných oprav, naleznete na po rozkliknutí jednotlivých varování. Zranitelnosti: Cisco - intro, Cisco Secure Firewall Adaptive Security Appliance (ASA) & Secure Firewall Threat Defense (FTD) Software - DoS (CVE-2025-20127, CVSS 7.7), Cisco Unified Communications Manager IM & Presence Service - XSS (CVE-2025-20330, CVSS 6.1), Cisco Webex Meetings - XSS (CVE-2025-20328, CVSS 5.4)https://cyberfeed.cesnet.cz/reports/637?lang=cshttps://cyberfeed.cesnet.cz/reports/636?lang=csXWiki verzemi 16.4.8, 16.10.7 a 17.4.0-rc-1 opravuje 3 zranitelnosti. Zranitelnosti: XWiki - intro, XWiki - configuration file disclosure (CVE-2025-55747, CVSS 9.3), XWiki - configuration file disclosure (CVE-2025-55748, CVSS 9.3), XWiki - sensitive information disclosure (CVE-2025-58049, CVSS 5.8)https://cyberfeed.cesnet.cz/reports/636?lang=cshttps://cyberfeed.cesnet.cz/reports/635?lang=csElastic verzemi 9.1.3 a 9.0.6 opravuje středně závažnou zranitelnost v produktu Kibana. Zranitelnosti: Elastic Kibana - intro, Elastic Kibana - privilege escalation (CVE-2025-25010, CVSS 6.5)https://cyberfeed.cesnet.cz/reports/635?lang=cshttps://cyberfeed.cesnet.cz/reports/634?lang=csAcronis opravuje 2 zranitelnosti v produktu Acronis Cyber Protect Cloud Agent. Opravené verze naleznete v odkazech u jednotlivých zranitelností. Zranitelnosti: Acronis Cyber Protect Cloud Agent - intro, Acronis Cyber Protect Cloud Agent - local privilege escalation (CVE-2025-9578, CVSS 7.8), Acronis Cyber Protect Cloud Agent - local privilege escalation (CVE-2025-48963 , CVSS 7.3)https://cyberfeed.cesnet.cz/reports/634?lang=cshttps://cyberfeed.cesnet.cz/reports/633?lang=csPostgreSQL verzemi 17.6, 16.10, 15.14, 14.19, 13.22 a 18 Beta 3 opravuje 3 zranitelnosti. Zranitelnosti: PostgreSQL - intro, PostgreSQL - arbitrary code execution (CVE-2025-8714, CVSS 8.8), PostgreSQL - arbitrary code execution (CVE-2025-8715, CVSS 8.8), PostgreSQL - statistics data exposure (CVE-2025-8713, CVSS 3.1)https://cyberfeed.cesnet.cz/reports/633?lang=cshttps://cyberfeed.cesnet.cz/reports/632?lang=csQNAP opravuje 42 zranitelností v různých produktech, z nichž nejzávažnější jsou popsány níže. Zbylé naleznete na po rozkliknutí jednotlivých varování. Produkty a jejich opravené verze: File Station 5 - 5.5.6.4907 HybridDesk Station - 4.2.18 Legacy VioStor NVR - QVR 5.1.6 build 20250621 License Centre - 1.9.51, 1.8.51 Photo Station - 6.4.5 (2025/01/02) Qsync Central - 4.5.0.7 (2025/04/23) QTS - 5.2.5.3145 build 20250526 QuRouter - 2.5.1.060 QuTS hero - h5.2.5.3138 build 20250519 Zranitelnosti: QNAP - intro, Legacy VioStor NVR QVR - system security compromise (CVE-2025-52856, CVSS 9.3), Qsync Central - system security compromise (CVE-2025-30277, CVE-2025-30278, CVSS 8.3), QTS, QuTS hero - command injection (CVE-2025-30264, CVSS 7.7), Qsync Central - SQL injection (CVE-2025-29893, CVE-2025-29894, CVSS 7.5)https://cyberfeed.cesnet.cz/reports/632?lang=cshttps://cyberfeed.cesnet.cz/reports/631?lang=csGitHub Enterprise Server verzemi 3.14.17, 3.15.12, 3.16.8 a 3.17.5 opravuje vysoce závažnou zranitelnost. Zranitelnosti: GitHub Enterprise Server - intro, GitHub Enterprise Server - information disclosure (CVE-2025-8447, CVSS 7.0)https://cyberfeed.cesnet.cz/reports/631?lang=cshttps://cyberfeed.cesnet.cz/reports/630?lang=csRancher verzemi 2.12.1, 2.11.5, 2.10.9 a 2.9.12 opravuje vysoce závažnou zranitelnost. Zranitelnosti: Rancher - intro, Rancher - DoS (CVE-2024-58259, CVSS 8.2)https://cyberfeed.cesnet.cz/reports/630?lang=cshttps://cyberfeed.cesnet.cz/reports/629?lang=csGitLab verzemi 18.3.1, 18.2.5 a 18.1.5 opravuje 4 zranitelnosti v produktech GitLab Community Edition (CE) a Enterprise Edition (EE). Zranitelnosti: GitLab CE/EE - intro, GitLab CE/EE - DoS (CVE-2025-3601, CVSS 6.5), GitLab CE/EE - sensitive information access (CVE-2025-2246, CVSS 5.8), GitLab CE/EE - DoS (CVE-2025-4225, CVSS 5.3), GitLab CE/EE - code injection (CVE-2025-5101, CVSS 5.0)https://cyberfeed.cesnet.cz/reports/629?lang=cshttps://cyberfeed.cesnet.cz/reports/628?lang=csCisco opravuje 15 zranitelností v různých produktech, z nichž nejzávažnější jsou popsány níže. Zbylé, včetně seznamu zranitelných produktů a dostupných oprav, naleznete na po rozkliknutí jednotlivých varování. Zranitelnosti: Cisco - intro, Cisco Nexus 3000/9000 Series Switches - DoS (CVE-2025-20241, CVSS 7.4), Cisco Integrated Management Controller - sensitive information disclosure (CVE-2025-20317, CVSS 7.1), Cisco UCS Manager Software - command injection, privilege escalation (CVE-2025-20294, CVSS 6.5), Cisco Nexus Dashboard - privilege escalation (CVE-2025-20344, CVSS 6.5), Cisco Evolved Programmable Network Manager & Prime Infrastructure - sensitive information disclosure (CVE-2025-20269, CVSS 6.5)https://cyberfeed.cesnet.cz/reports/628?lang=cshttps://cyberfeed.cesnet.cz/reports/627?lang=csGoogle opravuje kritickou zranitelnost v produktu Cloud Dataform. Zranitelnosti: Google Cloud Dataform - intro, Google Cloud Dataform - arbitrary file read/write (CVE-2025-9118, CVSS 10.0)https://cyberfeed.cesnet.cz/reports/627?lang=cshttps://cyberfeed.cesnet.cz/reports/626?lang=csCitrix opravuje 3 zranitelnosti ve svých produktech. Zranitelnost CVE-2025-7775 byla zařazena do katalogu známých zneužívaných zranitelností agentury CISA. Jednotlivé produkty a jejich opravené verze: NetScaler ADC - 14.1-47.48, 13.1-59.22, 13.1-37.241-FIPS, 13.1-37.241-NDcPP, 12.1-55.330-FIPS, 12.1-55.330-NDcPP NetScaler Gateway - 14.1-47.48, 13.1-59.22 Zranitelnosti: Citrix - intro, Citrix NetScaler ADC, NetScaler Gateway - RCE, DoS (CVE-2025-7775, CVSS 9.2), Citrix NetScaler ADC, NetScaler Gateway - DoS (CVE-2025-7776, CVSS 8.8), Citrix NetScaler ADC, NetScaler Gateway - improper access control (CVE-2025-8424, CVSS 8.7)https://cyberfeed.cesnet.cz/reports/626?lang=cshttps://cyberfeed.cesnet.cz/reports/625?lang=csUbiquiti verzí 1.11.1 opravuje zranitelnost v produktu Ubiquiti EdgeMAX EdgeSwitch. Zranitelnosti: Ubiquiti EdgeMAX EdgeSwitch - injektáž příkazů (CVE-2025-48978, CVSS 7.5), Ubiquiti EdgeMAX EdgeSwitch - úvodhttps://cyberfeed.cesnet.cz/reports/625?lang=cshttps://cyberfeed.cesnet.cz/reports/624?lang=csApple opravuje vysoce závažnou a aktivně zneužívanou zranitelnost ve svých produktech. Produkty a jejich opravené verze: iOS - 18.6.2 iPadOS - 18.6.2, 17.7.10 macOS Ventura - 13.7.8 macOS Sonoma - 14.7.8 macOS Sequoia - 15.6.1 Zranitelnosti: Apple iOS, iPadOS, macOS Ventura, macOS Sonoma, macOS Sequoia - memory corruption (CVE-2025-43300, CVSS 8.8), Apple - introhttps://cyberfeed.cesnet.cz/reports/624?lang=cshttps://cyberfeed.cesnet.cz/reports/623?lang=csDocker verzí 4.44.3 opravuje zranitelnost v produktu Docker Desktop. Zranitelnosti: Docker Desktop - únik z kontejneru (CVE-2025-9074, CVSS 9.3), Docker Desktop - úvodhttps://cyberfeed.cesnet.cz/reports/623?lang=cshttps://cyberfeed.cesnet.cz/reports/622?lang=csF5 opravuje 6 zranitelností ve svých produktech. Nejzávažnější z nich jsou uvedeny níže, zbylé naleznete na. Jednotlivé produkty a jejich opravené verze: BIG-IP (všechny moduly) - 17.1.2.2, 16.1.6, Hotfix-BIGIP-17.5.1.0.80.7-ENG.iso, Hotfix-BIGIP-17.1.2.2.0.259.12-ENG.iso, Hotfix-BIGIP-16.1.6.0.27.3-ENG.iso; BIG-IP (APM) - 17.1.2.2, 16.1.6; F5 Access for Android - 3.1.2; APM Clients - 7.2.5.3; NGINX Plus - R35, R34 P2, R33 P3, R32 P3; NGINX Open Source - 1.29.1. Detailní informace o opravených verzích pro jednotlivé zranitelnosti lze nalézt v přehledné tabulce na. Zranitelnosti: F5 - intro, F5 BIG-IP - DoS (CVE-2025-52585, CVSS 7.5), F5 BIG-IP - DoS (CVE-2025-46405, CVSS 7.5), F5 Access for Android - data read/modification (CVE-2025-54809, CVSS 7.4), F5 BIG-IP, APM Clients - local privilege escalation (CVE-2025-48500, CVSS 7.3)https://cyberfeed.cesnet.cz/reports/622?lang=cshttps://cyberfeed.cesnet.cz/reports/621?lang=csMozilla opravuje 9 zranitelností v různých produktech. Nejzávažnější zranitelnosti jsou uvedeny níže. Jednotlivé produkty a jejich opravené verze: Firefox - 142 Firefox ESR - 140.2, 128.14, 115.27 Thunderbird - 142, 140.2, 128.14 Zranitelnosti: Mozilla Firefox, Firefox ESR, Thunderbird - poškození paměti (CVE-2025-9185, CVSS 7.5), Mozilla Firefox, Firefox ESR, Thunderbird - únik ze sandboxu (CVE-2025-9179, CVSS 7.1), Mozilla Firefox, Firefox ESR, Thunderbird - únik citlivých dat (CVE-2025-9180, CVSS 7.4), Mozilla Firefox, Firefox ESR, Thunderbird - úvodhttps://cyberfeed.cesnet.cz/reports/621?lang=cshttps://cyberfeed.cesnet.cz/reports/620?lang=csGitLab verzemi 18.2.2, 18.1.4, 18.0.6 opravuje 12 zranitelností v produktech GitLab Community Edition (CE) a Enterprise Edition (EE). Nejzávažnější z nich jsou popsány níže, zbylé zranitelnosti naleznete na. Zranitelnosti: GitLab CE/EE - intro, GitLab CE/EE - XSS (CVE-2025-7734, CVSS 8.7), GitLab CE/EE - XSS (CVE-2025-7739, CVSS 8.7), GitLab CE/EE - XSS (CVE-2025-6186, CVSS 8.7), GitLab CE/EE - DoS (CVE-2025-8094, CVSS 7.7), GitLab CE/EE - incorrect privilege assignment (CVE-2024-12303, CVSS 6.7), GitLab CE/EE - DoS (CVE-2025-2614, CVSS 6.5)https://cyberfeed.cesnet.cz/reports/620?lang=cshttps://cyberfeed.cesnet.cz/reports/619?lang=csFortinet opravuje 9 zranitelností ve svých produktech. Nejzávažnější z nich jsou popsány níže, zbylé naleznete v jednotlivých odkazech. Produkty a jejich opravené verze: FortiADC - 7.2.1, 7.1.2 FortiOS - 7.6.3, 7.4.8 FortiPAM - 1.7, 1.6, 1.5.1, 1.4.3 FortiProxy - 7.6.3, 7.4.4 FortiSIEM - 7.3.2, 7.2.6, 7.1.8, 7.0.4, 6.7.10 FortiSOAR - 7.6.2, 7.5.2 FortiWeb - 7.6.4, 7.4.9, 7.2.11, 7.0.11 Zranitelnosti: Fortinet - intro, FortiSIEM - RCE, OS command injection (CVE-2025-25256, CVSS 9.8), FortiWeb - authentication bypass (CVE-2025-52970, CVSS 8.1), FortiOS - privilege escalation (CVE-2025-53744, CVSS 7.2), FortiADC - RCE, OS command injection (CVE-2025-49813, CVSS 7.2)https://cyberfeed.cesnet.cz/reports/619?lang=cshttps://cyberfeed.cesnet.cz/reports/618?lang=csGoogle opravuje 6 zranitelností v produktu Google Chrome. Oprava je k dispozici ve verzi 139.0.7258.127/.128 pro Windows a macOS. V následujících dnech/týdnech bude k dispozici také ve verzi 139.0.7258.127 pro Linux. Nejzávažnější zranitelnosti naleznete níže, zbylé na. Zranitelnosti: Google Chrome - intro, Google Chrome - arbitrary code execution (CVE-2025-8879, CVSS 8.8), Google Chrome - arbitrary code execution (CVE-2025-8880, CVSS 8.8), Google Chrome - out of bounds memory access (CVE-2025-8901, CVSS 8.8)https://cyberfeed.cesnet.cz/reports/618?lang=cshttps://cyberfeed.cesnet.cz/reports/617?lang=csCisco informuje o kritické zranitelnosti v produktu Cisco Secure Firewall Management Center (FMC) Software. Dostupnost opravy je možné ověřit pomocí nástroje Cisco Software Checker a následně provést upgrade na opravenou verzi dle dokumentace Cisco. Není-li okamžitá aktualizace možná, je v rámci dočasné mitigace rizika doporučeno zakázat RADIUS autentizaci a využít jiný způsob přihlášení. Zranitelnosti: Cisco - intro, Cisco Secure Firewall Management Center Software - RCE (CVE-2025-20265, CVSS 10.0)https://cyberfeed.cesnet.cz/reports/617?lang=cshttps://cyberfeed.cesnet.cz/reports/616?lang=csIvanti opravuje 4 zranitelnosti v produktech Ivanti Connect Secure, Policy Secure, ZTA Gateways a Neurons for Secure Access. Produkty a jejich opravy: Ivanti Connect Secure - 22.7R2.8, 22.8R2 Ivanti Policy Secure - 22.7R1.5 Ivanti ZTA Gateway - 22.8R2.3-723 Ivanti Neurons for Secure Access - 22.8R1.4 Zranitelnosti: Ivanti - intro, Ivanti Connect Secure, Policy Secure, ZTA Gateway a Neurons for Secure Access - DoS (CVE-2025-5456, CVSS 7.5), Ivanti Connect Secure, Policy Secure, ZTA Gateway a Neurons for Secure Access - (CVE-2025-5462, CVSS 7.5), Ivanti Connect Secure, Policy Secure, ZTA Gateway a Neurons for Secure Access - arbitrary files read (CVE-2025-5468, CVSS 5.5), Ivanti Connect Secure, Policy Secure, ZTA Gateway a Neurons for Secure Access - DoS (CVE-2025-5466, CVSS 4.9)https://cyberfeed.cesnet.cz/reports/616?lang=cshttps://cyberfeed.cesnet.cz/reports/615?lang=csVim verzí 9.1.1406 opravuje 2 zranitelnosti. Zranitelnosti: Vim - intro, Vim - memory corruption (CVE-2025-55157, CVSS 7.3), Vim - memory corruption (CVE-2025-55158, CVSS 7.1)https://cyberfeed.cesnet.cz/reports/615?lang=cshttps://cyberfeed.cesnet.cz/reports/614?lang=csWinRAR verzí 7.13 opravuje vysoce závažnou, aktivně zneužívanou zranitelnost. Zranitelnost postihuje pouze Windows verzi tohoto nástroje. Zranitelnosti: WinRAR - intro, WinRAR - RCE (CVE-2025-8088, CVSS 8.6)https://cyberfeed.cesnet.cz/reports/614?lang=cshttps://cyberfeed.cesnet.cz/reports/613?lang=csXWiki verzemi 16.4.8, 16.10.6 a 17.3.0-rc-1 opravuje 4 zranitelnosti. Zranitelnosti: XWiki - intro, XWiki - SQL injection (CVE-2025-54385, CVSS 8.6), XWiki - personal information exposure (CVE-2025-54125, CVSS 8.7), XWiki - personal information exposure (CVE-2025-54124, CVSS 7.1), XWiki - XSS (CVE-2025-32430, CVSS 6.5)https://cyberfeed.cesnet.cz/reports/613?lang=cshttps://cyberfeed.cesnet.cz/reports/612?lang=csWebKitGTK a WPE WebKit verzí 2.48.5 opravují 11 zranitelností. Vybrané z nich jsou popsány níže, zbylé naleznete na. Produkty Apple a jejich nejnovější opravené verze: macOS - Sequoia 15.6, Sonoma 14.7.7, Ventura 13.7.7 iOS - 18.6 iPadOS - 18.6, 17.7.9 watchOS - 11.6 tvOS - 18.6 visionOS - 2.6 Safari - 18.6 Zranitelnosti: WebKitGTK a WPE WebKit - intro, WebKitGTK a WPE WebKit - memory corruption (CVE-2025-31273, CVE-2025-31278, CVSS 7.1), WebKitGTK a WPE WebKit - sensitive information disclosure (CVE-2025-43227, CVSS 6.5)https://cyberfeed.cesnet.cz/reports/612?lang=cshttps://cyberfeed.cesnet.cz/reports/611?lang=csGitHub verzí 9.0 opravuje 1 zranitelnost v produktu GitHub Actions. Zranitelnosti: GitHub Actions - injektáž příkazů (CVE-2025-54416, CVSS 9.1), GitHub Actions - úvodhttps://cyberfeed.cesnet.cz/reports/611?lang=cshttps://cyberfeed.cesnet.cz/reports/610?lang=csSolarWinds opravuje 2 zranitelnosti v produktech Observability Self-Hosted a Web Help Desk. Produkty a jejich opravy: SolarWinds Observability Self-Hosted - 2025.2.1 SolarWinds Web Help Desk - 12.8.7 Zranitelnosti: SolarWinds - intro, SolarWinds Observability Self-Hosted - local privilege escalation (CVE-2025-26397, CVSS 7.8), SolarWinds Web Help Desk - XXE (CVE-2025-26400, CVSS 5.3)https://cyberfeed.cesnet.cz/reports/610?lang=cshttps://cyberfeed.cesnet.cz/reports/609?lang=csApple opravuje více než 80 zranitelností ve svých produktech. Vybrané z nich naleznete níže, zbývající jsou popsány na. Produkty a jejich opravené verze: macOS - Sequoia 15.6, Sonoma 14.7.7, Ventura 13.7.7 iOS - 18.6 iPadOS - 18.6, 17.7.9 watchOS - 11.6 tvOS - 18.6 visionOS - 2.6 Safari - 18.6 Zranitelnosti: Apple - intro, Apple macOS Sequoia, macOS Sonoma, macOS Ventura - protected filesystem modification (CVE-2025-43194, CVSS 9.8), Apple macOS Sequoia, macOS Sonoma - privilege escalation (CVE-2025-43256, CVSS 8.8), Apple macOS Sequoia, Safari, iOS, iPadOS, watchOS, tvOS, visionOS - memory corruption (CVE-2025-31278, CVSS 7.1), Apple iOS, iPadOS - sensitive information disclosure (CVE-2025-31276, CVSS 5.3), Apple macOS Sequoia, macOS Sonoma, macOS Ventura - sensitive information disclosure (CVE-2025-43259, CVSS 4.6)https://cyberfeed.cesnet.cz/reports/609?lang=cshttps://cyberfeed.cesnet.cz/reports/608?lang=csElastic opravuje 2 zranitelnosti v produktech Beats a APM Server, které se vyskytují pouze při instalaci těchto produktů ve Windows pomocí Windows Installeru. Produkty a jejich opravy: Beats - 9.1.0 APM Server - 8.16.3, 8.17.1 Zranitelnosti: Elastic - intro, Beats, APM Server - local privilege escalation (CVE-2025-25011, CVE-2025-0712, CVSS 7.0)https://cyberfeed.cesnet.cz/reports/608?lang=cshttps://cyberfeed.cesnet.cz/reports/607?lang=csXWiki verzemi 17.3.0-rc-1 a 16.10.6 opravuje kritickou zranitelnost. Zranitelnosti: XWiki - intro, XWiki - SQL injection (CVE-2025-32429, CVSS 9.3)https://cyberfeed.cesnet.cz/reports/607?lang=cshttps://cyberfeed.cesnet.cz/reports/606?lang=csPHP verzemi 8.4.10, 8.3.23, 8.2.29 a 8.1.33 opravuje 3 zranitelnosti. Red Hat zatím opravy nevydal a Debian vydal opravu pouze pro nestabilní a testovací vydání. Na Gentoo jsou opravené verze kromě 8.1.33 dostupné jako testing. Jednotlivá vydání Ubuntu a jejich opravené verze: Jammy - 8.1.2-1ubuntu2.22 Noble - 8.3.6-0ubuntu0.24.04.5 Plucky - 8.4.5-1ubuntu1.1 Zranitelnosti: PHP - nesprávná kontrola (CVE-2025-1735, CVSS 5.9), PHP - nesprávná kontrola (CVE-2025-6491, CVSS 5.9), PHP - SSRF (CVE-2025-1220, CVSS 3.7), PHP - úvodhttps://cyberfeed.cesnet.cz/reports/606?lang=cshttps://cyberfeed.cesnet.cz/reports/604?lang=csVMware opravuje 4 zranitelnosti v produktech VMware ESXi, Workstation, Fusion a Tools. Produkty a jejich opravy: VMware ESXi - ESXi80U2e-24789317, ESXi80U3f-24784735, ESXi70U3w-24784741 VMware Workstation - 17.6.4 VMware Fusion - 13.6.4 VMware Tools - 13.0.1.0, 12.5.3 (Windows) Zranitelnosti: VMware - intro, VMware ESXi, Workstation a Fusion - code execution (CVE-2025-41236, CVSS 9.3), VMware ESXi, Workstation a Fusion - code execution (CVE-2025-41237, CVSS 9.3), VMware ESXi, Workstation a Fusion - code execution (CVE-2025-41238, CVSS 9.3), VMware ESXi, Workstation, Fusion a Tools - memory leak (CVE-2025-41239, CVSS 7.1)https://cyberfeed.cesnet.cz/reports/604?lang=cshttps://cyberfeed.cesnet.cz/reports/603?lang=csMozilla opravuje 21 zranitelností. Nejzávažnější jsou uvedeny níže. Jednotlivé produkty a jejich opravené verze: Firefox - 141 Firefox ESR - 115.26, 128.13, 140.1 Thunderbird - 128.13, 140.1, 141 Zranitelnosti: Mozilla Firefox, Firefox ESR, Thunderbird - únik dat (CVE-2025-8027, CVSS 6.5), Mozilla Firefox, Firefox ESR, Thunderbird - chybný výpočet adresy v paměti (CVE-2025-8028, CVSS 8.8), Mozilla Firefox, Firefox ESR, Thunderbird - poškození paměti (CVE-2025-8034, CVSS 8.8), Mozilla Firefox, Firefox ESR, Thunderbird - úvodhttps://cyberfeed.cesnet.cz/reports/603?lang=cshttps://cyberfeed.cesnet.cz/reports/602?lang=csApache HTTP Server verzí 2.4.65 opravuje středně závažnou zranitelnost. Oprava je k dispozici také v commitu 8abb3d0. Zranitelnosti: Apache HTTP Server - intro, Apache HTTP Server - security restriction bypass (CVE-2025-54090, CVSS 6.3)https://cyberfeed.cesnet.cz/reports/602?lang=cshttps://cyberfeed.cesnet.cz/reports/601?lang=csGitLab verzemi 18.2.1, 18.1.3 a 18.0.5 opravuje 6 zranitelností v produktech GitLab Community Edition (CE) a Enterprise Edition (EE). Nejzávažnější z nich jsou popsány níže, zbylé zranitelnosti naleznete na. Zranitelnosti: GitLab CE/EE - intro, GitLab CE/EE - XSS (CVE-2025-4700, CVSS 8.7), GitLab CE/EE - XSS (CVE-2025-4439, CVSS 7.7), GitLab EE - unauthorized access (CVE-2025-4976, CVSS 4.3), GitLab CE/EE - sensitive information disclosure (CVE-2025-7001, CVSS 4.3)https://cyberfeed.cesnet.cz/reports/601?lang=cshttps://cyberfeed.cesnet.cz/reports/600?lang=csFortinet opravuje 4 zranitelnosti ve svých produktech, přičemž zranitelnost CVE-2025-25257 byla zařazena do katalogu známých zneužívaných zranitelností agentury CISA. Produkty a jejich opravy: FortiWeb - 7.6.4, 7.4.8, 7.2.11, 7.0.11 FortiSandbox - 4.4.5, 4.2.7 FortiIsolator - 2.4.5 Forti OS - 7.6.3, 7.4.8, 7.2.12 Zranitelnosti: Fortinet - intro, Fortinet FortiWeb - SQL injection (CVE-2025-25257, CVSS 9.8), Fortinet FortiSandbox, FortiIsolator - improper access control (CVE-2024-27779, CVSS 6.7), Fortinet FortiIsolator - access control bypass (CVE-2024-32124, CVSS 4.3), Fortinet Forti OS - arbitrary code execution (CVE-2025-24477, CVSS 4.2)https://cyberfeed.cesnet.cz/reports/600?lang=cshttps://cyberfeed.cesnet.cz/reports/599?lang=csKubernetes verzí 0.1.45 opravuje vysoce závažnou zranitelnost v produktu Kubernetes Image Builder. Kromě aktualizace na opravenou verzi je nutné znovu vytvořit postižené digitální obrazy. Postup, jak ověřit aktuální verzi, je uveden na. Zranitelnosti: Kubernetes Image Builder - úvod, Kubernetes Image Builder - přístup s výchozími přihlašovacími údaji (CVE-2025-7342, CVSS 8.1)https://cyberfeed.cesnet.cz/reports/599?lang=cshttps://cyberfeed.cesnet.cz/reports/598?lang=csGit verzí 2.50.1 opravuje 7 zranitelností v nástroji Git i jeho grafických rozhraních Git GUI a Gitk. Nejzávažnější z nich jsou uvedeny níže. Zranitelnosti: Git - intro, Git - arbitrary code execution (CVE-2025-48384, CVSS 8.0), Git - arbitrary code execution (CVE-2025-48385, CVSS 8.6), Gitk - arbitrary code execution (CVE-2025-27614, CVSS 8.6), Git GUI - arbitrary code execution (CVE-2025-46334, CVSS 8.6)https://cyberfeed.cesnet.cz/reports/598?lang=cshttps://cyberfeed.cesnet.cz/reports/597?lang=csCisco opravuje 6 zranitelností v různých produktech. Nejzávažnější z nich naleznete níže, zbylé na. Jednotlivé produkty a jejich opravené verze: Cisco Identity Services Engine (ISE) - 3.4 Patch 2, 3.3 Patch 7 Cisco ISE Passive Identity Connector (ISE-PIC) - 3.4 Patch 2, 3.3 Patch 7 Cisco Unified Intelligence Center - 12.6(2) ES05, 12.5(1) SU ES05 Cisco Prime Infrastructure - 3.10.6 Security Update 02 Cisco Evolved Programmable Network Manager (EPNM) - 8.1.1, 8.0.1 Zranitelnosti: Cisco - intro, Cisco Identity Services Engine - RCE (CVE-2025-20283, CVE-2025-20284, CVSS 6.5), Cisco Unified Intelligence Center - arbitrary file upload (CVE-2025-20274, CVSS 6.3), Cisco Unified Intelligence Center - SSRF (CVE-2025-20288, CVSS 5.8)https://cyberfeed.cesnet.cz/reports/597?lang=cshttps://cyberfeed.cesnet.cz/reports/596?lang=csGoogle opravuje 6 zranitelností v produktu Google Chrome, z toho jedna je již aktivně zneužívaná. Oprava je k dispozici ve verzi 138.0.7204.157/.158 pro Windows a macOS. V následujících dnech/týdnech bude k dispozici také ve verzi 138.0.7204.157 pro Linux. Popis vybraných zranitelností naleznete níže. Zranitelnosti: Google Chrome - intro, Google Chrome - sandbox escape (CVE-2025-6558, CVSS 8.8), Google Chrome - heap corruption (CVE-2025-7656, CVSS 7.1), Google Chrome - heap corruption (CVE-2025-7657, CVSS 7.1)https://cyberfeed.cesnet.cz/reports/596?lang=cshttps://cyberfeed.cesnet.cz/reports/595?lang=csNVIDIA opravuje 2 zranitelnosti v produktech NVIDIA Container Toolkit verzí 1.17.8 a GPU Operator verzí 25.3.1. V případě, že není možné provést aktualizaci, lze dopad zranitelnosti zmírnit vypnutím hooku 'enable-cuda-compat'. Zranitelnosti: NVIDIA Container Toolkit a GPU Operator - intro, NVIDIA Container Toolkit a GPU Operator - privileges escalation, data tampering, information disclosure, DoS (CVE-2025-23266, CVSS 9.0), NVIDIA Container Toolkit a GPU Operator - data tampering, DoS (CVE-2025-23267, CVSS 8.5)https://cyberfeed.cesnet.cz/reports/595?lang=cshttps://cyberfeed.cesnet.cz/reports/594?lang=csJuniper opravuje několik zranitelností v produktech Junos OS a Junos OS Evolved, které se týkají vícero zařízení a postihují různé verze. Podrobnosti o zranitelnostech a jejich opravách je možné najít na. Nejzávažnější z nich jsou popsány níže. Zranitelnosti: Juniper - intro, Juniper Junos OS and Junos OS Evolved - DoS (CVE-2025-52946, CVSS 7.5), Juniper Junos OS - DoS (CVE-2025-52980, CVSS 7.5), Juniper Junos OS Evolved - privilege escalation (CVE-2025-52954, CVSS 7.8), Juniper Junos OS - DoS (CVE-2025-52981, CVSS 7.5)https://cyberfeed.cesnet.cz/reports/594?lang=cshttps://cyberfeed.cesnet.cz/reports/593?lang=csZyxel opravuje kritickou zranitelnost ve firmwaru některých modelů CPE. Postižené modely a příslušné opravené verze firmware naleznete na. Zranitelnosti: Zyxel - intro, Zyxel EMG, EX, VMG, XMG firmware - RCE, DoS (CVE-2025-7673, CVSS 9.8)https://cyberfeed.cesnet.cz/reports/593?lang=cshttps://cyberfeed.cesnet.cz/reports/592?lang=csHPE Aruba Networking opravuje 2 zranitelnosti v produktu HPE Networking Instant On Access Points. Zařízení se v týdnu od 30. června 2025 automaticky aktualizují na verzi 3.2.1.0 nebo vyšší. Ruční upgrade je možný přes aplikaci nebo web. Zranitelnosti: HPE Networking Instant On Access Points - intro, HPE Networking Instant On Access Points - hardcoded credential exposure (CVE-2025-37103, CVSS 9.8), HPE Networking Instant On Access Points - authenticated command injection (CVE-2025-37102, CVSS 7.2)https://cyberfeed.cesnet.cz/reports/592?lang=cshttps://cyberfeed.cesnet.cz/reports/591?lang=csGitLab verzemi 18.1.2, 18.0.4 a 17.11.6 opravuje 4 zranitelnosti v produktech GitLab Community Edition (CE) a Enterprise Edition (EE). Nejzávažnější z nich jsou popsány níže, zbylé zranitelnosti naleznete na. Zranitelnosti: GitLab CE/EE - intro, GitLab CE/EE - XSS (CVE-2025-6948, CVSS 8.7), GitLab CE/EE - restriction bypass (CVE-2025-3396, CVSS 4.3)https://cyberfeed.cesnet.cz/reports/591?lang=cshttps://cyberfeed.cesnet.cz/reports/590?lang=csZyxel opravuje vysoce závažnou zranitelnost ve firmwaru některých svých přístupových bodů (AP). Postižené modely a příslušné opravené verze firmware naleznete na. Zranitelnosti: Zyxel - intro, Zyxel NWA, WAX, WAC, WBE AP firmware - path traversal (CVE-2025-6265, CVSS 7.2)https://cyberfeed.cesnet.cz/reports/590?lang=cshttps://cyberfeed.cesnet.cz/reports/589?lang=csXWiki verzemi 13.10.11, 14.4.7 a 14.10 opravuje dvě kritické zranitelnosti. Zranitelnosti: XWiki - intro, XWiki - XSS (CVE-2025-53835 , CVSS 9.0), XWiki - RCE (CVE-2025-53836, CVSS 9.9)https://cyberfeed.cesnet.cz/reports/589?lang=cshttps://cyberfeed.cesnet.cz/reports/588?lang=csIvanti opravuje 11 zranitelností ve svých produktech. Nejzávažnější z nich jsou popsány níže, zbylé naleznete na. Jednotlivé produkty a jejich opravené verze: Ivanti Connect Secure (ICS) - 22.7R2.8 Ivanti Policy Secure (IPS) - 22.7R1.5 Ivanti Endpoint Manager (EPM) - 2024 SU3, 2022 SU8 Security Update 1 Ivanti Endpoint Manager Mobile (EPMM) - 12.5.0.2, 12.4.0.3, 12.3.0.3 Zranitelnosti: Ivanti - intro, Ivanti Endpoint Manager - password disclosure (CVE-2025-6995, CVE-2025-6996, CVSS 8.4), Ivanti Endpoint Manager Mobile - OS command injection (CVE-2025-6770, CVE-2025-6771, CVSS 7.2), Ivanti Endpoint Manager - SQL injection (CVE-2025-7037, CVSS 5.5), Ivanti Connect Secure & Policy Secure - CRLF injection (CVE-2025-0293, CVSS 6.6)https://cyberfeed.cesnet.cz/reports/588?lang=cshttps://cyberfeed.cesnet.cz/reports/587?lang=csZimbra Collaboration verzemi 9.0.0 Patch 46, 10.0.15 a 10.1.9 opravuje 1 zranitelnost. Zranitelnosti: Zimbra Collaboration - intro, Zimbra Collaboration - DoS (CVE-2025-53645, CVSS 7.5)https://cyberfeed.cesnet.cz/reports/587?lang=cshttps://cyberfeed.cesnet.cz/reports/586?lang=csPalo Alto opravuje 3 zranitelnosti ve 2 produktech. Jednotlivé produkty a jejich opravené verze: Autonomous Digital Experience Manager (macOS) - 5.6.7 GlobalProtect™ App (macOS, Windows) - 6.3.3-h1 (6.3.3-c650), 6.2.8-h2 (6.2.8-c243) GlobalProtect™ App (Linux) - 6.2.8 Zranitelnosti: Palo Alto Networks Autonomous Digital Experience Manager - eskalace oprávnění (CVE-2025-0139, CVSS 2.4), Palo Alto Networks GlobalProtect™ App - neoprávněná správa (CVE-2025-0140, CVSS 4.3), Palo Alto Networks GlobalProtect™ App - eskalace oprávnění (CVE-2025-0141, CVSS 5.7), Palo Alto - úvodhttps://cyberfeed.cesnet.cz/reports/586?lang=cshttps://cyberfeed.cesnet.cz/reports/584?lang=csFortinet opravuje 5 zranitelností v různých produktech. Nejzávažnější zranitelnosti jsou uvedeny níže. Jednotlivé produkty a jejich opravené verze: FortiOS - 7.6.3, 7.4.8, 7.2.12 FortiProxy - 7.6.2, 7.4.9 FortiIsolator - 2.4.5 FortiSandbox - 4.4.5, 4.2.7 FortiAnalyzer - 7.6.2, 7.4.7 FortiAnalyzer Cloud - 7.4.7 FortiManager - 7.6.2, 7.4.7 FortiManager Cloud - 7.4.7 Zranitelnosti: FortiOS, FortiProxy - nesprávná autentizace (CVE-2024-52965, CVSS 7.2), FortiIsolator, FortiSandbox - nedostatečné vypršení platnosti relace (CVE-2024-27779, CVSS 6.7), FortiOS, FortiProxy - obejití DNS filtru (CVE-2024-55599, CVSS 5.3), FortiAnalyzer (Cloud), FortiManager (Cloud) - SQL injection (CVE-2025-244474, CVSS 2.7), Fortinet - úvodhttps://cyberfeed.cesnet.cz/reports/584?lang=cshttps://cyberfeed.cesnet.cz/reports/583?lang=csGoogle opravuje vysoce závažnou, aktivně zneužívanou zranitelnost v produktu Google Chrome týkající se také jiných webových prohlížečů založených na Chromium. Oprava je k dispozici v Chrome pro Linux ve verzi 138.0.7204.92, Windows ve verzi 138.0.7204.96/.97 a macOS ve verzi 138.0.7204.92/.93. Microsoft Edge zranitelnost opravuje verzí 138.0.3351.65. Zranitelnosti: Google Chrome - intro, Google Chrome - arbitrary read/write (CVE-2025-6554, CVSS 8.1)https://cyberfeed.cesnet.cz/reports/583?lang=cshttps://cyberfeed.cesnet.cz/reports/582?lang=csMongoDB verzemi 8.0.10, 8.1.1, 7.0.20 a 6.0.23 opravuje 3 zranitelnosti. Zranitelnosti: MongoDB - DoS (CVE-2025-6712, CVSS 6.5), MongoDB - DoS (CVE-2025-7259, CVSS 6.5), MongoDB - DoS (CVE-2025-6714, CVSS 7.5), MongoDB - úvodhttps://cyberfeed.cesnet.cz/reports/582?lang=cshttps://cyberfeed.cesnet.cz/reports/581?lang=csCisco opravuje 4 zranitelnosti v různých produktech. Jednotlivé produkty a jejich opravené verze: Cisco Unified CM (SME) - 15SU3 (Jul 2025) (nebo aplikací patche ciscocm.CSCwp27755_D0247-1.cop.sha512 dostupného na [5]) Cisco BroadWorks Application Delivery Platform - RI.2025.05 Cisco Spaces Connector - 3-Jun 2025 Cisco ECE - 12.6(1)_ES11 Zranitelnosti: Cisco Unified CM, Unified CM SME - pevně zakódované přihlašovací údaje (CVE-2025-20309, CVSS 10.0), Cisco BroadWorks Application Delivery Platform - XSS (CVE-2025-20307, CVSS 4.8), Cisco Spaces Connector - injektáž příkazů operačního systému (CVE-2025-20308, CVSS 6.0), Cisco ECE - XSS (CVE-2025-20310, CVSS 6.1), Cisco - úvodhttps://cyberfeed.cesnet.cz/reports/581?lang=cshttps://cyberfeed.cesnet.cz/reports/580?lang=csSudo verzí 1.9.17p1 opravuje 2 kritické zranitelnosti. Produkty Red Hat jsou těmito zranitelnostmi postiženy jen některé, přičemž pro některé z nich již byla vydána oprava. Podrobnosti lze nalézt na. Vydání Debianu postihuje pouze zranitelnost CVE-2025-32462. Jednotlivá vydání Debianu a Ubuntu a jejich opravené verze: Debian: bullseye (security) - 1.9.5p2-3+deb11u2 bookworm (security) - 1.9.13p3-1+deb12u2 trixie, sid - 1.9.16p2-3 Ubuntu: plucky - 1.9.16p2-1ubuntu1.1 oracular - 1.9.15p5-3ubuntu5.24.10.1 noble - 1.9.15p5-3ubuntu5.24.04.1 jammy - 1.9.9-1ubuntu2.5 focal - 1.8.31-1ubuntu1.5+esm1 bionic - 1.8.21p2-3ubuntu1.6+esm1 xenial - 1.8.16-0ubuntu1.10+esm3 trusty - 1.8.9p5-1ubuntu1.5+esm8 Zranitelnosti: Sudo - privilege escalation (CVE-2025-32463, CVSS 9.3), Sudo - privilege escalation (CVE-2025-32462, CVSS 9.3), Sudo - introhttps://cyberfeed.cesnet.cz/reports/580?lang=cshttps://cyberfeed.cesnet.cz/reports/579?lang=csGitHub Enterprise Server verzí 3.17.2 opravuje středně závažnou zranitelnost. Zranitelnosti: GitHub Enterprise Server - intro, GitHub Enterprise Server - sensitive information disclosure (CVE-2025-6600, CVSS 6.3)https://cyberfeed.cesnet.cz/reports/579?lang=cshttps://cyberfeed.cesnet.cz/reports/578?lang=csMozilla opravuje 13 zranitelností v produktech Firefox ESR a Firefox. Oprava je obsažena ve verzích 128.12 a 115.25 pro Firefox ESR a ve verzi 140 pro Firefox. Nejzávažnější zranitelnosti jsou uvedeny níže. Zranitelnosti: Mozilla Firefox,Thunderbird - use-after-free (CVE-2025-6424, CVSS 9.8), Mozilla Firefox,Thunderbird - XSS (CVE-2025-6430, CVSS 6.1), Mozilla Firefox, Firefox ESR - introhttps://cyberfeed.cesnet.cz/reports/578?lang=cshttps://cyberfeed.cesnet.cz/reports/577?lang=csMongoDB Server verzemi 8.0.5, 7.0.21, 6.0.24 a 5.0.31 opravuje 4 zranitelnosti. Nejzávažnější z nich jsou popsány níže, zbylé naleznete na. Zranitelnosti: MongoDB Server - intro, MongoDB Server - DoS (CVE-2025-6709, CVSS 7.5), MongoDB Server - DoS (CVE-2025-6710, CVSS 7.5)https://cyberfeed.cesnet.cz/reports/577?lang=cshttps://cyberfeed.cesnet.cz/reports/576?lang=csGitLab verzemi 18.1.1, 18.0.3 a 17.11.5 opravuje 5 zranitelností v produktech GitLab Community Edition (CE) a Enterprise Edition (EE). Nejzávažnější z nich jsou popsány níže, zbylé zranitelnosti naleznete na. Zranitelnosti: GitLab CE/EE - intro, GitLab CE/EE - DoS (CVE-2025-3279, CVSS 6.5), GitLab CE/EE - authentication bypass (CVE-2025-1754, CVSS 5.3)https://cyberfeed.cesnet.cz/reports/576?lang=cshttps://cyberfeed.cesnet.cz/reports/575?lang=csCitrix opravuje kritickou zranitelnost ve svých produktech. Produkty a jejich opravené verze: NetScaler ADC: 13.1-59.19, 14.1-47.46, 13.1-37.236-FIPS, 13.1-37.236-NDcPP NetScaler Gateway: 13.1-59.19, 14.1-47.46 Zranitelnosti: Citrix NetScaler ADC and NetScaler Gateway - intro, Citrix NetScaler ADC and NetScaler Gateway - DoS (CVE-2025-6543, CVSS 9.2)https://cyberfeed.cesnet.cz/reports/575?lang=cshttps://cyberfeed.cesnet.cz/reports/574?lang=csCisco opravuje 6 zranitelností v různých produktech. Produkty a jejich opravené verze: Cisco Identity Services Engine (ISE) - 3.4 Patch 2, 3.3 Patch 6, 3.2 P8 (Nov 2025), 3.1 P10 Cisco ISE Passive Identity Connector (ISE-PIC) - 3.4 Patch 2, 3.3 Patch 6, 3.2 P7, 3.1 P10 ClamAV - 1.4.3, 1.0.9 Secure Endpoint Connector (Linux, Mac) - 1.26.1 Secure Endpoint Connector (Windows) - 8.4.5, 7.5.21 Secure Endpoint Private Cloud - 4.2.2 Cisco Meraki MX Firmware - 19.1.8, 18.211.6, 18.107.13 Zranitelnosti: Cisco - intro, Cisco Identity Services Engine, Identity Services Engine Passive Identity Connector - RCE (CVE-2025-20281, CVSS 10.0), Cisco Identity Services Engine, Identity Services Engine Passive Identity Connector - RCE (CVE-2025-20282, CVSS 10.0), Cisco ClamAV - RCE, DoS (CVE-2025-20260, CVSS 9.8), Cisco Meraki MX and Z Series AnyConnect VPN - DoS (CVE-2025-20271, CVSS 8.6), Cisco Identity Services Engine - authorization bypass (CVE-2025-20264, CVSS 6.4), Cisco ClamAV - information disclosure, DoS (CVE-2025-20234, CVSS 5.3)https://cyberfeed.cesnet.cz/reports/574?lang=cshttps://cyberfeed.cesnet.cz/reports/569?lang=csOpenVPN verzemi 2.6.14-I002 a 2.7_alpha2-I001 opravuje 1 zranitelnost v komponentě ovpn-dco-win produktu OpenVPN GUI pro Windows. Zranitelnosti: OpenVPN - intro, OpenVPN ovpn-dco-win - DoS (CVE-2025-50054, CVSS 5.5)https://cyberfeed.cesnet.cz/reports/569?lang=cshttps://cyberfeed.cesnet.cz/reports/567?lang=csCitrix opravuje 5 zranitelností v různých produktech. Jednotlivé produkty a jejich opravené verze: NetScaler ADC - 14.1-43.56 - 13.1-58.32 - 13.1-37.235 (FIPS a NDcPP) - 12.1-55.328 (FIPS) NetScaler Gateway - 14.1-43.56 - 13.1-58.32 Citrix Secure Access Client for Windows - 25.5.1.15 Citrix Workspace app for Windows - 2409 (CR) - 2402 LTSR CU2 Hotfix 1, 2402 LTSR CU3 Hotfix 1 NetScaler Console a NetScaler SDX (SVM) - 14.1.47.46 - 13.1.58.32 Zranitelnosti: Citrix - intro, Citrix NetScaler ADC and NetScaler Gateway - out-of-bounds read (CVE-2025-5777, CVSS 9.3), Citrix NetScaler ADC and NetScaler Gateway - unauthorized access (CVE-2025-5349, CVSS 8.7), Citrix Secure Access Client for Windows - privilege escalation (CVE-2025-0320, CVSS 8.5), Citrix Workspace app for Windows - privilege escalation (CVE-2025-4879, CVSS 7.3), Citrix NetScaler Console and NetScaler SDX (SVM) - arbitrary file read (CVE-2025-4365, CVSS 6.9)https://cyberfeed.cesnet.cz/reports/567?lang=cshttps://cyberfeed.cesnet.cz/reports/566?lang=csApache verzemi 10.0.6 a 9.2.11 opravuje dvě zranitelnosti v produktu Apache Traffic Server. Opravené verze poskytují pouze konfigurační možnosti k mitigaci těchto zranitelností – jejich účinnost závisí na správném nastavení ze strany uživatele. Zranitelnosti: Apache Traffic Server - intro, Apache Traffic Server - DoS (CVE-2025-49763, CVSS 7.5), Apache Traffic Server - unauthorized access (CVE-2025-31698, CVSS 7.5)https://cyberfeed.cesnet.cz/reports/566?lang=cshttps://cyberfeed.cesnet.cz/reports/565?lang=csApache verzemi 11.0.8, 10.1.42 a 9.0.106 opravuje 3 zranitelnosti v produktu Apache Tomcat. Oprava zatím není dostupná pro žádné ze stabilních vydání populárních linuxových distribucí. Gentoo má opravené verze dostupné jako testing. Zranitelnosti: Apache Tomcat - DoS (CVE-2025-48988, CVSS 7.5), Apache Tomcat - side-loading (CVE-2025-49124, CVSS 8.4), Apache Tomcat - security constraint bypass (CVE-2025-49125, CVSS 7.5), Apache Tomcat - introhttps://cyberfeed.cesnet.cz/reports/565?lang=cshttps://cyberfeed.cesnet.cz/reports/564?lang=csVeeam opravuje tři zranitelnosti ve svých produktech. Produkty a jejich opravené verze: Veeam Backup & Replication - 12.3.2 (build 12.3.2.3617) Veeam Agent for Microsoft Windows - 6.3.2 (build 6.3.2.1205) Zranitelnosti: Veeam Backup & Replication - intro, Veeam Backup & Replication - RCE (CVE-2025-23121, CVSS 9.9), Veeam Backup & Replication - RCE (CVE-2025-24286, CVSS 7.2), Veeam Agent for Microsoft Windows - privilege escalation, RCE (CVE-2025-24287, CVSS 6.1)https://cyberfeed.cesnet.cz/reports/564?lang=cshttps://cyberfeed.cesnet.cz/reports/563?lang=csPalo Alto Networks opravuje sedm zranitelností ve svých produktech. Nejzávažnější z nich jsou popsány níže, zbylé naleznete na. Produkty a jejich opravené verze: PAN-OS - 10.1.14-h16 (07/2025), 10.2.16-h1 (06/2025), 10.2.17 (08/2025) - 11.0.3, 11.1.10, 11.2.7 (06/2025) GlobalProtect App (Windows, macOS) - 6.3.3, 6.3.3-650, 6.2.8-h2 (06/2025) Prisma Access Browser - 137.16.2.69 Cortex XDR Broker VM - 27.0.26 Zranitelnosti: Palo Alto - intro, Palo Alto PAN-OS - command injection (CVE-2025-4231, CVSS 8.6), Palo Alto GlobalProtect App (macOS) - privilege escalation (CVE-2025-4232, CVSS 8.5), Palo Alto PAN-OS - OS command injection (CVE-2025-4230, CVSS 8.4), Palo Alto PAN-OS - traffic information disclosure (CVE-2025-4229, CVSS 6.0)https://cyberfeed.cesnet.cz/reports/563?lang=cshttps://cyberfeed.cesnet.cz/reports/562?lang=csMozilla opravuje tři zranitelnosti v produktech Firefox a Thunderbird. Jednotlivé produkty a jejich opravené verze: Firefox - 139.0.4 Thunderbird - 128.11.1, 139.0.2 Zranitelnosti: Mozilla Firefox & Thunderbird - intro, Mozilla Firefox - memory corruption, RCE (CVE-2025-49710, CVSS 9.8), Mozilla Firefox - memory corruption (CVE-2025-49709, CVSS 8.1), Mozilla Thunderbird - credentials disclosure, DoS (CVE-2025-5986, CVSS 6.5)https://cyberfeed.cesnet.cz/reports/562?lang=cshttps://cyberfeed.cesnet.cz/reports/561?lang=csXWiki verzemi 16.4.7, 16.10.3 a 17.0.0 opravuje 9 zranitelností. Nejzávažnější z nich jsou popsány níže, zbývající naleznete na. Zranitelnosti: XWiki - intro, XWiki - SQL injection (CVE-2024-56158, CVSS 9.3), XWiki - RCE (CVE-2025-49581, CVSS 8.7), XWiki - sensitive information disclosure (CVE-2025-49584, CVSS 8.7), XWiki - RCE (CVE-2025-49586, CVSS 8.7), XWiki - RCE (CVE-2025-49582, CVSS 8.6), XWiki - RCE (CVE-2025-49585, CVSS 8.6)https://cyberfeed.cesnet.cz/reports/561?lang=cshttps://cyberfeed.cesnet.cz/reports/560?lang=csVMware verzemi 6.2.8, 6.1.21 a 6.0.29 opravuje 1 zranitelnost nacházející se ve Spring Framework. Zranitelnosti: Spring Framework - intro, Spring Framework - reflected file download (CVE-2025-41234, CVSS 6.5)https://cyberfeed.cesnet.cz/reports/560?lang=cshttps://cyberfeed.cesnet.cz/reports/559?lang=csGitLab verzemi 18.0.2, 17.11.4 a 17.10.8 opravuje 10 zranitelností v produktech GitLab Community Edition (CE) a Enterprise Edition (EE). Nejzávažnější zranitelnosti jsou uvedeny níže. Zranitelnosti: GitLab CE/EE - XSS (CVE-2025-2254, CVE-2025-4278, CVSS 8.7), GitLab EE - CI/CD job injectiion (CVE-2025-5121, CVSS 8.5), GitLab CE/EE - DoS (CVE-2025-0673, CVSS 7.5), GitLab - information disclosure (CVE-2024-9512, CVSS 5.3), GitLab CE/EE - introhttps://cyberfeed.cesnet.cz/reports/559?lang=cshttps://cyberfeed.cesnet.cz/reports/558?lang=csFortinet opravuje 13 zranitelností v různých produktech. Nejzávažnější zranitelnosti jsou uvedeny níže. Jednotlivé produkty a jejich opravené verze: FortiADC - 7.6.2, 7.4.8, 7.2.11, 7.1.5 FortiOS - 7.6.2, 7.4.8 FortiProxy - 7.6.2, 7.4.8, 7.2.10, 7.0.17 FortiWeb - 7.6.2, 7.4.8 FortiPAM - 1.4.2, 1.3.1, 1.2.1, 1.1.3, 1.0.4; FortiSRA - 1.4.2 FortiClientEMS - 7.4.3, 7.2.7 FortiClientWindows - 7.4.1, 7.2.7 FortiPortal - 7.4.1, 7.2.6, 7.0.9 Zranitelnosti: Fortinet - intro, FortiADC - OS command injection (CVE-2025-31104, CVSS 7.2), FortiOS, FortiProxy, FortiWeb - privilege escalation (CVE-2025-22254, CVSS 6.6), FortiPAM, FortiSRA - unauthorized access (CVE-2025-22256, CVSS 6.3), FortiClientEMS - unauthorized access (CVE-2024-32119, CVSS 4.8), FortiClientWindows - VPN redirections (CVE-2024-54019, CVSS 4.8), FortiPortal - information disclosure (CVE-2024-45329, CVSS 4.3)https://cyberfeed.cesnet.cz/reports/558?lang=cshttps://cyberfeed.cesnet.cz/reports/557?lang=csFortinet opravuje 13 zranitelností v různých produktech. Nejzávažnější zranitelnosti jsou uvedeny níže. Jednotlivé produkty a jejich opravené verze: FortiADC - 7.6.2, 7.4.8, 7.2.11, 7.1.5 FortiOS - 7.6.2, 7.4.8 FortiProxy - 7.6.2, 7.4.8, 7.2.10, 7.0.17 FortiWeb - 7.6.2, 7.4.8 FortiPAM - 1.4.2, 1.3.1, 1.2.1, 1.1.3, 1.0.4; FortiSRA - 1.4.2 FortiClientEMS - 7.4.3, 7.2.7 FortiClientWindows - 7.4.1, 7.2.7 FortiPortal - 7.4.1, 7.2.6, 7.0.9 Zranitelnosti: Fortinet - intro, FortiADC - OS command injection (CVE-2025-31104, CVSS 7.2), FortiOS, FortiProxy, FortiWeb - privilege escalation (CVE-2025-22254, CVSS 6.6), FortiPAM, FortiSRA - unauthorized access (CVE-2025-22256, CVSS 6.3), FortiClientEMS - unauthorized access (CVE-2024-32119, CVSS 4.8), FortiClientWindows - VPN redirections (CVE-2024-54019, CVSS 4.8), FortiPortal - information disclosure (CVE-2024-45329, CVSS 4.3)https://cyberfeed.cesnet.cz/reports/557?lang=cshttps://cyberfeed.cesnet.cz/reports/556?lang=csQNAP opravuje 25 zranitelností ve svých produktech. Nejzávažnější z nich jsou popsány níže. Produkty a jejich opravy: File Station - 5.5.6.4847, 5.5.6.4791 QTS - 5.2.4.3079 build 20250321, 5.2.4.3079 build 20250321 QuTS hero - h5.2.4.3079 build 20250321, h5.2.4.3079 build 20250321 Qsync Central - 4.5.0.6 QES - 2.2.1 build 20250304, 2.2.1 build 20241231 QuRouter - 2.5.0.140 License Center - 1.9.49 Zranitelnosti: QNAP - intro, QNAP File Station 5 - improper certificate validation (CVE-2025-30279, CVE-2025-33031, CVSS 8.3), QNAP File Station 5 - path traversal (CVE-2025-33035, CVSS 7.2), QNAP File Station 5 - DoS (CVE-2025-22484, CVE-2025-29872, CVSS 7.1), QNAP File Station 5 - improper certificate validation (CVE-2025-22486, CVE-2025-29883, CVE-2025-29884, CVE-2025-29885, CVSS 7.1), QNAP QTS, QuTS hero - command injection (CVE-2025-22481, CVSS 8.7), QNAP Qsync Central - SQL injection (CVE-2025-29892, CVSS 8.7)https://cyberfeed.cesnet.cz/reports/556?lang=cshttps://cyberfeed.cesnet.cz/reports/555?lang=csApache CloudStack verzemi 4.19.3.0 a 4.20.1.0 opravuje pět zranitelností. Zranitelnosti: Apache CloudStack - intro, ApacheCloudstack - sensitive information disclosure (CVE-2025-26521, CVSS 8.8), Apache CloudStack - sensitive information disclosure (CVE-2025-30675, CVSS 4.7), Apache CloudStack - privilege escalation (CVE-2025-47713, CVSS 7.2), Apache CloudStack - privilege escalation (CVE-2025-47849, CVSS 7.2), Apache CloudStack Quota plugin - unauthorized access (CVE-2025-22829, CVSS 2.3)https://cyberfeed.cesnet.cz/reports/555?lang=cshttps://cyberfeed.cesnet.cz/reports/554?lang=csAcronis opravuje 5 zranitelností v produktech Acronis Cyber Protect 16 a Acronis Cyber Protect Cloud Agent. Opravené verze naleznete v odkazech u jednotlivých zranitelností. Zranitelnosti: Acronis - intro, Acronis Cyber Protect Cloud Agent - DoS (CVE-2025-30415, CVSS 7.5), Acronis Cyber Protect 16 - local privilege escalation (CVE-2025-48961, CVSS 7.3), Acronis Cyber Protect Cloud Agent - local privilege escalation (CVE-2025-48959, CVSS 6.7), Acronis Cyber Protect 16 - inadequate encryption strength (CVE-2025-48960, CVSS 5.9), Acronis Cyber Protect 16 - sensitive information disclosure (CVE-2025-48962, CVSS 4.3)https://cyberfeed.cesnet.cz/reports/554?lang=cshttps://cyberfeed.cesnet.cz/reports/553?lang=csVMware verzemi 4.2.2.1, 4.2.1.4 a 4.1.2.6 opravuje 3 zranitelnosti v produktu VMware NSX. Pokud je VMware NSX součástí VMware Telco Cloud Infrastructure nebo VMware Telco Cloud Platform, je třeba aplikovat záplatu, která je dostupná na. Zranitelnosti: VMware NSX - XSS (CVE-2025-22243, CVSS 7.5), VMware NSX - XSS (CVE-2025-22244, CVSS 6.9), VMware NSX - XSS (CVE-2025-22245, CVSS 5.9), VMware NSX - introhttps://cyberfeed.cesnet.cz/reports/553?lang=cshttps://cyberfeed.cesnet.cz/reports/552?lang=csCisco ve svých produktech opravuje 12 zranitelností, z toho jednu kritickou. Seznam zranitelných produktů a dostupné opravy naleznete v odkazech uvedených u jednotlivých zranitelností. Zranitelnosti: Cisco - intro, Cisco Identity Services Engine (ISE) - unauthorized access (CVE-2025-20286, CVSS 9.9), Cisco Integrated Management Controller (IMC) - privilege escalation (CVE-2025-20261, CVSS 8.8), Cisco Nexus Dashboard Fabric Controller (NDFC) - MITM (CVE-2025-20163, CVSS 8.7), Cisco Unified Intelligent Contact Management Enterprise - XSS (CVE-2025-20273, CVSS 6.1), Cisco Unified Communications Products - command injection (CVE-2025-20278, CVSS 6.0)https://cyberfeed.cesnet.cz/reports/552?lang=cshttps://cyberfeed.cesnet.cz/reports/551?lang=csSamba verzí 4.21.6 opravuje 1 zranitelnost. Z operačních systémů zatím poskytl opravu pouze Debian, a to pro vydání bullseye ve verzi 2:4.13.13+dfsg-1~deb11u6 a bookworm ve verzi 2:4.17.12+dfsg-0+deb12u1. Zranitelnosti: Samba - intro, Samba - improper authentication (CVE-2025-0620, CVSS 7.0)https://cyberfeed.cesnet.cz/reports/551?lang=cshttps://cyberfeed.cesnet.cz/reports/550?lang=csCurl verzí 8.14.1 opravuje zranitelnost v knihovně libcurl. Zranitelnosti: curl - intro, libcurl - DoS (CVE-2025-5399, CVSS 7.5)https://cyberfeed.cesnet.cz/reports/550?lang=cshttps://cyberfeed.cesnet.cz/reports/549?lang=csRoundcube verzemi 1.6.11 a 1.5.10 opravuje 1 kritickou zranitelnost v produktu Roundcube Webmail. Debian a Ubuntu zatím pro stabilní vydání opravu nevydaly, Red Hat produktů se zranitelnost netýká. Gentoo má k dispozici opravenou verzi 1.6.11 jako testing. Manuální opravu lze provést vytvořením a aplikováním záplaty z opravených souborů dostupných na. Změny lze ověřit v commitu dostupném na. Zranitelnosti: Roundcube - RCE (CVE-2025-49113, CVSS 9.9), Roundcube - introhttps://cyberfeed.cesnet.cz/reports/549?lang=cshttps://cyberfeed.cesnet.cz/reports/548?lang=csApache Tomcat verzemi 11.0.7, 10.1.41 a 9.0.105 opravuje jednu zranitelnost. Zranitelnosti: Apache Tomcat - security bypass (CVE-2025-46701, CVSS 6.3), Apache Tomcat - introhttps://cyberfeed.cesnet.cz/reports/548?lang=cshttps://cyberfeed.cesnet.cz/reports/547?lang=csFortinet opravuje 4 zranitelnosti v produktech FortiOS a FortiClient. Oprava byla vydána pro FortiOS ve verzích 7.4.4, 7.2.8 a 7.0.15, pro FortiClient (Windows) ve verzi 7.2.2 a pro FortiClient (Mac) ve verzích 7.4.3 a 7.2.9. Zranitelnosti: FortiOS - DoS (CVE-2025-47294, CVSS 5.3), FortiOS - DoS (CVE-2025-47295, CVSS 3.7), FortiClientWindows - information leak (CVE-2025-24473, CVSS 3.7), FortiClientMac - privilege escalation (CVE-2025-25251, CVSS 7.8), Fortinet - introhttps://cyberfeed.cesnet.cz/reports/547?lang=cshttps://cyberfeed.cesnet.cz/reports/546?lang=csIcinga verzemi 2.14.6, 2.13.12 a 2.12.12 opravuje kritickou zranitelnost v produktu Icinga 2. Zranitelnosti: Icinga 2 - intro, Icinga 2 - node impersonation (CVE-2025-48057, CVSS 9.3)https://cyberfeed.cesnet.cz/reports/546?lang=cshttps://cyberfeed.cesnet.cz/reports/545?lang=csCurl verzí 8.14.0 opravuje 2 zranitelnosti v produktech curl a libcurl. Zranitelnosti: Curl - intro, Curl - MITM attack (CVE-2025-4947, CVSS 7.4), Curl - trust spoofing (CVE-2025-5025, CVSS 7.5)https://cyberfeed.cesnet.cz/reports/545?lang=cshttps://cyberfeed.cesnet.cz/reports/544?lang=csBIND 9 verzemi 9.20.9 a 9.21.8 opravuje 1 zranitelnost. Stabilní vydání Debianu, LTS vydání Ubuntu a produkty Red Hat touto zranitelností nejsou postiženy. Gentoo má zranitelné verze dostupné pouze jako testing. Zranitelnosti: BIND 9 - DoS (CVE-2025-40775, CVSS 7.5), BIND 9 - introhttps://cyberfeed.cesnet.cz/reports/544?lang=cshttps://cyberfeed.cesnet.cz/reports/543?lang=csPowerDNS DNSdist verzí 1.9.10 opravuje vysoce závažnou zranitelnost. Zranitelnosti: PowerDNS DNSdist - intro, PowerDNS DNSdist - DoS (CVE-2025-30193, CVSS 7.5)https://cyberfeed.cesnet.cz/reports/543?lang=cshttps://cyberfeed.cesnet.cz/reports/542?lang=csGitLab verzemi 18.0.1, 17.11.3 a 17.10.7 opravuje 10 zranitelností v produktech GitLab Community Edition (CE) a Enterprise Edition (EE). Nejzávažnější z nich jsou popsány níže, zbylé zranitelnosti naleznete na. Zranitelnosti: GitLab CE/EE - intro, GitLab CE/EE - DoS (CVE-2025-0993, CVSS 7.5), GitLab CE/EE - 2FA bypass (CVE-2024-12093, CVSS 6.8), GitLab CE/EE - DoS (CVE-2024-7803, CVSS 6.5), GitLab CE/EE - DoS (CVE-2025-3111, CVSS 6.5), GitLab CE/EE - DoS (CVE-2025-2853, CVSS 6.5)https://cyberfeed.cesnet.cz/reports/542?lang=cshttps://cyberfeed.cesnet.cz/reports/536?lang=csCisco opravuje 13 zranitelností ve svých produktech, nejzávažnější z nich jsou popsány níže. Veškeré zranitelnosti, jednotlivé produkty a jejich opravené verze naleznete v odkaze u jednotlivých zranitelností. Zranitelnosti: Cisco - intro, Cisco Identity Services Engine - DoS (CVE-2025-20152, CVSS 8.6), Cisco Unified Intelligence Center - privilege escalation (CVE-2025-20113, CVSS 7.1), Cisco Secure Network Analytics Manager - privilege escalation (CVE-2025-20256, CVSS 6.5), Cisco Unified Contact Center Enterprise Cloud Connect - unauthorized data read/modification (CVE-2025-20242, CVSS 6.5), Cisco Catalyst SD-WAN Manager - arbitrary file creation (CVE-2025-20187, CVSS 6.5)https://cyberfeed.cesnet.cz/reports/536?lang=cshttps://cyberfeed.cesnet.cz/reports/534?lang=csVMware opravuje 7 zranitelností v produktech vCenter Server, ESXi, Cloud Foundation (vCenter, ESXi), VMware Telco Cloud Platform (vCenter, ESXi), Telco Cloud Infrastructure (vCenter, ESXi), Workstation a Fusion (MacOS). Opravené verze lze nalézt na. Nejzávažnější zranitelnosti jsou uvedeny níže. Zranitelnosti: VMware Cloud Foundation - directory traversal (CVE-2025-41229, CVSS 8.2), VMware Cloud Foundation - informaction disclosure (CVE-2025-41230, CVSS 7.5), VMware vCenter Server - command execution (CVE-2025-41225, CVSS 8.8), VMware ESXi - DoS (CVE-2025-41226, CVSS 6.8), VMware ESXi, vCenter Server - XSS (CVE-2025-41228, CVSS 4.3), VMware - introhttps://cyberfeed.cesnet.cz/reports/534?lang=cshttps://cyberfeed.cesnet.cz/reports/493?lang=csMozilla opravuje dvě vysoce závažné zranitelnosti v produktech Firefox a Firefox ESR. Opravené verze jednotlivých produktů: Firefox - 138.0.4 Firefox ESR - 128.10.1, 115.23.1 Zranitelnosti: Mozilla Firefox, Firefox ESR - intro, Mozilla Firefox, Firefox ESR - memory read/write (CVE-2025-4919, CVSS 8.8), Mozilla Firefox, Firefox ESR - memory read/write (CVE-2025-4918, CVSS 8.8)https://cyberfeed.cesnet.cz/reports/493?lang=cshttps://cyberfeed.cesnet.cz/reports/492?lang=csVMware opravuje 2 zranitelnosti v produktech Spring Security a Spring Framework. Produkty a jejich opravy: Spring Security - 6.4.6 Spring Framework - 6.2.7, 6.1.20, 6.0.28, 5.3.43 Zranitelnosti: VMware Spring - intro, VMware Spring Security - authorization bypass (CVE-2025-41232, CVSS 9.1), VMware Spring Framework - sensitive match exception (CVE-2025-22233, CVSS 3.1)https://cyberfeed.cesnet.cz/reports/492?lang=cshttps://cyberfeed.cesnet.cz/reports/491?lang=csGNU verzí 2.39 opravuje vysoce závažnou zranitelnost v produktu glibc. Z operačních systémů zatím poskytl opravu pouze Debian, a to pro vydání trixie ve verzi 2.41-7 a sid ve verzi 2.41-8. Zranitelnosti: glibc - intro, glibc - RCE (CVE-2025-4802, CVSS 8.4)https://cyberfeed.cesnet.cz/reports/491?lang=cshttps://cyberfeed.cesnet.cz/reports/490?lang=csPalo Alto Networks opravuje 9 zranitelností ve svých produktech. Nejzávažnější z nich jsou popsány níže, zbytek naleznete na. Produkty a jejich opravené verze: PAN-OS - 11.2.5, 11.1.6-h1, 11.1.7-h2, 11.1.8 - 11.2.7, 11.1.11, 10.2.17 - 11.1.5, 11.0.7, 10.2.11, 10.1.14-h14 - 11.2.5, 11.1.8, 10.2.13, 10.1.14-h14 MetaDefender Endpoint Security SDK - 4.3.4451 (Windows) Cortex XDR Broker VM - 26.0.119 GlobalProtect App - 6.3.3, 6.2.8 (macOS) Prisma Cloud Compute Edition - 34.00.141 Zranitelnosti: Palo Alto - intro, Palo Alto Networks PAN-OS - DoS (CVE-2025-0130, CVSS 8.2), Palo Alto Networks GlobalProtect App - incorrect privilege management (CVE-2025-0131, CVSS 7.1), Palo Alto Networks Cortex XDR Broker VM - missing authentication (CVE-2025-0132, CVSS 6.9), Palo Alto Networks PAN-OS - reflected XSS (CVE-2025-0133, CVSS 6.9), Palo Alto Networks Cortex XDR Broker VM - arbitrary code execution (CVE-2025-0134, CVSS 6.5)https://cyberfeed.cesnet.cz/reports/490?lang=cshttps://cyberfeed.cesnet.cz/reports/489?lang=csWebKitGTK a WPE WebKit verzí 2.48.2 opravují 6 zranitelností. Nejzávažnější z nich jsou popsány níže, zbylé naleznete na. Produkty Apple a jejich nejnovější opravené verze: macOS - 13.7.6, 14.7.6, 15.5 iOS - 18.5 iPadOS - 17.7.7, 18.5 watchOS - 11.5 tvOS - 18.5 visionOS - 2.5 Safari - 18.5 Zranitelnosti: WebKitGTK a WPE WebKit - intro, WebKitGTK a WPE WebKit - memory corruption (CVE-2025-31204, CVSS 7.1), WebKitGTK a WPE WebKit - memory corruption (CVE-2025-24223, CVSS 7.1), WebKitGTK a WPE WebKit - data exfiltration (CVE-2025-31205, CVSS 6.5), WebKitGTK a WPE WebKit - DoS (CVE-2025-31215, CVSS 6.5)https://cyberfeed.cesnet.cz/reports/489?lang=cshttps://cyberfeed.cesnet.cz/reports/488?lang=csApple opravuje přes 60 zranitelností ve svých produktech. Vybrané z nich naleznete níže, zbývající jsou popsány na. Produkty a jejich opravené verze: macOS - 13.7.6, 14.7.6, 15.5 iOS - 18.5 iPadOS - 17.7.7, 18.5 watchOS - 11.5 tvOS - 18.5 visionOS - 2.5 Safari - 18.5 Zranitelnosti: Apple - intro, Apple macOS Sequoia - sandbox escape (CVE-2025-31244, CVSS 8.8), Apple macOS Sequoia, macOS Sonoma - kernel memory corruption (CVE-2025-31246, CVSS 8.1), Apple macOS Sequoia, macOS Sonoma, macOS Ventura - privilege escalation (CVE-2025-24274, CVSS 7.8), Apple iOS, iPadOS, macOS Sequoia, macOS Sonoma, macOS Ventura, visionOS - data leak (CVE-2025-30448, CVSS 7.5), Apple iOS, iPadOS, macOS Sequoia, macOS Sonoma, macOS Ventura, watchOS, tvOS, visionOS - kernel memory corruption (CVE-2025-31219, CVSS 8.1), Apple iOS, iPadOS, macOS Sequoia, watchOS, tvOS, visionOS, Safari - memory corruption (CVE-2025-31204, CVSS 7.1)https://cyberfeed.cesnet.cz/reports/488?lang=cshttps://cyberfeed.cesnet.cz/reports/487?lang=csFortinet opravuje kritickou zranitelnost v různých produktech. Produkty a jejich opravené verze: FortiSwitchManager - 7.2.6 FortiProxy - 7.6.2 FortiOS - 7.4.7, 7.6.1 Zranitelnosti: Fortinet FortiOS, FortiProxy, FortiSwitchManager - intro, Fortinet FortiOS, FortiProxy, FortiSwitchManager - unauthorized admin access (CVE-2025-22252, CVSS 9.8)https://cyberfeed.cesnet.cz/reports/487?lang=cshttps://cyberfeed.cesnet.cz/reports/486?lang=csFortinet opravuje tři zranitelnosti v různých produktech, z toho jednu kritickou a aktivně zneužívanou. Jednotlivé produkty a jejich opravené verze: FortiCamera - 2.1.4 FortiClientEMS Cloud - 7.4.3 FortiClientEMS - 7.4.3 FortiClientMac - 7.2.9, 7.4.3 FortiMail - 7.0.9, 7.2.8, 7.4.5, 7.6.3 FortiNDR - 7.0.7, 7.2.5, 7.4.8, 7.6.1 FortiRecorder - 6.4.6, 7.0.6, 7.2.4 FortiVoice - 6.4.11, 7.0.7, 7.2.1 FortiVoiceUCDesktop - 7.0 Zranitelnosti: Fortinet - intro, Fortinet FortiVoice, FortiMail, FortiNDR, FortiRecorder, FortiCamera - RCE (CVE-2025-32756, CVSS 9.8), Fortinet FortiClientEMS, FortiClientEMS Cloud - limited arbitrary file write (CVE-2025-22859, CVSS 5.3), Fortinet FortiClient (macOS), FortiVoiceUC Desktop - code injection (CVE-2024-35281, CVSS 2.5)https://cyberfeed.cesnet.cz/reports/486?lang=cshttps://cyberfeed.cesnet.cz/reports/485?lang=csIvanti opravuje 4 zranitelnosti v produktech Ivanti Neurons for ITSM, Ivanti Cloud Services Application a Ivanti Endpoint Manager Mobile. Zranitelnosti: Ivanti - intro, Ivanti Neurons for ITSM - privilege escalation (CVE-2025-22462, CVSS 9.8), Ivanti Cloud Services Application - privilege escalation (CVE-2025-22460, CVSS 7.8), Ivanti Endpoint Manager Mobile - authentication bypass (CVE-2025-4427, CVSS 5.3), Ivanti Endpoint Manager Mobile - arbitrary code execution (CVE-2025-4428, CVSS 7.2)https://cyberfeed.cesnet.cz/reports/485?lang=cshttps://cyberfeed.cesnet.cz/reports/484?lang=csVMware verzí 8.18.1 patch 2 opravuje zranitelnost v produktech VMware Aria Automation a VMware Telco Cloud Platform. V případě VMware Cloud Foundation postupujte dle KB394224. Zranitelnosti: VMware - intro, VMware Aria Automation, VMware Cloud Foundation, VMware Telco Cloud Platform - XSS (CVE-2025-22249, CVSS 8.2)https://cyberfeed.cesnet.cz/reports/484?lang=cshttps://cyberfeed.cesnet.cz/reports/483?lang=csPostgreSQL verzemi 17.5, 16.9, 15.13, 14.18 a 13.21 opravuje jednu zranitelnost. Zranitelnosti: PostgreSQL - intro, PostgreSQL - DoS (CVE-2025-4207, CVSS 5.9)https://cyberfeed.cesnet.cz/reports/483?lang=cshttps://cyberfeed.cesnet.cz/reports/482?lang=csCisco opravuje 35 zranitelností ve svých produktech. Nejzávažnější jsou popsány níže, zbylé zranitelnosti naleznete na. Zranitelné produkty a jejich opravené verze naleznete v odkaze u jednotlivých zranitelností. Zranitelnosti: Cisco - intro, Cisco IOS XE Software - arbitrary file upload (CVE-2025-20188, CVSS 10.0), Cisco IOS XE Software - DoS (CVE-2025-20140, CVSS 7.4), Cisco IOS XE Software - command injection (CVE-2025-20186, CVSS 8.8), Cisco IOS, IOS XE, and IOS XR Software - DoS (CVE-2025-20154, CVSS 8.6), Cisco Catalyst SD-WAN Manager - privilege escalation (CVE-2025-20122, CVSS 7.8), Cisco Catalyst Center - unauthenticated API access (CVE-2025-20210, CVSS 7.3)https://cyberfeed.cesnet.cz/reports/482?lang=cshttps://cyberfeed.cesnet.cz/reports/481?lang=csGitLab verzemi 17.11.2, 17.10.6 a 17.9.8 opravuje 3 zranitelnosti v produktech GitLab Community Edition (CE) a Enterprise Edition (EE). Zranitelnosti: GitLab CE/EE - unauthorized access (CVE-2025-0549, CVSS 6.8), GitLab CE/EE - DoS (CVE-2024-8973, CVSS 6.5), GitLab CE/EE - unauthorized access (CVE-2025-1278, CVSS 5.3), GitLab CE/EE - introhttps://cyberfeed.cesnet.cz/reports/481?lang=cshttps://cyberfeed.cesnet.cz/reports/480?lang=csF5 opravuje 12 zranitelností ve svých produktech. Nejzávažnější z nich jsou uvedeny níže, zbylé naleznete na. Jednotlivé produkty a jejich opravené verze: BIG-IP (všechny moduly) - 17.1.2.2, 16.1.6, 15.1.10.7; BIG-IP Next (všechny moduly) - 20.3.0; BIG-IP Next CNF - 2.0.0; BIG-IP Next SPK - 2.0.0; BIG-IP (APM a PEM) - 17.1.2.2, 16.1.6, 15.1.10.7; F5OS-A, F5OS-C - 1.8.0. Detailní informace o opravených verzích pro jednotlivé zranitelnosti lze nalézt v přehledné tabulce na. Zranitelnosti: F5 - intro, F5 F5OS-A, F5OS-C - privilege escalation (CVE-2025-46265, CVSS 8.8), F5 BIG-IP - system command execution (CVE-2025-31644, CVSS 8.7), F5 F5OS-A, F5OS-C - unauthorized access (CVE-2025-36546, CVSS 8.1), F5 BIG-IP, BIG-IP Next, BIG-IP Next CNF, BIG-IP Next SPK - DoS (CVE-2025-41399, CVSS 7.5), F5 BIG-IP, BIG-IP Next CNF, BIG-IP Next SPK - DoS (CVE-2025-36557, CVSS 7.5), F5 BIG-IP, BIG-IP Next, BIG-IP Next CNF, BIG-IP Next SPK - DoS (CVE-2025-36504, CVSS 7.5)https://cyberfeed.cesnet.cz/reports/480?lang=cshttps://cyberfeed.cesnet.cz/reports/479?lang=csElastic opravuje 2 zranitelnosti ve svých produktech. Produkty a jejich opravené verze: Kibana - 8.17.6, 8.18.1 a 9.0.1; Logstash - 8.17.6, 8.18.1 a 9.0.1. Zranitelnosti: Elastic - intro, Elastic Kibana - RCE (CVE-2025-25014, CVSS 9.1), Elastic Logstash - MITM (CVE-2025-37730, CVSS 6.5)https://cyberfeed.cesnet.cz/reports/479?lang=cshttps://cyberfeed.cesnet.cz/reports/478?lang=csApache verzemi 6.1.6, 5.19.0, 5.18.7, 5.17.7 a 5.16.8 opravuje zranitelnost v produktu ActiveMQ. Zranitelnosti: Apache ActiveMQ - intro, Apache ActiveMQ - DoS (CVE-2025-27533, CVSS 6.9)https://cyberfeed.cesnet.cz/reports/478?lang=cshttps://cyberfeed.cesnet.cz/reports/477?lang=csCisco opravuje 4 zranitelnosti ve svých produktech, z toho jednu kritickou. Seznam zranitelných produktů a dostupné opravy naleznete v odkazech uvedených u jednotlivých zranitelností. Zranitelnosti: Cisco - intro, Multiple Cisco products - RCE (CVE-2025-32433, CVSS 10.0), Cisco Webex App - RCE (CVE-2025-20236, CVSS 8.8), Cisco Secure Network Analytics - privilege escalation (CVE-2025-20178, CVSS 6.0), Cisco Nexus Dashboard - LDAP username enumeration (CVE-2025-20150, CVSS 5.3)https://cyberfeed.cesnet.cz/reports/477?lang=cshttps://cyberfeed.cesnet.cz/reports/476?lang=csZimbra Collaboration verzí 10.1.4 opravuje vysoce závažnou zranitelnost. Zranitelnosti: Zimbra Collaboration - intro, Zimbra Collaboration - CSRF (CVE-2025-32354, CVSS 8.8)https://cyberfeed.cesnet.cz/reports/476?lang=cshttps://cyberfeed.cesnet.cz/reports/475?lang=csPowerDNS DNSdist verzí 1.9.9 opravuje vysoce závažnou zranitelnost. Zranitelnosti: PowerDNS DNSdist - intro, PowerDNS DNSdist - DoS (CVE-2025-30194, CVSS 7.5)https://cyberfeed.cesnet.cz/reports/475?lang=cshttps://cyberfeed.cesnet.cz/reports/474?lang=csVMware opravuje 3 zranitelnosti v produktech Spring Boot, Spring Security a Spring Cloud Config. Produkty a jejich opravy: Spring Boot - 2.7.25, 3.1.16, 3.2.14, 3.3.11, 3.4.5 Spring Security - 5.7.17, 5.8.19, 6.0.17, 6.1.15, 6.2.11, 6.3.9, 6.4.5 Spring Cloud Config - 4.2.2, 4.1.6, 4.0.10, 3.1.10, 4.1.6, 4.1.6 Zranitelnosti: VMware Spring - intro, VMware Spring Boot - improper input validation (CVE-2025-22235, CVSS 7.3), VMware Spring Security - improper access control (CVE-2025-22234, CVSS 5.3), VMware Spring Cloud Config - improper authentication (CVE-2025-22232, CVSS 5.3)https://cyberfeed.cesnet.cz/reports/474?lang=cshttps://cyberfeed.cesnet.cz/reports/473?lang=csRancher verzemi 2.9.9, 2.10.5 a 2.11.1 opravuje vysoce závažnou zranitelnost. Zranitelnosti: Rancher - intro, Rancher - privilege escalation (CVE-2024-22031, CVSS 8.5)https://cyberfeed.cesnet.cz/reports/473?lang=cshttps://cyberfeed.cesnet.cz/reports/472?lang=csknihovna jazyka Python pro implementaci protokolu HTTP/1.1 h11 verzí 0.16.0 opravuje kritickou zranitelnost. Zranitelnosti: h11 - intro, h11 - request smuggling (CVE-2025-43859, CVSS 9.1)https://cyberfeed.cesnet.cz/reports/472?lang=cshttps://cyberfeed.cesnet.cz/reports/471?lang=csDocker Desktop pro Windows verzí 4.41.0 opravuje vysoce závažnou zranitelnost. Zranitelnosti: Docker Desktop - intro, Docker Desktop - privilege escalation (CVE-2025-3224, CVSS 7.3)https://cyberfeed.cesnet.cz/reports/471?lang=cshttps://cyberfeed.cesnet.cz/reports/470?lang=csApache Software Foundation verzemi 11.0.6, 10.1.40 a 9.0.104 opravuje 2 zranitelnosti v produktu Apache Tomcat. Zranitelnosti: Apache Tomcat - intro, Apache Tomcat - DoS (CVE-2025-31650, CVSS 7.5), Apache Tomcat - rewrite rule bypass (CVE-2025-31651, CVSS 9.8)https://cyberfeed.cesnet.cz/reports/470?lang=cshttps://cyberfeed.cesnet.cz/reports/469?lang=csMoodle verzemi 4.5.4, 4.4.8, 4.3.12 a 4.1.18 opravuje 16 zranitelností. Nejzávažnější z nich jsou popsány níže, zbytek naleznete na. Zranitelnosti: Moodle - intro, Moodle - RCE (CVE-2024-40446, CVSS 9.8), Moodle - RCE (CVE-2025-3641, CVSS 8.8), Moodle - RCE (CVE-2025-3642, CVSS 8.8), Moodle - DoS (CVE-2025-3625, CVSS 7.1), Moodle - XSS (CVE-2025-3643, CVSS 6.1)https://cyberfeed.cesnet.cz/reports/469?lang=cshttps://cyberfeed.cesnet.cz/reports/468?lang=csXWiki verzemi 16.10.1, 16.4.6 a 15.10.16 opravuje 2 zranitelnosti. Zranitelnosti: XWiki - SQL injection (CVE-2025-32968, CVSS 8.6), XWiki - SQL injection (CVE-2025-32969, CVSS 9.3), XWiki - introhttps://cyberfeed.cesnet.cz/reports/468?lang=cshttps://cyberfeed.cesnet.cz/reports/466?lang=csAcronis Cyber Protect Cloud Agent pro Windows verzí C25.04 opravuje 2 zranitelnosti. Zranitelnosti: Acronis Cyber Protect Cloud Agent - intro, Acronis Cyber Protect Cloud Agent - privilege escalation (CVE-2025-30408, CVSS 6.7), Acronis Cyber Protect Cloud Agent - DoS (CVE-2025-30409, CVSS 5.5)https://cyberfeed.cesnet.cz/reports/466?lang=cshttps://cyberfeed.cesnet.cz/reports/465?lang=csGitHub Enterprise Server verzemi 3.16.2, 3.15.6, 3.14.11 a 3.13.14 opravuje 3 zranitelnosti. Zranitelnosti: GitHub Enterprise Server - intro, GitHub Enterprise Server - XSS (CVE-2025-3246, CVSS 8.6), GitHub Enterprise Server - RCE (CVE-2025-3509, CVSS 7.1), GitHub Enterprise Server - missing authorization (CVE-2025-3124, CVSS 5.3)https://cyberfeed.cesnet.cz/reports/465?lang=cshttps://cyberfeed.cesnet.cz/reports/464?lang=csGitLab verzemi 17.11.1, 17.10.5 a 17.9.7 opravuje 5 zranitelností v produktu GitLab Community Edition (CE) a Enterprise Edition (EE). Zranitelnosti: GitLab CE/EE - XSS (CVE-2025-1763, CVE-2025-2443, CVSS 8.7), GitLab CE/EE - account takeover (CVE-2025-1908, CVSS 7.7), GitLab CE/EE - DoS (CVE-2025-0639, CVSS 6.5), GitLab CE/EE - information leak (CVE-2024-12244, CVSS 4.3), GitLab CE/EE - introhttps://cyberfeed.cesnet.cz/reports/464?lang=cshttps://cyberfeed.cesnet.cz/reports/463?lang=csZyxel verzí 1.32 opravuje 2 zranitelnosti ve firmwaru uOS pro firewally série USG FLEX H. Zranitelnosti: Zyxel USG FLEX H - intro, Zyxel USG FLEX H uOS - privilege escalation (CVE-2025-1731, CVSS 7.8), Zyxel USG FLEX H uOS - privilege escalation (CVE-2025-1732, CVSS 6.7)https://cyberfeed.cesnet.cz/reports/463?lang=cshttps://cyberfeed.cesnet.cz/reports/462?lang=csApple opravuje 2 zranitelnosti v operačních systémech některých svých produktů. Společnost si je vědoma možného aktivního zneužívání těchto zranitelností v extrémně sofistikovaných útocích vůči konkrétně cíleným jedincům. Operační systémy a jejich opravené verze: iOS a iPadOS - 18.4.1; macOS - 15.4.1; tvOS - 18.4.1; visionOS - 2.4.1. Zranitelnosti: Apple iOS, iPadOS, macOS, tvOS, visionOS - intro, Apple iOS, iPadOS, macOS, tvOS, visionOS - RCE (CVE-2025-31200, CVSS 7.5), Apple iOS, iPadOS, macOS, tvOS, visionOS - memory security bypass (CVE-2025-31201, CVSS 6.8)https://cyberfeed.cesnet.cz/reports/462?lang=cshttps://cyberfeed.cesnet.cz/reports/461?lang=csZranitelnosti: Juniper - introhttps://cyberfeed.cesnet.cz/reports/461?lang=cshttps://cyberfeed.cesnet.cz/reports/460?lang=csPalo Alto Networks opravuje 8 zranitelností ve svých produktech. Nejzávažnější z nich jsou popsány níže, zbytek naleznete na. Produkty a jejich opravené verze: PAN-OS: - 10.1.14-h11, 10.2.13-h5, 10.2.14, 11.0.6, 11.1.8, 11.2.5. PAN-OS (VM-Series): - 10.1.14-h13, 10.2.9, 11.0.4. Prisma Access (PAN-OS): - 10.2.4-h36, 10.2.10-h16, 11.2.4-h5. Prisma SD-WAN: - 6.1.10, 6.3.4, 6.4.2, 6.5.1. GlobalProtect App (Windows): - 6.2.7-h3, 6.2.8, 6.3.3 (očekávaná dostupnost na konci dubna 2025). Cortex XDR Agent (Windows): - 7.9.103-CE HF, 8.3.101-CE HF, 8.5.2, 8.6.1. Zranitelnosti: Palo Alto Networks - intro, Palo Alto Networks PAN-OS, Prisma Access - DoS (CVE-2025-0128, CVSS 8.7), Palo Alto Networks PAN-OS, Prisma Access - user impersonation (CVE-2025-0126, CVSS 8.3), Palo Alto Networks PAN-OS, Prisma Access - command execution (CVE-2025-0127, CVSS 7.1), Palo Alto Networks GlobalProtect App - privilege escalation (CVE-2025-0120, CVSS 7.1), Palo Alto Networks Prisma SD-WAN - DoS (CVE-2025-0122, CVSS 4.9)https://cyberfeed.cesnet.cz/reports/460?lang=cshttps://cyberfeed.cesnet.cz/reports/459?lang=csGitLab verzemi 17.10.4, 17.9.6 a 17.8.7 opravuje 5 zranitelností v produktu GitLab Community Edition (CE) a Enterprise Edition (EE). Zranitelnosti: GitLab CE/EE - DoS (CVE-2025-1677, CVSS 6.5), GitLab CE/EE - unauthorized access (CVE-2025-0362, CVSS 6.4), GitLab CE/EE - sensitive information leak (CVE-2025-2408, CVSS 5.3), GitLab CE/EE - information leak (CVE-2024-11129, CVSS 5.3), GitLab CE/EE - information leak (CVE-2025-2469, CVSS 3.7), GitLab CE/EE - introhttps://cyberfeed.cesnet.cz/reports/459?lang=cshttps://cyberfeed.cesnet.cz/reports/457?lang=csIvanti Endpoint Manager verzemi 2022 SU7 a 2024 SU1 opravuje 6 zranitelností. Zranitelnosti: Ivanti Endpoint Manager - intro, Ivanti Endpoint Manager - XSS, privilege escalation (CVE-2025-22466, CVSS 8.2), Ivanti Endpoint Manager - privilege escalation (CVE-2025-22458, CVSS 7.8), Ivanti Endpoint Manager - RCE (CVE-2025-22461, CVSS 7.2), Ivanti Endpoint Manager - XSS (CVE-2025-22465, CVSS 6.1), Ivanti Endpoint Manager - DoS (CVE-2025-22464, CVSS 6.1), Ivanti Endpoint Manager - MITM (CVE-2025-22459, CVSS 4.8)https://cyberfeed.cesnet.cz/reports/457?lang=cshttps://cyberfeed.cesnet.cz/reports/456?lang=csApple opravuje přes 140 zranitelností ve svých produktech. Výběr z nejzávažnějších naleznete níže, zbývající jsou popsány na. Produkty a jejich opravené verze: macOS - 13.7.5, 14.7.5, 15.4 iOS - 15.8.4, 16.7.11, 18.4 iPadOS - 15.8.4, 16.7.11, 17.7.6, 18.4 watchOS - 11.4 tvOS - 18.4 visionOS - 2.4 Safari - 18.4 Xcode - 16.3 Zranitelnosti: Apple iOS, iPadOS, macOS, watchOS, tvOS, visionOS, Safari, Xcode - intro, Apple macOS - privilege escalation (CVE-2025-24234, CVE-2025-24277, CVSS 8.8), Apple macOS - RCE (CVE-2025-24228, CVSS 8.8), Apple iOS, iPadOS, macOS - privilege escalation (CVE-2025-30456, CVSS 8.8), Apple iOS, iPadOS, macOS, tvOS - privilege escalation (CVE-2025-24238, CVSS 7.8), Apple iOS, iPadOS, macOS, visionOS - DoS, kernel memory write (CVE-2025-24257, CVSS 8.1)https://cyberfeed.cesnet.cz/reports/456?lang=cshttps://cyberfeed.cesnet.cz/reports/455?lang=csFortinet opravuje 11 zranitelností v různých produktech. Nejzávažnější jsou uvedeny níže. Jednotlivé produkty a jejich opravené verze: FortiSwitch - 7.6.1, 7.4.5, 7.2.9, 7.0.11, 6.4.15 FortiAnalyzer - 7.6.2, 7.4.6, 7.2.9, 7.0.14, 6.4.15, 6.2.14 FortiManager - 7.6.2, 7.4.6, 7.2.9, 7.0.14, 6.4.15, 6.2.14 FortiOS - 7.6.0 FortiProxy - 7.4.3, 7.2.10, 7.0.16 FortiVoice - 7.0.3, 6.4.9 FortiWeb - 7.6.3, 7.4.7 FortiIsolator - 2.4.7 FortiClientEMS - 7.4.3 Zranitelnosti: FortiSwitch - admin password change (CVE-2024-48887, CVSS 9.8), FortiOS, FortiProxy, FortiManager, FortiAnalyzer, FortiVoice, FortiWeb - management device impersonation (CVE-2024-26013, CVE-2024-50565, CVSS 7.5), FortiIsolator - OS command injection (CVE-2024-54024, CVSS 7.2), FortiClientEMS - XSS (CVE-2025-22855, CVSS 2.7), Fortinet - introhttps://cyberfeed.cesnet.cz/reports/455?lang=cshttps://cyberfeed.cesnet.cz/reports/439?lang=csWebKitGTK a WPE WebKit verzí 2.48.1 opravují 7 zranitelností. Operační systémy a aplikace Apple a jejich nejnovější opravené verze: macOS - 15.4, 14.7.5, iOS - 18.4, iPadOS - 18.4, 17.7.6, Safari - 18.4, visionOS - 2.4, tvOS - 18.4. Zranitelnosti: WebKitGTK a WPE WebKit - intro, WebKitGTK a WPE WebKit - DoS (CVE-2025-24264, CVSS 6.5), WebKitGTK a WPE WebKit - DoS (CVE-2024-54551, CVSS 6.5), WebKitGTK a WPE WebKit - DoS (CVE-2025-24209, CVSS 5.3), WebKitGTK a WPE WebKit - memory corruption (CVE-2025-24213, CVSS 7.1), WebKitGTK a WPE WebKit - XSS (CVE-2025-24208, CVSS 6.1), WebKitGTK a WPE WebKit - DoS (CVE-2025-24216, CVSS 4.3), WebKitGTK a WPE WebKit - DoS (CVE-2025-30427, CVSS 4.3)https://cyberfeed.cesnet.cz/reports/439?lang=cshttps://cyberfeed.cesnet.cz/reports/438?lang=csRancher verzemi 2.8.14, 2.9.8, 2.10.4 a 2.11.0 opravuje kritickou zranitelnost. Zranitelnosti: Rancher - intro, Rancher - Administrator account takeover (CVE-2025-23391, CVSS 9.1)https://cyberfeed.cesnet.cz/reports/438?lang=cshttps://cyberfeed.cesnet.cz/reports/437?lang=csXWiki verzí 8.6.5 opravuje vysoce závažnou zranitelnost v JIRA Macro rozšíření. Zranitelnosti: XWiki - data leak (CVE-2025-31487 , CVSS 7.7), XWiki - introhttps://cyberfeed.cesnet.cz/reports/437?lang=cshttps://cyberfeed.cesnet.cz/reports/436?lang=csIvanti opravuje kritickou a již aktivně zneužívanou zranitelnost ve svých produktech. Produkty a jejich opravy: Ivanti Connect Secure - 22.7R2.6 Pulse Connect Secure (EoS) - 22.7R2.6 Ivanti Policy Secure - 22.7R1.4 (21. dubna) ZTA Gateways - 22.8R2.2 (19. dubna) Zranitelnosti: Ivanti Connect Secure, Policy Secure & ZTA Gateways - RCE (CVE-2025-22457, CVSS 9.0), Ivanti Connect Secure, Policy Secure a ZTA Gateways - introhttps://cyberfeed.cesnet.cz/reports/436?lang=cshttps://cyberfeed.cesnet.cz/reports/435?lang=csApache verzemi 9.2.10 a 10.0.5 opravuje 1 zranitelnost v produktu Apache Traffic Server. Žádný z populárních operačních systémů zatím opravu nevydal, případně se jich zranitelnost netýká. Zranitelnosti: Apache Traffic Server - request smuggling (CVE-2024-53868, CVSS 6.5), Apache Traffic Server - introhttps://cyberfeed.cesnet.cz/reports/435?lang=cshttps://cyberfeed.cesnet.cz/reports/434?lang=csCisco opravuje 4 zranitelnosti ve svých produktech. Produkty a jejich opravy: Cisco Meraki MX Firmware - 18.107.12, 18.211.4, 19.1.4 Cisco Enterprise Chat and Email - 12.6 ES 10 Cisco Evolved Programmable Network Manager - 6.1.2.3, 7.1.3.1, 8.0.0.1 Cisco Prime Infrastructure - 3.10.6.1 Zranitelnosti: Cisco Meraki MX a Meraki Z Series - DoS (CVE-2025-20212, CVSS 7.7), Cisco Enterprise Chat and Email - DoS (CVE-2025-20139, CVSS 7.5), Cisco EPNM and Cisco Prime Infrastructure - stored XSS (CVE-2025-20120, CVSS 6.1), Cisco EPNM a Cisco Prime Infrastructure - stored XSS (CVE-2025-20203, CVSS 4.8), Cisco - introhttps://cyberfeed.cesnet.cz/reports/434?lang=cshttps://cyberfeed.cesnet.cz/reports/433?lang=csPexip Infinity verzí 37.0 opravuje 2 zranitelnosti. Zranitelnost CVE-2024-12084 se původně týká softwaru rsync, který Pexip Infinity využívá, proto je v omezené podobě touto zranitelností postižen také. Zranitelnosti: Pexip Infinity - DoS (CVE-2025-30080, CVSS 7.5), Pexip Infinity - out-of-bounds write (CVE-2024-12084, CVSS 7.8), Pexip Infinity - introhttps://cyberfeed.cesnet.cz/reports/433?lang=cshttps://cyberfeed.cesnet.cz/reports/432?lang=csOpenVPN verzí 2.6.14 opravuje 1 zranitelnost. Opravu zatím nevydal žádný z populárních operačních systémů. Zranitelnosti: OpenVPN - DoS (CVE-2025-2704, CVSS 7.5), OpenVPN - introhttps://cyberfeed.cesnet.cz/reports/432?lang=cshttps://cyberfeed.cesnet.cz/reports/431?lang=csZabbix opravuje 5 zranitelností, z toho dvě vysoce závažné. Opravy můžete nalézt v odkazech u jednotlivých zranitelností. Zranitelnosti: Zabbix - SQL injection (CVE-2024-36465, CVSS 8.0), Zabbix - reflected XSS (CVE-2024-45699, CVSS 7.5), Zabbix - DoS (CVE-2024-45700, CVSS 6.5), Zabbix - observable timing discrepancy (CVE-2024-36469, CVSS 3.1), Zabbix - information disclosure (CVE-2024-42325, CVSS 3.5), Zabbix - introhttps://cyberfeed.cesnet.cz/reports/431?lang=cshttps://cyberfeed.cesnet.cz/reports/430?lang=csMongoDB verzemi 5.0.31, 6.0.20 a 7.0.16 opravuje 1 zranitelnost. Zranitelnosti: MongoDB - DoS (CVE-2025-3083, CVSS 7.5), MongoDB - introhttps://cyberfeed.cesnet.cz/reports/430?lang=cshttps://cyberfeed.cesnet.cz/reports/429?lang=csVMware verzí 8.18 HF 5 opravuje vysoce závažnou zranitelnost ve svých produktech VMware Aria Operations, VMware Telco Cloud Platform a VMware Telco Cloud Infrastructure. V případě VMware Cloud Foundation postupujte dle KB92148. Zranitelnosti: VMware Aria Operations - local privilege escalation (CVE-2025-22231, CVSS 7.8), VMware Aria Operations - introhttps://cyberfeed.cesnet.cz/reports/429?lang=cshttps://cyberfeed.cesnet.cz/reports/428?lang=csApache verzí 2.40 opravuje zranitelnost v produktu ActiveMQ Artemis. Zranitelnosti: Apache ActiveMQ Artemis - message smuggling (CVE-2025-27427, CVSS 2.3), Apache ActiveMQ Artemis - introhttps://cyberfeed.cesnet.cz/reports/428?lang=cshttps://cyberfeed.cesnet.cz/reports/427?lang=csCisco Smart Licensing Utility verzí 2.3.0 opravuje 2 kritické zranitelnosti. Zranitelnost CVE-2024-20439 byla zařazena do katalogu známých zneužívaných zranitelností agentury CISA. Zranitelnosti: Cisco Smart License Utility - hardcoded credentials (CVE-2024-20439, CVSS 9.8), Cisco Smart License Utility - sensitive information disclosure (CVE-2024-20440, CVSS 9.8), Cisco Smart License Utility - introhttps://cyberfeed.cesnet.cz/reports/427?lang=cshttps://cyberfeed.cesnet.cz/reports/426?lang=csSplunk opravuje 7 zranitelností ve 2 produktech. Nejzávažnější z nich jsou uvedeny níže, zbývající lze nalézt na. Jednotlivé produkty a jejich opravené verze: Splunk Enterprise - 9.4.1, 9.3.3, 9.2.5, 9.1.8 Splunk Cloud Platform - 9.3.2408.107, 9.2.2406.113, 9.2.2403.115, 9.1.2312.208, 9.1.2308.214 Splunk Secure Gateway - 3.8.38, 3.7.23 Zranitelnosti: Splunk Enterprise, Cloud Platform - RCE (CVE-2025-20229, CVSS 8.0), Splunk Enterprise, Secure Gateway - information disclosure (CVE-2025-20231, CVSS 7.1), Splunk - introhttps://cyberfeed.cesnet.cz/reports/426?lang=cshttps://cyberfeed.cesnet.cz/reports/425?lang=csMozilla opravuje kritickou zranitelnost v produktu Firefox pro Windows. Produkty a jejich opravy: Firefox - 136.0.4 Firefox ESR - 115.21.1, 128.8.1 Zranitelnosti: Mozilla Firefox, Firefox ESR - sandbox escape (CVE-2025-2857, CVSS 10.0), Mozilla Firefox, Firefox ESR - introhttps://cyberfeed.cesnet.cz/reports/425?lang=cshttps://cyberfeed.cesnet.cz/reports/424?lang=csGitLab verzemi 17.10.1, 17.9.3 a 17.8.6 opravuje 7 zranitelností v produktech GitLab Community Edition (CE) a Enterprise Edition (EE). Nejzávažnější z nich jsou popsány níže, zbylé zranitelnosti naleznete na. Zranitelnosti: GitLab CE/EE - intro, GitLab CE/EE - XSS (CVE-2025-2255, CVSS 8.7), GitLab CE/EE - XSS (CVE-2025-0811, CVSS 8.7), GitLab CE/EE - unauthorized access (CVE-2025-2242, CVSS 7.5), GitLab CE/EE - unauthorized access (CVE-2024-12619, CVSS 5.2)https://cyberfeed.cesnet.cz/reports/424?lang=cshttps://cyberfeed.cesnet.cz/reports/423?lang=csExim verzí 4.98.2 opravuje 1 zranitelnost. Exim je výchozí MTA (Mail Transfer Agent) pro Debian a jeho odvozené distribuce. Debian nevydal opravu pouze pro Bookworm stable, ostatní vydání Debianu a Ubuntu jsou opravena nebo se jich zranitelnost netýká. Gentoo zatím opravu nevydalo. Jednotlivá vydání OS a jejich opravené verze: Debian: bookworm (security) - 4.96-15+deb12u7 sid, trixie - 4.98.1-2 Ubuntu: oracular - 4.98-1ubuntu2.1 noble - 4.97-4ubuntu4.3 Zranitelnosti: Exim - use-after-free (CVE-2025-30232, CVSS 7.8), Exim - introhttps://cyberfeed.cesnet.cz/reports/423?lang=cshttps://cyberfeed.cesnet.cz/reports/422?lang=csIcinga opravuje 6 zranitelností ve svých produktech. Nejzávažnější z nich jsou popsány níže, zbytek naleznete na. Produkty a jejich opravené verze: Icinga Web - 2.12.3 a 2.11.5 Icinga Director - 1.11.4 a 1.10.4 Icinga Reporting - 1.0.3 Zranitelnosti: Icinga Web, Director and Reporting - intro, Icinga Web - XSS (CVE-2025-27404, CVE-2025-27405, CVSS 8.3), Icinga Reporting - XSS, SSRF (CVE-2025-27406, CVSS 8.3), Icinga Director - unauthorized access, information disclosure (CVE-2025-23203, CVSS 5.5)https://cyberfeed.cesnet.cz/reports/422?lang=cshttps://cyberfeed.cesnet.cz/reports/421?lang=csingress-nginx, kontroler pro Kubernetes, verzemi 1.11.5 a 1.12.1 opravuje 5 zranitelností. Zranitelnosti: Kubernetes ingress-nginx - secrets leak (CVE-2025-1974, CVSS 9.8), Kubernetes ingress-nginx - unauthorized configuration change (CVE-2025-1098, CVE-2025-1097, CVE-2025-24514, CVSS 8.8), Kubernetes ingress-nginx - intro, Kubernetes ingress-nginx - directory traversal (CVE-2025-24513, CVSS 4.8)https://cyberfeed.cesnet.cz/reports/421?lang=cshttps://cyberfeed.cesnet.cz/reports/420?lang=csVMware Tools pro Windows verzí 12.5.1 opravuje vysoce závažnou zranitelnost. Zranitelnosti: VMware Tools - intro, VMware Tools - authentication bypass (CVE-2025-22230, CVSS 7.8)https://cyberfeed.cesnet.cz/reports/420?lang=cshttps://cyberfeed.cesnet.cz/reports/419?lang=csWebKitGTK a WPE WebKit verzí 2.48.0 opravují 3 zranitelnosti, z toho jednu aktivně zneužívanou. Operační systémy Apple a jejich nejnovější opravené verze: macOS - 15.3.2, iOS a iPadOS - 18.3.2, Safari - 18.3.1, visionOS - 2.3.2, tvOS - 18.3.1, watchOS - 11.3.1. Jednotlivá vydání Debianu a opravené verze produktu: bookworm (security) - 2.48.0-1~deb12u1 (balíček webkit2gtk), trixie, sid - 2.48.0-1 (balíčky webkit2gtk a wpewebkit). Pro CVE-2025-24201 má opravy k dispozici také Red Hat. Zranitelnosti: WebKitGTK a WPE WebKit - intro, WebKitGTK a WPE WebKit - sandbox escape (CVE-2025-24201, CVSS 7.5), WebKitGTK a WPE WebKit - DoS (CVE-2024-44192, CVSS 6.5), WebKitGTK a WPE WebKit - data exfiltration (CVE-2024-54467, CVSS 6.5)https://cyberfeed.cesnet.cz/reports/419?lang=cshttps://cyberfeed.cesnet.cz/reports/418?lang=csPHP verzemi 8.1.32, 8.2.28, 8.3.19 a 8.4.5 opravuje 6 zranitelností. Zranitelnosti opravil Debian a Gentoo má dostupnou verzi 8.2.28 pro některé architektury. Jednotlivá vydání Debianu a jejich opravené verze PHP: bullseye (security) - 7.4.33-1+deb11u8 bookworm (security) - 8.2.28-1~deb12u1 Zranitelnosti: PHP - document validation bypass (CVE-2025-1219, CVSS 6.3), PHP - use-after-free (CVE-2024-11235, CVSS 9.2), PHP - improper newline neutralization (CVE-2025-1736, CVSS 6.3), PHP - web redirection (CVE-2025-1861, CVSS 6.3), PHP - response smuggling (CVE-2025-1734, CVSS 6.3), PHP - response smuggling (CVE-2025-1217, CVSS 6.3), PHP - introhttps://cyberfeed.cesnet.cz/reports/418?lang=cshttps://cyberfeed.cesnet.cz/reports/413?lang=csVMware verzemi 5.7.16, 5.8.18, 6.0.16, 6.1.14, 6.2.10, 6.3.8 a 6.4.4 opravuje dvě zranitelnosti v produktu Spring Security. Zranitelnosti: VMware Spring - authentication bypass (CVE-2025-22228, CVSS 7.4), VMware Spring - intro, VMware Spring Security - authorization bypass (CVE-2025-22223, CVSS 5.3)https://cyberfeed.cesnet.cz/reports/413?lang=cshttps://cyberfeed.cesnet.cz/reports/412?lang=csGitHub Action tj-actions/changed-files verzí 46.0.1 opravuje vysoce závažnou zranitelnost. Zranitelnosti: GitHub tj-actions/changed-files - intro, GitHub tj-actions/changed-files - sensitive information disclosure (CVE-2025-30066, CVSS 8.6)https://cyberfeed.cesnet.cz/reports/412?lang=cshttps://cyberfeed.cesnet.cz/reports/411?lang=csVeeam Backup & Replication verzí 12.3.1 (build 12.3.1.1139) opravuje kritickou zranitelnost. Zranitelnosti: Veeam Backup & Replication - RCE (CVE-2025-23120, CVSS 9.9), Veeam Backup & Replication - introhttps://cyberfeed.cesnet.cz/reports/411?lang=cshttps://cyberfeed.cesnet.cz/reports/410?lang=cslibexpat verzí 2.7.0 opravuje vysoce závažnou zranitelnost, kterou zatím opravilo pouze Gentoo. Debian, Ubuntu a Red Hat zatím pro samotnou knihovnu opravu nevydaly, ale software na daných operačních systémech, který knihovnu využívá, buď postižen není, oprava se neplánuje, nebo ještě nebyla provedena kontrola zranitelnosti. Zranitelnosti: libexpat - DoS (CVE-2024-8176, CVSS 7.5), libexpat - introhttps://cyberfeed.cesnet.cz/reports/410?lang=cshttps://cyberfeed.cesnet.cz/reports/409?lang=csFortinet opravuje velké množství zranitelností v různých produktech. Nejzávažnější z nich jsou uvedeny níže. Jednotlivé produkty a jejich opravené verze: FortiSandbox - 5.0.1, 4.4.7, 4.2.8, 4.0.6 FortiIsolator - 2.4.6 FortiADC - 7.4.1, 7.2.2, 7.1.4 FortiSIEM - 6.7.5, 6.6.4, 6.5.2, 6.4.3 FortiOS - 7.6.1, 7.4.5, 7.2.10, 7.0.16, 6.4.16 FortiProxy - 7.6.1, 7.4.7, 7.2.13, 7.0.20 FortiNDR - 7.4.1, 7.2.2, 7.1.2, 7.0.6 FortiPAM - 1.4.3, 1.3.2 FortiSRA - 1.4.3 FortiWeb - 7.6.1, 7.4.6, 7.2.11, 7.0.11 Zranitelnosti: Fortinet FortiSandbox - OS command injection (CVE-2024-52961, CVSS 8.8), Fortinet FortiIsolator - OS command injection (CVE-2024-55590, CVSS 8.8), Fortinet FortiADC GUI - XSS (CVE-2023-37933, CVSS 8.8), Fortinet FortiSIEM - sensitive information exposure (CVE-2023-40723, CVSS 8.1), Fortinet FortiSandbox - CLI command execution (CVE-2024-45328, CVSS 7.8), Fortinet Forti OS a FortiProxy - XSS (CVE-2024-26006, CVSS 7.5), Fortinet FortiNDR - cross site request forgery (CVE-2023-48790, CVSS 7.5), Fortinet FortiOS, FortiProxy, FortiPAM, FortiSRA a FortiWeb - remote command execution (CVE-2024-45324, CVSS 7.2), Fortinet FortiSandbox - unauthorized command execution (CVE-2024-54018, CVSS 7.2), Fortinet - intro, Fortinet FortiOS - privilege escalation (CVE-2024-40591, CVSS 8.8)https://cyberfeed.cesnet.cz/reports/409?lang=cshttps://cyberfeed.cesnet.cz/reports/408?lang=csCisco opravuje několik zranitelností ve svých produktech Cisco IOS, IOS XE a IOS XR Software. Nejzávažnější jsou popsány níže, zbylé zranitelnosti naleznete na. Zranitelné produkty a jejich opravené verze naleznete v odkaze u jednotlivých zranitelností. Zranitelnosti: Cisco - intro, Cisco IOS XR Software - privilege escalation (CVE-2025-20138, CVSS 8.8), Cisco IOS XR Software - denial of service (CVE-2025-20142, CVSS 8.6), Cisco IOS XR Software - denial of service (CVE-2025-20146, CVSS 8.6), Cisco IOS, IOS XE, IOS XR Software - denial of service ( CVE-2025-20169, CVE-2025-20170, CVE-2025-20171, CVE-2025-20172, CVE-2025-20173, CVE-2025-20174, CVE-2025-20175, CVE-2025-20176, CVSS 7.7), Cisco IOS XR Software - Secure Boot bypass (CVE-2025-20143, CVSS 6.7), Cisco IOS XR Software - image verification bypass (CVE-2025-20177, CVSS 6.7), Cisco IOS XR Software - denial of service (CVE-2025-20115, CVSS 8.6), Cisco IOS XR Software - denial of service (CVE-2025-20209, CVSS 7.5), Cisco IOS XR Software - denial of service (CVE-2025-20141, CVSS 7.4)https://cyberfeed.cesnet.cz/reports/408?lang=cshttps://cyberfeed.cesnet.cz/reports/407?lang=csPalo Alto Networks opravuje 5 zranitelností ve svých produktech. Nejzávažnější z nich jsou popsány níže, zbytek naleznete na. Produkty a jejich opravené verze: PAN-OS - 10.1.14-h11; - 10.2.13-h5, 10.2.14 (očekávaná dostupnost 3.4.2025); - 11.0.6; - 11.1.8; - 11.2.5; GlobalProtect App (pro Windows) - 6.2.6; - 6.3.3 (očekávaná dostupnost v dubnu 2025). Zranitelnosti: Palo Alto Networks - intro, Palo Alto Networks PAN-OS - DoS (CVE-2025-0114, CVSS 4.6), Palo Alto Networks GlobalProtect App - privilege escalation (CVE-2025-0117, CVSS 4.3), Palo Alto Networks PAN-OS - arbitrary file read (CVE-2025-0115, CVSS 4.3), Palo Alto Networks PAN-OS - DoS (CVE-2025-0116, CVSS 4.3)https://cyberfeed.cesnet.cz/reports/407?lang=cshttps://cyberfeed.cesnet.cz/reports/406?lang=csJuniper Networks opravuje středně závažnou zranitelnost v Junos OS. Opravené verze produktu: 21.2R3-S9 (budoucí vydání), 21.4R3-S10, 22.2R3-S6, 22.4R3-S6, 23.2R2-S3, 23.4R2-S4 (budoucí vydání), 24.2R1-S2, 24.2R2, 24.4R1. Zranitelnosti: Juniper Networks Junos OS - RCE (CVE-2025-21590, CVSS 6.7), Juniper Networks Junos OS - introhttps://cyberfeed.cesnet.cz/reports/406?lang=cshttps://cyberfeed.cesnet.cz/reports/405?lang=csApple opravuje vysoce závažnou zranitelnost ve svých produktech. Společnost si je vědoma možného aktivního zneužívání této zranitelnosti v rámci specificky cílených, vysoce sofistikovaných útoků. Produkty a jejich opravené verze: macOS - 15.3.2 iOS a iPadOS - 18.3.2 Safari - 18.3.1 visionOS - 2.3.2 Zranitelnosti: Apple macOS, iOS, iPadOS, Safari, visionOS - intro, Apple macOS, iOS, iPadOS, Safari, visionOS - sandbox escape (CVE-2025-24201, CVSS 7.5)https://cyberfeed.cesnet.cz/reports/405?lang=cshttps://cyberfeed.cesnet.cz/reports/404?lang=csGitLab verzemi 17.9.2, 17.8.5 a 17.7.7 opravuje 9 zranitelností v produktech GitLab Community Edition (CE) a Enterprise Edition (EE). Nejzávažnější z nich jsou popsány níže, zbylé zranitelnosti naleznete na. Zranitelnosti: GitLab CE/EE - intro, GitLab CE/EE - authentication bypass (CVE-2025-25291, CVE-2025-25292, CVSS 8.8), GitLab CE/EE - RCE (CVE-2025-27407, CVSS 9.0), GitLab EE - DoS (CVE-2025-1257, CVSS 6.5), GitLab CE/EE - DoS (CVE-2024-13054, CVSS 5.7), GitLab CE/EE - credential disclosure (CVE-2024-12380, CVSS 4.4)https://cyberfeed.cesnet.cz/reports/404?lang=cshttps://cyberfeed.cesnet.cz/reports/403?lang=csIvanti Secure Access Client verzemi 22.7R4 a 22.8R1 opravuje vysoce závažnou zranitelnost. Zranitelnosti: Ivanti Secure Access Client - privilege escalation (CVE-2025-22454, CVSS 7.8), Ivanti Secure Access Client - introhttps://cyberfeed.cesnet.cz/reports/403?lang=cshttps://cyberfeed.cesnet.cz/reports/402?lang=csApache Software Foundation verzemi 11.0.3, 10.1.35 a 9.0.99 opravuje zranitelnost v produktu Apache Tomcat. Oprava je dostupná také v GitHub repozitáři Apache Tomcat v commitu 0a668e0. Zranitelnosti: Apache Tomcat - intro, Apache Tomcat - information disclosure/corruption, RCE (CVE-2025-24813, CVSS 8.7)https://cyberfeed.cesnet.cz/reports/402?lang=cshttps://cyberfeed.cesnet.cz/reports/401?lang=csZyxel opravuje 3 vysoce závažné zranitelnosti ve svých produktech. Informace o konkrétních produktech a opravených verzích naleznete na. Je důležité poznamenat, že přístup WAN je ve výchozím nastavení zakázán a útok je možný pouze při kompromitaci silného administrátorského hesla. Zranitelnosti: Zyxel DSL/Ethernet CPE firmware - post-authentication command injection (CVE-2024-11253, CVSS 7.2), Zyxel DSL/Ethernet CPE, fiber ONT a WiFi extender firmware - post-authentication command injection (CVE-2024-12009, CVSS 7.2), Zyxel DSL/Ethernet CPE, fiber ONT a WiFi extender firmware - post-authentication command injection (CVE-2024-12010, CVSS 7.2), Zyxel - introhttps://cyberfeed.cesnet.cz/reports/401?lang=cshttps://cyberfeed.cesnet.cz/reports/400?lang=csXWiki verzemi 1.2 a 1.11.7 opravuje 2 zranitelnosti v produktu Confluence Migrator Pro. Zranitelnosti: XWiki - RCE (CVE-2025-27603, CVSS 9.1), XWiki - information disclosure (CVE-2025-27604, CVSS 7.5), XWiki - introhttps://cyberfeed.cesnet.cz/reports/400?lang=cshttps://cyberfeed.cesnet.cz/reports/399?lang=csApache verzemi 10.0.4 a 9.2.9 opravuje 4 zranitelnosti v produktu Apache Traffic Server. Zranitelnosti: Apache Traffic Server - intro, Apache Traffic Server - request smuggling (CVE-2024-38311, CVSS 6.3), Apache Traffic Server - improper access control (CVE-2024-56195, CVSS 6.3), Apache Traffic Server - improper access control (CVE-2024-56196, CVSS 6.3), Apache Traffic Server - DoS (CVE-2024-56202, CVSS 4.3)https://cyberfeed.cesnet.cz/reports/399?lang=cshttps://cyberfeed.cesnet.cz/reports/398?lang=csLibreOffice verzemi 24.8.5 a 25.2.1 opravuje 2 zranitelnosti. Zranitelnosti: LibreOffice - improper input validation (CVE-2025-0514, CVSS 6.5), LibreOffice - arbitrary argument execution (CVE-2025-1080, CVSS 7.6), LibreOffice - introhttps://cyberfeed.cesnet.cz/reports/398?lang=cshttps://cyberfeed.cesnet.cz/reports/397?lang=csJenkins verzemi 2.500 (vydání weekly) a 2.492.2 (vydání LTS) opravuje 4 zranitelnosti. Zranitelnosti: Jenkins - intro, Jenkins - information disclosure (CVE-2025-27622, CVE-2025-27623, CVSS 4.3), Jenkins - CSRF (CVE-2025-27624, CVSS 5.4), Jenkins - open redirect (CVE-2025-27625, CVSS 4.3)https://cyberfeed.cesnet.cz/reports/397?lang=cshttps://cyberfeed.cesnet.cz/reports/396?lang=csCisco verzí 5.1.8.105 opravuje vysoce závažnou zranitelnost ve svém produktu Cisco Secure Client pro Windows. Společnost také upozorňuje na zranitelnost v produktu Cisco TelePresence Management Suite, který již dosáhl konce své životnosti. Vzhledem k tomu, že pro tento software nebudou vydávány žádné další aktualizace, doporučuje zákazníkům, aby se seznámili s oficiálním oznámením o ukončení jeho podpory. Zranitelnosti: Cisco Secure Client for Windows - arbitrary code execution (CVE-2025-20206, CVSS 7.1), Cisco TelePresence Management Suite - XSS (CVE-2025-20208, CVSS 4.6), Cisco - introhttps://cyberfeed.cesnet.cz/reports/396?lang=cshttps://cyberfeed.cesnet.cz/reports/395?lang=csElastic Kibana verzí 8.17.3 opravuje kritickou zranitelnost. Zranitelnosti: Elastic Kibana - RCE (CVE-2025-25015, CVSS 9.9), Elastic Kibana - introhttps://cyberfeed.cesnet.cz/reports/395?lang=cshttps://cyberfeed.cesnet.cz/reports/394?lang=csVMware opravuje 1 kritickou a 2 vysoce závažné zranitelnosti ve svých produktech VMware ESXi, Workstation a Fusion. Zranitelné produkty a jejich opravy: VMware ESXi - ESXi80U3d-24585383, ESXi80U2d-24585300, ESXi70U3s-24585291 VMware Workstation - 17.6.3 VMware Fusion - 13.6.3 Postup opravy pro produkty v rámci cloudových platforem VMware Cloud Foundation a Telco Cloud Platform jsou k dispozici na. Zranitelnosti: VMware ESXi, Workstation - VMCI heap overflow (CVE-2025-22224, CVSS 9.3), VMware ESXi - arbitrary write (CVE-2025-22225, CVSS 8.2), VMware ESXi, Workstation, Fusion - information disclosure (CVE-2025-22226, CVSS 7.1), VMware - introhttps://cyberfeed.cesnet.cz/reports/394?lang=cshttps://cyberfeed.cesnet.cz/reports/393?lang=csEmacs verzí 30.1 opravuje 2 vysoce závažné zranitelnosti. Z operačních systémů vydal opravu například Slackware v rámci SSA:2025-057-01 a Debian ve verzi 1:27.1+1-3.1+deb11u6 pro vydání bullseye (security), 1:28.2+1-15+deb12u4 pro bookworm (security) a 1:30.1+1-3 pro sid a trixie. Red Hat poskytl opravu CVE-2025-1244. Gentoo nabízí verzi 30.1 jako testovací. Zranitelnosti: Emacs - intro, Emacs - command execution (CVE-2025-1244, CVSS 8.8), Emacs - RCE (CVE-2024-53920, CVSS 8.8)https://cyberfeed.cesnet.cz/reports/393?lang=cshttps://cyberfeed.cesnet.cz/reports/392?lang=csRancher verzemi 2.8.13, 2.9.7 a 2.10.3 opravuje 2 vysoce závažné zranitelnosti. Zranitelnosti: Rancher - intro, Rancher - privilege escalation (CVE-2025-23389, CVSS 8.4), Rancher - DoS (CVE-2025-23388, CVSS 8.2)https://cyberfeed.cesnet.cz/reports/392?lang=cshttps://cyberfeed.cesnet.cz/reports/391?lang=csVim verzí 9.1.1164 opravuje vysoce závažnou zranitelnost. Zranitelnosti: Vim - arbitrary command execution (CVE-2025-27423, CVSS 7.1), Vim - introhttps://cyberfeed.cesnet.cz/reports/391?lang=cshttps://cyberfeed.cesnet.cz/reports/390?lang=csHP opravuje 3 zranitelnosti v tiskárnách HP LaserJet Pro, HP LaserJet Enterprise a HP LaserJet Managed. Přehled všech zranitelných zařízení a jejich opravy naleznete na. Příslušný opravený firmware je k dispozici ke stažení na. Zranitelnosti: HP LaserJet Pro, Enterprise, Managed Printers - intro, HP LaserJet Pro, Enterprise, Managed Printers - RCE, privilege escalation (CVE-2025-26506, CVSS 9.2), HP LaserJet Pro, Enterprise, Managed Printers - RCE, privilege escalation (CVE-2025-26508, CVSS 8.3), HP LaserJet Pro, Enterprise, Managed Printers - RCE, privilege escalation (CVE-2025-26507, CVSS 6.3)https://cyberfeed.cesnet.cz/reports/390?lang=cshttps://cyberfeed.cesnet.cz/reports/389?lang=csCitrix opravuje 3 zranitelnosti v různých produktech. Jednotlivé produkty a jejich opravené verze: Citrix NetScaler Console - 14.1-38.53, 13.1-56.18 Citrix NetScaler Agent - 14.1-38.53, 13.1-56.18 Citrix Secure Access Client for Mac - 25.01.2 Zranitelnosti: Citrix NetScaler Console, Agent - privilege escalation (CVE-2024-12284, CVSS 7.6), Citrix Secure Access Client for Mac - (CVE-2025-1222, CVE-2025-1223, CVSS 7.3), Citrix - introhttps://cyberfeed.cesnet.cz/reports/389?lang=cshttps://cyberfeed.cesnet.cz/reports/388?lang=csMattermost verzemi 10.5.0, 10.4.2, 10.3.3, 10.2.3 a 9.11.8 opravuje 5 zranitelností, z toho 3 kritické. Níže jsou uvedeny nejzávažnější z nich, zbylé naleznete na. Zranitelnosti: Mattermost - intro, Mattermost - arbitrary file read (CVE-2025-25279, CVSS 9.1), Mattermost - arbitrary file read (CVE-2025-20051, CVSS 9.1), Mattermost - SQL injection (CVE-2025-24490, CVSS 9.6), Mattermost - improper access (CVE-2025-24526, CVSS 4.3)https://cyberfeed.cesnet.cz/reports/388?lang=cshttps://cyberfeed.cesnet.cz/reports/386?lang=csCisco opravuje 8 zranitelností v různých produktech. Jednotlivé produkty a jejich opravené verze: Cisco Application Policy Infrastructure Controller (APIC) - 6.0(8e), 6.1(2f). Cisco BroadWorks Call Center - 24_2025.01_1.310, 26_2025.01_1.310 Cisco BroadWorks BroadWorks - 24_2025.01_1.310, 26_2025.01_1.310 Cisco AsyncOS (Secure Email Gateway) - 16-0-0-054 Zbývající opravené verze lze získat na, kde je na první stránce nutné zadat typ a verzi vašeho produktu. Na další stránce je třeba zvolit všechna hodnocení dopadu a všechna bezpečnostní doporučení. Na poslední stránce je třeba vybrat nejvyšší ze zobrazených opravených verzí a váš postižený produkt na ni aktualizovat. Zranitelnosti: Cisco Nexus 3000, 9000 - OS command injection (CVE-2025-20161, CVSS 5.1), Cisco Nexus 3000, 9000 - DoS (CVE-2025-20111, CVSS 7.4), Cisco APIC - DoS (CVE-2025-20119, CVSS 6.0), Cisco APIC - OS command execution (CVE-2025-20117, CVSS 5.1), Cisco APIC - XSS (CVE-2025-20116, CVSS 4.8), Cisco APIC - information disclosure (CVE-2025-20118, CVSS 4.4), Cisco BroadWorks Call Center/Receptionist - XSS (CVE-2025-20211, CVSS 6.1), Cisco AsyncOS (Secure Email Gateway) - filter bypass (CVE-2025-20153, CVSS 5.8), Cisco - introhttps://cyberfeed.cesnet.cz/reports/386?lang=cshttps://cyberfeed.cesnet.cz/reports/385?lang=csGitLab verzemi 17.9.1, 17.8.4 a 17.7.6 opravuje 5 zranitelností v produktech GitLab Community Edition (CE) a Enterprise Edition (EE). Zranitelnosti: GitLab CE/EE - intro, GitLab CE/EE - XSS (CVE-2025-0475, CVSS 8.7), GitLab EE - XSS (CVE-2025-0555, CVSS 7.7), GitLab CE/EE - XSS (CVE-2024-8186, CVSS 5.4), GitLab EE - improper authorization (CVE-2024-10925, CVSS 5.3), GitLab EE - improper authorization (CVE-2025-0307, CVSS 4.3)https://cyberfeed.cesnet.cz/reports/385?lang=cshttps://cyberfeed.cesnet.cz/reports/384?lang=csX.Org X server verzí 21.1.16 a Xwayland verzí 24.1.6 opravují 8 zranitelností. Opravy jsou k dispozici také v commitech, jejichž seznam naleznete na. Z operačních systému vydal opravu Slackware v rámci SSA:2025-056-01 či Ubuntu. Debian vydal opravu pouze pro nestabilní distribuci sid ve verzi 2:21.1.16-1 (balíček xorg-server) a 2:24.1.6-1 (balíček xwayland); Gentoo zranitelnosti opravilo v testovacích verzích. Jednotlivá vydání Ubuntu (balíčky v pořadí xorg-server a xwayland) a opravené verze produktů: oracular - 2:21.1.13-2ubuntu1.2 a 2:24.1.2-1ubuntu0.4; noble - 2:21.1.12-1ubuntu1.2 a 2:23.2.6-1ubuntu0.4; jammy - 2:21.1.4-2ubuntu1.7~22.04.13 a 2:22.1.1-1ubuntu0.17; focal - 2:1.20.13-1ubuntu1~20.04.19 (xorg-server). Zranitelnosti: X.Org X server a Xwayland - intro, X.Org X server a Xwayland - use-after-free (CVE-2025-26594, CVE-2025-26600, CVE-2025-26601, CVSS 7.8), X.Org X server a Xwayland - out-of-bounds access (CVE-2025-26595, CVE-2025-26596, CVE-2025-26597, CVE-2025-26598, CVSS 7.8), X.Org X server a Xwayland - uninitialized pointer access (CVE-2025-26599, CVSS 7.8)https://cyberfeed.cesnet.cz/reports/384?lang=cshttps://cyberfeed.cesnet.cz/reports/383?lang=csXWiki verzemi 15.10.11, 16.4.1 a 16.5.0-rc-1 opravuje kritickou zranitelnost. Zranitelnosti: XWiki - RCE (CVE-2025-24893, CVSS 9.8), XWiki - introhttps://cyberfeed.cesnet.cz/reports/383?lang=cshttps://cyberfeed.cesnet.cz/reports/382?lang=csLibreOffice verzí 24.8.4 opravuje dvě zranitelnosti. Detailní informace a PoC k nim jsou k dispozici na. Zranitelnosti: LibreOffice - intro, LibreOffice - sensitive information disclosure (CVE-2024-12426, CVSS 8.3), LibreOffice - file write (CVE-2024-12425, CVSS 5.3)https://cyberfeed.cesnet.cz/reports/382?lang=cshttps://cyberfeed.cesnet.cz/reports/381?lang=csWinZip verzí 29.0 opravuje vysoce závažnou zranitelnost. Zranitelnosti: WinZip - intro, WinZip - RCE (CVE-2025-1240, CVSS 8.8)https://cyberfeed.cesnet.cz/reports/381?lang=cshttps://cyberfeed.cesnet.cz/reports/380?lang=csExim verzí 4.98.1 opravuje vysoce závažnou zranitelnost. Nejrozšířenější vydání operačních systémů zranitelnou verzi Eximu neobsahují. Zranitelnosti: Exim - SQL injection útok (CVE 2025-26794, CVSS 7.5), Exim - introhttps://cyberfeed.cesnet.cz/reports/380?lang=cshttps://cyberfeed.cesnet.cz/reports/379?lang=csFortinet opravuje 13 zranitelností v různých produktech. Nejzávažnější z nich jsou uvedeny níže. Jednotlivé produkty a jejich opravené verze: FortiOS - 7.0.17 FortiProxy - 7.2.13, 7.0.20 FortiPortal - 7.4.3, 7.2.7, 7.0.12 FortiWeb - 7.6.1, 7.4.6 FortiSandbox - 4.4.5, 4.2.7, 4.0.5 FortiAnalyzer - 7.4.4, 7.2.6 FortiAnalyzer Cloud - 7.4.4, 7.2.6 FortiAnalyzer-BigData - 7.4.1, 7.2.8 FortiManager - 7.4.4, 7.2.6 FortiManager Cloud - 7.4.4, 7.2.6 FortiSIEM - přechod na nepostiženou verzi (např. 7.3, 6.6, 5.4) FortiPAM - 1.2.0 FortiSwitchManager - 7.2.3, 7.0.3 Zranitelnosti: Fortinet FortiOS, FortiProxy - authentication bypass (CVE-2024-55591, CVE-2025-24472, CVSS 9.8), Fortinet FortiPortal - source code leak (CVE-2025-24470, CVSS 8.6), Fortinet FortiWeb - OS command injection (CVE-2024-50567, CVE-2024-50569, CVSS 7.2), Fortinet FortiSandbox - XSS (CVE-2024-27781, CVSS 7.1), Fortinet FortiAnalyzer, FortiManager - OS command execution (CVE-2024-40584, CVSS 7.2), Fortinet FortiSIEM - XSS (CVE-2024-27780, CVSS 2.6), Fortinet FortiOS, FortiSwitchManager, FortiProxy a FortiPAM - RCE (CVE-2023-40721, CVSS 6.7), Fortinet - introhttps://cyberfeed.cesnet.cz/reports/379?lang=cshttps://cyberfeed.cesnet.cz/reports/378?lang=csPalo Alto Networks opravuje 6 zranitelností ve svých produktech. Dvě z nich již byly zařazeny do katalogu známých zneužívaných zranitelností agentury CISA. Produkty a jejich opravené verze: PAN-OS 10.1 - 10.1.14-h9; 10.2 - 10.2.7-h24, 10.2.8-h21, 10.2.9-h21, 10.2.10-h14, 10.2.11-h12, 10.2.12-h6, 10.2.13-h3; 11.1 - 11.1.2-h18, 11.1.4-h13, 11.1.6-h1; 11.2 - 11.2.4-h4, 11.2.5; PAN-OS OpenConfig plugin - 2.1.2; Cortex XDR Broker VM - 26.0.116; Cortex XDR Agent (pro Windows) - 8.3.101-CE, 8.5.1, 8.6 a novější. Zranitelnosti: Palo Alto Networks - intro, Palo Alto Networks PAN-OS - authentication bypass, PHP script invocation (CVE-2025-0108, CVSS 8.8), Palo Alto Networks PAN-OS OpenConfig Plugin - command execution (CVE-2025-0110, CVSS 7.3), Palo Alto Networks PAN-OS - file read (CVE-2025-0111, CVSS 7.1), Palo Alto Networks PAN-OS - unauthenticated file deletion (CVE-2025-0109, CVSS 5.5), Palo Alto Networks Cortex XDR Broker VM - unauthorized access (CVE-2025-0113, CVSS 4.9), Palo Alto Networks Cortex XDR Agent - agent disablement (CVE-2025-0112, CVSS 4.3)https://cyberfeed.cesnet.cz/reports/378?lang=cshttps://cyberfeed.cesnet.cz/reports/377?lang=csPostgreSQL verzemi 17.4, 16.8, 15.12, 14.17 a 13.20 opravuje regresi vysoce závažné zranitelnosti původně opravené 13.2.2025. Zranitelnosti: PostgreSQL - intro, PostgreSQL - SQL injection (CVE-2025-1094, CVSS 8.1)https://cyberfeed.cesnet.cz/reports/377?lang=cshttps://cyberfeed.cesnet.cz/reports/376?lang=cslibxml2 verzemi 2.12.10 a 2.13.6 opravuje 3 zranitelnosti, které zatím opravil pouze Slackware. Zranitelnosti: libxml2 - use-after-free (CVE-2024-56171, CVSS 7.8), libxml2 - buffer overflow (CVE-2025-24928, CVSS 7.8), libxml2 - NULL pointer dereference (CVE-2025-27113, CVSS 2.9), libxml2 - introhttps://cyberfeed.cesnet.cz/reports/376?lang=cshttps://cyberfeed.cesnet.cz/reports/375?lang=csIvanti ve svých produktech opravuje 8 zranitelností, z toho 3 kritické. Nejzávažnější z nich jsou popsány níže, zbývající naleznete na. Produkty a jejich opravy: Ivanti Connect Secure (ICS) - 22.7R2.6 Ivanti Policy Secure (IPS) - 22.7R1.3 Ivanti Secure Access Client (ISAC) - 22.8R1 Zranitelnosti: Ivanti Connect Secure, Policy Secure a Secure Access Client - intro, Ivanti Connect Secure - RCE (CVE-2025-22467, CVSS 9.9), Ivanti Connect Secure, Policy Secure - RCE (CVE-2024-10644, CVSS 9.1), Ivanti Connect Secure, Policy Secure - arbitrary file write (CVE-2024-38657, CVSS 9.1), Ivanti Secure Access Client - arbitrary file deletion (CVE-2024-13813, CVSS 7.1), Ivanti Connect Secure, Policy Secure - arbitrary file read (CVE-2024-12058, CVSS 6.8)https://cyberfeed.cesnet.cz/reports/375?lang=cshttps://cyberfeed.cesnet.cz/reports/374?lang=csOpenSSH verzí 9.9p2 opravuje dvě zranitelnosti. Zranitelnost CVE-2025-26465 byla do produktu zavedena ve verzi 6.8p1, CVE-2025-26466 ve verzi 9.5p1. Z operačních systémů poskytly opravy například Debian pro první zranitelnost, druhou stabilní vydání postižena nejsou; Ubuntu; Slackware. Red Hat Enterprise Linux 9 je postižen první zranitelností a oprava zatím vydána nebyla, druhou zranitelností systémy postiženy nejsou. Gentoo poskytlo opravenou verzi 9.9_p2 pro různé architektury jako stabilní nebo testovací. Pro OpenBSD jsou opravy dostupné jako errata. Vydání operačních systémů a opravené verze OpenSSH: Debian: bullseye (security) - 1:8.4p1-5+deb11u4 bookworm (security) - 1:9.2p1-2+deb12u5 sid - 1:9.9p2-1 Ubuntu: oracular - 1:9.7p1-7ubuntu4.2 noble - 1:9.6p1-3ubuntu13.8 jammy - 1:8.9p1-3ubuntu0.11 focal - 1:8.2p1-4ubuntu0.12 bionic - 1:7.6p1-4ubuntu0.7+esm4 xenial - 1:7.2p2-4ubuntu2.10+esm7 Slackware: openssh-9.9p2-i586-1_slack15.0 openssh-9.9p2-x86_64-1_slack15.0 openssh-9.9p2-i686-1 openssh-9.9p2-x86_64-1 Detailní analýza zranitelností je k dispozici na. Zranitelnosti: OpenSSH - intro, OpenSSH - machine-in-the-middle (CVE-2025-26465, CVSS 6.8), OpenSSH - DoS (CVE-2025-26466, CVSS 5.9)https://cyberfeed.cesnet.cz/reports/374?lang=cshttps://cyberfeed.cesnet.cz/reports/373?lang=csGitHub Enterprise Server verzemi 3.11.17, 3.12.14, 3.13.10, 3.14.7 a 3.15.2 opravuje 3 vysoce závažné zranitelnosti. Zranitelnosti: GitHub Enterprise Server - intro, GitHub Enterprise Server - SAML authentication bypass (CVE-2025-23369, CVSS 7.1), GitHub Enterprise Server - code injection, sensitive data exfiltration (CVE-2024-10001, CVSS 7.1), GitHub Enterprise Server - privilege escalation, RCE (CVE-2024-10007, CVSS 7.5)https://cyberfeed.cesnet.cz/reports/373?lang=cshttps://cyberfeed.cesnet.cz/reports/372?lang=csNVIDIA opravuje vysoce závažnou zranitelnost ve svých produktech. Produkty a jejich opravené verze: NVIDIA Container Toolkit - 1.17.4 NVIDIA GPU Operator - 24.9.2 Zranitelnosti: NVIDIA Container Toolkit a GPU Operator - intro, NVIDIA Container Toolkit a GPU Operator - privilege escalation, RCE, DoS (CVE-2025-23359, CVSS 8.3)https://cyberfeed.cesnet.cz/reports/372?lang=cshttps://cyberfeed.cesnet.cz/reports/371?lang=csGitLab verzemi 17.8.2, 17.7.4 a 17.6.5 opravuje 8 zranitelností v produktech GitLab Community Edition (CE) a Enterprise Edition (EE). Zranitelnosti: GitLab - XSS (CVE-2025-0376, CVSS 8.7), GitLab - denial of service (CVE-2024-12379, CVSS 6.5), GitLab - private content access (CVE-2024-3303, CVSS 6.4), GitLab - repository settings override (CVE-2025-1042, CVSS 2.7), GitLab - information disclosure (CVE-2025-1212, CVSS 4.3), GitLab - SSRF (CVE-2024-9870, CVSS 4.3), GitLab - improper authorization (CVE-2025-0516, CVSS 4.3), GitLab - insufficient session expiration (CVE-2025-1198, CVSS 4.2), GitLab - introhttps://cyberfeed.cesnet.cz/reports/371?lang=cshttps://cyberfeed.cesnet.cz/reports/370?lang=csApple opravuje přes 70 zranitelností ve svých produktech. Nejzávažnější z nich jsou popsány níže, zbývající naleznete na. Přehled všech zranitelností lze najít na. Produkty a jejich opravené verze: macOS - 13.7.3, 14.7.3, 15.3 iOS - 18.3.1 iPadOS - 17.7.5, 18.3.1 watchOS - 11.3 tvOS - 18.3 visionOS - 2.3 Safari - 18.3 Zranitelnosti: Apple macOS, iOS, iPadOS, watchOS, tvOS, visionOS, Safari - intro, Apple macOS, iOS, iPadOS, visionOS, watchOS, tvOS - DoS (CVE-2025-24106, CVE-2025-24123, CVE-2025-24124, CVE-2025-24163, CVSS 7.5), Apple macOS, iPadOS - privilege escalation, RCE, DoS (CVE-2025-24118, CVSS 7.7), Apple macOS - filesystem modification (CVE-2025-24130, CVSS 9.8), Apple macOS - privilege escalation (CVE-2025-24135, CVSS 9.8), Apple macOS, iOS, iPadOS, visionOS, watchOS, tvOS - privilege escalation (CVE-2025-24085, CVSS 7.8), Apple iOS, iPadOS - unauthorized access (CVE-2025-24200, CVSS 6.1), Apple macOS, iOS, iPadOS, visionOS - kernel memory corruption, DoS (CVE-2025-24154, CVSS 9.1), Apple macOS - kernel address leak (CVE-2024-54531, CVSS 5.5)https://cyberfeed.cesnet.cz/reports/370?lang=cshttps://cyberfeed.cesnet.cz/reports/369?lang=csOpenSSL verzemi 3.4.1, 3.3.3, 3.2.4 opravuje vysoce závažnou zranitelnost. Moduly FIPS 3.4, 3.3, 3.2, 3.1 a 3.0, ani OpenSSL 3.1, 3.0, 1.1.1 a 1.0.2 postiženy nejsou. Opravy jsou také dostupné v OpenSSL git repozitáři v commitech: 738d4f9 - 3.4.1, 87ebd20 - 3.3.3, 798779d - 3.2.4. Z operačních systému vydaly opravy například: Slackware - pro větev current v openssl-3.4.1, stabilní postižena není; Red Hat - pro Red Hat Enterprise Linux 9, jiné postižené nejsou; Debian - pro vydání sid ve verzi 3.4.1-1, vydání bullseye a bookworm postižena nejsou; Ubuntu - ve verzi 3.3.1-2ubuntu2.1 pro vydání oracular, ostatní postižena nejsou; Gentoo - má některé verze pro různé architektury dostupné jako stabilní či testovací; SUSE - pro SUSE Liberty Linux 9 v 3.2.2-6.el9_5.1. Zranitelnosti: OpenSSL - intro, OpenSSL - man-in-the-middle (CVE-2024-12797, CVSS 7.4)https://cyberfeed.cesnet.cz/reports/369?lang=cshttps://cyberfeed.cesnet.cz/reports/368?lang=csGnuTLS verzí 3.8.9 opravuje jednu středně závažnou zranitelnost. Z operačních systémů poskytl opravu například Debian ve vydání sid verzí 3.8.9-2 a Slackware vydáním gnutls-3.8.9 v rámci SSA:2025-039-01. Libtasn1 byla aktualizována na nejnovější verzi 4.20.0. Zranitelnosti: GnuTLS - denial of service (CVE-2024-12243, CVSS 5.3), GnuTLS - introhttps://cyberfeed.cesnet.cz/reports/368?lang=cshttps://cyberfeed.cesnet.cz/reports/367?lang=csZimbra verzemi 9.0.0 Patch 43, 10.0.12 a 10.1.4 opravuje 2 zranitelnosti v produktu Zimbra Collaboration. Zranitelnosti: Zimbra Collaboration - SQL injection (CVE-2025-25064, CVSS 9.8), Zimbra Collaboration - server-side request forgery (CVE-2025-25065, CVSS 5.3), Zimbra Collaboration - introhttps://cyberfeed.cesnet.cz/reports/367?lang=cshttps://cyberfeed.cesnet.cz/reports/366?lang=csCisco opravuje několik zranitelností ve svých produktech. Zranitelné produkty a jejich opravené verze naleznete v odkaze u jednotlivých zranitelností. Zranitelnosti: Cisco Identity Services Engine - arbitrary commands execution (CVE-2025-20124, CVSS 9.9), Cisco Identity Services Engine - authorization bypass (CVE-2025-20125, CVSS 9.1), Cisco IOS, IOS XE, and IOS XR Software - denial of service (CVE-2025-20169, CVE-2025-20170, CVE-2025-20171, CVE-2025-20172, CVE-2025-20173, CVE-2025-20174, CVE-2025-20175, CVE-2025-20176, CVSS 7.7), Cisco Expressway Series - cross-site scripting (CVE-2025-20179, CVSS 6.1), Cisco Secure Email Gateway, Secure Web Appliance - command injection (CVE-2025-20184, CVSS 6.5), Cisco Secure Web Appliance - range request bypass (CVE-2025-20183, CVSS 5.8), Cisco Identity Services Engine - stored cross-site scripting (CVE-2025-20204, CVE-2025-20205, CVSS 4.8), Cisco Secure Email and Web Manager, Secure Email Gateway - stored cross-site scripting (CVE-2025-20180, CVSS 4.8), Cisco Secure Email and Web Manager, Secure Email Gateway, Secure Web Appliance - information disclosure (CVE-2025-20207, CVSS 4.3), Cisco - introhttps://cyberfeed.cesnet.cz/reports/366?lang=cshttps://cyberfeed.cesnet.cz/reports/365?lang=csF5 opravuje 17 zranitelností ve svých produktech. Nejzávažnější zranitelnosti jsou uvedeny níže. Jednotlivé produkty a jejich opravené verze: BIG-IP (všechny moduly) - 17.1.2.1, 16.1.5.2, 15.1.10.6, Hotfix-BIGIP-16.1.5.2.0.7.5-ENG.iso, Hotfix-BIGIP-15.1.10.6.0.11.6-ENG.iso BIG-IP Next Central Manager - 20.3.0 BIG-IP Next SPK - 1.9.1, 1.7.7 BIG-IP Next CNF - 1.4.0 NGINX Plus - R33 P2, R32 P2 NGINX Open Source - 1.27.4, 1.26.3 Detailní informace o opravených verzích pro jednotlivé zranitelnosti lze nalézt v přehledné tabulce na. Zranitelnosti: F5 BIG-IP - intro, F5 BIG-IP - system command execution (CVE-2025-20029, CVSS 8.8), F5 BIG-IP - system command execution (CVE-2025-23239, CVSS 8.7), F5 BIG-IP - XSS (CVE-2025-24320, CVSS 8.0), F5 BIG-IP - DoS (CVE-2025-21087, CVSS 7.5), F5 BIG-IP - DoS (CVE-2025-20045, CVSS 7.5)https://cyberfeed.cesnet.cz/reports/365?lang=cshttps://cyberfeed.cesnet.cz/reports/364?lang=csSplunk verzí 3.1.1 opravuje středně závažnou zranitelnost v produktu Splunk Supporting Add-on for Active Directory (SA-ldapsearch). Zranitelnosti: Splunk - intro, Splunk Supporting Add-on for Active Directory - ReDoS (CVE-2025-0367, CVSS 6.5)https://cyberfeed.cesnet.cz/reports/364?lang=cshttps://cyberfeed.cesnet.cz/reports/363?lang=csVeeam opravuje zranitelnost v komponentě Veeam Updater, která je součástí zálohovacích systémů Veeam Backup. Opravená verze Veeam Updater pro jednotlivé produkty Veeam Backup: pro Salesforce – 7.9.0.1124 pro Nutanix AHV – 9.0.0.1125 pro AWS – 9.0.0.1126 pro Microsoft Azure – 9.0.0.1128 pro Google Cloud – 9.0.0.1128 pro Oracle Linux Virtualization Manager a Red Hat Virtualization – 9.0.0.1127 Verze produktů Veeam Backup s povolenými automatickými aktualizacemi, které nejsou touto zranitelností dotčeny: pro Nutanix AHV - 6 a vyšší pro AWS - v8 pro Microsoft Azure - v7 pro Google Cloud - v6 pro Oracle Linux Virtualization Manager and Red Hat Virtualization - 5 a vyšší Starší verze produktů vyžadují manuální aktualizaci komponenty Veeam Updater. Pokud je zálohování spravováno prostřednictvím Veeam Backup & Replication ve verzi 12.3, není nutné provádět žádnou manuální aktualizaci. Výjimkou je Veeam Backup pro Salesforce, kde je aktuální verze (3.1 a starší) stále zranitelná a manuální aktualizaci vyžaduje. Zranitelnosti: Veeam Backup - RCE (CVE-2025-23114, CVSS 9.0), Veeam Backup - introhttps://cyberfeed.cesnet.cz/reports/363?lang=cshttps://cyberfeed.cesnet.cz/reports/362?lang=csBroadcom verzemi 30.1.2-2p2, 30.2.1-2p5 a 30.2.2-2p2 opravuje 1 zranitelnost v produktu VMware Avi Load Balancer Zranitelnosti: VMware Avi Load Balancer - SQL injection (CVE-2025-22217, CVSS 8.6), VMware Avi Load Balancer - introhttps://cyberfeed.cesnet.cz/reports/362?lang=cshttps://cyberfeed.cesnet.cz/reports/361?lang=csBroadcom verzemi 30.1.2-2p2, 30.2.1-2p5 a 30.2.2-2p2 opravuje 1 zranitelnost v produktu VMware Avi Load Balancer Zranitelnosti: VMware Avi Load Balancer - SQL injection (CVE-2025-22217, CVSS 8.6), VMware Avi Load Balancer - introhttps://cyberfeed.cesnet.cz/reports/361?lang=cshttps://cyberfeed.cesnet.cz/reports/360?lang=csZranitelnosti: Acronis Cyber Protect Cloud Agent (Windows) - privilege escalation (CVE-2025-24828, CVE-2025-24827 , CVE-2025-24829, CVE-2025-24830, CVSS 6.3), Acronis Cyber Protect Cloud Agent a Home Office - privilege escalation (Windows) (CVE-2023-48677, CVSS 7.3), Acronis Cyber Protect Cloud Agent (Windows) - privilege escalation (CVE-2025-24831, CVSS 6.6), Acronis Snap Deploy (Windows) - privilege escalation (CVE-2025-24826, CVSS 6.7)https://cyberfeed.cesnet.cz/reports/360?lang=cshttps://cyberfeed.cesnet.cz/reports/358?lang=csVMware opravuje 5 zranitelností, z toho dvě vysoce závažné, ve svých produktech. Produkty a jejich opravy: VMware Aria Operations for logs - 8.18.3 VMware Aria Operations - 8.18.3 VMware Cloud Foundation - KB92148 Zranitelnosti: VMware Aria Operations - information disclosure (CVE-2025-22218, CVSS 8.5), VMware Aria Operations - cross-site scripting (CVE-2025-22219, CVSS 6.8), VMware Aria Operations - broken access control (CVE-2025-22220, CVSS 4.3), VMware Aria Operations - cross-site scripting (CVE-2025-22221, CVSS 5.2), VMware Aria Operations - information disclosure (CVE-2025-22222, CVSS 7.7), VMware Aria Operations - introhttps://cyberfeed.cesnet.cz/reports/358?lang=cshttps://cyberfeed.cesnet.cz/reports/357?lang=csBIND 9 verzemi 9.21.4, 9.20.5, 9.18.33 a 9.18.33-S1 opravuje 2 vysoce závažné zranitelnosti. Debian vydal opravu pro distribuci bookworm ve verzi 1:9.18.33-1~deb12u2 a sid ve verzi 1:9.20.5-1. Ubuntu opravilo verzemi 1:9.20.0-2ubuntu3.1 (24.10 oracular), 1:9.18.30-0ubuntu0.24.04.2 (24.04 LTS noble), 1:9.18.30-0ubuntu0.22.04.2 (22.04 LTS jammy) a 1:9.18.30-0ubuntu0.20.04.2 (20.04 LTS focal). Slackware vydal opravu v rámci SSA:2025-029-01 zde. Zranitelnosti: BIND - CPU exhaustion (CVE-2024-11187, CVSS 7.5), BIND - heavy query load (CVE-2024-12705, CVSS 7.5), BIND - introhttps://cyberfeed.cesnet.cz/reports/357?lang=cshttps://cyberfeed.cesnet.cz/reports/356?lang=csApache Solr verzí 9.8.0 opravuje 2 zranitelnosti. Zranitelnosti: Apache Solr - intro, Apache Solr - RCE (CVE-2025-24814, CVSS 5.0), Apache Solr - arbitrary filepath write (CVE-2024-52012, CVSS 5.4)https://cyberfeed.cesnet.cz/reports/356?lang=cshttps://cyberfeed.cesnet.cz/reports/355?lang=csCodeQL Action verzí 3.28.3 a CodeQL CLI verzí 2.20.3 opravují jednu zranitelnost. Zranitelnosti: GitHub CodeQL Action, CodeQL CLI - sensitive information exposure (CVE-2025-24362, CVSS 5.3), GitHub CodeQL Action, CodeQL CLI - introhttps://cyberfeed.cesnet.cz/reports/355?lang=cshttps://cyberfeed.cesnet.cz/reports/354?lang=csFleet Server verzí 8.15.0 opravuje kritickou zranitelnost. Zranitelnosti: Fleet Server - sensitive information exposure (CVE-2024-52975, CVSS 9.0), Fleet Server - introhttps://cyberfeed.cesnet.cz/reports/354?lang=cshttps://cyberfeed.cesnet.cz/reports/353?lang=csOTRS AG opravuje 4 zranitelnosti v produktech OTRS a ((OTRS)). Oprava byla vydána ve verzi 2025.1 pro OTRS a v 6.0.34 pro ((OTRS)). Zranitelnosti: OTRS - content spoofing (CVE-2024-43445, CVSS 5.4), OTRS - unauthorized status change (CVE-2024-43446, CVSS 3.5), OTRS - information leak (CVE-2025-24389, CVSS 6.3), OTRS - session hijacking (CVE-2025-24390, CVSS 6.8), OTRS - introhttps://cyberfeed.cesnet.cz/reports/353?lang=cshttps://cyberfeed.cesnet.cz/reports/351?lang=csJenkins upozorňuje na 8 zranitelností ve svých pluginech. Nejzávažnější z nich jsou popsány níže, zbytek naleznete na. Pluginy a jejich opravené verze (jsou-li k dispozici): Azure Service Fabric Plugin - oprava není v době publikace k dispozici Bitbucket Server Integration Plugin - 4.1.4 Eiffel Broadcaster Plugin - 2.10.3 Folder-based Authorization Strategy Plugin - oprava není v době publikace k dispozici GitLab Plugin - 1.9.7 OpenId Connect Authentication Plugin - 4.453.v4d7765c854f4 Zoom Plugin - 1.6 Zranitelnosti: Jenkins - intro, Jenkins Bitbucket Server Integration Plugin - CSRF (CVE-2025-24398, CVSS 8.8), Jenkins OpenId Connect Authentication Plugin - privilege escalation (CVE-2025-24399, CVSS 8.8), Jenkins Folder-based Authorization Strategy Plugin - unauthorised access (CVE-2025-24401, CVSS 6.8), Jenkins GitLab Plugin - credential ID enumeration (CVE-2025-24397, CVSS 4.3)https://cyberfeed.cesnet.cz/reports/351?lang=cshttps://cyberfeed.cesnet.cz/reports/350?lang=csCisco opravuje 3 zranitelnosti v produktech Cisco Meeting Management, BroadWorks a ClamAV. Zranitelné produkty a jejich opravené verze naleznete na. Zranitelnosti: Cisco Meeting Management - privilege escalation (CVE-2025-20156, CVSS 9.9), Cisco BroadWorks - denial of Service (CVE-2025-20165, CVSS 7.5), Cisco ClamAV - denial of service (CVE-2025-20128, CVSS 5.3), Cisco - introhttps://cyberfeed.cesnet.cz/reports/350?lang=cshttps://cyberfeed.cesnet.cz/reports/349?lang=csFortinet opravuje 31 zranitelností v různých produktech. Nejzávažnější zranitelnosti jsou uvedeny níže. Jednotlivé produkty a jejich opravené verze: FortiWeb - 7.4.2, 7.2.8 FortiRecorder - 7.2.2, 7.0.5 FortiManager - 7.4.4 FortiManager Cloud - 7.4.4 FortiClientEMS - 7.2.5, 7.0.11 FortiPortal - 7.2.5, 7.0.9 FortiAP - 7.4.3, 7.2.4 FortiAP-S - 6.4.10 FortiAP-W2 - 7.4.3, 7.2.4 FortiVoice - 7.0.2, 6.4.9 FortiSwitch - 7.4.1, 7.2.6, 7.0.8, 6.4.14, 6.2.8 FortiSandbox - 4.4.5, 4.2.7, 4.0.5 FortiAnalyzer - 7.6.2, 7.4.4 FortiAnalyzer Cloud - 7.4.4 FortiOS - 7.0.17 FortiProxy - 7.2.13, 7.0.20 Zranitelnosti: Fortinet FortiWeb - RCE (CVE-2024-21758, CVSS 6.4), Fortinet FortiRecorder - file deletion (CVE-2024-47566, CVSS 5.1), Fortinet FortiManager - configuration leak (CVE-2024-35277, CVSS 8.6), Fortinet FortiClientEMS - bruteforce attack (CVE-2024-23106, CVSS 8.1), Fortinet - úvod, Fortinet FortiPortal - database schema leak (CVE-2024-35278, CVSS 4.3), Fortinet FortiSIEM - connection DoS (CVE-2024-46667, CVSS 7.5), Fortinet FortiAP(-S), FortiAP-W2 - RCE (CVE-2024-26012, CVSS 6.7), Fortinet FortiVoice Entreprise - SQL injection (CVE-2023-37931, CVSS 8.8), Fortinet FortiSwitch - RCE (CVE-2023-37936, CVSS 9.8), Fortinet FortiSandbox - command execution (CVE-2024-27778, CVSS 8.8), Fortinet FortiOS, FortiProxy - authentication bypass (CVE-2024-55591, CVSS 9.8), Fortinet FortiAnalyzer, FortiManager, FortiOS, FortiProxy - (CVE-2024-48886, CVE-2024-50563, CVSS 9.0)https://cyberfeed.cesnet.cz/reports/349?lang=cshttps://cyberfeed.cesnet.cz/reports/348?lang=csFortinet opravuje 31 zranitelností v různých produktech. Nejzávažnější zranitelnosti jsou uvedeny níže. Jednotlivé produkty a jejich opravené verze: FortiWeb - 7.4.2, 7.2.8 FortiRecorder - 7.2.2, 7.0.5 FortiManager - 7.4.4 FortiManager Cloud - 7.4.4 FortiClientEMS - 7.2.5, 7.0.11 FortiPortal - 7.2.5, 7.0.9 FortiAP - 7.4.3, 7.2.4 FortiAP-S - 6.4.10 FortiAP-W2 - 7.4.3, 7.2.4 FortiVoice - 7.0.2, 6.4.9 FortiSwitch - 7.4.1, 7.2.6, 7.0.8, 6.4.14, 6.2.8 FortiSandbox - 4.4.5, 4.2.7, 4.0.5 FortiAnalyzer - 7.6.2, 7.4.4 FortiAnalyzer Cloud - 7.4.4 FortiOS - 7.0.17 FortiProxy - 7.2.13, 7.0.20 Zranitelnosti: Fortinet FortiWeb - RCE (CVE-2024-21758, CVSS 6.4), Fortinet FortiRecorder - file deletion (CVE-2024-47566, CVSS 5.1), Fortinet FortiManager - configuration leak (CVE-2024-35277, CVSS 8.6), Fortinet FortiClientEMS - bruteforce attack (CVE-2024-23106, CVSS 8.1), Fortinet - úvod, Fortinet FortiPortal - database schema leak (CVE-2024-35278, CVSS 4.3), Fortinet FortiSIEM - connection DoS (CVE-2024-46667, CVSS 7.5), Fortinet FortiAP(-S), FortiAP-W2 - RCE (CVE-2024-26012, CVSS 6.7), Fortinet FortiVoice Entreprise - SQL injection (CVE-2023-37931, CVSS 8.8), Fortinet FortiSwitch - RCE (CVE-2023-37936, CVSS 9.8), Fortinet FortiSandbox - command execution (CVE-2024-27778, CVSS 8.8), Fortinet FortiOS, FortiProxy - authentication bypass (CVE-2024-55591, CVSS 9.8), Fortinet FortiAnalyzer, FortiManager, FortiOS, FortiProxy - (CVE-2024-48886, CVE-2024-50563, CVSS 9.0)https://cyberfeed.cesnet.cz/reports/348?lang=cshttps://cyberfeed.cesnet.cz/reports/347?lang=csElastic Kibana verzí 8.15.0 opravuje 4 zranitelnosti. Zranitelnosti: Elastic Kibana - sensitive information exposure (CVE-2024-43707, CVSS 7.7), Elastic Kibana - denial of service (CVE-2024-43708, CVSS 6.5), Elastic Kibana - denial of service (CVE-2024-52972, CVSS 6.5), Elastic Kibana - server-side request forgery (CVE-2024-43710, CVSS 4.3), Elastic Kibana - introhttps://cyberfeed.cesnet.cz/reports/347?lang=cshttps://cyberfeed.cesnet.cz/reports/346?lang=csGitLab verzemi 17.8.1, 17.7.3 a 17.6.4 opravuje 3 zranitelnosti v produktech GitLab Community Edition (CE) a Enterprise Edition (EE). Zranitelnosti: GitLab CE/EE - intro, GitLab CE/EE - XSS (CVE-2025-0314, CVSS 8.7), GitLab CE/EE - CI/CD variable exfiltration (CVE-2024-11931, CVSS 6.4), GitLab CE/EE - DoS (CVE-2024-6324, CVSS 4.3)https://cyberfeed.cesnet.cz/reports/346?lang=cshttps://cyberfeed.cesnet.cz/reports/345?lang=csHPE Aruba Networking v produktech Mobility Conductors, Mobility Controllers a WLAN a SD-WAN Gateways (AOS-10 a AOS-8) opravuje 2 vysoce závažné zranitelnosti. Opravy jsou k dispozici ve verzích: AOS-10 - 10.7.0.0 a 10.4.1.5 AOS-8 - 8.12.0.3 a 8.10.0.15 Pro dočasnou opravu těchto zranitelností je možné omezit příkazový řádek a webové rozhraní určené pro správu na dedikovaný segment vrstvy 2 a/nebo kontrolovat přístup pomocí firewallu na vrstvě 3 nebo vyšší. Zranitelnosti: HPE Aruba Networking Mobility Conductors, Controllers, and WLAN/SD-WAN Gateways - intro, HPE Aruba Networking Mobility Conductors, Controllers, and WLAN/SD-WAN Gateways - RCE (CVE-2025-23051, CVSS 7.2), HPE Aruba Networking Mobility Conductors, Controllers, and WLAN/SD-WAN Gateways - OS command execution (CVE-2025-23052, CVSS 7.2)https://cyberfeed.cesnet.cz/reports/345?lang=cshttps://cyberfeed.cesnet.cz/reports/344?lang=csGit Credential Manager verzí 2.6.1 opravuje vysoce závažnou zranitelnost. Není-li možné aktualizovat na opravenou verzi ihned, je doporučeno interagovat pouze s důvěryhodnými vzdálenými repozitáři a vyhnout se klonování s volbou "--recursive", aby bylo možné předem zkontrolovat URL submodulů. Zranitelnosti: Git Credential Manager - intro, Git Credential Manager - credential leak (CVE-2024-50338, CVSS 7.4)https://cyberfeed.cesnet.cz/reports/344?lang=cshttps://cyberfeed.cesnet.cz/reports/343?lang=csNagios XI verzí 2024R1.1.5 opravuje středně závažnou zranitelnost. Zranitelnosti: Nagios XI - intro, Nagios XI - XSS (CVE-2024-42898, CVSS 5.4)https://cyberfeed.cesnet.cz/reports/343?lang=cshttps://cyberfeed.cesnet.cz/reports/342?lang=csVeeam Backup for Microsoft Azure verzí 7.1.0.59 opravuje vysoce závažnou zranitelnost. Zranitelnosti: Veeam - intro, Veeam Backup for Microsoft Azure Vulnerability - SSRF (CVE-2025-23082, CVSS 7.2)https://cyberfeed.cesnet.cz/reports/342?lang=cshttps://cyberfeed.cesnet.cz/reports/341?lang=csIvanti opravuje několik kritických a vysoce závažných zranitelností v produktech Ivanti Endpoint Manager (EPM), Application Control a Avalanche. Nejzávažnější jsou popsány níže, zbylé naleznete na. Produkty a jejich opravy: Ivanti Endpoint Manager - 2024 January-2025 Security Update, 2022 SU6 January-2025 Security Update Ivanti Application Control - 2024.3 HF1, 2024.1 HF2, 2023.3 HF3 Ivanti Avalanche - 6.4.7 Zranitelnosti: Ivanti EPM - sensitive information leakage (CVE-2024-10811, CVE-2024-13161, CVE-2024-13160, CVE-2024-13159, CVSS 9.8), Ivanti EPM - remote code execution (CVE-2024-13172, CVE-2024-13171, CVE-2024-13163, CVSS 7.8), Ivanti EPM - privilege escalation (CVE-2024-13169, CVSS 7.8), Ivanti Application Control - configured protection bypass (CVE-2024-10630, CVSS 7.8), Ivanti Avalanche - sensitive information leakage (CVE-2024-13180, CVSS 7.5), Ivanti Avalanche - authentication bypass (CVE-2024-13181, CVE-2024-13179, CVSS 7.3), Ivanti - introhttps://cyberfeed.cesnet.cz/reports/341?lang=cshttps://cyberfeed.cesnet.cz/reports/340?lang=csZyxel opravuje vysoce závažnou zranitelnost ve webovém rozhraní pro správu některých verzí firmwaru přístupových bodů (AP) a bezpečnostního routeru. Informace o konkrétních produktech a opravených verzích naleznete na. Zranitelnosti: Zyxel - intro, Zyxel - privilege escalation (CVE-2024-12398, CVSS 8.8)https://cyberfeed.cesnet.cz/reports/340?lang=cshttps://cyberfeed.cesnet.cz/reports/339?lang=csrsync verzí 3.4.0 opravuje 6 zranitelností, přičemž některé zranitelnosti se týkají rsync serveru a některé klienta. Následně byla vydána verze 3.4.1, která opravuje některé regrese z verze 3.4.0. Zranitelnost CVE-2024-12084 (RCE) nepostihuje instance s operačním systémem z rodiny Red Hat, u Debianu tato zranitelnost nepostihuje pouze vydání bullseye a Ubuntu je zranitelné pouze ve vydáních noble a jammy. Jednotlivá vydání OS a jejich opravené verze: Debian: bookworm (security) - 3.2.7-1+deb12u2 sid, trixie - 3.3.0+ds1-4 Ubuntu - noble - 3.2.7-1ubuntu1.1 jammy - 3.2.7-0ubuntu0.22.04.3 focal - 3.1.3-8ubuntu0.8 bionic - 3.1.2-2.1ubuntu1.6+esm1 xenial - 3.1.1-3ubuntu1.3+esm3 Gentoo - aktualizace dostupná pro běžně používané architektury Red Hat Zranitelnosti: rsync - buffer overflow (CVE-2024-12084, CVSS 9.8), rsync - data leak (CVE-2024-12085, CVSS 7.5), rsync - data leak (CVE-2024-12086, CVSS 6.1), rsync - path traversal (CVE-2024-12087, CVE-2024-12088, CVSS 6.5), rsync - sensitive information leak (CVE-2024-12747, CVSS 5.6), rsync - úvodhttps://cyberfeed.cesnet.cz/reports/339?lang=cshttps://cyberfeed.cesnet.cz/reports/338?lang=csApple opravuje 49 zranitelností ve svých produktech. Nejzávažnější z nich jsou popsány níže, zbývající naleznete na. Produkty a jejich opravené verze: macOS - 13.7.2, 14.7.2, 15.2 iOS - 18.2 iPadOS - 17.7.3, 18.2 watchOS - 11.2 tvOS - 18.2 visionOS - 2.2 Safari - 18.2 Zranitelnosti: Apple macOS, iOS, iPadOS, watchOS, tvOS, visionOS, Safari - intro, Apple macOS, iOS, iPadOS, Safari, watchOS, visionOS a tvOS - memory corruption (CVE-2024-54534, CVSS 7.1), Apple macOS - privilege escalation (CVE-2024-54465, CVSS 9.8), Apple macOS - DoS, RCE (CVE-2024-54506, CVSS 9.8), Apple macOS - RCE (CVE-2024-54529, CVSS 7.8), Apple macOS - Sandbox escape, unauthorized access (CVE-2024-54498, CVSS 8.8), Apple macOS, iOS, iPadOS, watchOS a tvOS - Sandbox escape, unauthorized access (CVE-2024-54514, CVSS 8.6), Apple macOS - privilege escalation (CVE-2024-44224, CVE-2024-44291, CVSS 7.8), Apple macOS - unauthorized filesystem modification (CVE-2024-44243, CVSS 5.5), Apple macOS, iOS, iPadOS, watchOS a tvOS - sensitive information leakage (CVE-2024-54527, CVSS 5.5)https://cyberfeed.cesnet.cz/reports/338?lang=cshttps://cyberfeed.cesnet.cz/reports/337?lang=csJuniper Networks opravuje dvě zranitelnosti ve svých produktech. Produkty a jejich opravené verze: Junos OS - 21.2R3-S9, 21.4R3-S9, 22.2R3-S5, 22.3R3-S4, 22.4R3-S5, 23.2R2-S2, 23.4R2-S1, 24.2R1-S1, 24.2R2, 24.4R1 Junos OS Evolved - 21.4R3-S9-EVO, 22.2R3-S5-EVO, 22.3R3-S4-EVO, 22.4R3-S5-EVO, 23.2R2-S2-EVO, 23.4R2-S2-EVO, 24.2R1-S2-EVO, 24.2R2-EVO (bude vydáno), 24.4R1-EVO Zranitelnosti: Juniper Networks Junos OS a Junos OS Evolved - intro, Juniper Networks Junos OS Evolved - DoS (CVE-2025-21599, CVSS 7.5), Juniper Networks Junos OS and Junos OS Evolved - DoS (CVE-2025-21598, CVSS 7.5)https://cyberfeed.cesnet.cz/reports/337?lang=cshttps://cyberfeed.cesnet.cz/reports/336?lang=csPalo Alto Networks verzí 1.2.101 opravuje 5 zranitelností v produktu Expedition. Tato verze je zároveň poslední vydanou verzí, protože uvedený produkt je na konci životnosti. Jako dočasnou opravu pro všechny zveřejněné zranitelnosti je možné zamezit přístupu z nedůvěryhodných zdrojů. Nejzávažnější zranitelnosti jsou uvedeny níže. Zranitelnosti: Palo Alto Networks Expedition - SQL injection (CVE-2025-0103, CVSS 7.1), Palo Alto Networks Expedition - XSS (CVE-2025-0104, CVSS 7.1), Palo Alto Networks Expedition - OS command execution (CVE-2025-0107, CVSS 7.4), Palo Alto Networks Expedition - úvodhttps://cyberfeed.cesnet.cz/reports/336?lang=cshttps://cyberfeed.cesnet.cz/reports/334?lang=csMozilla opravuje 11 zranitelností v produktech Thunderbird, Thunderbird ESR, Firefox a Firefox ESR. Nejzávažnější zranitelnosti jsou uvedeny níže. Jednotlivé produkty a jejich opravené verze: Firefox - 134 Firefox ESR - 128.6, 115.19 Thunderbird - 134 Thunderbird ESR - 128.6 Zranitelnosti: Mozilla Firefox & Thunderbird - data spoofing (CVE-2025-0244, CVSS 5.3), Mozilla Firefox & Thunderbird - RCE (CVE-2025-0242, CVSS 8.1), Mozilla Firefox & Thunderbird - RCE (CVE-2025-0247, CVSS 8.1), Mozilla Firefox & Thunderbird - úvodhttps://cyberfeed.cesnet.cz/reports/334?lang=cshttps://cyberfeed.cesnet.cz/reports/333?lang=csGitLab verzemi 17.7.1, 17.6.3 a 17.5.5 opravuje 4 zranitelnosti v produktech GitLab Community Edition (CE) a Enterprise Edition (EE). Zranitelnosti: GitLab - access token leak (CVE-2025-0194, CVSS 6.5), GitLab - DoS (CVE-2024-6324, CVSS 4.3), GitLab - unauthorized change (CVE-2024-12431, CVSS 4.3), GitLab - unauthorized access (CVE-2024-13041, CVSS 4.2), GitLab - úvodhttps://cyberfeed.cesnet.cz/reports/333?lang=cshttps://cyberfeed.cesnet.cz/reports/332?lang=csIvanti ve svých produktech opravuje dvě zranitelnosti, z toho jednu kritickou a aktivně zneužívanou. Opravené verze produktů a jejich dostupnost: Ivanti Connect Secure (ICS) - 22.7R2.5, k dispozici Ivanti Policy Secure (IPS) - dostupnost záplaty plánována na 21. ledna 2025 Ivanti Neurons for ZTA gateways - 22.7R2.5, dostupnost záplaty plánována na 21. ledna 2025 Společnosti doporučuje pravidelný monitoring systému pomocí Integrity Checker Tool (ICT) nebo jiných nástrojů. Z preventivních důvodů je u ICS doporučeno provést obnovení továrního nastavení před nasazením verze 22.7R2.5, i pokud nástroj nedetekuje problém. Jsou-li odhaleny známky kompromitace, je před nasazením verze 22.7R2.5 obnova továrního nastavení nezbytná. Detailní doporučení pro ICS i produkty, u nichž záplaty zatím dostupné nejsou, naleznete na. Zranitelnosti: Ivanti - intro, Ivanti Connect Secure, Policy Secure, Neurons for ZTA gateways - RCE (CVE-2025-0282, CVSS 9.0), Ivanti Connect Secure, Policy Secure, Neurons for ZTA gateways - privilege escalation (CVE-2025-0283, CVSS 7.0)https://cyberfeed.cesnet.cz/reports/332?lang=cshttps://cyberfeed.cesnet.cz/reports/331?lang=csiTerm2 verzemi 3.5.11 a 3.5.12beta1 opravuje kritickou zranitelnost. Zranitelnosti: iTerm2 - sensitive information leak (CVE-2025-22275, CVSS 9.3), iTerm2 - introhttps://cyberfeed.cesnet.cz/reports/331?lang=cshttps://cyberfeed.cesnet.cz/reports/330?lang=csSplunk App for SOAR verzí 1.0.71 opravuje středně závažnou zranitelnost vznikající v důsledku chybné konfigurace doporučené dokumentací k produktu. Tato konfigurace přiděluje roli "splunk_app_soar" s nízkými právy schopnost "admin_all_objects", která uživateli umožňuje přistupovat k libovolnému objektu v systému a modifikovat jej bez ohledu na omezení v něm nastavená. Není-li možná okamžitá aktualizace na opravenou verzi, je doporučeno tuto schopnost z role manuálně odebrat. Zranitelnosti: Splunk App for SOAR - intro, Splunk App for SOAR - privilege escalation (CVE-2025-22621, CVSS 6.4)https://cyberfeed.cesnet.cz/reports/330?lang=cshttps://cyberfeed.cesnet.cz/reports/329?lang=csApache opravuje zranitelnost v produktu Tomcat. Zranitelnost vznikla kvůli nedostatečné opravě zranitelnosti CVE-2024-50379. Pro opravu je nutné aktualizovat na verzi 11.0.2, 10.1.34 nebo 9.0.98 a následně upravit konfiguraci: pokud používáte Java 8 nebo 11 - nastavit sun.io.useCanonCaches na false pokud používáte Java 17 - pokud používáte sun.io.useCanonCaches, nastavit na false pokud používáte Java 21 - není nutná změna konfigurace Zranitelnosti: Apache Tomcat - TOCTOU RCE (CVE-2024-56337, CVSS 9.8), Apache Tomcat - úvodhttps://cyberfeed.cesnet.cz/reports/329?lang=cshttps://cyberfeed.cesnet.cz/reports/328?lang=csMicrosoft v rámci prosincového "Patch Tuesday" opravuje 71 zranitelností, mezi nimiž se nachází i kritická a vysoce závažná zranitelnost postihující Windows LDAP. Opravy těchto dvou zranitelností postihujících jednotlivé produkty Microsoftu je možné nalézt na. Zranitelnosti: Windows LDAP - RCE (CVE-2024-49112, CVSS 9.8), Windows LDAP - DoS (CVE-2024-49113, CVSS 7.5), Windows LDAP - úvodhttps://cyberfeed.cesnet.cz/reports/328?lang=cshttps://cyberfeed.cesnet.cz/reports/327?lang=csAcronis Cyber Protect 16 build 39169 opravuje 6 zranitelností. Zranitelnosti: Acronis Cyber Protect 16 - local privilege escalation (CVE-2024-55543, CVSS 7.3), Acronis Cyber Protect 16 - local privilege escalation (CVE-2024-55540, CVSS 6.6), Acronis Cyber Protect 16 - missing session invalidation (CVE-2024-56413, CVSS 6.1), Acronis Cyber Protect 16 - use of weak hash (CVE-2024-56414, CVSS 5.5), Acronis Cyber Protect 16 - local privilege escalation (CVE-2024-55542, CVSS 4.4), Acronis Cyber Protect 16 - stored cross-site scripting (CVE-2024-55541, CVSS 3.1), Acronis Cyber Protect 16 - introhttps://cyberfeed.cesnet.cz/reports/327?lang=cshttps://cyberfeed.cesnet.cz/reports/326?lang=csQNAP opravuje 10 zranitelností ve svých produktech. Nejzávažnější z nich jsou popsány níže, zbývající naleznete na. Produkty a jejich opravené verze: QTS - 5.1.9.2954 build 20241120 a 5.2.2.2950 build 20241114 QuTS hero - h5.1.9.2954 build 20241120 a h5.2.2.2952 build 20241116 License Center - 1.9.43 Qsync Central - 4.4.0.16_20240819 (2024/08/19) Zranitelnosti: QNAP - intro, QNAP QTS a QuTS hero - application data modification (CVE-2024-48868, CVSS 8.8), QNAP QTS a QuTS hero - command execution (CVE-2024-50393, CVSS 8.8), QNAP QTS a QuTS hero - system security compromise (CVE-2024-48865, CVSS 8.6), QNAP License Center - OS command execution (CVE-2024-48863, CVSS 8.8), QNAP Qsync Central - unauthorized access (CVE-2024-50404, CVSS 5.7)https://cyberfeed.cesnet.cz/reports/326?lang=cshttps://cyberfeed.cesnet.cz/reports/325?lang=csApache Struts od verze 6.4.0 obsahuje opravu pro kritickou zranitelnost, která však vyžaduje nejen aktualizaci frameworku, ale také úpravu v kódu aplikace. Využívá-li starší mechanismus nahrávání souborů File Upload, je kvůli zpětné nekompatibilitě nutná migrace na novější mechanismus Action File Upload. Bez této úpravy zůstává aplikace zranitelná i po aktualizaci frameworku. Zranitelnosti: Apache Struts 2 - intro, Apache Struts 2 - RCE (CVE-2024-53677, CVSS 9.0)https://cyberfeed.cesnet.cz/reports/325?lang=cshttps://cyberfeed.cesnet.cz/reports/324?lang=csApache Traffic Control verzí 8.0.2 opravuje kritickou zranitelnost. Zranitelnosti: Apache Traffic Control - SQL injection (CVE-2024-45387, CVSS 9.9), Apache Traffic Control - introhttps://cyberfeed.cesnet.cz/reports/324?lang=cshttps://cyberfeed.cesnet.cz/reports/323?lang=cslibxml2 verzemi 2.11.9, 2.12.9 a 2.13.3 opravuje 1 zranitelnost. Zranitelnosti: libxml2 - XXE (CVE-2024-40896, CVSS 6.5), libxml2 - úvodhttps://cyberfeed.cesnet.cz/reports/323?lang=cshttps://cyberfeed.cesnet.cz/reports/322?lang=csPalo Alto Networks verzemi 11.2.3, 11.1.5, 10.2.14 a 10.1.15 opravuje vysoce závažnou a aktivně zneužívanou zranitelnost v produktu PAN-OS. Zranitelnost se týká firewallů PA-Series, VM-Series, CN-Series a platformy Prisma Access. Není-li možné produkt aktualizovat na opravenou verzi, je doporučeno aplikovat dočasná zmírňující opatření popsaná na. Aplikace dočasného opatření je doporučena také uživatelům Prisma Access využívajících DNS Security na postižené verzi PAN-OS. Plánované aktualizace těchto systémů budou provedeny během dvou následujících víkendů. O urychlenou aktualizaci je možné požádat technickou podporu. Zranitelnosti: Palo Alto Networks PAN-OS - intro, Palo Alto Networks PAN-OS - denial of service (CVE-2024-3393, CVSS 7.5)https://cyberfeed.cesnet.cz/reports/322?lang=cshttps://cyberfeed.cesnet.cz/reports/321?lang=csGitLab verzemi 17.6.2, 17.5.4 a 17.4.6 opravuje 12 zranitelností v produktech GitLab Community Edition (CE) a Enterprise Edition (EE). Nejzávažnější z nich jsou uvedeny níže, zbývající naleznete na. Zranitelnosti: GitLab CE/EE - intro, GitLab CE/EE - session data exfiltration, ATO (CVE-2024-11274, CVSS 8.7), GitLab CE/EE - denial of service (CVE-2024-8233, CVSS 7.5), GitLab CE/EE - session token disclosure (CVE-2024-12570, CVSS 6.7), GitLab CE/EE - open redirection (CVE-2024-9387, CVSS 6.4), GitLab CE/EE - CSRF token leakage (CVE-2024-8647, CVSS 5.4), GitLab CE/EE - XSS (CVE-2024-8179, CVSS 5.4)https://cyberfeed.cesnet.cz/reports/321?lang=cshttps://cyberfeed.cesnet.cz/reports/320?lang=csSplunk opravuje vysoce závažnou zranitelnost ve svých produktech. Produkty a jejich opravy: Splunk Enterprise - 9.3.2, 9.2.4 a 9.1.7 Splunk Secure Gateway verzemi - 3.7.13 a 3.4.261 Zranitelnosti: Splunk Enterprise a Splunk Secure Gateway - intro, Splunk Enterprise a Splunk Secure Gateway - RCE (CVE-2024-53247, CVSS 8.8)https://cyberfeed.cesnet.cz/reports/320?lang=cshttps://cyberfeed.cesnet.cz/reports/319?lang=csIvanti ve svých produktech opravuje 5 zranitelností, z toho 2 kritické. Produkty a jejich opravy: Ivanti Connect Secure (ICS) - 22.7R2.4 Ivanti Policy Secure (IPS) - 22.7R1.2 Zranitelnosti: Ivanti Connect Secure and Policy Secure - intro, Ivanti Connect Secure and Policy Secure - RCE (CVE-2024-11634, CVSS 9.1), Ivanti Connect Secure - RCE (CVE-2024-11633, CVSS 9.1), Ivanti Connect Secure - denial of service (CVE-2024-37401, CVSS 7.5), Ivanti Connect Secure - restriction bypass (CVE-2024-9844, CVSS 7.1), Ivanti Connect Secure - denial of service (CVE-2024-37377, CVSS 7.5)https://cyberfeed.cesnet.cz/reports/319?lang=cshttps://cyberfeed.cesnet.cz/reports/318?lang=csGoogle opravuje vysoce závažnou zranitelnost v produktu Google Chrome a také ve webových prohlížečích založených na Chromium. Google zranitelnost opravil pro Chrome na Linux ve verzi 131.0.6778.108 a pro Chrome na Windows/Mac ve verzi 131.0.6778.108/.109. Z operačních systémů poskytl opravu Debian pro vydání bookworm (security) ve verzi 131.0.6778.139-1~deb12u1 a trixie a sid ve verzi 131.0.6778.139-1. Vydání Ubuntu postižena nejsou. Zranitelnosti: Google Chrome - intro, Google Chrome - information disclosure, RCE, DoS (CVE-2024-12053, CVSS 8.8)https://cyberfeed.cesnet.cz/reports/318?lang=cshttps://cyberfeed.cesnet.cz/reports/317?lang=csIvanti Cloud Service Application (CSA) pro Endpoint Manager (EPM) verzí 5.0.3 opravuje 3 kritické zranitelnosti. Zranitelnosti: Ivanti EPM Cloud Services Application - intro, Ivanti EPM Cloud Services Application - authentication bypass (CVE-2024-11639, CVSS 10.0), Ivanti EPM Cloud Services Application - RCE (CVE-2024-11772, CVSS 9.1), Ivanti EMP Cloud Services Application - SQL injection (CVE-2024-11773, CVSS 9.1)https://cyberfeed.cesnet.cz/reports/317?lang=cshttps://cyberfeed.cesnet.cz/reports/316?lang=csApache verzí 1.14.5 opravuje zranitelnost v produktu Apache Subversion. Záplatu, kterou je možné aplikovat manuálně bez nutnosti aktualizace, je možné nalézt na. Zranitelnosti: Apache Subversion - DoS (CVE-2024-46901, CVSS 3.1), Apache Subversion - úvodhttps://cyberfeed.cesnet.cz/reports/316?lang=cshttps://cyberfeed.cesnet.cz/reports/315?lang=csVeeam Service Provider Console (VSPC) verzí 8.1.0.21999 opravuje 2 zranitelnosti, z toho jednu kritickou. Zranitelnosti: Veeam Service Provider Console - intro, Veeam Service Provider Console - RCE (CVE-2024-42448, CVSS 9.9), Veeam Service Provider Console - sensitive data leakage (CVE-2024-42449, CVSS 7.1)https://cyberfeed.cesnet.cz/reports/315?lang=cshttps://cyberfeed.cesnet.cz/reports/313?lang=csQNAP opravuje 28 zranitelností v produktech QNAP Photo, QuRouter, Notes Station 3, QuLog Center, AI Core, QTS a QuTS Hero. Jednotlivé produkty a jejich opravené verze: QNAP Photo - 6.4.3 QNAP QuRouter - 2.4.3.103 QNAP Notes Station - 3.9.7 QNAP QuLog Center - 1.7.0.831, 1.8.0.888 QNAP AI Core - 3.4.1 QNAP QTS - 5.2.1.2930 build 20241025 QNAP QuTS Hero - h5.2.1.2929 build 20241025 Zranitelnosti: QNAP Photo Station - XSS (CVE-2024-32767, CVE-2024-32768, CVE-2024-32769, CVE-2024-32770, CVSS 6.3), QNAP QuRouter - command execution (CVE-2024-48860, CVE-2024-48861, CVSS 10.0), QNAP Notes Station 3 - missing authentication (CVE-2024-38643, CVSS 9.1), QNAP Notes Station 3 - command execution (CVE-2024-38644, CVSS 8.8), QNAP QuLog Center - file system traversal (CVE-2024-48862, CVSS 8.8), QNAP AI Core - security compromise (CVE-2024-38647, CVSS 8.3), QNAP QTS and Quts Hero - data read and overwrite (CVE-2024-50397, CVSS 7.5), QNAP QTS and Quts Hero - data read and overwrite (CVE-2024-50396, CVSS 8.8), QNAP - úvodhttps://cyberfeed.cesnet.cz/reports/313?lang=cshttps://cyberfeed.cesnet.cz/reports/312?lang=csPHP verzemi 8.4.1, 8.3.14, 8.2.26 a 8.1.31 opravuje 5 zranitelností. Z operačních systémů poskytl opravu Slackware a Debian pro vydání bookworm (security) ve verzi 8.2.26-1~deb12u1 a sid ve verzi 8.2.26-4. Gentoo má některé opravené verze dostupné jako testovací. Zranitelnosti: PHP - intro, PHP - out-of-bounds write (CVE-2024-8932, CVSS 9.8), PHP - out-of-bounds write (CVE-2024-11236, CVSS 9.8), PHP - out-of-bounds read (CVE-2024-8929, CVSS 5.8), PHP - out-of-bounds read, denial of service (CVE-2024-11233, CVSS 4.8), PHP - SSRF, header manipulation (CVE-2024-11234, CVSS 4.8)https://cyberfeed.cesnet.cz/reports/312?lang=cshttps://cyberfeed.cesnet.cz/reports/311?lang=csZyxel opravuje 3 zranitelnosti nacházející se v produktech 4G LTE/5G NR CPE, DSL/Ethernet CPE, Fiber ONT a WiFi extenderech. Produkty a jejich opravené verze můžete nalézt v tabulkách na. Zranitelnosti: Zyxel 4G LTE/5G NR CPE, DSL/Ethernet CPE, fiber ONT a WiFi extender firmware - denial of service (CVE-2024-8748, CVSS 7.5), Zyxel DSL/Ethernet CPE, fiber ONT a WiFi extender firmware - denial of service (CVE-2024-9197, CVSS 4.9), Zyxel DSL/Ethernet CPE firmware - command execution (CVE-2024-9200, CVSS 7.2), Zyxel - introhttps://cyberfeed.cesnet.cz/reports/311?lang=cshttps://cyberfeed.cesnet.cz/reports/310?lang=csGitLab verzemi 17.6.1, 17.5.3 a 17.4.5 opravuje 6 zranitelností v produktech GitLab Community Edition (CE) a Enterprise Edition (EE). Zranitelnosti: GitLab - privilege escalation (CVE-2024-8114, CVSS 8.2), GitLab - denial of service (CVE-2024-8237, CVSS 6.5), GitLab - unintended access (CVE-2024-11669, CVSS 6.5), GitLab - denial of service (CVE-2024-8177, CVSS 5.3), GitLab - resource exhaustion, denial of service (CVE-2024-11828, CVSS 4.3), GitLab - unauthorized access (CVE-2024-11668, CVSS 4.2), GitLab Community Edition a Enterprise Edition - introhttps://cyberfeed.cesnet.cz/reports/310?lang=cshttps://cyberfeed.cesnet.cz/reports/309?lang=csVMware Aria Operations verzí 8.18.2 opravuje 5 zranitelností. Zranitelnosti: VMware Aria Operations - intro, VMware Aria Operations - privilege escalation (CVE-2024-38830, CVSS 7.8), VMware Aria Operations - privilege escalation (CVE-2024-38831, CVSS 7.8), VMware Aria Operations - XSS (CVE-2024-38832, CVSS 7.1), VMware Aria Operations - XSS (CVE-2024-38833, CVSS 6.8), VMware Aria Operations - XSS (CVE-2024-38834, CVSS 6.5)https://cyberfeed.cesnet.cz/reports/309?lang=cshttps://cyberfeed.cesnet.cz/reports/308?lang=csWebKitGTK a WPE WebKit verzí 2.46.4 opravují 2 zranitelnosti. Apple eviduje zprávy o možném aktivním zneužití na systémech Mac s procesory Intel. Zranitelnosti byly také zařazeny do katalogu známých zneužívaných zranitelností agentury CISA. Jednotlivé produkty Apple a jejich opravené verze: iOS - 17.7.2, 18.1.1 iPadOS - 17.7.2, 18.1.1 Safari - 18.1.1 visionOS - 2.1.1 macOS Sequoia - 15.1.1 Jednotlivá vydání Debianu (balíček webkit2gtk) a opravené verze produktu: bookworm (security) - 2.46.4-1~deb12u1 bullseye (security) - 2.46.4-1~deb11u1 trixie, sid - 2.46.4-1 Pro méně závažnější zranitelnost má opravy k dispozici Red Hat. Druhou zranitelností systémy postiženy nejsou nebo oprava nebyla vydána, postižené instalace systému Red Hat Enterprise Linux 7 však mohou dopady této zranitelnosti mitigovat nastavením proměnné prostředí JavaScriptCoreUseJIT na hodnotu 0. Zranitelnosti: WebKitGTK a WPE WebKit - intro, WebKitGTK a WPE WebKit - RCE (CVE-2024-44308, CVSS 8.8), WebKitGTK a WPE WebKit - XSS (CVE-2024-44309, CVSS 6.3)https://cyberfeed.cesnet.cz/reports/308?lang=cshttps://cyberfeed.cesnet.cz/reports/307?lang=csNetScaler opravuje 2 zranitelnosti v produktech NetScaler ADC a NetScaler Gateway. Možnosti ověření postižených instancí je možné nalézt na. Jednotlivé produkty a jejich opravené verze: NetScaler Gateway - 14.1-29.72, 13.1-55.34 NetScaler ADC - 14.1-29.72, 13.1-55.34 NetScaler ADC FIPS - 13.1-37.207, 12.1-55.321 NetScaler ADC NDcPP - 12.1-55.321 Zranitelnosti: NetScaler ADC, Gateway - memory corruption (CVE-2024-8534, CVSS 10.0), NetScaler ADC, Gateway - unathorized access (CVE-2024-8535, CVSS 7.4), NetScaler ADC, Gateway - úvodhttps://cyberfeed.cesnet.cz/reports/307?lang=cshttps://cyberfeed.cesnet.cz/reports/306?lang=csIvanti ve svých produktech opravuje 49 zranitelností. Níže naleznete nejzávažnější z nich, další lze najít na. Produkty a jejich opravené verze: Ivanti Avalanche - 6.4.6 Ivanti Endpoint Manager (EPM) - 2024 November Security Update, 2022 SU6 November Security Update Ivanti Connect Secure (ICS) - 22.7R2.3 Ivanti Policy Secure (IPS) - 22.7R1.2 Zranitelnosti: Ivanti - intro, Ivanti Avalanche - denial of service (CVE-2024-50317, CVE-2024-50318, CVSS 7.5), Ivanti Avalanche - denial of service (CVE-2024-50319, CVE-2024-50320, CVE-2024-50321, CVSS 7.5), Ivanti Avalanche - sensitive information leakage (CVE-2024-50331, CVSS 7.5), Ivanti Endpoint Manager - RCE (CVE-2024-50330, CVSS 9.8), Ivanti Endpoint Manager - RCE (CVE-2024-50329, CVSS 8.8), Ivanti Endpoint Manager - RCE (CVE-2024-34787, CVE-2024-50322, CVSS 7.8), Ivanti Endpoint Manager - RCE (CVE-2024-50323, CVSS 7.8), Ivanti Endpoint Manager - RCE (CVE-2024-32839, CVE-2024-32841, CVE-2024-32844, CVE-2024-32847, CVE-2024-34780, CVE-2024-37376, CVE-2024-34781, CVE-2024-34782, CVE-2024-34784, CVE-2024-50326, CVE-2024-50327, CVE-2024-50328, CVSS 7.2), Ivanti Connect Secure a Policy Secure - RCE (CVE-2024-38655, CVE-2024-38656, CVE-2024-39710, CVE-2024-39711, CVE-2024-39712, CVSS 9.1), Ivanti Connect Secure a Policy Secure - RCE (CVE-2024-11005, CVE-2024-11006, CVE-2024-11007, CVSS 9.1)https://cyberfeed.cesnet.cz/reports/306?lang=cshttps://cyberfeed.cesnet.cz/reports/305?lang=csElastic Kibana verzí 8.15.1 opravuje 2 kritické zranitelnosti. Pokud aktualizace není možná, lze u zranitelnosti CVE-2024-37288 problém zmírnit zakázáním Integračního asistenta pomocí nastavení 'xpack.integration_assistant.enabled: false' v konfiguračním souboru kibana.yml. Zranitelnosti: Elastic Kibana - arbitrary code execution (CVE-2024-37288, CVSS 9.9), Elastic Kibana - intro, Elastic Kibana - arbitrary code execution (CVE-2024-37285, CVSS 9.1)https://cyberfeed.cesnet.cz/reports/305?lang=cshttps://cyberfeed.cesnet.cz/reports/304?lang=csKubernetes kubelet verzemi 1.28.12, 1.29.7 a 1.30.3 opravuje vysoce závažnou zranitelnost. Zranitelnosti: Kubernetes kubelet - arbitrary command execution (CVE-2024-10220, CVSS 8.1), Kubernetes kubelet - introhttps://cyberfeed.cesnet.cz/reports/304?lang=cshttps://cyberfeed.cesnet.cz/reports/303?lang=csApache verzemi 4.18.2.5 a 4.19.1.3 opravuje vysoce závažnou zranitelnost. Zranitelnosti: Apache CloudStack - unauthorized access, data disclosure, DoS (CVE-2024-50386, CVSS 8.5), Apache CloudStack - introhttps://cyberfeed.cesnet.cz/reports/303?lang=cshttps://cyberfeed.cesnet.cz/reports/302?lang=csNextcloud opravuje 16 zranitelností v produktech Nextcloud Mail, Nextcloud Tables, Nextcloud Desktop Client, Nextcloud User OIDC a Nextcloud (Enterprise) Server. Jednotlivé produkty a jejich opravené verze: Nextcloud Mail - 1.14.6, 1.15.4, 2.2.11, 3.6.3, 3.7.7, 4.0.0 Nextcloud Tables - 0.8.1 Nextcloud Server - 28.0.12, 29.0.9, 30.0.2 Nextcloud Enterprise Server - 25.0.13.14, 26.0.13.10, 27.1.11.10, 28.0.12, 29.0.9, 30.0.2 Nextcloud Desktop Client - 3.14.2 Nextcloud User OIDC - 6.1.0 Zranitelnosti: Nextcloud Mail - information leak (CVE-2024-52508, CVSS 8.2), Nextcloud Tables - unauthorized alteration (CVE-2024-52511, CVSS 6.3), Nextcloud Server - SVG preview leak (CVE-2024-52515, CVSS 5.7), Nextcloud (Enterprise) Server - DoS (CVE-2024-52520, CVSS 5.7), Nextcloud Desktop Client - improper signature validation (CVE-2024-52510, CVSS 4.2), Nextcloud User OIDC - unsafe URL redirect (CVE-2024-52512, CVSS 6.1), Nextcloud - úvodhttps://cyberfeed.cesnet.cz/reports/302?lang=cshttps://cyberfeed.cesnet.cz/reports/301?lang=csGitHub CLI verzí 2.62.0 opravuje vysoce závažnou zranitelnost. Zranitelnosti: GitHub CLI - remote code execution (CVE-2024-52308, CVSS 8.0), GitHub CLI - introhttps://cyberfeed.cesnet.cz/reports/301?lang=cshttps://cyberfeed.cesnet.cz/reports/300?lang=csJenkins opravuje 7 zranitelností ve svých pluginech. Pluginy a opravené verze: Authorize Project Plugin - 1.8.0 IvyTrigger Plugin - 1.02 OpenId Connect Authentication Plugin - 4.421.v5422614eb_e0a_ Declarative Plugin - 2.2218.v56d0cda_37c72 Groovy Plugin - 3993.v3e20a_37282f8 Script Security Plugin - 1368.vb_b_402e3547e7 Shared Library Version Override Plugin - 19.v3a_c975738d4a_ Zranitelnosti: Jenkins - script security bypass (CVE-2024-52554, CVSS 8.8), Jenkins - insufficient session expiration (CVE-2024-52553, CVSS 8.8), Jenkins - stored cross-site scripting (CVE-2024-52552, CVSS 8.0), Jenkins - incorrect default permissions (CVE-2024-52551, CVSS 8.0), Jenkins - incorrect default permissions (CVE-2024-52550, CVSS 8.0), Jenkins - XML external entity injection (CVE-2022-46751, CVSS 7.1), Jenkins - missing permission check (CVE-2024-52549, CVSS 4.3), Jenkins - introhttps://cyberfeed.cesnet.cz/reports/300?lang=cshttps://cyberfeed.cesnet.cz/reports/299?lang=csneedrestart verzí 3.8 opravuje 4 vysoce závažné zranitelnosti. Needrestart je nástroj, který detekuje, které služby je třeba restartovat (obvykle po aktualizaci). Tento nástroj je v základní konfiguraci dostupný na všech instancích Ubuntu Server od verze 21.04, ale zranitelnosti se týkají i dalších linuxových distribucí, kde je jej možné doinstalovat. Další podrobnosti k těmto zranitelnostem je možné nalézt na. Příkaz pro ověření zranitelnosti vašeho stroje a možnosti dočasné opravy je možné nalézt na. Jednotlivé linuxové distribuce a jejich opravené verze: Ubuntu: Oracular - 3.6-8ubuntu4 Noble - 3.6-7ubuntu4.1 Jammy - 3.5-5ubuntu2.1 Focal - 3.4-6ubuntu0.1 Bionic - 3.1-1ubuntu0.1 Xenial - 2.6-1 Debian: bullseye (security) - 3.5-4+deb11u4 bookworm (security) - 3.6-4+deb12u2 Zranitelnosti: needrestart - RCE (CVE-2024-48990, CVE-2024-48992, CVSS 7.8), needrestart - RCE (CVE-2024-48991, CVSS 7.8), needrestart - command execution (CVE-2024-11003, CVSS 7.8), needrestart - úvodhttps://cyberfeed.cesnet.cz/reports/299?lang=cshttps://cyberfeed.cesnet.cz/reports/298?lang=csGitLab verzemi 17.5.2, 17.4.4 a 17.3.7 opravuje 6 zranitelností v produktech GitLab Community Edition (CE) a Enterprise Edition (EE). Nejzávažnější zranitelnosti jsou uvedeny níže. Zranitelnosti: GitLab CE/EE - neoprávněný přístup ke Kubernetes (CVE-2024-9693, CVSS 8.5), GitLab CE/EE - neoprávněný přístup k API (CVE-2024-7404, CVSS 6.8), GitLab CE/EE - DoS (CVSS 6.5), GitLab CE/EE - XSS (CVE-2024-8648, CVSS 6.1), GitLab CE/EE - úvodhttps://cyberfeed.cesnet.cz/reports/298?lang=cshttps://cyberfeed.cesnet.cz/reports/297?lang=csSonatype verzí 2.15.2 opravuje dvě zranitelnosti v produktu Nexus Repository 2. Zranitelnosti: Sonatype Nexus Repository - remote code execution (CVE-2024-5082, CVSS 4.3), Sonatype Nexus Repository - cross-site scripting (CVE-2024-5083, CVSS 4.6), Sonatype Nexus Repository - introhttps://cyberfeed.cesnet.cz/reports/297?lang=cshttps://cyberfeed.cesnet.cz/reports/296?lang=csApache verzemi 10.0.2 a 9.2.6 opravuje 3 zranitelnosti v produktu Apache Traffic Server. Zranitelnosti: Apache Traffic Server - otrávení mezipaměti (CVE-2024-38479, CVSS 7.5), Apache Traffic Server - DoS (CVE-2024-50305, CVSS 7.5), Apache Traffic Server - selhání snížení oprávnění (CVE-2024-50306, CVSS 9.1), Apache Traffic Server - úvodhttps://cyberfeed.cesnet.cz/reports/296?lang=cshttps://cyberfeed.cesnet.cz/reports/295?lang=csPostgreSQL verzemi 17.1, 16.5, 15.9, 14.14, 13.17, a 12.21 opravuje 4 zranitelnosti. Verze 12 již nebude dále podporována, je proto doporučen přechod na novější verze produktu. Zranitelnosti: PostgreSQL - intro, PostgreSQL - RCE (CVE-2024-10979, CVSS 8.8), PostgreSQL - unauthorized data manipulation (CVE-2024-10978, CVSS 4.2), PostgreSQL - unauthorized data manipulation (CVE-2024-10976, CVSS 4.2), PostgreSQL - false query results (CVE-2024-10977, CVSS 3.1)https://cyberfeed.cesnet.cz/reports/295?lang=cshttps://cyberfeed.cesnet.cz/reports/293?lang=csPalo Alto Networks verzí 1.2.96 opravuje v produktu Expedition 5 zranitelností, z nichž dvě byly zařazeny na seznam známých, aktivně zneužívaných zranitelností od CISA. Kromě toho společnost upozorňuje na kritickou zranitelnost postihující zařízení, jejichž rozhraní pro management je volně přístupné z internetu. Důrazně doporučujeme omezit přístup k tomuto rozhraní pouze na důvěryhodné IP adresy. Podle Palo Alto Networks je tato zranitelnost již aktivně zneužívána. Zranitelnosti: Palo Alto Networks - intro, Palo Alto Networks Expedition - SQL injection (CVE-2024-9465, CVSS 9.1), Palo Alto Networks Expedition - OS command execution (CVE-2024-9463, CVSS 9.8), Palo Alto Networks Expedition - OS command execuiton (CVE-2024-9464, CVSS 8.8), Palo Alto Networks Expedition - credential disclosure (CVE-2024-9466, CVSS 6.5), Palo Alto Networks Expedition - XSS (CVE-2024-9467, CVSS 5.4), Palo Alto Networks management interface - command execution (CVSS 10.0)https://cyberfeed.cesnet.cz/reports/293?lang=cshttps://cyberfeed.cesnet.cz/reports/292?lang=csCisco opravuje 26 zranitelností ve svých produktech. Nejzávažnější z nich jsou uvedeny níže, zbytek naleznete v odkaze. Produkty a jejich opravené verze: Cisco Unified Industrial Wireless Software - 17.15.1 Cisco Nexus Dashboard Fabric Controller (NDFC) - 12.2.1 Cisco Enterprise Chat and Email (ECE) - 12.5(1) ES9 a 12.6(1) ES9 ET3 Cisco Unified Communications Manager IM & Presence (CM IM&P) - 12.5(1)SU9, 14SU5 (2025) a 15SU2 Cisco Identity Services Engine (ISE) - opravy jednotlivých zranitelností naleznete na Cisco Unified Communications Manager (CM) a Unified CM Session Management Edition (CM SME) - 14SU5 (2025) a 15SU2 Zranitelnosti: Cisco - intro, Cisco Unified Industrial Wireless Software - OS command injection (CVE-2024-20418, CVSS 10.0), Cisco NDFC - SQL command execution (CVE-2024-20536, CVSS 8.8), Cisco ECE - denial of service (CVE-2024-20484, CVSS 7.5), Cisco Unified CM IM&P - credential disclosure (CVE-2024-20457, CVSS 6.5), Cisco Identity Services Engine - authorization bypass (CVE-2024-20537, CVSS 6.5), Cisco Identity Services Engine - XSS (CVE-2024-20525, CVE-2024-20530, CVSS 6.1), Cisco Identity Services Engine - XSS (CVE-2024-20538, CVSS 6.1), Cisco Unified CM a Unified CM SME - XSS (CVE-2024-20511, CVSS 6.1), Cisco Identity Services Engine - arbitrary file read/delete (CVE-2024-20527, CVE-2024-20529, CVE-2024-20532, CVSS 5.5), Cisco Identity Services Engine - arbitrary file read, SSRF (CVE-2024-20531, CVSS 5.5)https://cyberfeed.cesnet.cz/reports/292?lang=cshttps://cyberfeed.cesnet.cz/reports/291?lang=csMozilla opravuje 11 zranitelností v produktech Thunderbird, Firefox a Firefox ESR. Nejzávažnější zranitelnosti jsou uvedeny níže. Jednotlivé produkty a jejich opravené verze: Firefox - 132 Firefox ESR - 128.4, 115.17 Thunderbird - 128.4, 132 Zranitelnosti: Firefox and Thunderbird - únik oprávnění (CVE-2024-10458, CVSS 6.5), Firefox and Thunderbird - DoS (CVE-2024-10459, CVSS 6.5), Firefox and Thunderbird - RCE (CVE-2024-10467, CVSS 8.8), Firefox and Thunderbird - úvodhttps://cyberfeed.cesnet.cz/reports/291?lang=cshttps://cyberfeed.cesnet.cz/reports/290?lang=csIcinga verzemi v2.14.3, v2.13.10, v2.12.11 a v2.11.12 opravuje kritickou zranitelnost v produktu Icinga 2. Není-li možná aktualizace na opravenou verzi, lze pro zmírnění potenciálního dopadu pomocí firewallu omezit přístup k Icinga 2 API portu. Z operačních systémů vydal ve verzi 2.14.3 opravu Gentoo pro nejčastěji používané architektury. Debian má k dispozici opravu pouze pro vydání sid ve verzi 2.14.3-1. Zranitelnosti: Icinga 2 - intro, Icinga 2 - certificate validation bypass (CVE-2024-49369, CVSS 9.8)https://cyberfeed.cesnet.cz/reports/290?lang=cshttps://cyberfeed.cesnet.cz/reports/289?lang=csRabbitMQ opravuje 1 zranitelnost v produktech RabbitMQ a Tanzu RabbitMQ. Zranitelnost je pro RabbitMQ opravena ve verzi 3.12.11 a pro Tanzu RabbitMQ ve verzích 1.5.2, 3.13.0 a 4.0.0. Zranitelnosti: RabbitMQ - neoprávněné odstranění (CVE-2024-51988, CVSS 6.5), RabbitMQ - úvodhttps://cyberfeed.cesnet.cz/reports/289?lang=cshttps://cyberfeed.cesnet.cz/reports/288?lang=csHPE Aruba Networking v produktu Access Points (Instant AOS-8 a AOS-10) opravuje 6 zranitelností, přičemž 2 z nich jsou kritické. Zranitelnosti jsou pro Instant AOS opraveny ve verzích 8.12.0.3 a 8.10.0.14 a pro AOS v 10.7.0.0 a 10.4.1.5. Informace k dočasným opravám zranitelností je možné nalézt na. Zranitelnosti: Aruba Networking Access Points - RCE (CVE-2024-42509, CVSS 9.8), Aruba Networking Access Points - injekce příkazů OS (CVE-2024-47461, CVSS 7.2), Aruba Networking Access Points - RCE (CVE-2024-47460, CVSS 9.0), Aruba Access Points - RCE (CVE-2024-47462, CVE-2024-47463, CVSS 7.2), Aruba Networking Access Points - čtení libovolných souborů (CVE-2024-47464, CVSS 6.8), Aruba Networking Access Points - úvodhttps://cyberfeed.cesnet.cz/reports/288?lang=cshttps://cyberfeed.cesnet.cz/reports/287?lang=csF5 opravuje středně závažnou zranitelnost v komponentě NGINX OpenID Connect, která je implementována v několika produktech. Produkty a jejich opravy: NGINX Instance Manager - 2.17.4 NGINX API Connectivity Manager - 1.9.3 NGINX Ingress Controller - 3.7.1 NGINX Plus - je doporučeno aktualizovat produkt na verzi R31 nebo novější a dále aktualizovat modul nginx-plus-module-njs a komponentu nginx-openid-connect. Detailní informace naleznete na. Zranitelnosti: F5 NGINX OpenID Connect - intro, F5 NGINX OpenID Connect - session misuse (CVE-2024-10318, CVSS 5.4)https://cyberfeed.cesnet.cz/reports/287?lang=cshttps://cyberfeed.cesnet.cz/reports/286?lang=csPfSense verzí 2.7.1 opravuje zranitelnost v produktu PfSense CE a verzí 23.09 v produktu PfSense Plus. Zranitelnosti: PfSense - RCE (CVE-2024-46538, CVSS 9.0), PfSense - úvodhttps://cyberfeed.cesnet.cz/reports/286?lang=cshttps://cyberfeed.cesnet.cz/reports/285?lang=csAutodesk verzí 2024.1.6 opravuje zranitelnost v produktu AutoCAD 2024 a verzí 2025.1.1 21 zranitelností v produktu AutoCAD 2025. Detailní popis jednotlivých zranitelností naleznete na. Zranitelnosti: Autodesk AutoCAD - intro, Autodesk AutoCAD - RCE, DoS, data write (CVE-2024-8592, CVSS 7.8), Autodesk AutoCAD - RCE, DoS, data write (CVE-2024-8590, CVE-2024-8595, CVE-2024-9826, CVSS 7.8), Autodesk AutoCAD - RCE, DoS, data write (CVE-2024-8896, CVSS 7.8), Autodesk AutoCAD - RCE, DoS, data write/read (CVE-2024-7991, CVE-2024-7992, CVE-2024-8587, CVE-2024-8588, CVE-2024-8589, CVE-2024-8591, CVE-2024-8593, CVE-2024-8594, CVE-2024-8596, CVE-2024-8597, CVE-2024-8598, CVE-2024-8599, CVE-2024-8560, CVE-2024-9489, CVE-2024-9827, CVE-2024-9996, CVE-2024-9997, CVSS 7.8)https://cyberfeed.cesnet.cz/reports/285?lang=cshttps://cyberfeed.cesnet.cz/reports/284?lang=csApache verzí 4.8.0-beta00017 opravuje vysoce závažnou zranitelnost v knihovně Lucene.Net.Replicator. Zranitelnosti: Apache Lucene.Net.Replicator - intro, Apache Lucene.Net.Replicator - remote code execution (CVE-2024-43383, CVSS 8.0)https://cyberfeed.cesnet.cz/reports/284?lang=cshttps://cyberfeed.cesnet.cz/reports/283?lang=csCISA na základě důkazů o aktivním zneužívání do svého katalogu známých zneužívaných zranitelností zařadila zranitelnost ovlivňující službu Remote Access VPN (RAVPN) v Cisco Adaptive Security Appliance (ASA) Software a Cisco Firepower Threat Defense (FTD) Software. Opravené verze lze zjistit pomocí nástroje Cisco Software Checker, kde je na první stránce třeba zadat typ a verzi produktu, na druhé vybrat všechna posouzení dopadů a bezpečnostní doporučení a na poslední stránce zvolit nejvyšší ze zobrazených opravených verzí a aktualizovat na ni postižené zařízení. Pokud nelze aktualizovat, je pro snížení pravděpodobnosti útoku a omezení možných dopadů doporučeno povolit logování a konfigurovat funkce detekce hrozeb pro služby RAVPN, které automaticky zablokují IP adresy překračující nastavené limity pokusů o přihlášení. Nejsou-li v dané verzi Secure Firewall tyto funkce podporovány, je doporučeno použít posilující opatření jako je například zákaz AAA autentizace či zákaz Secure Firewall Posture (Hostscan). Detailní informace lze nalézt na. Zranitelnosti: Cisco Adaptive Security Appliance a Firepower Threat Defense - intro, Cisco Adaptive Security Appliance a Firepower Threat Defense - denial of service (CVE-2024-20481, CVSS 5.8)https://cyberfeed.cesnet.cz/reports/283?lang=cshttps://cyberfeed.cesnet.cz/reports/282?lang=csZimbra verzemi 9.0.0 Patch 41, 10.0.9, 10.1.1 a 8.8.15 Patch 46 opravuje další zranitelnost v produktu Zimbra Collaboration. Zranitelnosti: Zimbra Collaboration - remote code execution (CVE-2024-45518, CVSS 8.8), Zimbra Collaboration - introhttps://cyberfeed.cesnet.cz/reports/282?lang=cshttps://cyberfeed.cesnet.cz/reports/281?lang=csSynology verzemi 1.7.0-0795 a 1.6.2-0720 opravuje kritickou zranitelnost v Synology Photos. Synology Photos je aplikace, kterou je možné nainstalovat na úložné systémy Synology DiskStation, a v produktech Synology BeeStation je tato aplikace předinstalována a zapnuta v základní konfiguraci. Pro Synology Photos ve verzi 1.7.0 je nutné mít u Synology DiskStation Manager nainstalovanou verzi 7.2.2 a vyšší a pro 1.6.2 je nutné mít nainstalovanou verzi 7.2 a vyšší. Zranitelnosti: Synology Photos - RCE (CVSS 10.0), Synology Photos - úvodhttps://cyberfeed.cesnet.cz/reports/281?lang=cshttps://cyberfeed.cesnet.cz/reports/280?lang=csVMware opravuje 3 zranitelnosti ve svých produktech. Produkty a jejich opravy: Spring Framework - 5.3.41, 6.0.25 a 6.1.14 Spring Security - 5.7.13, 5.8.15, 6.0.13, 6.1.11, 6.2.7 a 6.3.4 Zranitelnosti: VMware Spring - path traversal (CVE-2024-38819, CVSS 7.5), VMware Spring - sensitive match exception (CVE-2024-38820, CVSS 5.3), VMware Spring - authorization bypass (CVE-2024-38821, CVSS 9.1), VMware Spring - introhttps://cyberfeed.cesnet.cz/reports/280?lang=cshttps://cyberfeed.cesnet.cz/reports/279?lang=csXerox opravuje vysoce závažnou zranitelnost týkající se tiskáren EC80xx, AltaLink, VersaLink a WorkCentre. Zranitelné verze a jejich opravy naleznete zde. Zranitelnosti: Xerox - remote code execution (CVE-2024-6333, CVSS 7.2), Xerox - introhttps://cyberfeed.cesnet.cz/reports/279?lang=cshttps://cyberfeed.cesnet.cz/reports/278?lang=csX.Org X server verzí 21.1.14 a Xwayland verzí 24.1.4 opravují vysoce závažnou zranitelnost. Debian již vydal opravy pro distribuci bullseye ve verzi 2:1.20.11-1+deb11u14, bookworm ve verzi 2:21.1.7-3+deb12u8 a sid ve verzi 2:21.1.14-1. Slackware vydal opravu v rámci SSA:2024-304-04. Zranitelnosti: X.Org a Xwayland - privilege escalation (CVE-2024-9632, CVSS 7.8), X.Org a Xwayland - introhttps://cyberfeed.cesnet.cz/reports/278?lang=cshttps://cyberfeed.cesnet.cz/reports/277?lang=csSquid verzí 6.10 opravuje vysoce závažnou zranitelnost. Zranitelnosti: Squid - intro, Squid - denial of service (CVE-2024-45802, CVSS 7.5)https://cyberfeed.cesnet.cz/reports/277?lang=cshttps://cyberfeed.cesnet.cz/reports/276?lang=csFortinet verzemi 7.4.5, 7.2.8 a 7.0.13 opravuje kritickou zranitelnost v produktu FortiManager Cloud. Zranitelnosti: FortiManager Cloud - RCE (CVE-2024-47575, CVSS 9.8), FortiManager - úvodhttps://cyberfeed.cesnet.cz/reports/276?lang=cshttps://cyberfeed.cesnet.cz/reports/275?lang=csSolarWinds opravuje několik zranitelností ve svých produktech, z toho jednu kritickou. Produkty a jejich opravy: SolarWinds Web Help Desk - 12.8.3 HF3 SolarWinds Platform - 2024.4 SolarWinds Serv-U - 15.5 SolarWinds Kiwi CatTools - 3.12.4 Zranitelnosti: SolarWinds Web Help Desk - remote code execution (CVE-2024-28988, CVSS 9.8), SolarWinds Platform - privilege escalation (CVE-2024-45710, CVSS 7.8), SolarWinds Serv-U - remote code execution (CVE-2024-45711, CVSS 7.5), SolarWinds Platform - cross-site scripting (CVE-2024-45715, CVSS 7.1), SolarWinds Serv-U - cross site scripting (CVE-2024-45714, CVSS 5.7), SolarWinds Kiwi CatTools - sensitive information disclosure (CVE-2024-45713, CVSS 5.1), SolarWinds - introhttps://cyberfeed.cesnet.cz/reports/275?lang=cshttps://cyberfeed.cesnet.cz/reports/274?lang=csGitLab verzemi 17.5.1, 17.4.3 a 17.3.6 opravuje 2 zranitelnosti v produktech GitLab Community Edition (CE) a Enterprise Edition (EE). Zranitelnosti: GitLab CE/EE - intro, GitLab CE/EE - XSS (CVE-2024-8312, CVSS 8.7), GitLab CE/EE - denial of service (CVE-2024-6826, CVSS 6.5)https://cyberfeed.cesnet.cz/reports/274?lang=cshttps://cyberfeed.cesnet.cz/reports/273?lang=csVMware HCX verzemi 4.8.3, 4.9.2 a 4.10.1 opravuje vysoce závažnou zranitelnost. Zranitelnosti: VMware HCX - intro, VMware HCX - SQL injection (CVE-2024-38814, CVSS 8.8)https://cyberfeed.cesnet.cz/reports/273?lang=cshttps://cyberfeed.cesnet.cz/reports/272?lang=csCisco opravuje kritickou zranitelnost v produktu Cisco Adaptive Security Appliance Software (ASA). Opravené verze lze získat na, kde je třeba na první stránce zadat typ a verzi produktu. Na další stránce je třeba vybrat všechna posouzení dopadů a všechna bezpečnostní doporučení. Na poslední stránce je nutné vybrat nejvyšší ze zobrazených opravených verzí a aktualizovat na ni postižené zařízení. V případě, že nelze provést aktualizaci, je pro zmírnění dopadů možné zranitelnost obejít povolením nativního SSH stacku a zakázáním CiscoSSH stacku příkazem 'no ssh stack ciscossh'. Aby se změna zachovala i po restartu, je nutné se znovu přihlásit a uložit konfiguraci. I když bylo řešení úspěšně otestováno, zákazníci by měli posoudit jeho vhodnost a dopad na výkon ve svém vlastním prostředí a při svých provozních podmínkách, protože může dojít k negativnímu vlivu na funkčnost sítě. Zranitelnosti: Cisco Adaptive Security Appliance Software - remote command injection (CVE-2024-20329, CVSS 9.9), Cisco Adaptive Security Appliance Software - introhttps://cyberfeed.cesnet.cz/reports/272?lang=cshttps://cyberfeed.cesnet.cz/reports/271?lang=csOpenSSL upozorňuje na zranitelnost, která umožňuje zápis mimo hranice alokované paměti. Vzhledem k nižší závažnosti tohoto problému nebudou v současnosti vydány nové verze OpenSSL. Oprava bude zahrnuta do příštího vydání každé větve, jakmile bude k dispozici, a to ve verzích 3.3.3, 3.2.4, 3.1.8, 3.0.16, 1.1.1zb a 1.0.2zl. Opravy jsou však již dostupné v OpenSSL git repozitáři v commitu c0d3e4d3 (pro verzi 3.3), commitu bc7e04d7 (pro verzi 3.2), commitu fdf67233 (pro verzi 3.1) a commitu 72ae83ad (pro verzi 3.0). Zákazníkům prémiové podpory je oprava dostupná v commitu 8efc0cba (pro verzi 1.1.1) a v commitu 9d576994 (pro verzi 1.0.2). Slackware vydal opravu v rámci SSA:2024-295-01 - openssl-1.1.1zb. Zranitelnosti: OpenSSL - out-of-bounds memory write (CVE-2024-9143, CVSS 8.8), OpenSSL - introhttps://cyberfeed.cesnet.cz/reports/271?lang=cshttps://cyberfeed.cesnet.cz/reports/270?lang=csGitHub Enterprise Server verzemi 3.11.16, 3.12.10, 3.13.5 a 3.14.2 opravuje dvě zranitelnosti, z toho jednu vysoce závažnou. Zranitelnosti: GitHub Enterprise Server - intro, GitHub Enterprise Server - authentication bypass (CVE-2024-9487, CVSS 8.9), GitHub Enterprise Server - metadata disclosure (CVE-2024-9539, CVSS 4.8)https://cyberfeed.cesnet.cz/reports/270?lang=cshttps://cyberfeed.cesnet.cz/reports/268?lang=csSplunk verzemi 9.1.6, 9.2.3 a 9.3.1 opravuje několik zranitelností v produktu Splunk Enterprise. Tři vysoce závažné zranitelnosti jsou popsány níže, další naleznete zde. Zranitelnosti: Splunk Enterprise - intro, Splunk Enterprise - remote code execution (CVE-2024-45733, CVSS 8.8), Splunk Enterprise - remote code execution (CVE-2024-45731, CVSS 8.0), Splunk Enterprise - restricted data access (CVE-2024-45732, CVSS 7.1)https://cyberfeed.cesnet.cz/reports/268?lang=cshttps://cyberfeed.cesnet.cz/reports/267?lang=csApache Solr verzemi 8.11.4 a 9.7.0 opravuje 2 zranitelnosti. Zranitelnosti: Apache Solr - intro, Apache Solr - authentication bypass (CVE-2024-45216, CVSS 9.8), Apache Solr - arbitrary code execution (CVE-2024-45217, CVSS 8.1)https://cyberfeed.cesnet.cz/reports/267?lang=cshttps://cyberfeed.cesnet.cz/reports/266?lang=csMozilla verzemi 131.0.2, 115.16.1 (ESR) a 128.3.1 (ESR) opravuje aktivně zneužívanou kritickou zranitelnost v produktu Firefox. Z operačních systémů zranitelnost opravil Slackware verzí 15.0, Gentoo má některé opravené verze dostupné jako stabilní a některé jako testovací, Red Hat má opravy k dispozici. Ubuntu vydalo opravenou verzi 131.0.2+build1-0ubuntu0.20.04.1 pro Focal 20.04 LTS. Jammy 22.04 LTS a Noble 24.04 LTS používají snap, a tedy nejsou postižena. Debian vydal opravy pro Firefox ve verzi 131.0.2-1, Firefox (ESR) ve vydání bullseye ve verzi 128.3.1esr-1~deb11u1 a bookworm ve verzi 128.3.1esr-1~deb12u1. Zranitelnosti: Firefox - intro, Firefox - code execution (CVE-2024-9680, CVSS 9.8)https://cyberfeed.cesnet.cz/reports/266?lang=cshttps://cyberfeed.cesnet.cz/reports/265?lang=csKubernetes Image Builder v0.1.38 opravuje dvě zranitelnosti, z nichž je první hodnocena jako kritická. Druhá, obdobná zranitelnost, održela nižší CVSS skóre vzhledem k těžší zneužitelnosti. Zranitelnosti: Kubernetes Image Builder - default credentials use (CVE-2024-9486, CVSS 9.8), Kubernetes Image Builder - default credentials use (CVE-2024-9594, CVSS 6.3), Kubernetes Image Builder - introhttps://cyberfeed.cesnet.cz/reports/265?lang=cshttps://cyberfeed.cesnet.cz/reports/264?lang=csIvanti verzí 6.4.5 opravuje 5 vysoce závažných zranitelností v produktu Avalanche. Zranitelnosti: Ivanti - intro, Ivanti Avalanche - sensitive information leakage (CVE-2024-47008, CVSS 7.5), Ivanti Avalanche - sensitive information leakage (CVE-2024-47011, CVSS 7.5), Ivanti Avalanche - denial of service (CVE-2024-47007, CVSS 7.5), Ivanti Avalanche - authentication bypass (CVE-2024-47009, CVE-2024-47010, CVSS 7.3)https://cyberfeed.cesnet.cz/reports/264?lang=cshttps://cyberfeed.cesnet.cz/reports/263?lang=csVMware opravuje 3 zranitelnosti ve svých produktech VMware NSX a Cloud Foundation. Produkty a jejich opravy: NSX - 4.2.1 NSX-T - 3.2.4.1 Cloud Foundation (NSX) - Async Patch to 4.2.1 Cloud Foundation (NSX-T) - Async Patch to 3.2.4.1 Zranitelnosti: VMware NSX a Cloud Foundation - local privilege escalation (CVE-2024-38818, CVSS 6.7), VMware NSX a Cloud Foundation - arbitrary command execution (CVE-2024-38817, CVSS 6.7), VMware NSX a Cloud Foundation - sensitive information disclosure (CVE-2024-38815, CVSS 4.3), VMware NSX a Cloud Foundation - introhttps://cyberfeed.cesnet.cz/reports/263?lang=cshttps://cyberfeed.cesnet.cz/reports/262?lang=csknihovna libarchive verzí 3.7.5 opravuje 4 vysoce závažné zranitelnosti. Mimo to je k dispozici také nejnovější verze 3.7.7. Zranitelnosti: libarchive - intro, libarchive - remote code execution (CVE-2024-20696, CVSS 7.3), libarchive - remote code execution (CVE-2024-26256, CVSS 7.8), libarchive - out-of-bound memory access (CVE-2024-48957, CVSS 7.8), libarchive - out-of-bound memory access (CVE-2024-48958, CVSS 7.8)https://cyberfeed.cesnet.cz/reports/262?lang=cshttps://cyberfeed.cesnet.cz/reports/261?lang=csFoxit PDF Editor 12.1.8 a Foxit PDF Reader 2024.3.0.26795 opravují vysoce závažnou zranitelnost. Zranitelnosti: Foxit PDF Reader a Foxit PDF Editor - arbitrary code execution (CVE-2024-28888, CVSS 8.8), Foxit PDF Reader a Foxit PDF Editor - introhttps://cyberfeed.cesnet.cz/reports/261?lang=cshttps://cyberfeed.cesnet.cz/reports/260?lang=csGNOME Project G Structured File Library (libgsf) verzí 1.14.53 opravuje vysoce závažné zranitelnosti. Zranitelnosti: libgsf - arbitrary code execution (CVE-2024-36474, CVE-2024-42415, CVSS 8.4), libgsf - introhttps://cyberfeed.cesnet.cz/reports/260?lang=cshttps://cyberfeed.cesnet.cz/reports/259?lang=csOATH Toolkit, komponenta pro PAM přihlašování pomocí jednorázových hesel, verzí 2.6.12 opravuje zranitelnost umožňující eskalaci oprávnění. Debian 12 zranitelnost opravil verzí 2.6.7-3.1+deb12u1. Ubuntu 24.04 LTS Noble verzí 2.6.11-2.1ubuntu0.1 a u 22.04 LTS Jammy verzí 2.6.7-3ubuntu0.1, starší LTS verze nejsou zranitelné. Arch zranitelnost opravil verzí 2.6.12-1. Red Hat zranitelnost eviduje v Ceph Storage 5 - 7 a Openshift Container Storage 4, ale oprava zatím není dostupná. Fedora 39, 40 a 41 opravu obdržely, stejně tak Gentoo. Slackware oath-toolkit neobsahuje. Zranitelnosti: oath-toolkit - LPE (CVE-2024-47191, CVSS 7.8), liboath - Úvodhttps://cyberfeed.cesnet.cz/reports/259?lang=cshttps://cyberfeed.cesnet.cz/reports/258?lang=csApple iOS 18.0.1 a iPadOS 18.0.1 opravují dvě zranitelnosti. Zranitelnosti: Apple - intro, Apple iOS, iPadOS - password disclosure (CVE-2024-44204, CVSS 2.1), Apple iOS, iPadOS - audio capture (CVE-2024-44207, CVSS 4.3)https://cyberfeed.cesnet.cz/reports/258?lang=cshttps://cyberfeed.cesnet.cz/reports/257?lang=csApache Avro Java Software Development Kit (SDK) verzemi 1.11.4 a 1.12.0 opravuje vysoce závažnou zranitelnost. V případě, že není možné aktualizovat, doporučuje se před parsováním schémat provést jejich sanitizaci a vyhnout se parsování schémat poskytnutých uživateli. Zranitelnosti: Apache Avro - arbitrary code execution (CVE-2024-47561, CVSS 7.3), Apache Avro - introhttps://cyberfeed.cesnet.cz/reports/257?lang=cshttps://cyberfeed.cesnet.cz/reports/256?lang=csCISA na základě důkazů o aktivním zneužívání zařadila do svého katalogu známých zneužívaných zranitelností zranitelnost ovlivňující Endpoint Manager (EPM) ve verzi 2022 SU5 a starší, kterou společnost zveřejnila v květnu tohoto roku. Pokud používáte jednu z těchto verzí, neprodleně implementujte vydanou záplatu. Zranitelnosti: Ivanti Endpoint Manager - arbitrary code execution (CVE-2024-29824, CVSS 9.6), Ivanti EPM - introhttps://cyberfeed.cesnet.cz/reports/256?lang=cshttps://cyberfeed.cesnet.cz/reports/255?lang=csZimbra verzemi 9.0.0 Patch 41, 10.0.9, 10.1.1 a 8.8.15 Patch 46 opravuje 1 zranitelnost v produktu Zimbra Collaboration. Zranitelnosti: Zimbra Collaboration - injekce příkazů (CVE-2024-45519, CVSS 10.0), Zimbra Collaboration - úvodhttps://cyberfeed.cesnet.cz/reports/255?lang=cshttps://cyberfeed.cesnet.cz/reports/254?lang=csNextcloud Desktop Client verzí 3.13.4 opravuje kritickou zranitelnost v rámci operačního systému Linux. Zranitelnosti: Nextcloud - unauthorized file access (CVE-2024-46958, CVSS 9.1), Nextcloud - introhttps://cyberfeed.cesnet.cz/reports/254?lang=cshttps://cyberfeed.cesnet.cz/reports/253?lang=csCUPS a související komponenty (cups-browsed, libcupsfilters, libppd, cups-filters) od společnosti OpenPrinting postihují 4 zranitelnosti, které jsou kriticky závažné, pokud jsou zneužity řetězově. Ačkoli se postižené komponenty vyskytují na většině populárních UNIXových systémů, ve výchozí konfiguraci jsou povoleny pouze na některých - potvrzeno je Ubuntu ve verzi 24.04, ale lze očekávat, že se to týká i jiných verzí, a rovněž nelze vyloučit stejný případ u dalších UNIXových systémů. První podmínkou zneužití zranitelností je služba "cups-browsed" naslouchající na portu 631 postiženého zařízení pomocí protokolu UDP, což lze ověřit příkazem "lsof -i :631". Oficiální oprava od vývojářů zatím není dostupná. Jako dočasnou opravu je možné použít zakázání/odstranění služby "cups-browsed", nebo v případě, že systém tuto službu potřebuje, zablokovat jakoukoli příchozí UDP komunikaci na port 631. V případě oprav operačních systémů by měla postačit oprava zranitelnosti CVE-2024-47176 pro zabránění provádění příkazů v OS vzdáleným útočníkem, každopádně i zbývající zranitelnosti představují bezpečnostní riziko, proto důrazně doporučujeme aktualizovat jednotlivé komponenty na verzi, kde budou opraveny všechny zranitelnosti, jakmile to bude možné. Jednotlivé distribuce a jejich opravené verze: Ubuntu: noble: cups - 2.4.7-1.2ubuntu7.3, libppd - 2:2.0.0-0ubuntu4.1, libcupsfilters - 2.0.0-0ubuntu7.1, cups-browsed - 2.0.0-0ubuntu10.1 jammy: cups - 2.4.1op1-1ubuntu4.11, cups-filters - 1.28.15-0ubuntu1.3, focal: cups - 2.3.1-9ubunt:u1.9, cups-filters - 1.27.4-1ubuntu0.3 Debian: bullseye (security): cups - 2.3.3op2-3+deb11u9, cups-filters - 1.28.7-1+deb11u3 bookworm (security): cups - 2.4.2-3+deb12u8, cups-filters - 1.28.17-3+deb12u1 Zranitelnosti: CUPS - RCE (CVE-2024-47176, CVE-2024-47076, CVE-2024-47175, CVE-2024-47177, CVSS 8.3), CUPS - úvodhttps://cyberfeed.cesnet.cz/reports/253?lang=cshttps://cyberfeed.cesnet.cz/reports/252?lang=csIvanti opravuje kritickou zranitelnost v produktu Cloud Services Appliance (CSA). Opravy byly vydány ve verzích CSA 5.0 (doporučeno) a CSA 4.6 Patch 519. Zranitelnost byla přidána na seznam známých aktivně zneužívaných zranitelností od CISA. Zranitelnosti: Ivanti Cloud Services Appliance - restricted functionality access (CVE-2024-8963, CVSS 9.4), Ivanti CSA - introhttps://cyberfeed.cesnet.cz/reports/252?lang=cshttps://cyberfeed.cesnet.cz/reports/251?lang=csCurl verzí 8.10.0 opravuje středně závažnou zranitelnost. Z operačních systémů vydal opravu například Debian pro vydání sid a trixie ve verzi 8.10.1-1. Ubuntu vydalo opravu ve verzích 7.68.0-1ubuntu2.24, 7.81.0-1ubuntu1.18 a 8.5.0-2ubuntu10.4. Zranitelnosti: Curl - OCSP stapling bypass (CVE-2024-8096, CVSS 6.5), Curl - introhttps://cyberfeed.cesnet.cz/reports/251?lang=cshttps://cyberfeed.cesnet.cz/reports/250?lang=csIvanti opravuje několik zranitelností v produktu Ivanti Endpoint Manager a jednu zranitelnost (CVE-2024-8190) v produktu Ivanti Cloud Service Appliance. Produkty a jejich opravy: Ivanti Endpoint Manager - 2022 SU6, 2024 s bezpečnostní záplatou (potřebné aplikovat záplatu z července i září), 2024 SU1 (bude vydána) Ivanti Cloud Services Appliance - CSA 5.0 (doporučeno), CSA 4.6 Patch 519 Zranitelnosti: Ivanti Endpoint Manager - API secrets leakage (CVE-2024-37397, CVSS 8.2), Ivanti Endpoint Manager - remote code execution (CVE-2024-8191, CVSS 7.8), Ivanti Endpoint Manager - remote code execution (CVSS 7.2), Ivanti Endpoint Manager - Network Isolation spoofing (CVE-2024-8320, CVSS 5.3), Ivanti Endpoint Manager - managed device isolation (CVE-2024-8321, CVSS 5.8), Ivanti Endpoint Manager - restricted functionality access (CVE-2024-8322, CVSS 4.3), Ivanti Endpoint Manager - remote code execution (CVE-2024-29847, CVSS 9.8), Ivanti Endpoint Manager - privilege escalation (CVE-2024-8441, CVSS 6.7), Ivanti Cloud Service Appliance - remote code execution (CVE-2024-8190, CVSS 7.2), Ivanti - introhttps://cyberfeed.cesnet.cz/reports/250?lang=cshttps://cyberfeed.cesnet.cz/reports/249?lang=csCitrix opravuje 2 zranitelnosti v produktu Citrix Workspace Windows. Zranitelnosti jsou pro Citrix Workspace Windows opraveny ve verzi 2405 a pro Citrix Workspace Windows LTSR ve verzi 2402 CU1. Zranitelnosti: Citrix Workspace Windows - privilege escalation (CVE-2024-7889, CVSS 7.3), Citrix Workspace Windows - privilege escalation (CVE-2024-7890, CVSS 6.7), Citrix Workspace Windows - úvodhttps://cyberfeed.cesnet.cz/reports/249?lang=cshttps://cyberfeed.cesnet.cz/reports/248?lang=csRuby SAML a OmniAuth SAML opravují kritickou zranitelnost. Ruby SAML zranitelnost opravuje verzemi 1.17.0 a 1.12.3 a OmniAuth SAML verzí 2.2.0. Zranitelnost se rovněž týká všech produktů, které jednu ze zmíněných knihoven používají, jako je například GitLab. GitLab Community Edition (CE) and Enterprise Edition (EE) tuto zranitelnost opravuje verzemi 17.3.3, 17.2.7, 17.1.8, 17.0.8 a 16.11.10. Jako dočasnou opravu je v případě GitLabu možné nakonfigurovat dvoufaktorovou autentizaci (nikoli multifaktorovou autentizaci poskytovatele identit) a zakázat její obejití. Možnosti, jak vyhledat úspěšné a neúspěšné pokusy o zneužití zranitelnosti, je možné nalézt na. Zranitelnosti: Ruby SAML, OmniAuth SAML - podvržení SAML odpovědi (CVE-2024-45409, CVSS 10.0), Ruby SAML, OmniAuth SAML - úvodhttps://cyberfeed.cesnet.cz/reports/248?lang=cshttps://cyberfeed.cesnet.cz/reports/247?lang=csQNAP opravuje několik zranitelností ve svých produktech. Nejzávažnější z nich naleznete níže. Produkty a jejich opravené verze: Video Station - 5.8.2 Download Station - 5.8.6.283 (2024/06/21) QuMagie - 2.3.1 QuLog Center - 1.8.0.872 (2024/06/17), 1.7.0.827 (2024/06/17) Helpdesk - 3.3.1 Music Station - 5.4.0 QVR Smart Client - 2.4.0.0570 Notes Station 3 - 3.9.6 QTS - 5.1.8.2823 build 20240712, 5.2.0.2782 build 20240601 QuTS hero - h5.1.8.2823 build 20240712, h5.2.0.2782 build 20240601 Zranitelnosti: Video Station - command injection (CVE-2023-47563, CVSS 7.4), Video Station - SQL injection (CVE-2023-50360, CVSS 8.8), Download Station - malicious code injection (CVE-2024-38640, CVSS 5.4), QuMagie - improper certificate validation (CVE-2024-38642, CVSS 7.8), QuLog Center - malicious code injection (CVE-2024-32762, CVSS 8.2), Helpdesk - malicious code injection (CVE-2024-27125, CVSS 3.5), Music Station - system compromitation (CVE-2023-45038, CVSS 4.3), QVR Smart Client - unauthorized code execution, command execution (CVE-2022-27592, CVSS 6.7), Notes Station 3 - malicious code injection (CVE-2024-27122, CVE-2024-27126, CVSS 6.3), QTS a QuTS hero - arbitrary code execution (CVE-2024-38641, CVSS 7.8), QTS a QuTS hero - malicious command injection (CVE-2023-34974, CVSS 8.8), QTS a QuTS hero - data disclosure (CVE-2023-39298, CVSS 7.8), QNAP - Introhttps://cyberfeed.cesnet.cz/reports/247?lang=cshttps://cyberfeed.cesnet.cz/reports/246?lang=csFortinet opravuje 9 zranitelností v různých produktech. Jednotlivé produkty a jejich opravené verze: FortiSOAR - 7.4.4, 7.3.3 FortiClientEMS Cloud - 7.2.5, 7.0.13 FortiClientEMS - 7.2.5 FortiClientLinux - 7.2.1, 7.0.12 FortiClientMac - 7.2.5, 7.0.12 FortiClientWindows - 7.2.3, 7.0.12 FortiSandbox - 4.4.5, 4.2.7 FortiAnalyzer - 7.4.1, 7.2.5 FortiAnalyzer-BigData - 7.4.0, 7.2.6 FortiManager - 7.4.1, 7.2.5 FortiADC - 7.4.5 FortiEDR Manager - 6.2.2 FortiClientiOS - 7.4 Zranitelnosti: FortiSOAR - bruteforce hesel (CVE-2024-45327, CVSS 7.5), FortiClientEMS Cloud, FortiClientEMS - injekce příkazů (CVE-2024-33508, CVSS 7.3), FortiClientEMS - path traversal (CVE-2024-21753, CVSS 5.5), FortiClient - MITM útok (CVE-2024-31489, CVSS 6.8), FortiSandbox - únik informací (CVE-2024-31490, CVSS 4.3), FortiAnalyzer, FortiManager - únik informací (CVE-2023-44254, CVSS 5.0), FortiADC - únik dat (CVE-2024-36511, CVSS 3.7), FortiEDR Manager - únik informací (CVE-2024-45323, CVSS 2.7), FortiClientiOS - únik hesel (CVE-2024-35282, CVSS 4.2), Fortinet - úvodhttps://cyberfeed.cesnet.cz/reports/246?lang=cshttps://cyberfeed.cesnet.cz/reports/204?lang=csGitLab verzemi 17.3.2, 17.2.5 a 17.1.7 opravuje 17 zranitelností v produktech GitLab Community Edition (CE) a Enterprise Edition (EE). Nejzávažnější zranitelnosti jsou uvedeny níže, zbytek naleznete v odkaze. Zranitelnosti: GitLab - authentication bypass (CVE-2024-6678, CVSS 9.9), GitLab - command injection (CVE-2024-8640, CVSS 8.8), GitLab - server-side request forgery (CVE-2024-8635, CVSS 7.7), GitLab - denial of service (CVE-2024-8124, CVSS 7.5), GitLab - GitLab session token obtain (CVE-2024-8641, CVSS 6.7), GitLab - protection bypass (CVE-2024-8311, CVSS 6.5), GitLab - source code read (CVE-2024-4660, CVSS 6.5), GitLab - open redirect (CVE-2024-4283, CVSS 6.4), GitLab Community Edition a Enterprise Edition - introhttps://cyberfeed.cesnet.cz/reports/204?lang=cshttps://cyberfeed.cesnet.cz/reports/203?lang=csPython verzemi 3.13.0RC2, 3.12.6, 3.11.10, 3.10.15, 3.9.20, a 3.8.20 opravuje několik zranitelností, přičemž řada z nich nemá přidělený identifikátor CVE. Nejzávažnější zranitelnosti jsou uvedeny níže. Zranitelnosti zatím opravil Slackware. Debian a Ubuntu opravily pouze některé zranitelnosti v některých vydáních. Gentoo má některé opravené verze dostupné ve stabilní větvi a některé v testovací větvi. Zranitelnosti: Python - nesprávný typ IP (CVE-2024-4032, CVSS 7.5), Python - nesprávná oprávnění adresářů (CVE-2024-4030, CVSS 7.1), Python - type confusion, Python - úvodhttps://cyberfeed.cesnet.cz/reports/203?lang=cshttps://cyberfeed.cesnet.cz/reports/202?lang=csspolečnost Intel vydala bezpečnostní upozornění, které řeší několik zranitelností v hardwaru a firmwaru UEFI některých procesorů. Tyto zranitelnosti by v případě zneužití mohly umožnit privilegovaným uživatelům zvýšit svá oprávnění, vykonat odepření služby či únik citlivých informací. Zranitelná je celá řada procesorů Intel, mimo jiné: Intel Xeon rodiny D a E Intel Core 10., 11. a 12. generace Intel Atom Intel Pentium a Celeron První dvě zranitelnosti, týkající se hardwaru, opravuje microcode-20240910, pro opravu následujících a spousty dalších zranitelností musí uživatelé čekat na aktualizace UEFI firmwaru od výrobců počítačů. Lenovo uživatelé již mohou stáhnout opravy z podpory s konkrétními pokyny. Zranitelnosti: Intel processor - information disclosure (CVE-2024-23984, CVSS 5.3), Intel processor - denial of service (CVE-2024-24968, CVSS 5.3), UEFI firmware - denial of service (CVE-2024-23599, CVSS 7.9), UEFI firmware - privilege escalation (CVE-2024-21871, CVSS 7.5), UEFI firmware - privilege escalation (CVE-2023-42772, CVSS 8.2), UEFI firmware - privilege escalation (CVE-2024-21829, CVSS 7.5), UEFI firmware - information disclosure, denial of service (CVE-2024-21781, CVSS 7.2), Intel - introhttps://cyberfeed.cesnet.cz/reports/202?lang=cshttps://cyberfeed.cesnet.cz/reports/201?lang=csMozilla verzemi 130, 128.2 (ESR), 115.15 (ESR) opravuje 9 zranitelností v produktu Firefox. Z operačních systémů zranitelnosti opravil Debian (některá vydání), Slackware, Gentoo má některé opravené verze dostupné jako stabilní a některé jako testovací a Ubuntu vydalo opravenou verzi 130.0+build2-0ubuntu0.20.04.1 pro vydání focal, zbývající vydání zranitelnostmi nejsou postižena. Níže jsou uvedeny pouze nejzávažnější zranitelnosti. Detailní výpis zranitelných verzí u každé zranitelnosti je možné nalézt na stránce VA2AM. Jednotlivá vydání Debianu a opravené verze: bullseye (security) - 115.15.0esr-1~deb11u1 bookworm (security) - 115.15.0esr-1~deb12u1 sid, trixie - 115.15.0esr-1 sid - 130.0-2 Zranitelnosti: Firefox - type confusion (CVE-2024-8381, CVSS 9.8), Firefox - type confusion (CVE-2024-8385, CVSS 9.8), Firefox - poškození paměti, RCE (CVE-2024-8387, CVSS 9.8), Firefox - poškození paměti, RCE (CVE-2024-8389, CVSS 9.8), Firefox - úvodhttps://cyberfeed.cesnet.cz/reports/201?lang=cshttps://cyberfeed.cesnet.cz/reports/200?lang=csadministrační nástroje Webmin 2.202 a Virtualmin 7.20.2 opravují UDP komunikační smyčku. Zranitelnosti: UDP loop - vzdálený neautentizovaný DoS/vyčerpání prostředků (CVE-2024-2169, CVSS 8.6)https://cyberfeed.cesnet.cz/reports/200?lang=cshttps://cyberfeed.cesnet.cz/reports/199?lang=csExpat, XML parser používaný ve velkém množství distribucí (Debian, Ubuntu, Arch, Gentoo, CentOS atd.) a softwaru (Firefox, Chromium, LibreOffice, Thunderbird, Unbound atd.), verzí 2.6.3 opravuje 3 zranitelnosti. Z operačních systémů zatím zranitelnosti opravil Slackware, Gentoo vydalo opravu pro nejčastěji používané architektury a Debian zatím vydal opravu pouze pro nestabilní a testovací vydání. Zranitelnosti: Expat - RCE, DoS (CVE-2024-45490, CVSS 9.8), Expat - RCE, DoS (CVE-2024-45491, CVE-2024-45492, CVSS 9.8), Expat - introhttps://cyberfeed.cesnet.cz/reports/199?lang=cshttps://cyberfeed.cesnet.cz/reports/198?lang=csRoundcube Webmail verzemi 1.6.8 a 1.5.8 opravuje 3 zranitelnosti. Gentoo má k dispozici opravenou verzi 1.6.9 jako testing. Jednotlivá vydání Debianu a opravené verze: bullseye - 1.4.15+dfsg.1-1+deb11u4 bookworm - 1.6.5+dfsg-1+deb12u4 trixie, sid - 1.6.9+dfsg-1 Zranitelnosti: Roundcube - XSS (CVE-2024-42009, CVSS 9.3), Roundcube - XSS (CVE-2024-42008, CVSS 9.3), Roundcube - únik informací (CVE-2024-42010, CVSS 7.5), Roundcube Webmail - introhttps://cyberfeed.cesnet.cz/reports/198?lang=cshttps://cyberfeed.cesnet.cz/reports/196?lang=csGoogle opravuje 37 zranitelností (z toho 19 zveřejněných) v produktu Google Chrome a také ve webových prohlížečích založených na Chromium. Google zranitelnosti opravil pro Chrome na Linuxu ve verzi 128.0.6613.84 a pro Chrome na Windows/Mac ve verzi 128.0.6613.84/.85. Zranitelnost CVE-2024-7971 opravil Microsoft pro produkt Edge ve verzi 128.0.2739.42. Níže jsou uvedeny nejzávažnější zranitelnosti. Zranitelnosti: Google Chrome - type confusion (CVE-2024-7971, CVE-2024-7969, CVSS 8.8), Google Chrome - use after free (CVE-2024-7964, CVE-2024-7968, CVSS 8.8), Google Chrome - zápis mimo hranice (CVE-2024-7965, CVSS 8.8), Google Chrome - zápis mimo hranice (CVE-2024-7973, CVSS 8.8), Google Chrome - eskalace oprávnění (CVE-2024-7977, CVE-2024-7979, CVE-2024-7980, CVSS 7.8), Google Chrome - introhttps://cyberfeed.cesnet.cz/reports/196?lang=cshttps://cyberfeed.cesnet.cz/reports/195?lang=csWebKitGTK a WPE WebKit ve verzi 2.44.3 opravují 6 zranitelností. Gentoo zranitelnosti opravilo v testovací verzi. Jednotlivé produkty Apple a opravené verze: iOS - 16.7.9, 17.6 iPadOS - 16.7.9, 17.6 Safari - 17.6 watchOS - 10.6 tvOS - 17.6 visionOS - 1.3 macOS Sonoma - 14.6 Jednotlivá vydání Debianu (balíček webkit2gtk) a opravené verze produktu: bookworm - 2.44.2-1~deb12u1 bookworm (security) - 2.44.3-1~deb12u1 trixie, sid - 2.44.3-1 Zranitelnosti: WebKitGTK - přístup mimo hranice (CVE-2024-40789, CVSS 6.5), WebKitGTK - use after free (CVE-2024-40782, CVE-2024-40776, CVSS 9.8), WebKitGTK - čtení mimo hranice (CVE-2024-40779, CVE-2024-40780, CVSS 5.5), WebKitGTK - use after free (CVE-2024-4558, CVSS 7.5), WebKitGTK - introhttps://cyberfeed.cesnet.cz/reports/195?lang=cshttps://cyberfeed.cesnet.cz/reports/194?lang=csCisco opravuje 5 zranitelností v produktech Cisco Unified Communications Manager (UCM) a Cisco Identity Services Engine (ISE). Zranitelnosti jsou opraveny ve verzi 15SU1 pro produkt UCM a ve verzi 3.3P3 pro produkt ISE. Zranitelnost CVE-2024-20417 bude opravena v nejbližší době, a to záplatou (více informací na). Zranitelnosti: Cisco Unified Communications Manager - DoS (CVE-2024-20375, CVSS 8.6), Cisco Unified Communications Manager - XSS (CVE-2024-20488, CVSS 6.1), Cisco Identity Services Engine - únik informací (CVE-2024-20466, CVSS 6.5), Cisco Identity Services Engine - SQL injection (CVE-2024-20417, CVSS 6.5), Cisco Identity Services Engine - CSRF (CVE-2024-20486, CVSS 6.5), Cisco - introhttps://cyberfeed.cesnet.cz/reports/194?lang=cshttps://cyberfeed.cesnet.cz/reports/193?lang=csFFmpeg (multimediální framework používaný populárními aplikacemi, jako VLC Media Player a OBS Studio) verzemi 7.0.2, 6.1.2, 6.0.1, 4.4.5, 4.3.8 a 4.2.10 opravuje 3 zranitelnosti. Podrobný zápis postižených verzí pro danou zranitelnost lze nalézt ve webové verzi reportu (odkaz níže). Zranitelnosti CVE-2024-7055 a CVE-2024-7272 opravuje Debian ve vydání bookworm (security) verzí 7:5.1.6-0+deb12u1. Slackware opravuje zranitelnosti CVE-2023-47342 a CVE-2024-7055. Zranitelnosti: FFmpeg - přetečení bufferu na haldě (CVE-2024-7055, CVSS 6.3), FFmpeg - přetečení bufferu na haldě (CVE-2024-7272, CVSS 6.3), FFmpeg - přístup mimo pole (CVE-2023-47342), FFmpeg - introhttps://cyberfeed.cesnet.cz/reports/193?lang=cshttps://cyberfeed.cesnet.cz/reports/192?lang=csGitHub verzemi 3.13.3, 3.12.8, 3.11.14 a 3.10.16 opravuje 3 zranitelnosti a několik chyb v produktu GitHub Enterprise Server. Zranitelnosti: GitHub Enterprise Server - únik informací (CVE-2024-6337, CVSS 5.8), GitHub Enterprise Server - neoprávněná změna informací (CVE-2024-7711, CVSS 6.4), GitHub Enterprise Server - přístup k administrátorským účtům (CVE-2024-6800, CVSS 8.7), GitHub Enterprise Server - introhttps://cyberfeed.cesnet.cz/reports/192?lang=cshttps://cyberfeed.cesnet.cz/reports/191?lang=csF5 opravuje 9 zranitelností v produktech BIG-IP, BIG-IP Next Central Manager, BIG-IP Next SPK a BIG-IP Next CNF. Nejzávažnější zranitelnosti jsou uvedeny níže. Jednotlivé produkty a jejich opravené verze: BIG-IP (všechny moduly) - 17.1.1, 16.1.5 BIG-IP Next Central Manager - 20.2.1 BIG-IP Next SPK - 1.9.0 BIG-IP Next CNF - 1.2.0 Zranitelnosti: F5 BIG-IP Next Central Manager - opětovné použití tokenu relace (CVE-2024-39809, CVSS 7.5), F5 BIG-IP Next Central Manager - zablokování účtu (CVE-2024-37028, CVSS 5.3), F5 BIG-IP - DoS (CVE-2024-39778, CVSS 7.5), F5 BIG-IP - DoS (CVE-2024-41727, CVSS 7.5), F5 BIG-IP, BIG-IP Next (SPK, CNF) - DoS (CVE-2024-41164, CVSS 5.9), F5 BIG-IP - introhttps://cyberfeed.cesnet.cz/reports/191?lang=cshttps://cyberfeed.cesnet.cz/reports/190?lang=csXWiki verzí 15.10.6 opravuje 2 zranitelnosti. Zranitelnosti: XWiki - spuštění payloadu v editoru (CVE-2024-43401, CVSS 9.0), XWiki - XSS (CVE-2024-43400, CVSS 9.0), XWiki - introhttps://cyberfeed.cesnet.cz/reports/190?lang=cshttps://cyberfeed.cesnet.cz/reports/189?lang=csSolarWinds Web Help Desk opravuje kritickou zranitelnost vzdáleného spuštění kódu. Všechny verze WHD by měly být aktualizovány na verzi 12.8.3, načež by měl být instalován hotfix. WHD 12.8.3 Hotfix 1 by neměl být instalován, pokud se používá SAML Single Sign-On, přičemž nový hotfix tento problém vyřeší. Zranitelnosti: SolarWinds Web Help Desk - remote code execution (CVE-2024-28986, CVSS 9.8), SolarWinds Web Help Desk - introhttps://cyberfeed.cesnet.cz/reports/189?lang=cshttps://cyberfeed.cesnet.cz/reports/188?lang=csKubernetes verzí 1.11.2 opravuje zranitelnost v produktu ingress-nginx. Ověření použití ingress-nginx kontroleru ve vaší instanci je možné zadáním příkazu "kubectl get po -A" a vyhledáním řetězce "ingress-nginx-controller". Kompromitaci stroje lze ověřit vyhledáním vzniku ingress objektů s anotací obsahující znak '\r' (carriage return) v auditních lozích Kubernetes. Zranitelnosti: Kubernetes ingress-nginx - únik přihlašovacích údajů (CVE-2024-7646, CVSS 8.8), Kubernetes ingress-nginx - introhttps://cyberfeed.cesnet.cz/reports/188?lang=cshttps://cyberfeed.cesnet.cz/reports/186?lang=csDovecot (IMAP a POP3 server) verzí 2.3.21.1 opravuje 2 zranitelnosti. Zranitelnosti: Dovecot - DoS (CVE-2024-23185, CVSS 7.5), Dovecot - DoS (CVE-2024-23184, CVSS 7.5), Dovecot - introhttps://cyberfeed.cesnet.cz/reports/186?lang=cshttps://cyberfeed.cesnet.cz/reports/185?lang=csWordPress Zephyr Project Manager plugin verze 3.3.102 opravuje vysoce závažnou zranitelnost zvýšení oprávnění. Zranitelnosti: Zephyr Project Manager - privilege escalation (CVE-2024-7624, CVSS 8.1), Zephyr Project Manager - introhttps://cyberfeed.cesnet.cz/reports/185?lang=cshttps://cyberfeed.cesnet.cz/reports/183?lang=csIvanti opravuje 8 zranitelností v produktech Neurons for ITSM, Virtual Traffic Manager a Avalanche. Zranitelnosti v Neurons for ITSM byly opraveny záplatou. Produkty a jejich opravené verze: Ivanti Neurons for ITSM - 2023.4 w/ patch, 2023.3 w/ patch, 2023.2 w/ patch Ivanti Virtual Traffic Manager - 22.2R1, 22.3R3, 22.3R3, 22.5R2, 22.6R2, 22.7R2 Ivanti Avalanche - 6.4.4 Zranitelnosti: Ivanti Neurons for ITSM - únik informací (CVE-2024-7569, CVSS 9.6), Ivanti Neurons for ITSM - vytvoření přístupového tokenu (CVE-2024-7570, CVSS 8.3), Ivanti Virtual Traffic Manager - obejití autentizace (CVE-2024-7593, CVSS 9.8), Ivanti Avalanche - DoS (CVE-2024-38652, CVSS 8.2), Ivanti Avalanche - XXE (CVE-2024-38653, CVSS 8.2), Ivanti Avalanche - DoS (CVE-2024-36136, CVSS 7.5), Ivanti Avalanche - DoS (CVE-2024-37399, CVSS 7.5), Ivanti Avalanche - RCE (CVE-2024-37373, CVSS 7.2), Ivanti - introhttps://cyberfeed.cesnet.cz/reports/183?lang=cshttps://cyberfeed.cesnet.cz/reports/182?lang=csMicrosoft upozorňuje na kritickou zranitelnost TCP/IP vzdáleného spuštění kódu, která postihuje všechny podporované verze systému Windows a serverů Windows. Microsoft vydal naléhavé bezpečnostní záplaty, dle kterých doporučuje neprodleně aktualizovat: Windows 10 1507: KB5041782 Windows 10 1607: KB5041773 Windows 10 1809: KB5041578 Windows 10 21h2: KB5041580 Windows 10 22h2: KB5041580 Windows 11 21h2: KB5041592 Windows 11 22h2: KB5041585 Windows 11 23h2: KB5041585 Windows 11 24h2: KB5041571 Windows Server 2016 1607: KB5041773 Windows Server 2019 1809: KB5041578 Windows Server 2022 21h2: KB5041160 Windows Server 2022 22h2: KB5041160 Windows Server 2022 23h2: KB5041573 Dále, jako dočasné řešení, je doporučena deaktivace IPv6, přičemž společnost varuje před možnými problémy s fungováním Windows. Zranitelnosti: Microsoft Windows - remote code execution (CVE-2024-38063, CVSS 9.8), Microsoft Windows - introhttps://cyberfeed.cesnet.cz/reports/182?lang=cshttps://cyberfeed.cesnet.cz/reports/177?lang=csElastic Kibana verzemi 8.14.2 a 7.17.23 opravuje kritickou zranitelnost. V případě, že nelze provést aktualizace, společnost pro zmírnění dopadu doporučuje provést kontrolu zabezpečení uživatelských oprávnění, dále lze vypnout funkce Connector Actions a Machine Learning, pokud nejsou vyžadovány. Zranitelnosti: Elastic Kibana - arbitrary code execution (CVE-2024-37287, CVSS 9.1), Elastic Kibana - introhttps://cyberfeed.cesnet.cz/reports/177?lang=cshttps://cyberfeed.cesnet.cz/reports/175?lang=csMSI opravuje 1 zranitelnost týkající se základních desek ze sérií Z590, Z490, Z790, B760, B560, B660 a B460 na platformách Intel 300, 400, 500, 600, 700 a AMD AM4, AM5. Pro opravu je třeba aktualizovat UEFI na nejnovější možnou verzi. Rozumná forma detekce kompromitace zatím není známa. V případě, že již ke kompromitaci došlo, je možné se jí zbavit jedině formou aktualizace, která nevyžaduje funkci UEFI (např. hardwarovým programátorem paměti). Zranitelnosti: MSI základní desky - RCE (CVE-2024-36877, CVSS 8.2), MSI základní desky - introhttps://cyberfeed.cesnet.cz/reports/175?lang=cshttps://cyberfeed.cesnet.cz/reports/174?lang=csZabbix opravuje 7 zranitelností, z toho 2 kritické. Opravy můžete nalézt v odkazech u jednotlivých zranitelností. Zranitelnosti: Zabbix - remote code execution (CVE-2024-22116, CVSS 9.9), Zabbix - remote code execution (CVE-2024-36461, CVSS 9.1), Zabbix - password data leak (CVE-2024-36460, CVSS 8.1), Zabbix - denial of service (CVE-2024-36462, CVSS 7.5), Zabbix - incorrectly configured access control security levels (CVE-2024-22121, CVSS 6.1), Zabbix - information elicitation (CVE-2024-22114, CVSS 4.3), Zabbix - arbitrary file read, denial of service (CVE-2024-22123, CVSS 2.7), Zabbix - introhttps://cyberfeed.cesnet.cz/reports/174?lang=cshttps://cyberfeed.cesnet.cz/reports/173?lang=csPostgreSQL verzemi 16.4, 15.8, 14.13, 13.16 a 12.20 opravuje 1 zranitelnost a několik chyb, kterým nebyl přidělen identifikátor CVE. Podrobnosti lze nalézt na. Zranitelnosti: PostgreSQL - eskalace oprávnění přes SQL (CVE-2024-7348, CVSS 8.8), PostgreSQL - introhttps://cyberfeed.cesnet.cz/reports/173?lang=cshttps://cyberfeed.cesnet.cz/reports/172?lang=csGitLab verzemi 17.2.2, 17.1.4 a 17.0.6 opravuje 11 středně závažných zranitelností v produktech GitLab Community Edition (CE) a Enterprise Edition (EE). Nejzávažnější zranitelnosti jsou uvedeny níže, zbývající lze nalézt na. Zranitelnosti: GitLab CE/EE - neoprávněný přístup (CVE-2024-3035, CVSS 6.8), GitLab CE/EE - neoprávněný přístup (CVE-2024-6356, CVSS 4.4), GitLab CE/EE - DoS (CVE-2024-5423, CVSS 6.5), GitLab CE/EE - DoS (CVE-2024-4210, CVSS 6.5), GitLab CE/EE - DoS (CVE-2024-2800, CVSS 6.5), GitLab CE/EE - vydávání se za legitimní repozitář (CVE-2024-3958, CVSS 5.3), GitLab CE/EE - únik informací (CVE-2024-7586, CVSS 4.1), GitLab CE/EE - introhttps://cyberfeed.cesnet.cz/reports/172?lang=cshttps://cyberfeed.cesnet.cz/reports/171?lang=csJenkins opravuje 2 zranitelnosti verzí 2.471 v produktu Jenkins weekly a verzemi 2.452.4 a 2.462.1 v produktu Jenkins LTS. Zranitelnosti: Jenkins - path traversal and RCE (CVE-2024-43044, CVSS 8.3), Jenkins - unauthorized access (CVE-2024-43045, CVSS 5.4), Jenkins - introhttps://cyberfeed.cesnet.cz/reports/171?lang=cshttps://cyberfeed.cesnet.cz/reports/170?lang=csCisco verzemi 3.1P9, 3.2P7 a 3.3P3 opravuje 2 zranitelnosti v produktu Identity Services Engine. Zranitelnosti: Cisco Identity Services Engine - XSS (CVE-2024-20443, CVSS 5.4), Cisco Identity Services Engine - XSS (CVE-2024-20479, CVSS 4.8), Cisco Identity Services Engine - úvodhttps://cyberfeed.cesnet.cz/reports/170?lang=cshttps://cyberfeed.cesnet.cz/reports/169?lang=csZranitelnosti: Mattermost Server - úvodhttps://cyberfeed.cesnet.cz/reports/169?lang=cshttps://cyberfeed.cesnet.cz/reports/168?lang=csIvanti opravuje dvě zranitelnosti v produktech Ivanti Endpoint Manager a Docs@Work. Zranitelnost v Docs@Work je opravena ve verzi 2.26.1, zatímco zranitelnost v Ivanti Endpoint Manager je řešena v rámci Hot Patch. Zranitelnosti: Ivanti Endpoint Manager - arbitrary code execution (CVE-2024-37381, CVSS 8.4), Ivanti Docs@Work - sensitive information leak (CVE-2024-37403, CVSS 5.0), Ivanti - introhttps://cyberfeed.cesnet.cz/reports/168?lang=cshttps://cyberfeed.cesnet.cz/reports/167?lang=csSolarWinds Access Rights Manager verzí 2024.3 opravuje kritickou zranitelnost. Zranitelnosti: SolarWinds Access Rights Manager - traversal and information disclosure (CVE-2024-23475, CVSS 9.6), SolarWinds ARM - introhttps://cyberfeed.cesnet.cz/reports/167?lang=cshttps://cyberfeed.cesnet.cz/reports/166?lang=csElastic verzí 8.14.0 opravuje 1 zranitelnost v produktu APM Server. Zranitelnosti: APM Server - information leak (CVE-2024-37286, CVSS 5.7), APM Server - úvodhttps://cyberfeed.cesnet.cz/reports/166?lang=cshttps://cyberfeed.cesnet.cz/reports/165?lang=csCurl verzí 8.9.1 opravuje středně závažnou zranitelnost v produktech curl a libcurl. Z operačních systémů vydal opravu například Debian a to pro vydání sid ve verzi 8.9.1-1. Gentoo má curl 8.9.1 k dispozici jako testing. Zranitelnosti: Curl - out-of-bounds read (CVE-2024-7264, CVSS 4.8), Curl - introhttps://cyberfeed.cesnet.cz/reports/165?lang=cshttps://cyberfeed.cesnet.cz/reports/163?lang=csXWiki opravuje 5 zranitelností, z toho 3 kritické. Opravy můžete nalézt v odkazech u jednotlivých zranitelností. Zranitelnosti: XWiki - (CVE-2024-38369, CVSS 9.9), XWiki - (CVE-2024-37901, CVSS 9.9), XWiki - (CVE-2024-41947, CVSS 9.0), XWiki - (CVE-2024-37900, CVSS 6.4), XWiki - (CVE-2024-37898, CVSS 4.3), XWiki - introhttps://cyberfeed.cesnet.cz/reports/163?lang=cshttps://cyberfeed.cesnet.cz/reports/162?lang=csIvanti Endpoint Manager Mobile verzemi 11.12.0.3, 12.0.0.3 a 12.1.0.1 opravuje 4 zranitelnosti, z toho jednu kritickou. Zranitelnosti: Ivanti Endpoint Manager Mobile - command execution (CVE-2024-36130, CVSS 9.8), Ivanti Endpoint Manager Mobile - command execution (CVE-2024-36131, CVSS 8.8), Ivanti Endpoint Manager Mobile - authentication bypass (CVE-2024-36132, CVSS 8.2), Ivanti Endpoint Manager Mobile - sensitive information leak (CVE-2024-34788, CVSS 5.3), Ivanti Endpoint Manager Mobile - introhttps://cyberfeed.cesnet.cz/reports/162?lang=cshttps://cyberfeed.cesnet.cz/reports/160?lang=csLabVIEW verzí 2024 Q3 opravuje 3 vysoce závažné zranitelnosti. Zranitelnosti: LabVIEW - (CVE-2024-4079, CVSS 7.8), LabVIEW - (CVE-2024-4080, CVE-2024-4081, CVSS 7.8), LabVIEW - introhttps://cyberfeed.cesnet.cz/reports/160?lang=cshttps://cyberfeed.cesnet.cz/reports/159?lang=csAruba verzemi 9.5.0.0, 9.4.2.0 a 9.3.4.0 opravuje 7 zranitelností v produktu HPE Aruba Networking EdgeConnect SD-WAN Gateways, které využívají software ECOS. Pro dočasnou opravu zmíněných zranitelností je možné omezit příkazový řádek a webové prostředí určené pro management na dedikovaný segment vrstvy 2 a/nebo kontrolovat přístup pomocí firewallu na vrstvě 3 nebo vyšší. Také se doporučuje, aby byl síťový provoz týkající se managementu RADIUS a TACACS směrován přes zabezpečené SD-WAN tunely. Zranitelnosti: Aruba EdgeConnect SD-WAN - command execution (CVE-2024-33519, CVSS 7.2), Aruba EdgeConnect SD-WAN - command execution (CVE-2024-41133 - CVE-2024-41135, CVSS 7.2), Aruba EdgeConnect SD-WAN - command execution (CVE-2024-41136, CVSS 6.8), Aruba EdgeConnect SD-WAN - command execution (CVE-2023-51385, CVSS 6.5), Aruba EdgeConnect SD-WAN - Terrapin attack (CVE-2023-48795, CVSS 5.9), Aruba EdgeConnect SD-WAN - úvodhttps://cyberfeed.cesnet.cz/reports/159?lang=cshttps://cyberfeed.cesnet.cz/reports/158?lang=csAcronis verzemi 5.0.1-61, 5.1.1-71, 5.2.1-69, 5.3.1-53 a 5.4.4-132 opravuje 1 kritickou zranitelnost v produktu Acronis Cyber Infrastructure. Zranitelnosti: Acronis Cyber Infrastructure - command execution (CVE-2023-45249, CVSS 9.8), Acronis Cyber Infrastructure - úvodhttps://cyberfeed.cesnet.cz/reports/158?lang=cshttps://cyberfeed.cesnet.cz/reports/157?lang=csDocker Engine verzí v27.1.1 opravuje kritickou zranitelnost. V případě, že nelze provést aktualizaci, společnost doporučuje vyhnout se používání pluginů AuthZ a omezit přístup k rozhraní Docker API na důvěryhodné strany dle zásady nejmenšího oprávnění. Zranitelnosti: Docker Engine - (CVE-2024-41110, CVSS 9.9), Docker Engine - introhttps://cyberfeed.cesnet.cz/reports/157?lang=cshttps://cyberfeed.cesnet.cz/reports/156?lang=csCurl verzí 8.9.0 opravuje 2 zranitelnosti v produktech curl a libcurl. Z operačních systémů zatím vydal opravu pouze Debian, a to pro vydání sid ve verzi 8.9.0-1, ostatní vydání Debianu a všechna vydání Ubuntu zranitelnostmi nejsou postižena. Zranitelnosti: Curl - memory over-write (CVE-2024-6197, CVSS 7.5), Curl - memory over-read (CVE-2024-6874, CVSS 4.3), Curl - úvodhttps://cyberfeed.cesnet.cz/reports/156?lang=cshttps://cyberfeed.cesnet.cz/reports/155?lang=csVMware verzí 2.11.4 opravuje kritickou zranitelnost nacházející se v serverové komponentě Skipper služby Spring Cloud Data Flow. Zranitelnosti: Spring Cloud Data Flow - RCE (CVE-2024-37084, CVSS 9.8), VMware Spring Cloud Data Flow - introhttps://cyberfeed.cesnet.cz/reports/155?lang=cshttps://cyberfeed.cesnet.cz/reports/154?lang=csGitLab verzemi 17.2.1, 17.1.3 a 17.0.5 opravuje 6 zranitelností v produktech GitLab Community Edition (CE) and Enterprise Edition (EE). Zranitelnosti: GitLab CE/EE - XSS (CVSS 7.7), GitLab CE/EE - settings leak (CVE-2024-5067, CVSS 4.4), GitLab CE/EE - job artifacts leak (CVE-2024-7057, CVSS 4.3), GitLab CE/EE - information leak (CVSS 4.1), GitLab CE/EE - commits misdirect (CVE-2024-0231, CVSS 2.7), GitLab CE/EE - information leak (CVSS 2.6), GitLab CE/EE - úvodhttps://cyberfeed.cesnet.cz/reports/154?lang=cshttps://cyberfeed.cesnet.cz/reports/152?lang=csGNU verzí 2.40 opravuje 5 zranitelností v produktu glibc, přičemž 4 z nich postihují konkrétně nscd (Name Service Cache Daemon). Vydání OS a jejich opravené verze: Debian: bullseye - 2.31-13+deb11u10 bookworm - 2.36-9+deb12u7 buster - 2.28-10+deb10u4 Ubuntu: bionic - 2.27-3ubuntu1.6+esm2 focal - 2.31-0ubuntu9.15 jammy - 2.35-0ubuntu3.7 mantic - 2.38-1ubuntu6.2 noble - 2.39-0ubuntu8.1 Gentoo: všechny architektury - 2.38-r13 Redhat: více informací na Slackware: více informací na Zranitelnosti: glibc - buffer overflow (CVE-2024-2961, CVSS 7.3), glibc - buffer overflow (CVE-2024-33599, CVSS 8.1), glibc - DoS (CVE-2024-33600, CVSS 5.9), glibc - DoS (CVE-2024-33601, CVSS 7.5), glibc - memory corruption (CVE-2024-33602, CVSS 8.6), glibc - úvodhttps://cyberfeed.cesnet.cz/reports/152?lang=cshttps://cyberfeed.cesnet.cz/reports/151?lang=csApache verzí 2.4.62 opravuje 2 zranitelnosti v produktu Apache HTTP Server. Zranitelnosti: Apache HTTP Server - source code leak (CVE-2024-40725, CVSS 5.3), Apache HTTP Server - SSRF (CVE-2024-40898, CVSS 7.5), Apache HTTP Server - úvodhttps://cyberfeed.cesnet.cz/reports/151?lang=cshttps://cyberfeed.cesnet.cz/reports/150?lang=csExim verzí 4.97.1 opravuje středně závažnou zranitelnost. Debian tuto zranitelnost opravil pro bullseye ve verzi 4.94.2-7+deb11u3 a pro bookworm ve verzi 4.96-15+deb12u5. Zranitelnosti: Exim - (CVE-2024-39929, CVSS 5.4), Exim - introhttps://cyberfeed.cesnet.cz/reports/150?lang=cshttps://cyberfeed.cesnet.cz/reports/148?lang=csJuniper verzemi 20.4R3-S7-EVO, 21.2R3-S8-EVO, 21.4R3-S7-EVO, 22.2R3-EVO, 22.3R2-EVO, 22.4R2-EVO, 23.2R1-EVO a novějšími opravuje 5 vysoce závažných zranitelností v produktech Junos OS Evolved. Zranitelnosti: Juniper Junos OS Evolved - intro, Junos OS EVO - privilege escalation (CVE-2024-39520-CVE-2024-39524, CVSS 7.8)https://cyberfeed.cesnet.cz/reports/148?lang=cshttps://cyberfeed.cesnet.cz/reports/147?lang=csGitLab verzemi 17.1.2, 17.0.4 a 16.11.6 opravuje 6 zranitelností v produktech GitLab Community Edition (CE) a Enterprise Edition (EE). Zranitelnosti: GitLab Community Edition a Enterprise Edition - intro, GitLab - (CVE-2024-6385, CVSS 9.6), GitLab - (CVE-2024-5257, CVSS 4.9), GitLab - (CVE-2024-5470, CVSS 3.8), GitLab - (CVE-2024-6595, CVSS 3.0), GitLab - (CVE-2024-2880, CVSS 2.7), GitLab - (CVE-2024-5528, CVSS 3.5)https://cyberfeed.cesnet.cz/reports/147?lang=cshttps://cyberfeed.cesnet.cz/reports/146?lang=csVMware opravuje 3 zranitelnosti ve svých produktech. Produkty a jejich opravy: VMware Aria Automation - 8.17.0 VMware Cloud Director - 4.7.2 Spring Cloud Function - 4.0.8, 4.1.2 Zranitelnosti: VMware Aria - SQL injection (CVE-2024-22280, CVSS 8.5), VMware Cloud Director - HTML injection (CVE-2024-22277, CVSS 6.4), VMware Spring - DoS (CVE-2024-22271, CVSS 8.2), VMware - introhttps://cyberfeed.cesnet.cz/reports/146?lang=cshttps://cyberfeed.cesnet.cz/reports/145?lang=csspolečnost Cisco vydala aktualizace firmware pro přepínače Nexus, opravující zranitelnost umožňující injektáž příkazů do podkladového NX-OS. Zranitelnosti: Cisco NX-OS - command injection (CVE-2024-20399, CVSS 6.0)https://cyberfeed.cesnet.cz/reports/145?lang=cshttps://cyberfeed.cesnet.cz/reports/144?lang=csApache verzemi 4.18.2.1 a 4.19.0.2 opravuje 2 kritické zranitelnosti v produktu Apache CloudStack. Jako dočasnou opravu je možné omezit přístup na server pouze pomocí portů nezbytných pro správnou funkci a port klastrové služby (v základním nastavení port 9090) omezit pouze na přístup z důvěryhodných sítí nebo IP adres. Zranitelnosti: Apache CloudStack - RCE (CVE-2024-38346, CVSS 9.8), Apache CloudStack - RCE (CVE-2024-39864, CVSS 9.8), Apache CloudStack - úvodhttps://cyberfeed.cesnet.cz/reports/144?lang=cshttps://cyberfeed.cesnet.cz/reports/143?lang=csGeoServer a GeoTools opravují 2 zranitelnosti. Oprava se nachází ve verzích 2.23.6, 2.24.4 a 2.25.2 pro GeoServer a ve verzích 31.2, 30.4 a 29.6 pro GeoTools. Zranitelnosti: GeoServer - RCE (CVE-2024-36401, CVSS 9.8), GeoTools - RCE (CVE-2024-36404, CVSS 9.8), GeoServer - úvodhttps://cyberfeed.cesnet.cz/reports/143?lang=cshttps://cyberfeed.cesnet.cz/reports/142?lang=csMastodon verzemi 4.1.18 a 4.2.10 opravuje vysoce závažnou zranitelnost. Zranitelnosti: Mastodon - intro, Mastodon - Missing authorization (CVE-2024-37903, CVSS 8.2)https://cyberfeed.cesnet.cz/reports/142?lang=cshttps://cyberfeed.cesnet.cz/reports/141?lang=csApache opravuje regresi zranitelnosti, která postihuje pouze verzi 2.4.60. Oprava se nachází ve verzi 2.4.61. Debian vydal opravu v balíčcích 2.4.61-1~deb11u1 a 2.4.61-1~deb12u1, Slackware v rámci httpd-2.4.60-x86_64-2_slack15.0.txz (backport). Zranitelnosti: Apache HTTP Server - source code leak (CVE-2024-39884, CVSS 6.2), Apache HTTP Server - úvodhttps://cyberfeed.cesnet.cz/reports/141?lang=cshttps://cyberfeed.cesnet.cz/reports/140?lang=csMIT verzí 1.21.3 opravuje 2 zranitelnosti v produktu Kerberos 5. Zranitelnosti: MIT Kerberos 5 - incorrect memory size (CVE-2024-37370, CVSS 7.5), MIT Kerberos 5 - out-of-bounds write (CVE-2024-37371, CVSS 9.1), MIT Kerberos 5 - úvodhttps://cyberfeed.cesnet.cz/reports/140?lang=cshttps://cyberfeed.cesnet.cz/reports/139?lang=csElastic verzí 3.7.2 opravuje zranitelnost v produktu Elastic Cloud Enterprise. Zranitelnosti: Elastic Cloud Enterprise - privileges escalation (CVE-2024-37282, CVSS 8.1), Elastic Cloud Enterprise - úvodhttps://cyberfeed.cesnet.cz/reports/139?lang=cshttps://cyberfeed.cesnet.cz/reports/138?lang=csJuniper verzemi 21.4R3-S7.9, 22.1R3-S5.3, 22.2R3-S4.11, 22.3R3, 22.4R3 a 23.2R1 opravuje 1 zranitelnost v produktu Junos OS, běžícím na zařízeních SRX Series. Zranitelnosti: Juniper Junos OS - DoS (CVE-2024-21586, CVSS 7.5), Juniper Junos OS - úvodhttps://cyberfeed.cesnet.cz/reports/138?lang=cshttps://cyberfeed.cesnet.cz/reports/137?lang=csApache verzí 2.4.60 opravuje 8 zranitelností v produktu Apache HTTP Server. Nejzávažnější zranitelnosti jsou popsány níže. Zranitelnosti: Apache HTTP Server - SSRF (CVE-2024-38472, CVSS 7.5), Apache HTTP Server - RCE (CVE-2024-38474, CVSS 9.8), Apache HTTP Server - RCE (CVE-2024-38475, CVSS 9.1), Apache HTTP Server - RCE (CVE-2024-38476, CVSS 9.8), Apache HTTP Server - DoS (CVE-2024-38477, CVSS 7.5), Apache HTTP Server - úvodhttps://cyberfeed.cesnet.cz/reports/137?lang=cshttps://cyberfeed.cesnet.cz/reports/136?lang=csOpenSSH verzí 9.8 opravuje dvě zranitelnosti. Zranitelnost CVE-2024-6387 byla do produktu zavedena ve verzi 8.5p1 a zranitelnost CVE-2024-39894 ve verzi 9.5. Z operačních systémů zatím první zmíněnou zranitelnost opravily Debian, Ubuntu, Slackware. Red Hat (postihuje pouze Red Hat Enterprise Linux 9), Gentoo vydalo testovací verzi 9.8_p1-r2 a OpenBSD není zranitelný vůbec. Druhá zmíněná zranitelnost nejpopulárnější stabilní vydání operačních systémů nepostihuje. Vydání operačních systémů a opravené verze OpenSSH: Debian: bookworm (security) - 1:9.2p1-2+deb12u3 Ubuntu: jammy - 1:8.9p1-3ubuntu0.10 mantic - 1:9.3p1-1ubuntu3.6 noble - 1:9.6p1-3ubuntu13.3 Slackware: openssh-9.8p1-i586-1_slack15.0 openssh-9.8p1-x86_64-1_slack15.0 openssh-9.8p1-i586-1 openssh-9.8p1-x86_64-1 Zranitelnosti: OpenSSH - RCE (CVE-2024-6387, CVSS 8.1), OpenSSH - úvod, OpenSSH - timing attack (CVE-2024-39894, CVSS 7.5)https://cyberfeed.cesnet.cz/reports/136?lang=cshttps://cyberfeed.cesnet.cz/reports/135?lang=csGhostscript verzí 10.03.1 opravuje vícero zranitelností. Zranitelnosti: Ghostsript - intro, Ghostsript - RCE (CVE-2024-33871, CVSS 8.8), Ghostsript - arbitrary file acces (CVE-2024-33870, CVSS 6.8), Ghostsript - (CVE-2024-29510, CVSS 5.5), Ghostsript - (CVE-2024-33869, CVSS 5.3), Ghostsript - (CVE-2023-52722, CVSS 5.3)https://cyberfeed.cesnet.cz/reports/135?lang=cshttps://cyberfeed.cesnet.cz/reports/134?lang=csJenkins upozorňuje na opravu 2 zranitelností v Jenkins rozšířeních Structs a Plain Credentials. Oprava pro rozšíření Structs se nachází ve verzi 338.v848422169819 a pro Plain Credentials ve verzi 183.va_de8f1dd5a_2b_. Zranitelnosti: Jenkins - information disclosure (CVE-2024-39458, CVSS 3.1), Jenkins - information disclosure (CVE-2024-39460, CVSS 4.3), Jenkins - úvodhttps://cyberfeed.cesnet.cz/reports/134?lang=cshttps://cyberfeed.cesnet.cz/reports/133?lang=csJuniper verzemi 5.6.15, 6.1.9-lts a 6.2.5-sts opravuje kritickou zranitelnost v produktech Session Smart Router a Session Smart Conductor a verzemi 6.1.9-lts a 6.2.5 v produktu WAN Assurance Router. Pokud jsou zařízení součástí Conductor-spravovaného prostředí, je dostačující aktualizovat Conductor zařízení a oprava bude aplikována i na připojené směrovače, každopádně je dobrou praxí aktualizovat všechna postižená zařízení. Všechny WAN Assurance směrovače připojené k Mist Cloud byly opraveny automaticky. Zranitelnosti: Juniper - authentication bypass (CVE-2024-2973, CVSS 10.0), Juniper - úvodhttps://cyberfeed.cesnet.cz/reports/133?lang=cshttps://cyberfeed.cesnet.cz/reports/132?lang=csGitLab verzemi 17.1.1, 17.0.3 a 16.11.5 opravuje 14 zranitelností, z toho 1 kritickou a 3 vysoce závažné, v produktech GitLab Community Edition (CE) a Enterprise Edition (EE). Nejzávažnější zranitelnosti jsou popsány níže, další můžete nalézt na. Zranitelnosti: GitLab Community Edition a Enterprise Edition - intro, GitLab - (CVE-2024-5655, CVSS 9.6), GitLab - XSS (CVE-2024-4901, CVSS 8.7), GitLab - CSRF (CVE-2024-4994, CVSS 8.1), GitLab - (CVE-2024-6323, CVSS 7.5)https://cyberfeed.cesnet.cz/reports/132?lang=cshttps://cyberfeed.cesnet.cz/reports/131?lang=csMoodle verzemi 4.4.1, 4.3.5, 4.2.8 a 4.1.11 opravuje 4 zranitelnosti. Zranitelnosti: Moodle - XSS (CVE-2024-38274, CVSS 6.1), Moodle - únik HTTP hlaviček (CVE-2024-38275, CVSS 7.5), Moodle - CSRF (CVE-2024-38276, CVSS 8.8), Moodle - unauthorized access (CVE-2024-38273, CVSS 5.4), Moodle - úvodhttps://cyberfeed.cesnet.cz/reports/131?lang=cshttps://cyberfeed.cesnet.cz/reports/130?lang=csElastic Kibana verzemi 7.17.22 a 8.14.0 opravuje středně závažnou zranitelnost. Zranitelnosti: Elastic Kibana - intro, Elastic Kibana - (CVE-2024-23443, CVSS 4.9)https://cyberfeed.cesnet.cz/reports/130?lang=cshttps://cyberfeed.cesnet.cz/reports/129?lang=csGoogle opravuje 4 zranitelnosti v produktu Google Chrome (původně v nástrojích V8 a Dawn), které se také týkají webových prohlížečů založených na Chromiu, jako například Opera nebo Microsoft Edge, z nichž zatím zranitelnosti opravil pouze Microsoft. Chrome zranitelnosti opravil pro Windows a Mac verzemi 126.0.6478.114/115 a pro Linux verzí 126.0.6478.114. Zranitelnosti: Google Chrome - RCE (CVE-2024-6100, CVSS 8.8), Google Chrome - přístup do paměti mimo vymezený rozsah (CVE-2024-6101, CVSS 8.8), Google Chrome - poškození haldy (CVE-2024-6102, CVSS 8.8), Google Chrome - poškození haldy (CVE-2024-6103, CVSS 8.8), Google Chrome - úvodhttps://cyberfeed.cesnet.cz/reports/129?lang=cshttps://cyberfeed.cesnet.cz/reports/128?lang=csWordPress HTML5 Video Player plugin verze 2.5.27 opravuje zranitelnost SQL injection. Zranitelnosti: WordPress - intro, WordPress HTML5 Video Player plugin - SQL injection (CVE-2024-5522, CVSS 6.5)https://cyberfeed.cesnet.cz/reports/128?lang=cshttps://cyberfeed.cesnet.cz/reports/127?lang=csEmacs a Org Mode opravují 1 kritickou zranitelnost. Emacs zranitelnost opravuje ve verzi 29.4 a Org Mode ve verzi 9.7.5. Záplata je dostupná na a je aplikovatelná vůči Git repozitáři Org Mode. Zranitelnost v Emacsu zatím opravil Slackware. Zranitelnosti: Emacs Org mode - spouštění příkazů shellu, Emacs Org mode - úvodhttps://cyberfeed.cesnet.cz/reports/127?lang=cshttps://cyberfeed.cesnet.cz/reports/126?lang=csSolarWinds Serv-U verzí 15.4.2 HF 2 opravuje vysoce závažnou zranitelnost. K zranitelnosti byl zveřejněn PoC. Zranitelnosti: SolarWinds Serv-U - intro, SolarWinds Serv-U - Directory Traversal (CVE-2024-28995, CVSS 8.6)https://cyberfeed.cesnet.cz/reports/126?lang=cshttps://cyberfeed.cesnet.cz/reports/124?lang=csGitHub verzemi 3.12.5, 3.11.11, 3.10.13 a 3.9.16 opravuje zranitelnost CVE-2024-5746 v produktu GitHub Enterprise Server. Zranitelnosti: GitHub Enterprise Server - RCE (CVE-2024-5746, CVSS 7.6), GitHub Enterprise Server - úvodhttps://cyberfeed.cesnet.cz/reports/124?lang=cshttps://cyberfeed.cesnet.cz/reports/123?lang=csXWiki verzemi 16.0.0, 15.5.5, 15.10.6 a 14.10.2 opravuje kritickou zranitelnost. Zranitelnosti: XWiki - intro, XWiki - RCE (CVE-2024-37899, CVSS 9.0)https://cyberfeed.cesnet.cz/reports/123?lang=cshttps://cyberfeed.cesnet.cz/reports/122?lang=csVMware vCenter Server verzemi 7.0 U3r, 8.0 U1e a 8.0 U2d opravuje 3 zranitelnosti. V případě VMware Cloud Foundation postupujte dle KB88287. Zranitelnosti: VMware - intro, VMware - RCE (CVE-2024-37079, CVE-2024-37080, CVSS 9.8), VMware - privilege escalation (CVE-2024-37081, CVSS 7.8)https://cyberfeed.cesnet.cz/reports/122?lang=cshttps://cyberfeed.cesnet.cz/reports/120?lang=csMicrosoft v rámci svého Patch Tuesday vydal záplaty pro 51 zranitelností. Mezi nimi opravuje i jednu kritickou zranitelnost vzdáleného spuštění kódu (RCE). Sedm zranitelností v prohlížečích bylo publikováno samostatně tento měsíc a nejsou zahrnuty v celkovém počtu. Přehled všech zranitelností můžete nalézt v SANS tabulce. Zranitelnosti: Patch Tuesday - intro, MSMQ - RCE (CVE-2024-30080, CVSS 9.8), Outlook - RCE (CVE-2024-30103, CVSS 8.8), Azure - DoS (CVE-2024-35254, CVSS 7.1), Windows OLE - RCE (CVE-2024-30077, CVSS 8.0), Windows kernel - privilege escalation (CVE-2024-30068, CVSS 8.8)https://cyberfeed.cesnet.cz/reports/120?lang=cshttps://cyberfeed.cesnet.cz/reports/119?lang=csGitLab verzemi 17.0.2, 16.11.4 a 16.10.7 opravuje 5 zranitelností v produktech GitLab Community Edition (CE) and Enterprise Edition (EE). Zranitelnosti: GitLab - ReDoS (CVE-2024-1495, CVSS 6.5), GitLab - ReDoS (CVE-2024-1736, CVSS 6.5), GitLab - ReDoS (CVE-2024-1963, CVSS 6.5), GitLab - XSS (CVE-2024-4201, CVSS 4.4), GitLab - DoS (CVE-2024-5469, CVSS 3.1), GitLab - úvodhttps://cyberfeed.cesnet.cz/reports/119?lang=cshttps://cyberfeed.cesnet.cz/reports/118?lang=csJupyter verzí 2.14.1 opravuje zranitelnost v produktu Jupyter server. Zranitelnosti: Jupyter server - únik hashe hesla (CVE-2024-35178 , CVSS 7.5), Jupyter server - úvodhttps://cyberfeed.cesnet.cz/reports/118?lang=cshttps://cyberfeed.cesnet.cz/reports/117?lang=csOTRS AG verzemi 2024.4.3 a 7.0.50 opravuje zranitelnost v produktu OTRS. Zranitelnost se také týká produktu ((OTRS)) Community Edition, který již vyvíjí nová společnost a informace o opravě zatím nejsou známy. Zranitelnosti: OTRS - path traversal (CVE-2024-23793, CVSS 6.3), OTRS - úvodhttps://cyberfeed.cesnet.cz/reports/117?lang=cshttps://cyberfeed.cesnet.cz/reports/116?lang=csVeeam opravuje 5 zranitelností v produktech Veeam Backup & Replication (konkrétně Veeam Backup Enterprise Manager (VBEM)) a Veeam Agent for Windows (VAW). Zranitelnosti jsou opraveny pro Veeam Backup & Replication ve verzi 12.1.2 (build 12.1.2.172) a pro Veeam Agent for Windows ve verzi 6.1.2 (build 6.1.2.134). Zranitelnosti: VBEM - obejití autentizace (CVE-2024-29849, CVSS 9.8), VBEM - převzetí účtu (CVE-2024-29850, CVSS 8.8), VBEM - únik NTLM hashe (CVE-2024-29851, CVSS 7.2), VBEM - únik informací (CVE-2024-29852, CVSS 2.7), VAW - eskalace oprávnění (CVE-2024-29853, CVSS 7.8), Veeam - úvodhttps://cyberfeed.cesnet.cz/reports/116?lang=cshttps://cyberfeed.cesnet.cz/reports/115?lang=csPexip verzí 34.1 opravuje zranitelnost v produktu Pexip Infinity. Zranitelnosti: Pexip Infinity - neúplná kontrola přístupu (CVE-2024-33850, CVSS 7.6), Pexip Infinity - úvodhttps://cyberfeed.cesnet.cz/reports/115?lang=cshttps://cyberfeed.cesnet.cz/reports/114?lang=csGNOME verzí 0.76.3 opravuje zranitelnost v produktu GNOME VTE, který používá zejména GNOME Terminal. Zranitelnosti: GNOME VTE - DoS (CVE-2024-37535, CVSS 4.4), GNOME VTE - úvodhttps://cyberfeed.cesnet.cz/reports/114?lang=cshttps://cyberfeed.cesnet.cz/reports/113?lang=csElastic verzí 8.14.0 opravuje 3 zranitelnosti v produktech Elasticsearch a Kibana. Zranitelnosti: Elasticsearch - únik dat (CVE-2024-23445, CVSS 6.5), Elasticsearch - DoS (CVE-2024-37280, CVSS 4.9), Kibana - DoS (CVE-2024-37279, CVSS 4.3), Elastic - úvodhttps://cyberfeed.cesnet.cz/reports/113?lang=cshttps://cyberfeed.cesnet.cz/reports/112?lang=csPHP verzemi 8.3.8, 8.2.20 a 8.1.29 opravuje 3 kritické zranitelnosti, které z operačních systémů zatím opravil pouze Slackware. Zranitelnosti: PHP - (CVE-2024-4577, CVSS 9.8), PHP - (CVE-2024-5585, CVSS 8.8), PHP - (CVE-2024-5458, CVSS 5.3), PHP - úvodhttps://cyberfeed.cesnet.cz/reports/112?lang=cshttps://cyberfeed.cesnet.cz/reports/111?lang=csRoundcube verzemi 1.5.7 a 1.6.7 opravuje 3 zranitelnosti v produktu Webmail. Zranitelnosti eviduje pouze Debian, a to jen zranitelnosti týkající se XSS útoku, které opravuje pro vydání trixie a sid ve verzi 1.6.7+dfsg-1. Ubuntu zatím zranitelnosti neeviduje. Zranitelnosti: Roundcube Webmail - XSS (CVE-2024-37384, CVSS 6.1), Roundcube Webmail - command injection (CVE-2024-37385, CVSS 9.8), Roundcube Webmail - úvodhttps://cyberfeed.cesnet.cz/reports/111?lang=cshttps://cyberfeed.cesnet.cz/reports/110?lang=csCisco verzí 12.6(2) ES03 opravuje 2 zranitelnosti v produktu Cisco Finesse. Zranitelnosti se také týkají produktů, které jsou s Cisco Finesse přímo spojeny (Packaged Contact Center Enterprise, Unified Contact Center Enterprise, Unified Contact Center Express a Unified Intelligence Center). Zranitelnosti: Cisco Finesse - SSRF (CVE-2024-20404, CVSS 7.2), Cisco Finesse - XSS (CVE-2024-20405, CVSS 4.8), Cisco Finesse - úvodhttps://cyberfeed.cesnet.cz/reports/110?lang=cshttps://cyberfeed.cesnet.cz/reports/109?lang=csZyxel opravuje 5 zranitelností v produktech NAS326 a NAS542. Zranitelnosti jsou opraveny verzí V5.21(AAZF.17)C0 pro NAS326 a verzí V5.21(ABAG.14)C0 pro NAS542. Zranitelnosti: Zyxel NAS326, NAS542 - command injection (CVSS 9.8), Zyxel NAS326, NAS542 - spuštění kódu (CVE-2024-29974, CVSS 9.8), Zyxel NAS326, NAS542 - spuštění příkazů (CVE-2024-29975, CVSS 6.7), Zyxel NAS326, NAS542 - spuštění kódu (CVE-2024-29976, CVSS 6.5), Zyxel - úvodhttps://cyberfeed.cesnet.cz/reports/109?lang=cshttps://cyberfeed.cesnet.cz/reports/108?lang=csFortinet opravuje 9 zranitelností v různých produktech. Produkty a jejich opravené verze: FortiWebManager - 7.2.1, 7.0.5, 6.3.1, 6.2.5 FortiAuthenticator - 6.6.1, 6.5.4 FortiWeb - 7.4.3, 7.2.8 FortiPortal - 6.0.15 FortiSOAR - 7.3.1 Zranitelnosti: FortiWebManager - neoprávněné akce (CVSS 8.8), FortiAuthenticator - přesměrování na libovolnou webovou stránku (CVE-2024-23664, CVSS 6.1), FortiWeb - neoprávněné operace s ADOM (CVE-2024-23665, CVSS 5.9), FortiPortal - únik informací (CVE-2023-48789, CVSS 4.3), FortiSOAR - únik hesel (CVE-2024-31493, CVSS 6.5), FortiWeb - únik hesel (CVE-2024-23107, CVSS 5.5), Fortinet - úvodhttps://cyberfeed.cesnet.cz/reports/108?lang=cshttps://cyberfeed.cesnet.cz/reports/107?lang=csbyla objevena vysoce závažná zranitelnost v GitHub knihovně. Tato zranitelnost byla opravena ve verzích 5.30.1 a 5.29.3. Dále byla vydána oprava i pro Apptainer ve verzi 1.3.2. Zranitelnosti: github/containers/image library - intro, github/containers/image library - (CVE-2024-3727, CVSS 8.3)https://cyberfeed.cesnet.cz/reports/107?lang=cshttps://cyberfeed.cesnet.cz/reports/106?lang=csspolečnost Check Point vydala hotfix pro kritickou a již aktivně zneužívanou zranitelnost. Společnost doporučuje neprodleně provést aktualizaci. Postižené produkty a jejich opravy: Quantum Security Gateway a CloudGuard Network Security: R81.20, R81.10, R81, R80.40 Quantum Maestro a Quantum Scalable Chassis: R81.20, R81.10, R80.40, R80.30SP, R80.20SP Quantum Spark Gateways: R81.10.x, R80.20.x, R77.20.x Zranitelnosti: Check Point - intro, Check Point - information disclosure (CVE-2024-24919, CVSS 8.6)https://cyberfeed.cesnet.cz/reports/106?lang=cshttps://cyberfeed.cesnet.cz/reports/105?lang=csF5 opravuje 4 zranitelnosti v produktu NGINX. Zranitelnost byla opravena ve verzích 1.27.0 a 1.26.1 pro NGINX Open Source a ve verzích R32 a R31P2 pro NGINX Plus. Zranitelnosti: F5 NGINX - únik paměti (CVE-2024-34161, CVSS 5.3), F5 NGINX - DoS (CVE-2024-32760, CVSS 6.5), F5 NGINX - DoS (CVE-2024-35200, CVSS 5.3), F5 NGINX - úvod, F5 NGINX - DoS (CVE-2024-31079, CVSS 4.8)https://cyberfeed.cesnet.cz/reports/105?lang=cshttps://cyberfeed.cesnet.cz/reports/104?lang=csSonatype verzí 3.68.1 opravuje zranitelnost CVE-2024-4956 v produktu Nexus Repository 3. Zranitelnosti: Sonatype Nexus Repository - Path traversal (CVE-2024-4956, CVSS 7.5), Sonatype Nexus Repository - úvodhttps://cyberfeed.cesnet.cz/reports/104?lang=cshttps://cyberfeed.cesnet.cz/reports/103?lang=csGitHub Enterprise Server opravuje kritickou zranitelnost umožňující obcházení ověřování. Oprava byla vydána ve verzích 3.9.15, 3.10.12, 3.11.10 a 3.12.4. Zranitelnosti: GitHub Enterprise Server - intro, GitHub Enterprise Server - (CVE-2024-4985, CVSS 10.0)https://cyberfeed.cesnet.cz/reports/103?lang=cshttps://cyberfeed.cesnet.cz/reports/102?lang=csSpolečnost Nozomi Networks informuje o 11 zranitelnostech, které byly nalezeny v produktech společnosti GE HealthCare, a to v Common Service Desktop a v EchoPAC Software Only. Common Service Desktop je administrativní webová aplikace, předinstalovaná v několika zařízeních GE HealthCare, včetně ultrazvukových zařízení. EchoPAC Software Only je software sloužící k zobrazování a analýze výstupů zařízení od GE HealthCare. GE HealthCare neplánuje vydat opravy těchto zranitelností, proto je silně doporučeno omezit síťový přístup k jednotlivým zranitelným instancím pouze na určité důvěryhodné IP adresy a také omezit fyzický přístup pouze na důvěryhodné osoby. Úspěšné zneužití zranitelností by mohlo vést k odcizení nebo poškození dat pacientů, případně ke způsobení nedostupnosti zdravotnických systémů. Nejzávažnější zranitelnosti: Zranitelnosti: GE HealthCare EchoPAC - pevně zadané přihlašovací údaje (CVE-2024-27107, CVSS 9.6), GE HealthCare EchoPAC - nadbytečná oprávnění (CVE-2024-27109, CVSS 7.6), GE HealthCare Common Service Desktop - command injection (CVE-2024-1628, CVSS 8.4), GE HealthCare Common Service Desktop - path traversal (CVE-2024-1630, CVSS 7.7), GE HealthCare - úvodhttps://cyberfeed.cesnet.cz/reports/102?lang=cshttps://cyberfeed.cesnet.cz/reports/101?lang=csSolarWinds Access Rights Manager 2023.2.4 opravuje 2 zranitelnosti. Zranitelnosti: SolarWinds Access Rights Manager - intro, SolarWinds ARM - RCE (CVE-2024-28075, CVSS 9.0), SolarWinds ARM - Authentication Bypass (CVE-2024-23473, CVSS 8.6)https://cyberfeed.cesnet.cz/reports/101?lang=cshttps://cyberfeed.cesnet.cz/reports/100?lang=csCisco Multiplatform Firmware verze 12.0.4SR1 a PhoneOS verze 2.3.1.0101 opravují vysoce závažné zranitelnosti postihující produkty IP Phone 6800, 7800, 8800 a Video Phone 8875. Zranitelnosti: Cisco IP Phone 6800, 7800, 8800 - intro, Cisco IP Phone 6800, 7800, 8800 - DoS (CVE-2024-20376, CVSS 7.5), Cisco IP Phone 6800, 7800, 8800 - Information disclosure (CVE-2024-20378, CVSS 7.5), Cisco IP Phone 6800, 7800, 8800 - Unauthorized Access (CVE-2024-20357, CVSS 5.3)https://cyberfeed.cesnet.cz/reports/100?lang=cshttps://cyberfeed.cesnet.cz/reports/99?lang=csAruba opravuje 10 zranitelností v ArubaOS, které se týkají produktů Mobility Conductor, Mobility Controllers, WLAN Gateways a SD-WAN Gateways. Oprava se nachází ve verzích 10.6.0.0, 10.5.1.1, 10.4.1.1, 8.11.2.2 a 8.10.0.11. Zranitelnosti: ArubaOS - přetečení bufferu (CVSS 9.8), ArubaOS - DoS (CVSS 5.9), ArubaOS -DoS (CVSS 5.3), ArubaOS - úvodhttps://cyberfeed.cesnet.cz/reports/99?lang=cshttps://cyberfeed.cesnet.cz/reports/98?lang=csCrushFTP verzemi 10.7.1 a 11.1.0 opravuje kritickou zranitelnost CVE-2024-4040. Zranitelnosti: CrushFTP - nesprávná validace vstupu (CVE-2024-4040, CVSS 9.8), CrushFTP - úvodhttps://cyberfeed.cesnet.cz/reports/98?lang=cshttps://cyberfeed.cesnet.cz/reports/97?lang=csAiohttp ve verzi 3.9.4 opravuje vysoce závažnou zranitelnost - odepření služby. Byla již vydána i verze 3.9.5. Zranitelnosti: Aiohttp - intro, Aiohttp - DoS (CVE-2024-30251, CVSS 7.5)https://cyberfeed.cesnet.cz/reports/97?lang=cshttps://cyberfeed.cesnet.cz/reports/96?lang=csGitLab Community Edition (CE) a Enterprise Edition (EE) verzemi 16.11.1, 16.10.4 a 16.9.6 opravují 5 zranitelností. Zranitelnosti: GitLab Community Edition a Enterprise Edition - intro, GitLab - improper authentication (CVE-2024-4024, CVSS 7.3), GitLab - DoS (CVE-2024-2434, CVSS 8.5), GitLab - ReDoS (CVE-2024-2829, CVSS 7.5), GitLab (CVE-2024-4006, CVSS 4.3), GitLab (CVE-2024-1347, CVSS 4.3)https://cyberfeed.cesnet.cz/reports/96?lang=cshttps://cyberfeed.cesnet.cz/reports/95?lang=csCisco Adaptive Security Appliance (ASA) a Firepower Threat Defense (FTD) Software opravují 3 zranitelnosti. Opravené verze lze získat na, kde je třeba na první stránce zadat typ a verzi produktu. Na další stránce je třeba vybrat všechna posouzení dopadů a všechna bezpečnostní doporučení. Na poslední stránce je nutné vybrat nejvyšší ze zobrazených opravených verzí a aktualizovat na ni postižené zařízení. Zranitelnosti: Cisco ASA a Firepower - intro, Cisco ASA a Firepower - DoS (CVE-2024-20353, CVSS 8.6), Cisco ASA a Firepower - local code execution (CVE-2024-20359, CVSS 6.0), Cisco ASA a Firepower - local command execution (CVE-2024-20358, CVSS 6.0)https://cyberfeed.cesnet.cz/reports/95?lang=cshttps://cyberfeed.cesnet.cz/reports/94?lang=csQNAP opravuje 2 kritické a 1 vysoce závažnou zranitelnost v produktech QNAP OS (QTS, QuTS hero, QuTScloud) a myQNAPcloud. Níže uvedené opravené verze také opravují zranitelnosti CVE-2024-21899, CVE-2024-21900 a CVE-2024-21901, o kterých jsme vás již informovali. Produkty a jejich opravené verze: QTS - 5.1.3.2578 build 20231110, 4.5.4.2627 build 20231225 QuTS hero - h5.1.3.2578 build 20231110, h4.5.4.2626 build 20231225 QuTScloud - c5.1.5.2651 myQNAPcloud - 2.4.51 Zranitelnosti: QNAP OS - injektáž příkazů operačního systému (CVE-2024-27124, CVSS 7.5), myQNAPcloud Link - chybějící autentizace (CVE-2024-32764, CVSS 9.9), QNAP OS - OS command injection (CVE-2024-32766, CVSS 10.0), QNAP - úvodhttps://cyberfeed.cesnet.cz/reports/94?lang=cshttps://cyberfeed.cesnet.cz/reports/93?lang=csLibreswan VPN 4.15 opravuje středně závažnou zranitelnost. V případě, že nelze provést aktualizace, je vydána záplata. Zranitelnosti: Libreswan - intro, Libreswan - DoS (CVE-2024-3652, CVSS 6.5)https://cyberfeed.cesnet.cz/reports/93?lang=cshttps://cyberfeed.cesnet.cz/reports/92?lang=csCitrix uberAgent 7.1.2 opravuje závažnou zranitelnost. V případě, že nelze provést okamžitou aktualizaci, doporučuje společnost vypnout všechny metriky CitrixADC odebráním specifických vlastností časovače a změnit nastavení WmiProvider z PowerShell na WMIC. Zranitelnosti: Citrix uberAgent - intro, Citrix uberAgent - privilege escalation (CVE-2024-3902, CVSS 7.3)https://cyberfeed.cesnet.cz/reports/92?lang=cshttps://cyberfeed.cesnet.cz/reports/91?lang=csGitHub Enterprise Server 3.12.2 opravuje 4 zranitelnosti. Zranitelnosti: GitHub Enterprise Server - intro, GitHub Enterprise Server - (CVE-2024-3646, CVSS 8.0), GitHub Enterprise Server - (CVE-2024-3684, CVSS 8.0), GitHub Enterprise Server - (CVE-2024-3470, CVSS 5.9), GitHub Enterprise Server - (CVE-2024-2440, CVSS 5.5)https://cyberfeed.cesnet.cz/reports/91?lang=cshttps://cyberfeed.cesnet.cz/reports/89?lang=csCisco verzí 1.3.1 opravuje 1 zranitelnost, která postihuje pouze verzi 1.3.0. Zranitelnosti: ClamAV - DoS (CVE-2024-20380, CVSS 7.5), ClamAV - úvodhttps://cyberfeed.cesnet.cz/reports/89?lang=cshttps://cyberfeed.cesnet.cz/reports/88?lang=csCisco v produktech IOS, IOS XE a Integrated Management Controller (IMC) opravuje 3 zranitelnosti. Opravené verze pro všechny typy postiženého hardwaru IMC lze nalézt na. Zbývající opravené verze lze získat na, kde je na první stránce nutné zadat typ a verzi vašeho produktu. Na další stránce je nutné zvolit všechna hodnocení dopadu a všechna bezpečnostní doporučení. Na poslední stránce je nutné vybrat nejvyšší ze zobrazených opravených verzí a vaše postižené zařízení na ni aktualizovat. Zranitelnosti: Cisco IMC - injektáž příkazů (CVE-2024-20356, CVSS 8.7), Cisco IMC - injektáž příkazů (CVE-2024-20295, CVSS 8.8), Cisco IOS + IOS XE - obejití zabezpečení (CVE-2024-20373, CVSS 5.3), Cisco - úvodhttps://cyberfeed.cesnet.cz/reports/88?lang=cshttps://cyberfeed.cesnet.cz/reports/87?lang=csIvanti Avalanche verzí 6.4.3 opravuje 27 zranitelností, z toho dvě kritické. Dalších 25 zranitelností má střední až vysokou závažnost a mohou vést k odepření služby, neoprávněnému spuštění příkazu jako SYSTEM a vyzrazení citlivých informací. Zranitelnosti: Ivanti Avalanche - intro, Ivanti Avalanche (CVE-2024-29204, CVSS 9.8), Ivanti Avalanche (CVE-2024-24996, CVSS 9.8)https://cyberfeed.cesnet.cz/reports/87?lang=cshttps://cyberfeed.cesnet.cz/reports/86?lang=csAtlassian verzí 8.5.8 opravuje 1 zranitelnost v produktu Confluence Data Center. Zranitelnosti: Atlassian Confluence Data Center - injektáž systémových volání (CVE-2024-21676, CVSS 8.8), Atlassian Confluence Data Center - úvodhttps://cyberfeed.cesnet.cz/reports/86?lang=cshttps://cyberfeed.cesnet.cz/reports/85?lang=csSolarWinds Serv-U verzí 15.4.2 opravuje vysoce závažnou zranitelnost. Zranitelnosti: SolarWinds Serv-U - RCE (CVE-2024-28073, CVSS 8.4), SolarWinds Serv-U - introhttps://cyberfeed.cesnet.cz/reports/85?lang=cshttps://cyberfeed.cesnet.cz/reports/84?lang=csSSH klient PuTTY verzí 0.81 opravuje závažnou zranitelnost v podepisování ECDSA klíčů užívajících eliptickou křivku NIST P-521. Tato zranitelnost byla také opravena ve FileZilla 3.67.0, WinSCP 6.3.3 a TortoiseGit 2.15.0.1. Uživatelé by měli považovat všechny klíče typu NIST P-521 používané s PuTTY za kompromitované a měli by je okamžitě odstranit z autorizovaných záznamů a dalších platforem. Zranitelnosti: PuTTY (CVE-2024-31497, CVSS 5.9), PuTTY 0.81https://cyberfeed.cesnet.cz/reports/84?lang=cshttps://cyberfeed.cesnet.cz/reports/83?lang=csLinux opravuje 1 zranitelnost v komponentě Netfilter jádra Kernel. Zranitelnost postihuje Kernel verze 5.14 až 6.6.14. Oprava se nachází v commitu, který lze nalézt na. Jednotlivá vydání a jejich opravené verze: Debian: bullseye - 5.10.209-2 bookworm - 6.1.76-1 bookworm (security) - 6.1.85-1 trixie - 6.6.15-12 sid - 6.7.9.2 Ubuntu: bionic - 4.15.0-223.235 focal - 5.4.0-174.193 jammy - 5.15.0-101.111 mantic - 6.5.0-26.26 xenial - 4.4.0-252.286 Zranitelnosti: Linux Kernel Netfilter - eskalace oprávnění (CVE-2024-1086, CVSS 7.8), Linux Kernel Netfilter - úvodhttps://cyberfeed.cesnet.cz/reports/83?lang=cshttps://cyberfeed.cesnet.cz/reports/82?lang=csPalo Alto Networks opravuje 1 kritickou zranitelnost v produktu PAN-OS. Zranitelnost postihuje pouze verze 10.2.x, 11.0.x, 11.1.x a oprava se nachází ve verzích 10.2.9-h1, 11.0.4-h1, 11.1.2-h3. Organizace si je vědoma aktivního zneužívání zranitelnosti. Zranitelnosti: PAN-OS - injektáž příkazů (CVE-2024-3400, CVSS 9.8), PAN-OS - úvodhttps://cyberfeed.cesnet.cz/reports/82?lang=cshttps://cyberfeed.cesnet.cz/reports/81?lang=csSolarWinds Access Rights Manager 2023.2.3 opravuje 5 zranitelností. Zranitelnosti: SolarWinds Access Rights Manager - intro, SolarWinds ARM - RCE (CVE-2023-40057, CVSS 9.0), SolarWinds ARM - RCE (CVE-2024-23476, CVE-2024-23479, CVSS 9.6), SolarWinds ARM - RCE (CVE-2024-23477, CVSS 7.9), SolarWinds ARM - RCE (CVE-2024-23478, CVSS 8.0)https://cyberfeed.cesnet.cz/reports/81?lang=cshttps://cyberfeed.cesnet.cz/reports/80?lang=csMinIO ve vydání 2024-01-31T20-20-33Z opravuje 1 zranitelnost. Zranitelnosti: minIO - eskalace oprávnění (CVE-2024-24747, CVSS 8.8), minIO - úvodhttps://cyberfeed.cesnet.cz/reports/80?lang=cshttps://cyberfeed.cesnet.cz/reports/79?lang=csGitLab Community Edition (CE) a Enterprise Edition (EE) verzemi 16.10.2, 16.9.4 a 16.8.6 opravuje 4 zranitelnosti. Zranitelnosti: GitLab Community Edition a Enterprise Edition - intro, GitLab - XSS (CVE-2024-3092, CVSS 8.7), GitLab - XSS (CVE-2024-2279, CVSS 8.7), GitLab - DoS (CVE-2023-6489, CVSS 4.3), GitLab - DoS (CVE-2023-6678, CVSS 4.3)https://cyberfeed.cesnet.cz/reports/79?lang=cshttps://cyberfeed.cesnet.cz/reports/78?lang=csXWiki verzemi 14.10.20, 15.5.4 a 15.10-rc-1 opravuje 12 zranitelností, přičemž 10 z nich je kritických. Postup pro ověření zranitelnosti vaší instance lze nalézt v odkazu u každé zranitelnosti. Zranitelnosti: XWiki - neoprávněný přístup (CVE-2024-31985 , CVSS 5.4), XWiki - RCE (CVE-2024-31984 , CVSS 9.9), XWiki - RCE (CVE-2024-31983, CVSS 9.9), XWiki - RCE (CVE-2024-31982, CVSS 10.0), XWiki - eskalace oprávnění (CVE-2024-31981, CVSS 9.9), XWiki - RCE (CVE-2024-31465, CVSS 9.9), XWiki - únik informací (CVE-2024-31464, CVSS 6.8), XWiki - RCE (CVE-2024-31997, CVSS 9.9), XWiki - RCE (CVE-2024-31996, CVSS 10.0), XWiki - RCE (CVE-2024-31988, CVSS 9.6), XWiki - RCE (CVE-2024-31987, CVSS 9.9), XWiki - RCE (CVE-2024-31986, CVSS 9.0), XWiki - úvodhttps://cyberfeed.cesnet.cz/reports/78?lang=cshttps://cyberfeed.cesnet.cz/reports/77?lang=csNode.js verzemi 18.20.2, 20.12.2 a 21.7.3 opravuje vysoce závažnou zranitelnost. Zranitelnosti: Node.js - RCE (CVE-2024-27980, CVSS 8.1), Node.js - introhttps://cyberfeed.cesnet.cz/reports/77?lang=cshttps://cyberfeed.cesnet.cz/reports/76?lang=csIvanti opravuje 4 zranitelnosti v produktech Ivanti Connect Secure a Policy Secure. Opravené verze pro Ivanti Connect Secure jsou 22.1R6.2, 22.2R4.2, 22.3R1.2, 22.4R1.2, 22.4R2.4, 22.5R1.3, 22.5R2.4, 22.6R2.3, 9.1R14.6, 9.1R15.4, 9.1R16.4, 9.1R17.4, 9.1R18.5 a pro Policy Secure jsou to verze 22.4R1.2, 22.5R1.3, 22.6R1.2, 9.1R16.4, 9.1R17.4, 9.1R18.5. Zranitelnosti: Ivanti Connect Secure and Policy Secure - přetečení haldy (CVE-2024-21894, CVSS 8.2), Ivanti Connect Secure and Policy Secure - dereference nulového ukazatele (CVE-2024-22052, CVSS 7.5), Ivanti Connect Secure and Policy Secure - přetečení haldy (CVE-2024-22053, CVSS 8.2), Ivanti Connect Secure and Policy Secure - XXE (CVE-2024-22023, CVSS 5.3), Ivanti Connect Secure and Policy Secure - úvodhttps://cyberfeed.cesnet.cz/reports/76?lang=cshttps://cyberfeed.cesnet.cz/reports/75?lang=csCockpit verzemi 314, 311.2, 310.4 a 287.1 opravuje 1 zranitelnost. Zranitelnosti: Cockpit - injektáž příkazů (CVE-2024-2947, CVSS 7.3), Cockpit - úvodhttps://cyberfeed.cesnet.cz/reports/75?lang=cshttps://cyberfeed.cesnet.cz/reports/74?lang=csZranitelnosti: VMware - RCE (CVE-2024-22246, CVSS 7.4), VMware - missing authentication (CVE-2024-22247, CVSS 4.8), VMware - open redirect (CVE-2024-22248, CVSS 7.1), VMware - introhttps://cyberfeed.cesnet.cz/reports/74?lang=cshttps://cyberfeed.cesnet.cz/reports/73?lang=csDne 04.04.2024 vyšel Apache HTTP server ve verzi 2.4.59, která opravuje dvě středně závažné a jednu méně závažnou zranitelnost. Zranitelnosti: Apache HTTP server - CVE-2024-27316 (vyčerpání paměti, DoS, CVSS 5.9), Apache HTTP server 2.4.59, Apache HTTP server - CVE-2024-24795 (HTTP desync, CVSS 3.3), Apache HTTP server - CVE-2023-38709 (HTTP response splitting, CVSS 4.3)https://cyberfeed.cesnet.cz/reports/73?lang=cshttps://cyberfeed.cesnet.cz/reports/72?lang=csZranitelnosti: PostgreSQL JDBC driver - SQL injection (CVE-2024-1597, CVSS 10.0), PostgreSQL - introhttps://cyberfeed.cesnet.cz/reports/72?lang=cshttps://cyberfeed.cesnet.cz/reports/71?lang=csZranitelnosti: Cisco IOS XE - eskalace oprávnění (CVE-2024-20278, CVSS 6.5), Cisco IOS a IOS XE - DoS (CVE-2024-20312, CVSS 7.4), Cisco IOS a IOS XE - DoS (CVSS 8.6), Cisco IOS XE - neoprávněný přístup (CVSS 5.8), Cisco IOS a IOS XE - DoS (CVSS 7.4), Cisco IOS XE - RCE (CVE-2024-20306, CVSS 6.0), Cisco Access Point - obejití bezpečnostních kontrol (CVE-2024-20265, CVSS 5.9), Cisco Access Point - DoS (CVE-2024-20354, CVSS 4.7), CIsco Catalyst Center - neoprávněná modifikace (CVE-2024-20333, CVSS 4.3), Cisco - úvodhttps://cyberfeed.cesnet.cz/reports/71?lang=cshttps://cyberfeed.cesnet.cz/reports/70?lang=csCurl verzí 8.7.0 opravuje 4 zranitelnosti. Zranitelnosti: cURL (CVE-2024-2004, CVSS 3.5), cURL (CVE-2024-2379, CVSS 6.3), cURL (CVE-2024-2398, CVSS 8.6), cURL (CVE-2024-2466, CVSS 6.5)https://cyberfeed.cesnet.cz/reports/70?lang=cshttps://cyberfeed.cesnet.cz/reports/69?lang=csZranitelnosti: xz/liblzma - backdoor v oficiálních balíčcích, xz/liblzma - CVE-2024-3094 (backdoor, CVSS 10.0)https://cyberfeed.cesnet.cz/reports/69?lang=cshttps://cyberfeed.cesnet.cz/reports/68?lang=csZranitelnosti: Splunk Enterprise - úvod, Splunk Enterprise - spuštění SPL příkazů (CVE-2024-29946, CVSS 8.1), Splunk Enterprise - vystavení autentizačních tokenů (CVE-2024-29945, CVSS 7.2)https://cyberfeed.cesnet.cz/reports/68?lang=cshttps://cyberfeed.cesnet.cz/reports/67?lang=csZranitelnosti: Elasticsearch - DoS (CVE-2024-23450, CVSS 4.9), Elasticsearch - nesprávná autorizace (CVE-2024-23451, CVSS 4.4), Elasticsearch - úvodhttps://cyberfeed.cesnet.cz/reports/67?lang=cshttps://cyberfeed.cesnet.cz/reports/66?lang=csZranitelnosti: GitLab - úvod, GitLab - DoS (CVE-2024-2818, CVSS 4.3), GitLab - stored XSS (CVE-2023-6371, CVSS 8.7)https://cyberfeed.cesnet.cz/reports/66?lang=cshttps://cyberfeed.cesnet.cz/reports/65?lang=csZranitelnosti: Emacs (CVE-2024-30205, CVSS 7.1), Emacs (CVE-2024-30204, CVSS 2.8), Emacs (CVE-2024-30203, CVSS 5.5), Emacs (CVE-2024-30202, CVSS 7.8), Emacs - introhttps://cyberfeed.cesnet.cz/reports/65?lang=cshttps://cyberfeed.cesnet.cz/reports/63?lang=csZranitelnosti: ArubaOS-Switch - úvod, ArubaOS-Switch - DoS (CVE-2024-26303, CVSS 4.9)https://cyberfeed.cesnet.cz/reports/63?lang=cshttps://cyberfeed.cesnet.cz/reports/61?lang=csZranitelnosti: Firefox 115.9.1 ESR a 124.0.1, Firefox - CVE-2024-29943 (OOB read/write, CVSS 4.8), Firefox - CVE-2024-29944 (RCE, CVSS 8.1)https://cyberfeed.cesnet.cz/reports/61?lang=cshttps://cyberfeed.cesnet.cz/reports/60?lang=csZranitelnosti: GnuTLS - CVE-2024-28834 (Minerva, ECDSA timing side-channel, CVSS 7.4), GnuTLS - CVE-2024-28835 (pád při řetězci > 16, CVSS 5.0), GnuTLS 3.8.4https://cyberfeed.cesnet.cz/reports/60?lang=cshttps://cyberfeed.cesnet.cz/reports/59?lang=csGitHub Enterprise Server verzí 3.12.1 opravuje 4 zranitelnosti. Zranitelnosti: GitHub - RCE (CVE-2024-2469, CVSS 8.0), GitHub - (CVE-2024-2443, CVSS 9.1), GitHub - (CVE-2024-2440, CVSS 5.9), GitHub - CSRF (CVE-2024-2748, CVSS 4.3)https://cyberfeed.cesnet.cz/reports/59?lang=cshttps://cyberfeed.cesnet.cz/reports/55?lang=csZranitelnosti: Ivanti Standalone Sentry - úvod, Ivanti Standalone Sentry - RCE (CVE-2023-41724, CVSS 9.6)https://cyberfeed.cesnet.cz/reports/55?lang=cshttps://cyberfeed.cesnet.cz/reports/52?lang=csZranitelnosti: LabVIEW- RCE (CVE-2024-23608, CVE-2024-23610, CVE-2024-23611, CVSS 7.8), LabVIEW- RCE (CVE-2024-23609, CVE-2024-23612, CVSS 7.8), LabVIEW - introhttps://cyberfeed.cesnet.cz/reports/52?lang=cshttps://cyberfeed.cesnet.cz/reports/51?lang=csZranitelnosti: Mattermost - úvod, Mattermost - převzetí účtu (CVE-2024-2450, CVSS 8.8)https://cyberfeed.cesnet.cz/reports/51?lang=cshttps://cyberfeed.cesnet.cz/reports/49?lang=csVMware opravuje 2 vysoce závažné zranitelnosti v produktech Spring Security a Spring Framework. Produkty a jejich opravy: Spring Security - 6.2.3, 6.1.8, 6.0.10, 5.8.11, 5.7.12 Spring Framework - 6.1.5, 6.0.18, 5.3.33 Zranitelnosti: VMware Spring Security - Broken Access Control (CVE-2024-22257, CVSS 8.2), VMware Spring Framework - SSRF (CVE-2024-22259, CVSS 8.1)https://cyberfeed.cesnet.cz/reports/49?lang=cshttps://cyberfeed.cesnet.cz/reports/48?lang=csAIOHTTP, HTTP klient/server pro asyncio (knihovnu pro Python), verzí 3.9.2 opravuje 1 zranitelnost. Zranitelnosti: AIOHTTP - path traversal (CVE-2024-23334, CVSS 5.9)https://cyberfeed.cesnet.cz/reports/48?lang=cshttps://cyberfeed.cesnet.cz/reports/47?lang=csKubernetes verzemi 1.28.4, 1.27.8, 1.26.11 a 1.25.16 opravuje 1 zranitelnost. Zranitelnosti: Kubernetes - RCE (CVE-2023-5528, CVSS 7.2)https://cyberfeed.cesnet.cz/reports/47?lang=cshttps://cyberfeed.cesnet.cz/reports/46?lang=csCheckmk Windows agent verzí 2.1.0p40, 2.2.0p23, 2.3.0b1 a 2.4.0b1 opravuje vysoce závažnou zranitelnost. Zranitelnosti: Checkmk Agent - privilege escalation (CVE-2024-0670, CVSS 8.8)https://cyberfeed.cesnet.cz/reports/46?lang=cshttps://cyberfeed.cesnet.cz/reports/45?lang=csMongoDB opravuje ve verzi 7.1.0-rc4, 7.0.6, 6.0.14, 5.0.25 a 4.4.29 vysoce závažnou zranitelnost týkající se MongoDB serveru. Zranitelnosti: MongoDB - validation bypass (CVE-2024-1351, CVSS 8.8)https://cyberfeed.cesnet.cz/reports/45?lang=cshttps://cyberfeed.cesnet.cz/reports/44?lang=csCISA doporučuje aktualizovat Industrial Control Systems Network Protocol Parsers (ICSNPP) - Ethercat Zeek Plugin, který byl opraven v commitu 3bca34c (z 30.10.2023) a pozdějším. Zranitelnosti: Ethercat Zeek Plugin - out-of-bounds read (CVE-2023-7242, CVSS 8.2), Ethercat Zeek Plugin - out-of-bounds write (CVE-2023-7243, CVSS 9.8), Ethercat Zeek Plugin - out-of-bounds write (CVE-2023-7244, CVSS 9.8)https://cyberfeed.cesnet.cz/reports/44?lang=cshttps://cyberfeed.cesnet.cz/reports/42?lang=csCISA doporučuje aktualizovat Industrial Control Systems Network Protocol Parsers (ICSNPP) - Ethercat Zeek Plugin na verzi 3bca34c nebo novější. Zranitelnosti: Ethercat Zeek Plugin - out-of-bounds read (CVE-2023-7242, CVSS 8.2), Ethercat Zeek Plugin - out-of-bounds write (CVE-2023-7243, CVSS 9.8), Ethercat Zeek Plugin - out-of-bounds write (CVE-2023-7244, CVSS 9.8)https://cyberfeed.cesnet.cz/reports/42?lang=cshttps://cyberfeed.cesnet.cz/reports/41?lang=csSquid verzí 6.8 opravuje 1 zranitelnost v produktu Squid Web Cache. Zranitelnosti: Squid Cache - DoS (CVE-2024-25111, CVSS 8.6)https://cyberfeed.cesnet.cz/reports/41?lang=cshttps://cyberfeed.cesnet.cz/reports/40?lang=csGitLab verzemi 16.9.2, 16.8.4, 16.7.7 opravuje 2 zranitelnosti v produktu GitLab Community Edition (CE) and Enterprise Edition (EE). Zranitelnosti: GitLab - obejití autorizace (CVE-2024-0199, CVSS 7.7), GitLab - eskalace oprávnění (CVE-2024-1299, CVSS 6.5)https://cyberfeed.cesnet.cz/reports/40?lang=cshttps://cyberfeed.cesnet.cz/reports/39?lang=csVMware opravuje několik zranitelností v produktech ESXi, Workstation, Fusion a Cloud Foundation. Produkty a jejich opravy: VMware ESXi - ESXi80U2sb-23305545, ESXi80U1d-23299997, ESXi70U3p-23307199 VMware Workstation - 17.5.1 VMware Fusion - 13.5.1 VMware Cloud Foundation - KB88287 Zranitelnosti: VMware ESXi, Workstation, and Fusion - use-after-free (CVE-2024-22252, CVSS 9.3), VMware ESXi, Workstation, and Fusion - use-after-free (CVE-2024-22253, CVSS 9.3), VMware ESXi - Out-of-bounds write (CVE-2024-22254, CVSS 7.9), VMware ESXi, Workstation, and Fusion - information disclosure (CVE-2024-22255, CVSS 7.1), VMware Workstation, and Fusion - out-of-bounds read (CVE-2024-22251, CVSS 5.9)https://cyberfeed.cesnet.cz/reports/39?lang=cshttps://cyberfeed.cesnet.cz/reports/36?lang=csAruba verzemi 10.5.1.0, 10.4.1.0, 8.11.2.1 a 8.10.0.10 opravuje 7 zranitelností v produktu ArubaOS (Mobility Controller, Mobility Conductor a Gateway). Zranitelnosti: ArubaOS - command injection (CVSS 7.2), ArubaOS - mazání souborů (CVE-2024-25614, CVSS 5.5), ArubaOS - DoS (CVE-2024-25615, CVSS 5.3), ArubaOS - únik informací (CVE-2024-25616, CVSS 3.7)https://cyberfeed.cesnet.cz/reports/36?lang=cshttps://cyberfeed.cesnet.cz/reports/35?lang=csCisco NX-OS vydalo opravy zranitelností v rámci Software Maintenance Updates (SMU) pro verze 9.3(12), 10.2(6) a 10.3(4a). Zranitelnosti: Cisco NX-OS - DoS (CVE-2024-20267, CVSS 8.6), Cisco NX-OS - DoS (CVE-2024-20321, CVSS 8.6), Cisco NX-OS a FXOS - DoS (CVE-2024-20294, CVSS 6.6), Cisco NX-OS (CVE-2024-20291, CVSS 5.8)https://cyberfeed.cesnet.cz/reports/35?lang=cshttps://cyberfeed.cesnet.cz/reports/34?lang=csSolarWinds Security Event Manager verzí 2023.4.1 opravuje vysoce závažnou zranitelnost. Zranitelnosti: SolarWinds SEM - RCE (CVE-2024-0692, CVSS 8.8)https://cyberfeed.cesnet.cz/reports/34?lang=cshttps://cyberfeed.cesnet.cz/reports/33?lang=csAdobe FrameMaker Publishing Server verzí 2022.2 opravuje kritickou zranitelnost. Zranitelnosti: Adobe FrameMaker Publishing Server - security feature bypass (CVE-2024-20738, CVSS 9.8)https://cyberfeed.cesnet.cz/reports/33?lang=cshttps://cyberfeed.cesnet.cz/reports/32?lang=csVMware verzemi 6.1.4, 6.0.17 a 5.3.32 opravuje vysoce závažnou zranitelnost v produktu Spring Framework. Zranitelnosti: Spring Framework - SSRF (CVE-2024-22243, CVSS 8.1)https://cyberfeed.cesnet.cz/reports/32?lang=cshttps://cyberfeed.cesnet.cz/reports/31?lang=csAtlassian opravuje 2 zranitelnosti v produktech Confluence Data Center a Assets Discovery. Postižené produkty a jejich opravené verze: Confluence Data Center - 8.8.0, 8.7.2, 8.5.5 , 7.19.18 Assets Discovery - 6.2.1 Zranitelnosti: Atlassian Confluence Data Center - stored XSS (CVE-2024-21678, CVSS 8.5), Atlassian Assets Discovery - Injection (CVE-2024-21682, CVSS 7.2)https://cyberfeed.cesnet.cz/reports/31?lang=cshttps://cyberfeed.cesnet.cz/reports/30?lang=csGitLab verzemi 16.9.1, 16.8.3 a 16.7.6 opravuje 8 zranitelností v produktech GitLab Community Edition (CE) a Enterprise Edition (EE). Zranitelnosti: GitLab - XSS (CVE-2024-1451 , CVSS 8.7), GitLab - eskalace oprávnění (CVE-2023-6477, CVSS 6.7), GitLab - obejití omezení (CVE-2023-4895, CVSS 4.3), GitLab - neoprávněný přístup (CVE-2023-3509, CVSS 3.7), GitLab - obejití pravidel (CVE-2024-0410, CVSS 3.0), GitLab - DoS (CVE-2023-6736, CVSS 6.5), GitLab - obejití LDAP (CVE-2024-1525, CVSS 5.3), GitLab - nesprávná autorizace (CVE-2024-0861, CVSS 4.3)https://cyberfeed.cesnet.cz/reports/30?lang=cshttps://cyberfeed.cesnet.cz/reports/29?lang=csFortinet opravuje 3 zranitelnosti v produktech FortiNAC, FortiManager, FortiAnalyzer, FortiAnalyzer-BigData a FortiClientEMS. Postižené produkty a jejich opravené verze: FortiNAC - 9.4.4, 7.2.3 FortiAnalyzer - 7.4.2, 7.2.4 FortiAnalyzer-BigData - 7.2.6 FortiManager - 7.4.2, 7.2.4 FortiClientEMS - 7.2.3, 7.0.11 Zranitelnosti: FortiNAC - XSS (CVE-2023-26206, CVSS 6.1), Forti* - únik informací (CVE-2023-44253, CVSS 5.0), FortiClientEMS - improper privilege mngmnt (CVE-2023-45581, CVSS 8.8)https://cyberfeed.cesnet.cz/reports/29?lang=cshttps://cyberfeed.cesnet.cz/reports/28?lang=csIvanti opravuje 2 vysoce závažné zranitelnosti nacházející se v produktech Ivanti Connect Secure, Ivanti Policy Secure a Ivanti Neurons pro ZTA. Opravy pro Ivanti Connect Secure byly vydány ve verzích 9.1R14.4, 9.1R17.2, 9.1R18.3, 22.4R2.2 a 22.5R1.1 a pro ZTA ve verzi 22.6R1.3. Očekává se, že další opravy budou vydávány postupně. Zranitelnosti: Ivanti - privilege escalation (CVE-2024-21888, CVSS 7.2), Ivanti - Server-side request forgery (CVE-2024-21893, CVSS 8.2)https://cyberfeed.cesnet.cz/reports/28?lang=cshttps://cyberfeed.cesnet.cz/reports/27?lang=csMastodon verzemi 3.5.17, 4.0.13, 4.1.13 a 4.2.5 opravuje 1 zranitelnost. Zranitelnosti: Mastodon - převzetí účtu (CVE-2024-23832, CVSS 9.4)https://cyberfeed.cesnet.cz/reports/27?lang=cshttps://cyberfeed.cesnet.cz/reports/26?lang=csspolečnost Qualys upozorňuje na 4 zranitelnosti v knihovně glibc (GNU C), přičemž 3 z nich mají přidělené CVE identifikátory a týkají se funkce __vsyslog_internal(), která je volána funkcemi syslog() a vsyslog(). Poslední zranitelnost se týká funkce qsort(). Zranitelnost zatím opravil pouze Debian, a to ve vydání bookworm verzí 2.36-9+deb12u4. Vydání buster a bullseye zranitelná nejsou. Zranitelnosti: glibc - eskalace oprávnění (CVE-2023-6246, CVSS 7.8), glibc - integer overflow (CVE-2023-6780, CVSS 5.3), glibc - buffer overflow (CVE-2023-6779, CVSS 7.5), glibc - buffer overflowhttps://cyberfeed.cesnet.cz/reports/26?lang=cshttps://cyberfeed.cesnet.cz/reports/25?lang=csGitHub verzemi 3.8.13, 3.9.8, 3.10.5 a 3.11.3 opravuje 2 zranitelnosti v produktu GitHub Enterprise Server. Zranitelnosti: GitHub Enterprise Server - RCE (CVE-2024-0200, CVSS 7.2), GitHub Enterprise Server - eskalace oprávnění (CVE-2024-0507, CVSS 8.8)https://cyberfeed.cesnet.cz/reports/25?lang=cshttps://cyberfeed.cesnet.cz/reports/22?lang=csSplunk verzemi 7.1.2, 7.2.0 a 7.3.0 opravuje 2 zranitelnosti v produktu Splunk Enterprise Security. Test Zranitelnosti: Splunk Enterprise Security - DoS (CVE-2024-22164, CVSS 4.3), Splunk Enterprise Security - DoS (CVE-2024-22165, CVSS 6.5)https://cyberfeed.cesnet.cz/reports/22?lang=cshttps://cyberfeed.cesnet.cz/reports/20?lang=csSquid verze 6.5 opravuje 3 vysoce závažné zranitelnosti, které nevyžadují autentizaci a umožňují vykonat DoS útok. Zranitelnosti: Squid - DoS (CVE-2023-49285, CVSS 8.6), Squid - DoS (CVE-2023-49286, CVSS 8.6), Squid - DoS (CVE-2023-49288, CVSS 8.6)https://cyberfeed.cesnet.cz/reports/20?lang=cshttps://cyberfeed.cesnet.cz/reports/17?lang=csApache opravuje kritickou zranitelnost v produktu ActiveMQ. Zranitelnosti: CVE-2023-46604 - ActiveMQ RCE (CVSS 10.0)https://cyberfeed.cesnet.cz/reports/17?lang=cs