https://cyberfeed.cesnet.czCESNET CyberFeed – reporty o zranitelnostech.http://www.rssboard.org/rss-specificationpython-feedgenTue, 10 Nov 2026 16:35:41 +0000https://cyberfeed.cesnet.cz/reports/1119?lang=skZraniteľnosti: OpenSSH critical vulnerability (*sshole)https://cyberfeed.cesnet.cz/reports/1119?lang=skhttps://cyberfeed.cesnet.cz/reports/1118?lang=skZraniteľnosti: summaryhttps://cyberfeed.cesnet.cz/reports/1118?lang=skhttps://cyberfeed.cesnet.cz/reports/1117?lang=skNLnet Labs verziou 1.26.2 v produkte Unbound opravuje 5 zraniteľností. Najzávažnejšia zraniteľnosť je popísaná nižšie, zvyšné je možné nájsť na. Zraniteľnosti: NLnet Labs Unbound - DoS (CVE-2026-97206, CVSS 7.5), NLnet Labs Unbound - introhttps://cyberfeed.cesnet.cz/reports/1117?lang=skhttps://cyberfeed.cesnet.cz/reports/1116?lang=skGoogle Brotli verziami 1.0.10, 1.1.1 a 1.2.1 opravuje 1 kritickú zraniteľnosť. V prípade, že aktualizácia nie je možná, odporúča sa na úrovni WAF/proxy blokovať prichádzajúce požiadavky s hlavičkou Content-Encoding: br. V Pythone môžu byť balíky Brotli/brotlicffi stiahnuté nepriamo cez závislosti HTTP klientov a skenery ich nemusia identifikovať; ako dočasné riešenie sa odporúča ich odinštalovať, vďaka čomu klienti automaticky prejdú na gzip a deflate. Aktívne zneužívanie zatiaľ nebolo hlásené, ale objavili sa neoverené PoC. Ďalšie podrobnosti, vrátane príkazov na kontrolu verzií populárnych balíkov/nástrojov s brotli je možné nájsť na. Jednotlivé vydania Linux distribúcií a ich opravené verzie: Ubuntu: brotli: čaká na vyhodnotenie vo všetkých verziách node.js: zraniteľný len pre verziu Focal, zatiaľ nebola vydaná opravená verzia Debian: brotli: bookworm (security) - 1.0.9-2+deb12u1 trixie (security) - 1.1.0-2+deb13u1 sid - 1.2.0-4.1 python-brotlicffi: sid - 1.2.1.0+ds-1 nodejs: Pre vydania bookworm, trixie, forky a sid zatiaľ nebola vydaná opravená verzia Red Hat: Žiadny z dotknutých Red Hat produkov zatiaľ nemá opravy, okrem Red Hat Hardened Images (brotli-main) - RHSA-2026:87420 Populárne projekty, ktoré knižnicu Brotli používajú a ich opravené verzie: Node.js - 22.23.4, 24.22.1 a 26.12.1 Bun - 1.4.4 .NET - 8.0.33, 9.0.22, 10.0.14 a 11.0.0-rc.3.26522.148 Envoy - 1.36.12, 1.37.8, 1.38.6, 1.39.3 a 1.40.0 Istio - 1.29.9, 1.30.6 a 1.31.2 Python Brotli - 1.2.1 Python brotlicffi - 1.2.1.0 Zraniteľnosti: Google Brotli - intro, Google Brotli - RCE, DoS (CVE-2026-111497, CVSS 9.2)https://cyberfeed.cesnet.cz/reports/1116?lang=skhttps://cyberfeed.cesnet.cz/reports/1115?lang=skGitLab verziami 19.5.1, 19.4.3, 19.3.6, 19.2.9, 19.1.9, 19.0.10, 18.11.13 opravuje 12 zraniteľností v produktoch GitLab Community Edition (CE) a Enterprise Edition (EE), z toho jednu kritickú. Najzávažnejšie z nich sú opísané nižšie, zvyšok nájdete na. Zraniteľnosti: GitLab - intro, GitLab - RCE (CVE-2026-110264, CVSS 10.0), GitLab - account takeover (CVE-2026-15723, CVSS 8.2), GitLab - authentication interception (CVE-2026-112212, CVSS 7.5)https://cyberfeed.cesnet.cz/reports/1115?lang=skhttps://cyberfeed.cesnet.cz/reports/1114?lang=skPHP (vrátane SAPI, ako napr. Apache mod_php, php-cgi, FrankenPHP alebo LiteSpeed) verziami 8.5.12, 8.4.27, 8.3.36, 8.2.35 a backportami pre 8.1, 8.0 a 7.4 opravuje 2 kritické zraniteľnosti. Ak nemôžete vykonať aktualizáciu okamžite, nižšie je zoznam dočasných opatrení, ktoré ale nenahrádzajú riadnu aktualizáciu. V prípade CVE-2026-109618 sa odporúča nastaviť parameter memory_limit = -1, obmedziť veľkosť multipart požiadaviek v PHP cez parameter post_max_size na čo najnižšiu možnú hodnotu, implementovať dodatočné limity na úrovni webservera alebo proxy (pre veľkosť dekódovanej požiadavky, počet vstupných polí, počet multipart častí, počet hlavičiek a hĺbku vnorenia) a na správu pamäte kontajnerov namiesto obmedzení RLIMIT používať cgroups. Detaily nájdete tu. V prípade CVE-2026-109619 sa odporúča globálne vypnúť sledovanie uploadov (session.upload_progress.enabled = 0) v php.ini, FPM poole alebo serverovej konfigurácii, odstrániť neplatné či zastarané konfiguračné nastavenia spôsobujúce skoré varovania a ošetriť pády a timeouty, ktoré vie vyvolať útočník, a v PHP 8.5 vypnúť fatal_error_backtraces. Detaily nájdete tu. Jednotlivé vydania Linux distribúcií a ich opravené verzie: Ubuntu: Stonking - 8.5.9-0ubuntu2.1 Resolute - 8.5.4-0ubuntu1.5 Noble - 8.3.6-0ubuntu0.24.04.13 Jammy - 8.1.2-1ubuntu2.28 Focal - 7.4.3-4ubuntu2.29+esm5 Bionic - 7.2.24-0ubuntu0.18.04.17+esm14 Xenial - 7.0.33-0ubuntu0.16.04.16+esm22 Trusty - 5.5.9+dfsg-1ubuntu4.29+esm18 Debian: bookworm (security) - 8.2.35~deb12u1 trixie (security) - 8.4.27~deb13u1 Red Hat: Red Hat Enterprise Linux 8 - oprava dostupná pre php:7.4, podrobnosti na Zraniteľnosti: PHP - RCE (CVE-2026-109618, CVSS 9.2), PHP - intro, PHP - RCE (CVE-2026-109619, CVSS 9.2)https://cyberfeed.cesnet.cz/reports/1114?lang=skhttps://cyberfeed.cesnet.cz/reports/1113?lang=skZraniteľnosti: summaryhttps://cyberfeed.cesnet.cz/reports/1113?lang=skhttps://cyberfeed.cesnet.cz/reports/1112?lang=skRoundcube verziami 1.7.5 a 1.6.20 opravuje v produkte Roundcube Webmail viacero zraniteľností, z toho 1 so zverejneným CVE, ktorá je opísaná nižšie. Zraniteľnosti: Roundcube - intro, Roundcube - command injection (CVE-2026-113386, CVSS 7.1)https://cyberfeed.cesnet.cz/reports/1112?lang=skhttps://cyberfeed.cesnet.cz/reports/1111?lang=skZraniteľnosti: summaryhttps://cyberfeed.cesnet.cz/reports/1111?lang=skhttps://cyberfeed.cesnet.cz/reports/1110?lang=skCisco verziami 16.5.0-780 a 15.5.5-014 opravuje aktívne zneužívanú zraniteľnosť v produkte Cisco Secure Email Gateway (AsyncOS). Oprava je dostupná aj prostredníctvom aktualizácie balíka Content Scanner Tools na verziu 25.3.0.5525. Zraniteľnosti: Cisco Secure Email Gateway - arbitrary file write (CVE-2026-76519, CVSS 9.8), Cisco Secure Email Gateway - introhttps://cyberfeed.cesnet.cz/reports/1110?lang=skhttps://cyberfeed.cesnet.cz/reports/1109?lang=skIvanti verziami 25.1.1.2, 25.1.3.0, 25.1.3.1 a 22.8R2.5 opravuje aktívne zneužívanú zraniteľnosť v produkte Ivanti Connect Secure. Zraniteľnosti: Ivanti Connect Secure - RCE (CVE-2026-104935, CVSS 8.6), Ivanti Connect Secure - introhttps://cyberfeed.cesnet.cz/reports/1109?lang=skhttps://cyberfeed.cesnet.cz/reports/1108?lang=skFortinet opravuje 14 zraniteľností v 8 produktoch. Najzávažnejšie zraniteľnosti sú uvedené nižšie. FortiSIEM - 7.6.0 FortiOS - 7.6.9, 8.0.1 FortiProxy - 7.6.7 FortiSwitch - 7.6.7 FortiSandbox - 5.2.2, 5.0.7 FortiAnalyzer - 7.6.5, 7.4.8, 7.2.12, 6.4.0 FortiManager - 8.0.1, 7.6.7, 7.4.7, 6.4.0 FortiMail - 7.6.4, 7.4.6, 7.2.9 Zraniteľnosti: FortiSIEM - path traversal (CVE-2026-106173, CVSS 9.8), FortiSandbox - authentication bypass (CVE-2026-107656, CVSS 9.8), FortiOS, FortiProxy, FortiSwitch - DoS (CVE-2026-106175, CVSS 2.3), FortiAnalyzer (Cloud), FortiManager (Cloud) - SQL injection (CVE-2025-46773, CVE-2026-23705, CVE-2026-23706, CVE-2026-23707, CVSS 8.8), FortiMail - SQL injection (CVE-2025-57739, CVSS 8.8), Fortinet - introhttps://cyberfeed.cesnet.cz/reports/1108?lang=skhttps://cyberfeed.cesnet.cz/reports/1107?lang=skZraniteľnosti: summaryhttps://cyberfeed.cesnet.cz/reports/1107?lang=skhttps://cyberfeed.cesnet.cz/reports/1106?lang=skMikroTik verziou 7.24.5 opravuje vysoko závažnú zraniteľnosť v produkte RouterOS. Zraniteľnosti: MikroTik - intro, MikroTik RouterOS - privilege escalation (CVE-2026-103903, CVSS 8.7)https://cyberfeed.cesnet.cz/reports/1106?lang=skhttps://cyberfeed.cesnet.cz/reports/1105?lang=skGitLab verziami 19.4.2, 19.3.4 a 19.2.8 opravuje 24 zraniteľností v produktoch GitLab Community Edition (CE) a Enterprise Edition (EE), z toho jednu kritickú. Najzávažnejšie z nich sú popísané nižšie, zvyšok nájdete na. Zraniteľnosti: GitLab - intro, GitLab CE/EE - RCE (CVE-2026-97229, CVSS 10.0), GitLab CE/EE - XSS (CVE-2026-92883, CVSS 8.7), GitLab CE/EE - improper authorization (CVE-2026-16301, CVSS 8.5)https://cyberfeed.cesnet.cz/reports/1105?lang=skhttps://cyberfeed.cesnet.cz/reports/1104?lang=skCitrix opravuje kritickú zraniteľnosť v produktoch NetScaler ADC a NetScaler Gateway. Zraniteľné sú len zariadenia používajúce SAML, pričom konkrétne postihnuté verzie sa líšia podľa toho, či sú nakonfigurované ako poskytovateľ služby (SP) alebo poskytovateľ identity (IdP). Podrobnosti sú uvedené na. Produkty a ich opravené verzie: Citrix NetScaler ADC - 13.1-37.283 FIPS, 13.1-37.283 NDcPP, 13.1-64.29, 14.1-73.46, 14.1-73.46 FIPS Citrix NetScaler Gateway - 13.1-64.29, 14.1-73.46 Zraniteľnosti: Citrix - intro, NetScaler ADC, NetScaler Gateway - RCE (CVE-2026-107406, CVSS 9.5)https://cyberfeed.cesnet.cz/reports/1104?lang=skhttps://cyberfeed.cesnet.cz/reports/1103?lang=skGitea verziou 28.1.0 opravuje 11 zraniteľností. Najzávažnejšie z nich sú popísané nižšie, zvyšok nájdete na. Zraniteľnosti: Gitea - intro, Gitea - XSS (CVE-2026-96594, CVSS 8.5), Gitea - authorization bypass (CVE-2026-97208, CVSS 8.1), Gitea - improper authorization (CVE-2026-86684, CVSS 7.1)https://cyberfeed.cesnet.cz/reports/1103?lang=skhttps://cyberfeed.cesnet.cz/reports/1102?lang=skSonicWall opravuje 4 zraniteľnosti v produkte SMA1000 (modely 6210, 7210 a 8200v). Oprava je dostupná ako platform-hotfix vo verziách 12.4.3-03670 a 12.5.0-03082. Zraniteľnosti: SonicWall - intro, SonicWall SMA1000 - SSRF (CVE-2026-102255, CVSS 10.0), SonicWall SMA1000 - RCE (CVE-2026-102256, CVSS 7.8), SonicWall SMA1000 - RCE (CVE-2026-102257, CVSS 7.2), SonicWall SMA1000 - XSS (CVE-2026-102258, CVSS 5.5)https://cyberfeed.cesnet.cz/reports/1102?lang=skhttps://cyberfeed.cesnet.cz/reports/1101?lang=skSplunk opravuje viac než 83 zraniteľností v produktoch Splunk Enterprise, Splunk MCP Server a Splunk Add-on for Amazon Web Services. Veľká časť z nich sa týka komponentov tretích strán. Pri štyroch stredne závažných zraniteľnostiach CVE-2026-76264, CVE-2026-76265, CVE-2026-76272 a CVE-2026-76280 samotná aktualizácia nestačí, je potrebné podniknúť ďalšie kroky, ktoré uvádza Splunk na. Najzávažnejšie zraniteľnosti sú popísané nižšie, zvyšok nájdete na. Jednotlivé produkty a ich opravené verzie: Splunk Enterprise – 10.4.3, 10.2.7, 10.0.10, 9.4.15 Splunk MCP Server – 1.2.1 Splunk Add-on for Amazon Web Services – 8.2.2 Zraniteľnosti: Splunk - intro, Splunk Enterprise - RCE (CVE-2026-76268, CVSS 9.8), Splunk Enterprise - privilege escalation (CVE-2026-76266, CVSS 7.7), Splunk Enterprise - SQL injection (CVE-2026-76270, CVSS 6.5)https://cyberfeed.cesnet.cz/reports/1101?lang=skhttps://cyberfeed.cesnet.cz/reports/1099?lang=skHPE opravuje 37 zraniteľností v produktoch Networking AOS-Switch a Networking ClearPass Policy Manager. Najzávažnejšie z nich sú popísané nižšie, zvyšok nájdete na. Jednotlivé produkty a ich opravené verzie: HPE Networking AOS-Switch – 16.11.0032 HPE Networking ClearPass Policy Manager – 6.14.1, 6.11.16 Zraniteľnosti: HPE - intro, HPE Networking AOS-Switch - RCE (CVE-2026-76744, CVSS 9.8), HPE Networking AOS-Switch - authentication bypass (CVE-2026-76742, CVSS 9.8), HPE Networking ClearPass Policy Manager - RCE (CVE-2026-76750, CVSS 9.8), HPE Networking AOS-Switch - RCE (CVE-2026-76745, CVSS 9.6), HPE Networking ClearPass Policy Manager - SQL injection (CVE-2026-79798, CVSS 9.9)https://cyberfeed.cesnet.cz/reports/1099?lang=skhttps://cyberfeed.cesnet.cz/reports/1098?lang=skVeeam Backup & Replication verziou 12.3.2.4934 opravuje 3 zraniteľnosti, z toho jednu kritickú. Zraniteľnosti: Veeam - intro, Veeam Backup & Replication - RCE (CVE-2025-64393, CVSS 9.4), Veeam Backup & Replication - improper access control (CVE-2026-93026, CVSS 6.1), Veeam Backup Enterprise Manager - XSS (CVE-2025-64392, CVSS 4.8)https://cyberfeed.cesnet.cz/reports/1098?lang=skhttps://cyberfeed.cesnet.cz/reports/1097?lang=skAtlassian opravuje kriticky závažnú zraniteľnosť v rôznych produktoch. Produkty a ich opravené verzie: Bitbucket Data Center - 9.4.26, 10.2.8, 10.5.1 Confluence Data Center - 9.2.26, 10.2.19 Jira Service Management Data Center - 5.12.40, 10.3.26, 11.3.12 Jira Software Data Center - 9.12.40, 10.3.26, 11.3.12 Bamboo Data Center - 10.2.24, 12.1.12 Crowd Data Center - 6.3.7, 7.0.3, 7.1.7, 7.2.4 Crucible - 4.9.15 Fisheye - 4.9.15 Zraniteľnosti: Atlassian - úvod, Atlassian Bitbucket Data Center, Confluence Data Center, Jira Service Management Data Center, Jira Software Data Center, Bamboo Data Center, Crowd Data Center, Crucible a Fisheye - prístup k ľubovoľným súborom (CVE-2026-21589, CVSS 9.3)https://cyberfeed.cesnet.cz/reports/1097?lang=skhttps://cyberfeed.cesnet.cz/reports/1096?lang=skZraniteľnosti: zhrnutiehttps://cyberfeed.cesnet.cz/reports/1096?lang=skhttps://cyberfeed.cesnet.cz/reports/1095?lang=skMikroTik verziou 7.24 opravuje kritickú zraniteľnosť v produkte RouterOS. Zraniteľnosti: MikroTik - úvod, MikroTik RouterOS - RCE, DoS (CVE-2026-84411, CVSS 9.3)https://cyberfeed.cesnet.cz/reports/1095?lang=skhttps://cyberfeed.cesnet.cz/reports/1094?lang=skCitrix opravuje aktívne zneužívanú vysoko závažnú zraniteľnosť v produktoch NetScaler ACD a NetScaler Gateway. Produkty a ich opravené verzie: Citrix NetScaler ADC - 13.1-37.282 FIPS, 13.1-37.282 NDcPP, 13.1-64.28, 14.1-73.41, 14.1-73.41 FIPS Citrix NetScaler Gateway - 13.1-64.28, 14.1-73.41 Zraniteľnosti: Citrix - úvod, Citrix NetScaler ADC, Citrix NetScaler Gateway - DoS (CVE-2026-88779, CVSS 8.7)https://cyberfeed.cesnet.cz/reports/1094?lang=skhttps://cyberfeed.cesnet.cz/reports/1093?lang=skZraniteľnosti: zhrnutiehttps://cyberfeed.cesnet.cz/reports/1093?lang=skhttps://cyberfeed.cesnet.cz/reports/1092?lang=skFortinet upozorňuje na aktívne zneužívanú zraniteľnosť v produkte FortiMail. Oprava bude obsiahnutá vo verziách 7.4.9, 7.6.7 a 8.0.2, ktoré v čase vydania tohto reportu zatiaľ nie sú k dispozícii. Zraniteľnosti: Fortinet - úvod, FortiMail - zápis ľubovoľných súborov (CVE-2026-104286, CVSS 9.8)https://cyberfeed.cesnet.cz/reports/1092?lang=skhttps://cyberfeed.cesnet.cz/reports/1091?lang=skOpenSSL verziami 3.4.8, 3.5.9, 3.6.5, 4.0.3 (pre zákazníkov s prémiovou podporou aj 1.0.2zs, 1.1.1zj, 3.0.23) opravuje 14 zraniteľností. Najzávažnejšie z nich nájdete opísané nižšie. Opravené verzie knižnice: OpenSSL - 3.4.8, 3.5.9, 3.6.5, 4.0.3 OpenSSL (premium support) - 1.0.2zs, 1.1.1zj, 3.0.23, 3.4.8, 3.5.9, 3.6.5, 4.0.3 Vydania Debian a ich opravené verzie: trixie (security) - 3.5.7-1~deb13u3 sid - 3.6.5-1 Vydania Ubuntu a ich opravené verzie: 26.04 LTS resolute - libssl3t64 – 3.5.5-1ubuntu3.7 24.04 LTS noble - libssl3t64 – 3.0.13-0ubuntu3.16 22.04 LTS jammy - libssl3 – 3.0.2-0ubuntu1.30 Zraniteľnosti: OpenSSL - úvod, OpenSSL - DoS (CVE-2026-84782, CVSS 8.2), OpenSSL - DoS (CVE-2026-84783, CVSS 7.5)https://cyberfeed.cesnet.cz/reports/1091?lang=skhttps://cyberfeed.cesnet.cz/reports/1090?lang=skspoločnosť HPE opravuje 13 zraniteľností vo svojich produktoch. Najzávažnejšie z nich sú uvedené nižšie. Produkty a ich opravené verzie: HPE Compute Scale-up Server 3200 - 1.76.44 a novšie HPE Compute Scale-up Server 3250 - 1.02.48 a novšie HPE Superdome Flex Server - 4.17.03 a novšie HPE Superdome Flex 280 Server - 2.17.03 a novšie HPE Unified OSS Console Core - 3.1.23 HPE OneView - 11.40 a novšie Zraniteľnosti: HPE Aruba Networking - úvod, HPE Compute Scale-up Server 3200 & 3250, Superdome Flex & Superdome Flex 280 servery - RCE, DoS (CVE-2026-45447, CVSS 8.8), HPE Unified OSS Console Core - MITM (CVE-2026-44494, CVSS 8.7), HPE OneView - XSS (CVE-2026-76719, CVSS 8.2)https://cyberfeed.cesnet.cz/reports/1090?lang=skhttps://cyberfeed.cesnet.cz/reports/1089?lang=skCitrix NetScaler opravuje 8 zraniteľností vo svojích produktoch, z toho dve boli označené ako aktívne zneužívané. Vybrané najzávažnejšie nájdete nižšie. Produkty a ich opravené verzie: NetScaler ADC: 13.1-37.279 FIPS, 13.1-37.279 NDcPP, 13.1-64.23; 14.1-73.37; 14.1-73.37 FIPS NetScaler Gateway: 13.1-64.23, 14.1-73.37 Zraniteľnosti: Citrix NetScaler - intro, Citrix NetScaler ADC & Gateway - RCE (CVE-2026-88771, CVSS 9.5), Citrix NetScaler ADC & Gateway - RCE, DoS (CVE-2026-88772, CVSS 9.5), Citrix NetScaler ADC & Gateway - HTTP request smuggling (CVE-2026-88773, CVSS 9.3), Citrix NetScaler ADC & Gateway - DoS (CVE-2026-88775, CVSS 8.8), Citrix NetScaler ADC & Gateway - session hijacking, DoS (CVE-2026-88778, CVSS 8.8)https://cyberfeed.cesnet.cz/reports/1089?lang=skhttps://cyberfeed.cesnet.cz/reports/1088?lang=skZraniteľnosti: summaryhttps://cyberfeed.cesnet.cz/reports/1088?lang=skhttps://cyberfeed.cesnet.cz/reports/1087?lang=skOpenStack opravuje 6 zraniteľností v rôznych produktoch. Produkty a ich opravené verzie: - Octavia: 16.1.0, 17.0.1, 18.0.1 - Zaqar: 20.1.2, 21.0.2, 22.0.2 - Blazar: 15.1.1, 16.0.1, 17.0.1 - Swift: 2.35.5, 2.36.4, 2.37.4, 2.38.2 Zraniteľnosti: OpenStack - intro, OpenStack Octavia - RCE (CVE-2026-94572, CVSS 9.4), OpenStack Octavia - RCE (CVE-2026-94571, CVSS 9.4), OpenStack Zaqar - authentication bypass (CVE-2026-97404, CVSS 9.2), OpenStack Blazar - authorization bypass (CVE-2026-93854, CVSS 7.2), OpenStack Blazar - information disclosure (CVE-2026-93852, CVSS 7.1), OpenStack Swift - information disclosure (CVE-2026-97149, CVSS 5.3)https://cyberfeed.cesnet.cz/reports/1087?lang=skhttps://cyberfeed.cesnet.cz/reports/1086?lang=skWordPress verziou 7.1.2 opravuje kritickú aktívne zneužívanú zraniteľnosť. Aktívne udržiavaná je len séria 7.1, oprava však vyšla aj pre všetky staršie vetvy až po 4.7. Zraniteľnosti: WordPress - intro, WordPress - RCE (CVE-2026-87902, CVSS 9.2)https://cyberfeed.cesnet.cz/reports/1086?lang=skhttps://cyberfeed.cesnet.cz/reports/1085?lang=skGitLab verziami 19.2.7, 19.3.3 a 19.4.1 v produkte GitLab CE/EE opravuje 11 zraniteľností. Najzávažnejšie z nich sú uvedené nižšie. Zraniteľnosti: GitLab - intro, GitLab - RCE (CVE-2026-89078, CVSS 9.9), GitLab - RCE (CVE-2026-93577, CVSS 9.9), GitLab - XSS (CVE-2026-84739, CVSS 8.7)https://cyberfeed.cesnet.cz/reports/1085?lang=skhttps://cyberfeed.cesnet.cz/reports/1084?lang=skSolarWinds opravuje 3 zraniteľnosti v produktoch Observability Self-Hosted a Access Rights Manager. Jednotlivé produkty a ich opravené verzie: SolarWinds Access Rights Manager – 2026.2.1 SolarWinds Observability Self-Hosted – 2026.2.3 Zraniteľnosti: SolarWinds - intro, SolarWinds Access Rights Manager - RCE (CVE-2026-28326, CVSS 8.8), SolarWinds Observability Self-Hosted - RCE (CVE-2026-28324, CVSS 9.8), SolarWinds Observability Self-Hosted - RCE (CVE-2026-28325, CVSS 8.8)https://cyberfeed.cesnet.cz/reports/1084?lang=skhttps://cyberfeed.cesnet.cz/reports/1083?lang=skF5 opravuje kritickú, aktívne zneužívanú zraniteľnosť v produkte BIG-IP. Zraniteľnosti: F5 BIG-IP – úvod, F5 BIG-IP – RCE (CVE-2026-94127, CVSS 9.3)https://cyberfeed.cesnet.cz/reports/1083?lang=skhttps://cyberfeed.cesnet.cz/reports/1082?lang=skArista opravuje kritickú aktívne zneužívanú zraniteľnosť v produkte VeloCloud Orchestrator (VCO) On-Prem, riešení na centrálnu správu SD-WAN infraštruktúry. Opravené sú zatiaľ len trainy 5.2 (verziou 5.2.3.16) a 6.4 (verziou 6.4.2.8). Pre trainy 6.1 a 7.0 opravy zatiaľ nevyšli. Hostované a dedikované inštancie VCO Arista opravila už skôr. Zraniteľnosti: Arista - intro, VeloCloud Orchestrator - unauthorized access (CVE-2026-93952, CVSS 9.5)https://cyberfeed.cesnet.cz/reports/1082?lang=skhttps://cyberfeed.cesnet.cz/reports/1081?lang=skMikroTik verziou 7.25beta4 v produkte RouterOS opravuje vysoko závažnú zraniteľnosť. Zraniteľnosti: MikroTik - intro, MikroTik - DoS (CVE-2026-93345, CVSS 8.7)https://cyberfeed.cesnet.cz/reports/1081?lang=skhttps://cyberfeed.cesnet.cz/reports/1080?lang=skExim verziou 4.100.1 opravuje štyri zraniteľnosti, z toho dve vysoko závažné. Najzávažnejšie sú opísané nižšie, všetky nájdete na. Zraniteľnosti: Exim – úvod, Exim – neoprávnené čítanie (CVE-2026-94056, CVSS 7.5), Exim – zápis mimo hraníc pamäte, poškodenie haldy (CVE-2026-94054, CVSS 7.0), Exim – SMTP smuggling (CVE-2026-94057, CVSS 4.0)https://cyberfeed.cesnet.cz/reports/1080?lang=skhttps://cyberfeed.cesnet.cz/reports/1079?lang=skCISA upozorňuje na v súčasnosti aktívne zneužívanú, vysoko závažnú zraniteľnosť zo 16. 6. 2026 vo firmvéri switchov Zyxel série GS1900. Postihnuté modely a ich opravené verzie: GS1900-8 – 2.90(AAHH.2)C0 GS1900-8HP – 2.90(AAHI.2)C0 GS1900-10HP – 2.90(AAZI.2)C0 GS1900-16 – 2.90(AAHJ.2)C0 GS1900-24 – 2.90(AAHL.2)C0 GS1900-24E – 2.90(AAHK.2)C0 GS1900-24EP – 2.90(ABTO.2)C0 GS1900-24HPv2 – 2.90(ABTP.2)C0 GS1900-48 – 2.90(AAHN.2)C0 GS1900-48HPv2 – 2.90(ABTQ.2)C0 Zraniteľnosti: Zyxel – úvod, Zyxel GS1900 – pretečenie vyrovnávacej pamäte, spúšťanie príkazov OS (CVE-2026-7273, CVSS 8.8)https://cyberfeed.cesnet.cz/reports/1079?lang=skhttps://cyberfeed.cesnet.cz/reports/1078?lang=skZraniteľnosti: zhrnutiehttps://cyberfeed.cesnet.cz/reports/1078?lang=skhttps://cyberfeed.cesnet.cz/reports/1077?lang=skBIND 9 opravuje 14 zraniteľností. Vybrané vysoko závažné zraniteľnosti nájdete opísané nižšie, zvyšné na. Produkty a ich opravené verzie: BIND 9 - 9.20.29, 9.21.26 BIND Supported Preview Edition - 9.20.29-S1 Vydania Debian a ich opravené verzie: trixie (security) - 1:9.20.29-1~deb13u1 (všetky zraniteľnosti s výnimkou CVE-2026-78301, CVE-2026-19941) sid (unstable) - 1:9.20.29-1 Zraniteľnosti: BIND 9 - úvod, BIND 9 - DoS (CVE-2026-81736, CVSS 7.5), BIND 9 - DoS (CVE-2026-77692, CVSS 7.5), BIND 9 - DoS (CVE-2026-80274, CVSS 7.5)https://cyberfeed.cesnet.cz/reports/1077?lang=skhttps://cyberfeed.cesnet.cz/reports/1076?lang=skCisco opravuje 77 zraniteľností v produktoch Cisco Secure Firewall Management Center Software, Cisco Identity Services Engine, Cisco Identity Services Engine Passive Identity Connector, Cisco Nexus Dashboard, Cisco Secure Firewall Adaptive Security Appliance Software, Cisco Secure Firewall Threat Defense, Software, Cisco Secure Firewall Management Center, Cisco ThousandEyes Virtual Appliance a Cisco BroadWorks CommPilot Application Software,. Vybrané zraniteľnosti nájdete opísané nižšie a zvyšné vysoko závažné a kritické zraniteľnosti a opravené verzie produktov na. Zraniteľnosti: Cisco - úvod, Cisco Identity Services Engine, Cisco Identity Services Engine Passive Identity Connector - obídenie autentizácie (CVE-2026-76460, CVSS 10.0), Cisco Identity Services Engine, Cisco Identity Services Engine Passive Identity Connector - obídenie autentizácie (CVE-2026-76423, CVSS 10.0), Cisco Identity Services Engine - RCE, DoS (CVE-2026-20307, CVSS 9.9), Cisco Identity Services Engine - SQL, DoS (CVE-2026-20284, CVSS 9.1), Cisco Secure Firewall Management Center - spúšťanie príkazov (CVE-2026-20341, CVSS 9.1), Cisco Secure Firewall Adaptive Security Appliance Software, Cisco Secure Firewall Threat Defense Software a Cisco Secure Firewall Management Center Software - nesprávna neutralizácia (CVE-2026-20330, CVSS 9.9)https://cyberfeed.cesnet.cz/reports/1076?lang=skhttps://cyberfeed.cesnet.cz/reports/1075?lang=skZraniteľnosti: zhrnutiehttps://cyberfeed.cesnet.cz/reports/1075?lang=skhttps://cyberfeed.cesnet.cz/reports/1074?lang=skDocker verziou 0.42.0 opravuje kritickú a vysoko závažnú zraniteľnosť v produkte Docker Sandboxes. Zraniteľnosti: Docker - úvod, Docker Sandboxes (macOS) - neoprávnený prístup, spustenie kódu (CVE-2026-77179, CVSS 9.4), Docker Sandboxes - neoprávnený prístup (CVE-2026-79994, CVSS 8.7)https://cyberfeed.cesnet.cz/reports/1074?lang=skhttps://cyberfeed.cesnet.cz/reports/1073?lang=skAcronis opravuje vysoko závažnú zraniteľnosť v zálohovacom plugine pre cPanel & WHM (1.9.3 HF3) a rozšírení pre Plesk (1.8.11) na Linuxe; pri plugine pre cPanel & WHM bolo zaznamenané aktívne zneužívanie. Zraniteľnosti: Acronis - úvod, Acronis Backup plugin for cPanel & WHM, Backup extension for Plesk - eskalácia oprávnení (CVE-2026-87886, CVSS 7.8)https://cyberfeed.cesnet.cz/reports/1073?lang=skhttps://cyberfeed.cesnet.cz/reports/1072?lang=skFFmpeg verziami 4.4.7, 5.1.9, 6.1.5, 7.1.4, 8.0.2, 8.1.1 a 9.0 opravuje 2 zraniteľnosti. Okrem nižšie popísaných zraniteľností boli zverejnené 2 nízko závažné zraniteľnosti (CVE-2026-52296, CVE-2026-52297), ktorých oprava sa nachádza iba vo verzii 9.0. Zraniteľnosti: FFmpeg - out-of-bounds read (CVE-2026-90815, CVSS 5.3), FFmpeg - DoS (CVE-2026-90816, CVSS 5.3), FFmpeg - introhttps://cyberfeed.cesnet.cz/reports/1072?lang=skhttps://cyberfeed.cesnet.cz/reports/1071?lang=skZephyr Project verziou 4.4.2 opravuje 9 zraniteľností v operačnom systéme Zephyr. Najzávažnejšie zraniteľnosti sú uvedené nižšie. Zraniteľnosti: Zephyr - úvod, Zephyr Project - DoS (CVE-2026-15891, CVSS 7.5), Zephyr Project - DoS, RCE (CVE-2026-14986, CVSS 6.8), Zephyr Project - DoS, RCE (CVE-2026-16147, CVSS 6.8)https://cyberfeed.cesnet.cz/reports/1071?lang=skhttps://cyberfeed.cesnet.cz/reports/1070?lang=skCisco opravuje kritické a vysoko závažné zraniteľnosti v produktoch Cisco IOS XR Software, Cisco AsyncOS for Cisco Secure Email Gateway, Cisco Secure Email and Web Manager a Cisco Secure Email Gateway. Najzávažnejšie zraniteľnosti nájdete nižšie. Opravené produkty a ich verzie: Cisco IOS XR Software - 26.2.2, 26.3.1. Opravené SMU nájdete na. Cisco AsyncOS for Cisco Secure Email Gateway Software - 15.5.5-014, 16.0.4-302, 16.5.0-780 Cisco Secure Email Gateway - 15.5.5-014, 16.5.0-780 Cisco Secure Email and Web Manager - 15.5.5-006, 16.5.0-429 Zraniteľnosti: Cisco - úvod, Cisco IOS XR Software - DoS (CVE-2026-20274, CVSS 9.8), Cisco AsyncOS for Cisco Secure Email Gateway - eskalácia oprávnení, ACE (CVE-2026-76461, CVSS 9.8), Cisco Secure Email Gateway, Secure Email and Web Manager - DoS (CVE-2026-76440, CVSS 9.8), Cisco Secure Email Gateway, Secure Email and Web Manager - DoS (CVE-2026-76441, CVSS 9.8)https://cyberfeed.cesnet.cz/reports/1070?lang=skhttps://cyberfeed.cesnet.cz/reports/1069?lang=skZraniteľnosti: summaryhttps://cyberfeed.cesnet.cz/reports/1069?lang=skhttps://cyberfeed.cesnet.cz/reports/1068?lang=skFortinet opravuje 11 zraniteľností v rôznych produktoch. Najzávažnejšie zraniteľnosti sú uvedené nižšie. Jednotlivé produkty a ich opravené verzie: FortiMonitorOnSight - 7.2.8 FortiPAM - 1.9.1 FortiPAM Chrome Extension - 8.0.1.123 FortiSandbox (vrátane Cloud) - 4.4.10, 5.0.7, 5.2.1 FortiOS - 7.6.7 FortiProxy - 7.6.7 FortiAnalyzer - 7.6.7 FortiSOAR - 7.5.4, 7.6.7 FortiClient Windows - 7.4.8 FortiManager (vrátane Cloud) - 7.4.11, 7.6.5 FortiSIEM - 7.5.2 Zraniteľnosti: FortiMonitorOnSight - (CVE-2026-84390, CVSS 9.8), FortiPAM, FortiPAM Chrome Extension - (CVE-2026-84388, CVSS 9.6), FortiSandbox, FortiSandbox Cloud, FortiSandbox PaaS - (CVE-2026-26084, CVSS 9.9), FortiOS, FortiProxy - (CVE-2026-84393, CVSS 8.1), FortiSandbox - (CVE-2026-84387, CVSS 7.2), FortiAnalyzer - (CVE-2026-84391, CVSS 6.5), FortiSOAR PaaS, FortiSOAR on-premise - (CVE-2026-84385, CVSS 5.4), FortiClient Windows - (CVE-2026-84386, CVSS 5.1), FortiManager, FortiManager Cloud - (CVE-2026-22575, CVSS 4.9), FortiSIEM - (CVE-2026-84389, CVSS 3.1), FortiOS, FortiPAM, FortiProxy - (CVE-2026-84392, CVSS 2.7), Fortinet - introhttps://cyberfeed.cesnet.cz/reports/1068?lang=skhttps://cyberfeed.cesnet.cz/reports/1067?lang=skGitLab verziami 19.3.2, 19.2.6 a 19.1.8 opravuje 18 zraniteľností, z toho 2 kritické, v produktoch GitLab Community Edition (CE) a GitLab Enterprise Edition (EE). Najzávažnejšie zraniteľnosti sú uvedené nižšie. Zraniteľnosti: GitLab - úvod, GitLab CE/EE - čítanie ľubovoľných súborov (CVE-2026-85706, CVSS 10.0), GitLab EE - únik prihlasovacích údajov (CVE-2026-87719, CVSS 9.9), GitLab EE - RCE (CVE-2026-88765, CVSS 8.5), GitLab EE - eskalácia oprávnení (CVE-2026-79708, CVSS 8.5)https://cyberfeed.cesnet.cz/reports/1067?lang=skhttps://cyberfeed.cesnet.cz/reports/1066?lang=skPostfix verziami 3.11.7, 3.10.14, 3.9.15, 3.8.21, 3.7.23, 3.6.21 a 3.5.28 opravuje niekoľko zraniteľností. Zraniteľnosti: Postfix - DoS (CVSS 7.5), Postfix - SMTP smuggling (CVSS 7.5), Postfix - introhttps://cyberfeed.cesnet.cz/reports/1066?lang=skhttps://cyberfeed.cesnet.cz/reports/1065?lang=skOpenVPN verziou 2.7.7 opravuje 8 zraniteľností, pričom 7 z nich postihuje iba Windows inštancie. Najzávažnejšie zraniteľnosti sú popísané nižšie, zvyšné je možné nájsť na. Zraniteľnosti: OpenVPN - DoS (CVE-2026-84732, CVSS 8.7), OpenVPN (Windows) - RCE (CVE-2026-84226, CVSS 8.5), OpenVPN (Windows) - command injection (CVE-2026-84256, CVSS 7.7), OpenVPN (Windows) - buffer overread (CVE-2026-78221, CVSS 5.9), OpenVPN - introhttps://cyberfeed.cesnet.cz/reports/1065?lang=skhttps://cyberfeed.cesnet.cz/reports/1064?lang=skAdobe vydalo mimoriadny hotfix VULN-39341 na kritickú, aktívne zneužívanú zraniteľnosť v produktoch Adobe Commerce, Adobe Commerce B2B a Magento Open Source. Nasadenie hotfixu samo osebe nestačí, Adobe vyžaduje následnú rotáciu šifrovacieho kľúča a všetkých prístupových údajov. Známe IoC je možné nájsť na. Zraniteľnosti: Adobe - úvod, Adobe Commerce & Magento Open Source - spustenie ľubovoľného kódu (CVE-2026-75650, CVSS 10.0)https://cyberfeed.cesnet.cz/reports/1064?lang=skhttps://cyberfeed.cesnet.cz/reports/1063?lang=skMikroTik verziami 7.24.2, 7.23.4 a 6.49.21 v produkte RouterOS opravuje 6 zraniteľností, z toho 3 (popísané nižšie) sú zreťaziteľné a zneužiteľné na úplné ovládnutie stroja. Podľa MikroTiku sú tieto zreťaziteľné zraniteľnosti aktívne zneužívané. Zvyšné zraniteľnosti je možné nájsť na. V prípade, že došlo k neoprávnenému prístupu ku stroju, je možné, že stroj bude označený pomocou "Flagged" mechanizmu - viac podrobností na. Iba na tento mechanizmus sa nie je možné spoliehať a je potrebné skontrolovať aj ďalšie možné známky zneužitia stroja, ako napr. kontrolu logov na podozrivé reťazce a neznáme zmeny v súborovom systéme. Známe IoC je možné nájsť na. Pokiaľ nie je možné aktualizovať, ako dočasnú opravu je možné obmedziť prístup k verejne dostupným portom zariadenia len na dôveryhodné IP adresy, nevytvárať TLS spojenia z neaktualizovaných zariadení a nepoužívať vstavaného SSH klienta. Zraniteľnosti: MikroTik - authentication bypass (CVE-2026-67279, CVSS 6.9), MikroTik - SSH key falsification (CVE-2026-67276, CVSS 9.2), MikroTik - privilege escalaiton (CVE-2026-86060, CVSS 9.2), MikroTik - introhttps://cyberfeed.cesnet.cz/reports/1063?lang=skhttps://cyberfeed.cesnet.cz/reports/1062?lang=skBroadcom verziou 26H1u1 opravuje 2 zraniteľnosti v produktoch VMware Workstation a VMware Fusion, z toho jednu kritickú. Zraniteľnosti: VMware Workstation & Fusion - úvod, VMware Workstation & Fusion - RCE (CVE-2026-59346, CVSS 9.3), VMware Workstation & Fusion - RCE (CVE-2026-59347, CVSS 8.1)https://cyberfeed.cesnet.cz/reports/1062?lang=skhttps://cyberfeed.cesnet.cz/reports/1061?lang=skZraniteľnosti: zhrnutiehttps://cyberfeed.cesnet.cz/reports/1061?lang=skhttps://cyberfeed.cesnet.cz/reports/1060?lang=skCisco opravuje 9 zraniteľností vo svojich produktoch, z toho 3 kritické v produktoch Cisco IOS XR a Cisco Nexus 9000 Series. Zraniteľnosť v produkte Cisco Nexus 9000 je popísaná nižšie, ostatné zraniteľnosti nájdete na. Produkty a ich opravy: Cisco IOS XR - SMU dostupné: 7.3.2, 7.9.2, 7.9.21, 7.10.2, 7.11.2, 7.11.21, 24.2.2, 24.2.21, 24.4.2, 25.2.21, 25.4.1, 25.4.2, 26.1.2, 26.2.1 - SMU pripravované: 24.1.2, 24.3.2, 25.1.2, 25.2.2 - prvé opravené vydania bez potreby SMU: 26.2.2, 26.3.1 (budúce vydanie) Cisco SIP Software - 5.0(1), 14.4(1)SR3, 14.4(1)SR4, 11.0(6)SR8 Cisco Nexus 9000 Series Switches - dostupnosť opravy je možné overiť nástrojom Cisco Software Checker Zraniteľnosti: Cisco - úvod, Cisco Nexus 9000 - RCE (CVE-2026-20212, CVSS 9.8)https://cyberfeed.cesnet.cz/reports/1060?lang=skhttps://cyberfeed.cesnet.cz/reports/1059?lang=skHPE Aruba Networking opravuje 86 zraniteľností vo svojich produktoch. Najzávažnejšie zraniteľnosti sú uvedené nižšie. Produkty a ich opravené verzie: HPE Networking Fabric Composer - 7.4.0, 7.3.4 HPE Aruba Networking AOS-CX - 10.18.1002, 10.17.1030, 10.16.1060, 10.13.1190, 10.10.1181 Zraniteľnosti: HPE Aruba Networking - úvod, HPE Networking Fabric Composer - obídenie autentizácie (CVE-2026-76657, CVSS 10.0), HPE Networking Fabric Composer - RCE (CVE-2026-76658, CVSS 10.0), HPE Aruba Networking AOS-CX - RCE (CVE-2026-73749, CVSS 9.8), HPE Networking Fabric Composer - spustenie ľubovoľného kódu (CVE-2026-19766, CVSS 9.6), HPE Networking Fabric Composer - RCE (CVE-2026-73701, CVSS 9.0)https://cyberfeed.cesnet.cz/reports/1059?lang=skhttps://cyberfeed.cesnet.cz/reports/1058?lang=skSonicWall prostredníctvom hotfixov 12.4.3-03526 a 12.5.0-02952 opravuje dve zraniteľnosti v produkte SMA1000. Dotknuté modely sú SMA1000 6210, 7210 a 8200v; SSL-VPN na firewalloch SonicWall ani rad SMA 100 dotknuté nie sú. SonicWall si je vedomý aktívneho zneužívania, pričom CISA už zraniteľnosti pridala na zoznam aktívne zneužívaných zraniteľností. Zraniteľnosti: SonicWall - úvod, SonicWall SMA1000 - SSRF (CVE-2026-83548, CVSS 10.0), SonicWall SMA1000 - RCE (CVE-2026-83549, CVSS 7.8)https://cyberfeed.cesnet.cz/reports/1058?lang=skhttps://cyberfeed.cesnet.cz/reports/1057?lang=skMozilla opravuje viac ako 30 zraniteľností v rôznych produktoch. Najzávažnejšie zraniteľnosti sú uvedené nižšie. Jednotlivé produkty a ich opravené verzie: Firefox - 155 Firefox ESR - 115.40, 140.15, 153.2 Firefox for iOS - 155.0 Thunderbird - 140.15, 153.2, 155 Zraniteľnosti: Mozilla Firefox - úvod, Mozilla Firefox, Firefox ESR, Thunderbird - únik zo sandboxu (CVE-2026-84119, CVSS 9.6), Mozilla Firefox, Firefox ESR, Thunderbird - únik zo sandboxu (CVE-2026-84121, CVSS 9.6), Mozilla Firefox ESR, Thunderbird - únik zo sandboxu (CVE-2026-75874, CVSS 10.0), Mozilla Firefox, Firefox ESR - eskalácia oprávnení (CVE-2026-84123, CVSS 8.8), Mozilla Firefox - eskalácia oprávnení (CVE-2026-84117, CVSS 8.8)https://cyberfeed.cesnet.cz/reports/1057?lang=skhttps://cyberfeed.cesnet.cz/reports/1024?lang=skGitLab verziami 19.3.1, 19.2.5 a 19.1.7 opravuje 7 zraniteľností v produktoch GitLab Community Edition (CE) a GitLab Enterprise Edition (EE). Najzávažnejšie zraniteľnosti sú uvedené nižšie. Zraniteľnosti: GitLab CE/EE - úvod, GitLab EE - spustenie ľubovoľných príkazov (CVE-2026-18252, CVSS 7.3), GitLab CE/EE - DoS (CVE-2026-77801, CVSS 6.5), GitLab EE - DoS (CVE-2025-10903, CVSS 6.5)https://cyberfeed.cesnet.cz/reports/1024?lang=skhttps://cyberfeed.cesnet.cz/reports/1023?lang=skVMware Spring v rámci augustových záplat opravuje 91 zraniteľností v rôznych produktoch. Vybrané zraniteľnosti sú popísané nižšie. Úplný zoznam zraniteľností vrátane opravených verzií nájdete na po rozkliknutí jednotlivých upozornení. Zraniteľnosti: VMware Spring - úvod, Spring Security - chyba v LDAP adresári (CVE-2026-59270, CVSS 9.4), Spring Authorization Server - XSS (CVE-2026-59316, CVSS 8.2), Spring Integration - únik informácií, chybné smerovanie odpovedí (CVE-2026-59324, CVSS 8.2), Spring for GraphQL - RCE (CVE-2026-59285, CVSS 8.1), Spring AI - eskalácia oprávnení (CVE-2026-59318, CVSS 6.5)https://cyberfeed.cesnet.cz/reports/1023?lang=skhttps://cyberfeed.cesnet.cz/reports/1022?lang=skZraniteľnosti: summaryhttps://cyberfeed.cesnet.cz/reports/1022?lang=skhttps://cyberfeed.cesnet.cz/reports/1021?lang=skCisco opravuje 15 zraniteľností vo svojich produktoch, z toho 9 kritických v produktoch Secure Workload a Crosswork, ktoré zverejnilo zoskupené podľa triedy chyby, bez bližších detailov o jednotlivých chybách. Najzávažnejšie z ostatných zraniteľností sú popísané nižšie, zvyšok nájdete na. Produkty a ich opravené verzie: Cisco Secure Workload – 3.10.9.1, 4.0.4.16 Cisco Crosswork – 7.2.1-SP Cisco BroadWorks – RI.2026.07 Cisco Packaged Contact Center Enterprise, Cisco Unified Contact Center Enterprise – 15.0(1)ES202607 Cisco RoomOS – 11.32.7.0, 11.40.1.1, 26.7.2.2, 26.7.1.12 Cisco Industrial Ethernet 1000 Series Switches – 1.9.6 Cisco Unified Intelligence Center – 12.6(2) ES08, 15.0(1) SU2 *Pri produkte Cisco Secure Workload je potrebné aktualizovať Cluster, Agent aj Connector softvér. V prípade SaaS nasadení Cisco už aktualizovalo Cluster a zákazníci musia aktualizovať len Agent a Connector. Zraniteľnosti: Cisco - intro, Cisco BroadWorks - information disclosure (CVE-2026-20320, CVSS 7.5), Cisco Unified Intelligence Center - SQL injection (CVE-2026-20327, CVSS 6.5), Cisco RoomOS - RCE (CVE-2026-20302, CVSS 6.1)https://cyberfeed.cesnet.cz/reports/1021?lang=skhttps://cyberfeed.cesnet.cz/reports/1020?lang=skOracle opravuje vyše 900 zraniteľností vo svojich produktoch v rámci Critical Security Patch Update. Najzávažnejšie zraniteľnosti sú popísané nižšie, zvyšné aj pokyny na aplikovanie opravy nájdete na. Zraniteľnosti: Oracle - intro, Oracle Database Server - RCE (CVE-2026-71063, CVE-2026-71064, CVSS 9.6), Oracle Database Server - unauthorized data modification (CVE-2026-71102, CVSS 9.1), Oracle Database Server - RCE (CVE-2026-71062, CVSS 8.5), Oracle MySQL Cluster - DoS (CVE-2026-60592, CVSS 8.2)https://cyberfeed.cesnet.cz/reports/1020?lang=skhttps://cyberfeed.cesnet.cz/reports/1019?lang=skMozilla opravuje 58 zraniteľností v rôznych produktoch. Najzávažnejšie zraniteľnosti sú uvedené nižšie. Jednotlivé produkty a ich opravené verzie: Firefox - 154 Firefox ESR - 153.1, 140.14, 115.39 Thunderbird - 154 Thunderbird ESR - 153.1, 140.14 Zraniteľnosti: Mozilla Firefox, Firefox ESR, Thunderbird, Thunderbird ESR - intro, Mozilla Firefox, Thunderbird - sandbox escape (CVE-2026-75874, CVSS 10.0), Mozilla Firefox, Firefox ESR, Thunderbird, Thunderbird ESR - privilege escalation (CVE-2026-74946, CVSS 8.8), Mozilla Firefox, Firefox ESR, Thunderbird, Thunderbird ESR - privilege escalation (CVE-2026-74947, CVSS 8.8), Mozilla Firefox, Firefox ESR, Thunderbird, Thunderbird ESR - privilege escalation (CVE-2026-74949, CVSS 8.8)https://cyberfeed.cesnet.cz/reports/1019?lang=skhttps://cyberfeed.cesnet.cz/reports/1018?lang=skGitLab verziami 19.2.4, 19.1.6, 19.0.8 a 18.11.11 opravuje 2 zraniteľnosti v produktoch GitLab Community Edition (CE) a Enterprise Edition (EE). Najzávažnejšie z nich sú popísané nižšie, zvyšok nájdete na. Zraniteľnosti: GitLab - intro, GitLab CE/EE - code Injection (CVE-2026-19478, CVSS 9.4), GitLab CE/EE - CSRF (CVE-2026-19650, CVSS 7.1)https://cyberfeed.cesnet.cz/reports/1018?lang=skhttps://cyberfeed.cesnet.cz/reports/1017?lang=skElastic opravuje 48 zraniteľností vo svojich produktoch. Najzávažnejšie z nich sú popísané nižšie, zvyšok nájdete na. Produkty a ich opravené verzie: Elasticsearch - 8.19.20, 9.3.8, 9.4.5, 9.5.1 Elastic Kibana - 8.19.20, 9.3.8, 9.4.5, 9.5.1 Fleet Server - 8.19.20, 9.4.5, 9.5.1 Elastic Cloud on Kubernetes - 3.5.0 Zraniteľnosti: Elastic - intro, Elasticsearch - RCE (CVE-2026-72642, CVSS 8.8), Elastic Kibana - unauthorized access (CVE-2026-72665, CVSS 8.1), Elastic Fleet Server - server-side code injection (CVE-2026-72676, CVSS 6.5), Elastic Cloud on Kubernetes - cross-namespace secret disclosure (CVE-2026-72640, CVSS 6.5)https://cyberfeed.cesnet.cz/reports/1017?lang=skhttps://cyberfeed.cesnet.cz/reports/1016?lang=skZraniteľnosti: zhrnutiehttps://cyberfeed.cesnet.cz/reports/1016?lang=skhttps://cyberfeed.cesnet.cz/reports/1015?lang=skCisco opravuje 8 zraniteľností vo svojich produktoch. Najzávažnejšie z nich sú popísané nižšie, ostatné nájdete na uvedených odkazoch. Jedna zraniteľnosť je už aktívne zneužívaná, k ďalším dvom je zverejnený PoC. Opravené verzie jednotlivých produktov: ClamAV - 1.5.4, 1.4.6 Secure Firewall Adaptive Security Appliance (ASA) Software - konkrétny hotfix nájdete na Secure Firewall Threat Defense (FTD) Software - konkrétny hotfix nájdete na Secure Endpoint Connector Linux/macOS/Windows* - nájdete v portáli Cisco Secure Endpoint, presné čísla verzií zatiaľ nie sú uvedené. *Infraštruktúra Secure Endpoint Private Cloud zraniteľná nie je. Je však nutné cez ňu distribuovať opravené konektory na koncové stanice, podrobnejšie pozri. Zraniteľnosti: Cisco - úvod, Cisco Secure Endpoint Connector, ClamAV - DoS (CVE-2026-20337, CVSS 7.5), Cisco Secure Endpoint Connector, ClamAV - DoS (CVE-2026-20339, CVSS 7.5), Cisco Secure Endpoint Connector, ClamAV - DoS (CVE-2026-20346, CVSS 7.5), Cisco Secure Firewall ASA & Secure FTD Software - DoS (CVE-2026-20349, CVSS 8.6)https://cyberfeed.cesnet.cz/reports/1015?lang=skhttps://cyberfeed.cesnet.cz/reports/1013?lang=skLinux Kernel opravuje vysoko závažnú zraniteľnosť „SCTPhantom“ týkajúcu sa subsystému SCTP (Stream Control Transmission Protocol). Zraniteľnosť postihuje jadro od verzie 2.6.25, resp. od commitu 42e30bf3463c, oprava sa nachádza v commite 74e8f3e7114f, pričom ide o backport upstream commitu 9b2854f86f0b. Debian vydal opravu vo verzii 6.12.101-1 pre trixie a 7.1.7-1 pre forky/sid. Ubuntu ani Red Hat opravu zatiaľ nevydali. Zraniteľnosti: Linux - úvod, Linux Kernel (SCTP) - LPE (CVE-2026-64564, CVSS 8.5)https://cyberfeed.cesnet.cz/reports/1013?lang=skhttps://cyberfeed.cesnet.cz/reports/1012?lang=skZraniteľnosti: summaryhttps://cyberfeed.cesnet.cz/reports/1012?lang=skhttps://cyberfeed.cesnet.cz/reports/1011?lang=skLinux Kernel opravuje 2 zraniteľnosti týkajúce sa subsystému KVM a modulu Open vSwitch. KVM postihuje nižšie popísaná zraniteľnosť od Kernel verzie 5.9, prípadne od verzií, kde bol backportovaný kód z commitu f95eec9bed76 a oprava sa nachádza v commite 2abd5287f083. Debian vydal opravu v 6.12.101-1 pre trixie (security), v 7.1.6-1 pre forky a v 7.1.7-1 pre sid. Dostupné opravy pre Red Hat produkty je možné nájsť na. Open vSwitch postihuje nižšie popísaná zraniteľnosť od verzií 5.15.180, 6.1.135, 6.6.90, 6.12.20, 6.18.1, 7.1.0 (commit a1e64addf3ff) a oprava sa nachádza vo verziách 5.15.212, 6.1.178, 6.6.145, 6.12.97, 6.18.40, 7.1.5 (commit 3f1f75536668). Ubuntu pre vydania 22.04 - 26.04 opravu zatiaľ nemá, zvyšných vydaní sa zraniteľnosť netýka. Dostupné opravy pre Red Hat produkty je možné nájsť na. Jednotlivé Debian vydania a ich opravené verzie (CVE-2026-64531): bullseye (security 6.1) - 6.1.180-1~deb11u1 bookworm (security) - 6.1.180-1 bookworm (security 6.12) - 6.12.100-1~deb12u1 trixie (security) - 6.12.101-1 forky - 7.1.6-1 sid - 7.1.7-1 Zraniteľnosti: Linux Kernel (KVM) - guest-to-host escape (CVE-2026-64561, CVSS 7.0), Linux Kernel (KVM, Open vSwitch) - Intro, Linux Kernel (Open vSwitch) - LPE (CVE-2026-6453, CVSS 7.8)https://cyberfeed.cesnet.cz/reports/1011?lang=skhttps://cyberfeed.cesnet.cz/reports/1010?lang=skGitHub verziami 3.21.4, 3.20.6, 3.19.10, 3.18.13 a 3.17.19 opravuje vysoko závažnú zraniteľnosť v produkte GitHub Enterprise Server. Zraniteľnosti: GitHub Enterprise Server - arbitrary file deletion (CVE-2026-17556, CVSS 8.8), GitHub Enterprise Server - introhttps://cyberfeed.cesnet.cz/reports/1010?lang=skhttps://cyberfeed.cesnet.cz/reports/1009?lang=skCisco opravuje 16 zraniteľností v 6 produktoch. Najzávažnejšie zraniteľnosti sú uvedené nižšie, zvyšné sa týkajú iba Cisco IOS XE a je možné ich nájsť na. Cisco Integrated Management Controller (IMC) - opravené verzie pre jednotlivé produkty obsahujúce Cisco IMC je možné nájsť na Cisco RoomOS - 26.7.2.2 Cisco Catalyst SD-WAN Manager - 20.9.10, 20.12.8, 20.15.6, 20.18.4, 26.1.2, 26.2.1 Cisco IOS a IOS XE - dostupnosť opravy je možné overiť nástrojom Cisco Software Checker Zraniteľnosti: Cisco Integrated Management Controller - XSS (CVE-2026-20198, CVSS 4.8), Cisco RoomOS - sensitive information disclosure (CVE-2026-20289, CVSS 5.0), Cisco Catalyst SD-WAN Manager - sensitive information disclosure (CVE-2026-20294, CVSS 6.5), Cisco Integrated Management Controller - command injection (CVE-2026-20200, CVSS 8.8), Cisco IOS XE - command injection (CVE-2026-20272, CVSS 9.8), Cisco IOS (XE) - DoS (CVE-2026-20301, CVSS 8.6), Cisco - introhttps://cyberfeed.cesnet.cz/reports/1009?lang=skhttps://cyberfeed.cesnet.cz/reports/1008?lang=skVeeam opravuje 10 zraniteľností v 2 produktoch, pričom 3 z nich sú kritické. Oprava pre Veeam Service Provider Console sa nachádza vo verzii 9.3.0.35057 a pre Veeam ONE vo verzii 13.1.0.7034. Najzávažnejšie zraniteľnosti sú uvedené nižšie. Zraniteľnosti: Veeam Service Provider Console - agent impersonation (CVE-2026-58073, CVSS 9.5), Veeam Service Provider Console - RCE (CVE-2026-58072, CVSS 9.0), Veeam ONE - RCE (CVE-2026-64633, CVSS 10.0), Veeam - introhttps://cyberfeed.cesnet.cz/reports/1008?lang=skhttps://cyberfeed.cesnet.cz/reports/1007?lang=skNode.js verziami 22.23.2, 24.18.1 a 26.5.1 opravuje 11 zraniteľností. Najzávažnejšie sú popísané nižšie, zvyšné nájdete na. Zraniteľnosti: Node.js - úvod, Node.js - vzdialené vyčerpanie pamäte (CVE-2026-56846, CVSS 7.5), Node.js - čítanie/zápis mimo hraníc (CVE-2026-58043, CVSS 7.5), Node.js - heap-use-after-free (CVE-2026-56848, CVSS 7.5)https://cyberfeed.cesnet.cz/reports/1007?lang=skhttps://cyberfeed.cesnet.cz/reports/1006?lang=skSynology verziou 7.0.7-50095 opravuje vysoko závažnú zraniteľnosť v produkte Synology Assistant (Windows). Zraniteľnosti: Synology Assistant (Windows) - file access, DoS (CVE-2026-4793, CVSS 7.3), Synology Assistant - introhttps://cyberfeed.cesnet.cz/reports/1006?lang=skhttps://cyberfeed.cesnet.cz/reports/1005?lang=skMicrosoft opravuje vysoko závažnú zraniteľnosť v produktoch MS Excel, Office a 365. Oprava pre MS Excel sa nachádza v builde 16.0.5561.1001 a opravené buildy MS Office a 365 bude pre kontrolu možné nájsť na. Zraniteľnosti: Microsoft Excel, Office, 365 - RCE (CVE-2026-62870, CVSS 8.8), Microsoft Excel, Office, 365 - introhttps://cyberfeed.cesnet.cz/reports/1005?lang=skhttps://cyberfeed.cesnet.cz/reports/1004?lang=skZyxel opravuje 3 zraniteľnosti v konkrétnych verziách firmvéru nasledujúcich produktov: - ATP - USG FLEX - USG FLEX 50(W)/USG20(W)-VPN - AP - FWA7 - Security Routers Prehľadnú tabuľku všetkých opravených verzií a príslušných zariadení nájdete na. Zraniteľnosti: Zyxel - úvod, Zyxel ATP, USG FLEX - vykonanie príkazov (CVE-2026-14818, CVSS 7.2), Zyxel APs, FWA7, Security Routers - injekcia príkazov (CVE-2026-6837, CVSS 7.2), Zyxel APs, FWA7, Security Routers - obídenie autentizácie (CVE-2026-8508, CVSS 6.5)https://cyberfeed.cesnet.cz/reports/1004?lang=skhttps://cyberfeed.cesnet.cz/reports/1003?lang=skZraniteľnosti: zhrnutiehttps://cyberfeed.cesnet.cz/reports/1003?lang=skhttps://cyberfeed.cesnet.cz/reports/1002?lang=skBroadcom opravujuje päť zraniteľností v produktoch VMware ESX, vCenter, Workstation, Fusion, vSphere Foundation, Cloud Foundation, Telco Cloud Platform a Telco Cloud Infrastructure, z ktorých tri sú kritické a jedna závažná. Ďalšia, menej závažná zraniteľnosť (CVE-2026-41709), bola taktiež opravená a jej podrobnosti sú dostupné na. Nižšie sú uvedené 4 závažnejšie zraniteľnosti. Opravené verzie: VMware vCenter - 8.0 U3k, 9.0.2.0100, 9.1.0.0300 VMware ESX - 8.0 U3k, 9.0.2.0100, 9.1.0.0200 VMware vSphere Foundation - 9.0.2.0100, 9.1.0.0300, VMware Workstation - 26H1 VMware Fusion - 26H1 VMware Cloud Foundation - 5.2.4 s aplikovaným patchom, 9.0.2.0100, 9.1.0.0300 VMware Telco Cloud Platform - KB449886 VMware Telco Cloud Infrastructure - KB449886 Zraniteľnosti: vmware - intro, VMware ESX, vCenter, Workstation & Fusion - authentication bypass (CVE-2026-59309, CVSS 9.8), VMware ESX, vCenter, Workstation & Fusion - directory traversal (CVE-2026-59310, CVSS 9.8), VMware ESX, vCenter, Workstation & Fusion - code execution (CVE-2026-47876, CVSS 9.3), VMware ESX, vCenter, Workstation & Fusion - out of bounds read (CVE-2026-41703, CVSS 7.6)https://cyberfeed.cesnet.cz/reports/1002?lang=skhttps://cyberfeed.cesnet.cz/reports/1001?lang=skCisco akútne opravuje 2 zraniteľnosti v produkte Secure Firewall Management Center (FMC). Konkrétny dopad na danú verziu produktu je možné overiť pomocou nástroja Cisco Software Checker. Opravy pre jednotlivé vydania: 7.0 - Cisco_Firepower_Mgmt_Center_Hotfix_GB-7.0.9.1-3.sh.REL.tar 7.2 - Cisco_Secure_FW_Mgmt_Center_Hotfix_HL-7.2.11.1-4.sh.REL.tar 7.4 - Cisco_Secure_FW_Mgmt_Center_Hotfix_HG-7.4.7.1-3.sh.REL.tar 7.6 - Cisco_Secure_FW_Mgmt_Center_Hotfix_CY-7.6.5.1-2.sh.REL.tar 7.7 - Cisco_Secure_FW_Mgmt_Center_Hotfix_AM-7.7.12.1-2.sh.REL.tar 10.0 - Cisco_Secure_FW_Mgmt_Center_Hotfix_P-10.0.1.1-2.sh.REL.tar Zraniteľnosti: Cisco Secure FMC Software - úvod, Cisco Secure FMC Software - obídenie autentizácie, vykonanie príkazov OS, eskalácia oprávnení - (CVE-2026-20079, CVSS 10.0), Cisco Secure FMC Software - obídenie autentizácie (CVE-2026-20316, CVSS 5.3)https://cyberfeed.cesnet.cz/reports/1001?lang=skhttps://cyberfeed.cesnet.cz/reports/1000?lang=skGitLab verziami 19.2.1, 19.1.3, 19.0.5 opravuje 13 zraniteľností v produktoch GitLab Community Edition (CE) a GitLab Enterprise Edition (EE). Najzávažnejšie zraniteľnosti sú uvedené nižšie. Zraniteľnosti: GitLab - úvod, GitLab - únik citlivých informácií (CVE-2026-6267, CVSS 8.5), GitLab - neoprávnená úprava konfigurácie (CVE-2026-12436, CVSS 8.4), GitLab - DoS (CVE-2026-15975, CVSS 7.5)https://cyberfeed.cesnet.cz/reports/1000?lang=skhttps://cyberfeed.cesnet.cz/reports/999?lang=skApache verziami 9.2.15 a 10.1.4 opravuje 34 zraniteľností v produkte Apache Traffic Server (ATS). Vybrané kritické zraniteľnosti nájdete popísané nižšie, ostatné na. Zraniteľnosti: Apache Traffic Server - úvod, Apache Traffic Server - request smuggling, injekcia metadát (CVE-2026-33267, CVSS 10.0), Apache Traffic Server - downgrade request smuggling (CVE-2026-58150, CVSS 10.0), Apache Traffic Server - request smuggling, obídenie politík (CVE-2026-58155, CVSS 9.3)https://cyberfeed.cesnet.cz/reports/999?lang=skhttps://cyberfeed.cesnet.cz/reports/998?lang=skApache Tomcat verziami 11.0.25 a 10.1.58 (a verziou 9.0.121 po vydaní) opravuje vysoko závažnú zraniteľnosť. Vydania Debian a ich opravené verzie: bullseye (security) - 9.0.118-0+deb11u1 bookworm - 9.0.70-2 trixie - 9.0.95-1 forky, sid - 9.0.118-1 Zraniteľnosti: apache tomcat - intro, Apache Tomcat - DoS (CVE-2026-66299, CVSS 7.5)https://cyberfeed.cesnet.cz/reports/998?lang=skhttps://cyberfeed.cesnet.cz/reports/996?lang=skSamba verziami 4.24.5, 4.23.10 a 4.22.11 opravuje 6 zraniteľností. Najzávažnejšie zraniteľnosti nájdete popísané nižšie, zvyšné na. Vydania Debianu a ich opravené verzie: trixie (security) - 2:4.22.10+dfsg-0+deb13u2 sid - 2:4.24.5+dfsg-1 Zraniteľnosti: Samba - úvod, Samba AD DC - eskalácia oprávnení (CVE-2026-58221, CVSS 8.8), Samba AD DC - kompromitácia domény, eskalácia oprávnení (CVE-2026-58222, CVSS 8.8)https://cyberfeed.cesnet.cz/reports/996?lang=skhttps://cyberfeed.cesnet.cz/reports/995?lang=skJetBrains v produkte TeamCity On-Premises verziami 2026.1.3, 2025.11.7 alebo bezpečnostným opravným pluginom opravuje kritickú zraniteľnosť. Zraniteľnosti: jetbrains teamcity - intro, JetBrains TeamCity - OS command execution (CVE-2026-63077, CVSS 9.8)https://cyberfeed.cesnet.cz/reports/995?lang=skhttps://cyberfeed.cesnet.cz/reports/994?lang=skArista verziami 5.2.3.14, 6.1.3.4 a 6.4.2.4 opravuje dve kritické a jednu vysoko závažnú zraniteľnosť v produkte VeloCloud Orchestrator (VCO) On-Prem. Ak nie je okamžitá aktualizácia na opravenú verziu možná, je možné riziko dočasne mitigovať obmedzením prístupu k webovému rozhraniu VCO iba na dôveryhodné siete. Zároveň sa odporúča sledovať neobvyklú sieťovú prevádzku a nedávnu aktivitu administrátorov. Zraniteľnosti: Arista - úvod, Arista - vykonanie príkazov OS (CVE-2026-16812, CVSS 10.0), Arista - SQLi, SSRF (CVE-2026 -17191, CVSS 9.1), Arista - SSRF (CVE-2026-17192, CVSS 8.5)https://cyberfeed.cesnet.cz/reports/994?lang=skhttps://cyberfeed.cesnet.cz/reports/993?lang=skRedis vydal verzie 8.8.1, 8.6.5, 8.4.5 a 8.2.8 obsahujúce opravy pre dve zraniteľnosti. Prvá z nich je popísaná nižšie, druhá, ktorá postihuje modul RedisBloom/TDigest a umožňuje zápis mimo rozsahu alokovanej pamäte, zatiaľ nemá pridelený identifikátor CVE. Podľa verejného PoC existuje aj tretia zraniteľnosť v RedisBloom/TopK, pre ktorú oprava zatiaľ vydaná nebola. Okrem aktualizácie na najvyššiu opravenú verziu pre nasadenú vetvu sa kvôli absencii opravy tretej zraniteľnosti odporúča aj dočasná mitigácia odobratím oprávnenia na RESTORE tým účtom, ktoré ho striktne nevyžadujú, a obmedzením sieťového prístupu k Redisu iba na dôveryhodné zdroje, pozri postup dočasnej opravy k obdobnej zraniteľnosti CVE-2026-25243. Zraniteľnosti: Redis - úvod, Redis - RCE (CVE-2026-66373, CVSS 7.5)https://cyberfeed.cesnet.cz/reports/993?lang=skhttps://cyberfeed.cesnet.cz/reports/991?lang=skZraniteľnosti: zhrnutiehttps://cyberfeed.cesnet.cz/reports/991?lang=skhttps://cyberfeed.cesnet.cz/reports/990?lang=skExim verziou 4.99.5 opravuje 2 zraniteľnosti. Zraniteľnosti: Exim - úvod, Exim - LPE (CVE-2026-66140, CVSS 8.4), Exim - LPE (CVE-2026-66141, CVSS 7.4)https://cyberfeed.cesnet.cz/reports/990?lang=skhttps://cyberfeed.cesnet.cz/reports/989?lang=skSolarWinds verziou Serv-U 2026.3 opravuje 16 zraniteľností. Vybrané najzávažnejšie sú popísané nižšie, ostatné nájdete na. Zraniteľnosti: SolarWinds Serv-U - intro, SolarWinds Serv-U - RCE (CVE-2026-28304, CVSS 9.1), SolarWinds Serv-U - privilege escalation (CVE-2026-28306, CVSS 9.1), SolarWinds Serv-U - account takeover (CVE-2026-28314, CVSS 9.1)https://cyberfeed.cesnet.cz/reports/989?lang=skhttps://cyberfeed.cesnet.cz/reports/988?lang=skBIND 9 opravuje 9 zraniteľností v produktoch BIND 9 a BIND Supported Preview Edition. Vybrané najzávažnejšie zraniteľnosti nájdete popísané nižšie, zvyšné na. Produkty a ich opravené verzie: BIND 9 - 9.20.26, 9.21.24 BIND Supported Preview Edition - 9.20.26-S1 Vydania Debianu a ich opravené verzie: trixie (security) - 1:9.20.26-1~deb13u1 Zraniteľnosti: BIND 9 - úvod, BIND 9 - obídenie validácie DNSSEC (CVE-2026-13321, CVSS 8.6), BIND 9 - obídenie politiky RPZ, pád služby (CVE-2026-11331, CVSS 8.2), BIND 9 - otrávenie cache (CVE-2026-11721, CVSS 7.5)https://cyberfeed.cesnet.cz/reports/988?lang=skhttps://cyberfeed.cesnet.cz/reports/987?lang=skCheck Point opravuje tri zraniteľnosti v produktoch Security Management, Multi-Domain Security Management a Security Gateway, z toho dve kritické. Zraniteľnosť CVE-2026-16232 je aktívne zneužívaná, a preto bola zaradená do katalógu CISA KEV. Zoznam pozorovaných IoC (IP adries) nájdete na. Opravy sú k dispozícii v rámci Jumbo Hotfix Accumulator: - pre R82.10 od Take 36 - pre R82 od Take 118 - pre R81.20 od Take 158 Ak nie je okamžitá aktualizácia na opravenú verziu možná, je možné riziko dočasne mitigovať podľa postupov na. Zraniteľnosti: Check Point - úvod, Check Point Security Management & Multi-Domain Security Management Server - obídenie autentizácie (CVE-2026-16232, CVSS 9.1), Check Point Security Management & Multi-Domain Security Management Server - obídenie autentizácie (CVE-2026-62144, CVSS 9.1), Check Point Security Management & Multi-Domain Security Management - LPE (CVE-2026-62145, CVSS 7.5)https://cyberfeed.cesnet.cz/reports/987?lang=skhttps://cyberfeed.cesnet.cz/reports/986?lang=skGitleaks verziou 8.30.1 opravuje 1 vysoko závažnú zraniteľnosť. Oprava je dostupná v štandardnej distribúcii a oficiálnych Docker obrazoch s označením v8.30.1. Zraniteľnosti: Gitleaks - intro, Gitleaks - secret exfiltration (CVE-2026-63728, CVSS 8.1)https://cyberfeed.cesnet.cz/reports/986?lang=skhttps://cyberfeed.cesnet.cz/reports/985?lang=skVeeam vydal verziu Veeam Updater 12.3.0.65, ktorá opravuje vysoko závažnú zraniteľnosť v tomto komponente produktu Veeam Backup & Replication. Zraniteľnosť sa netýka Windows verzií servera Veeam Backup & Replication, môže však ovplyvňovať aj vzdialené komponenty využívajúce Veeam Infrastructure Appliance. Zraniteľnosti: Veeam Updater - Úvod, Veeam Updater - LPE (CVE-2026-56844, CVSS 8.4)https://cyberfeed.cesnet.cz/reports/985?lang=skhttps://cyberfeed.cesnet.cz/reports/984?lang=skSnapd verziou 2.76.1 opravuje 2 vysoko závažné a 1 stredne závažnú zraniteľnosť. Debian eviduje svoje vydania (bullseye, bookworm, trixie aj sid) ako zraniteľné, avšak bezpečnostné opravy zatiaľ neposkytol. Red Hat opravy zatiaľ nevydal. Ubuntu vydania a ich opravené verzie: resolute - 2.76+ubuntu26.04.3 noble - 2.76+ubuntu24.04.1 jammy - 2.76+ubuntu22.04.1 focal - 2.67.1+20.04ubuntu1~esm3 bionic - 2.61.4ubuntu0.18.04.1+esm4 xenial - 2.61.4ubuntu0.16.04.1+esm4 Zraniteľnosti: Snapd - intro, Snapd - confinement bypass (CVE-2026-15226, CVSS 8.4), Snapd - LPE (CVE-2026-8933, CVSS 7.8), Snapd - information disclosure (CVE-2024-5300, CVSS 5.6)https://cyberfeed.cesnet.cz/reports/984?lang=skhttps://cyberfeed.cesnet.cz/reports/983?lang=skZyxel opravuje vysoko závažnú zraniteľnosť vo firmvéri zariadení DSL/Ethernet CPE, Fiber ONTs a Wireless Extenders. Opravené verzie jednotlivých produktov nájdete v prehľadnej tabuľke na. Zraniteľnosti: Zyxel - úvod, Zyxel DSL/Ethernet CPE, Fiber ONTs a Wireless Extenders - spúšťanie príkazov OS (CVE-2026-6952, CVSS 7.2)https://cyberfeed.cesnet.cz/reports/983?lang=skhttps://cyberfeed.cesnet.cz/reports/982?lang=skMicrosoft opravuje 1 kritickú zraniteľnosť v službe Windows DHCP Server. Zraniteľnosť postihuje klientske systémy Windows 10 (verzie 1607 a 1809) a operačné systémy Windows Server vo verziách 2012, 2012 R2, 2016, 2019, 2022 a 2025 (vrátane inštalácií Server Core). Bezpečnostné opravy pre všetky tieto vydania boli sprístupnené v rámci štandardných kumulatívnych aktualizácií. Zraniteľnosti: Windows DHCP Server - intro, Windows DHCP Server - RCE (CVE-2026-56159, CVSS 9.8)https://cyberfeed.cesnet.cz/reports/982?lang=skhttps://cyberfeed.cesnet.cz/reports/981?lang=skWordPress verziami 6.9.5 a 7.0.2 opravuje dve zraniteľnosti súhrnne označené ako wp2shell. Podľa rôznych zdrojov už dochádza k ich aktívnemu zneužívaniu. Zreťazenie týchto zraniteľností umožňuje neautentizovanému vzdialenému útočníkovi spúšťať ľubovoľný kód prostredníctvom endpointu WordPress REST API Batch, čo môže viesť až ku kompromitácii servera. Kvôli vysokej závažnosti WordPress vynucuje aktualizácie na systémoch, kde nie sú inštalované automaticky. Pri niektorých konfiguráciách sa to však prejaviť nemusí, preto sa dôrazne odporúča verziu overiť. Ak nie je možná okamžitá aktualizácia na opravenú verziu, je možné riziko dočasne mitigovať podľa postupu opísaného na. Na rovnakom odkaze je možné tiež skontrolovať, či je vaša inštancia zraniteľná. PoC k zraniteľnosti je k dispozícii na. Zraniteľnosti: WordPress Core - úvod, WordPress Core - SQL injection (CVE-2026-60137, CVSS 5.9), WordPress Core - zámena smerovania (CVE-2026-63030, CVSS 9.8)https://cyberfeed.cesnet.cz/reports/981?lang=skhttps://cyberfeed.cesnet.cz/reports/980?lang=skApache Tomcat verziami 11.0.24, 10.1.57 a 9.0.120 opravuje 1 kritickú zraniteľnosť. Ďalej upozorňuje na chybu v dokumentácii. Pre stabilné vydania Debianu boli bezpečnostné opravy vydané iba v balíčku tomcat9 vo verzii 9.0.118-0+deb11u1 pre bullseye (security) a vo verzii 9.0.70-2 pre bookworm. Red Hat ani Ubuntu opravy zatiaľ neposkytli, prípadne ich vydania zraniteľnosťou postihnuté nie sú. Distribúcia Gentoo má opravené verzie k dispozícii vo fáze testovania pre architektúry amd64 a arm64. Zraniteľnosti: Apache Tomcat - intro, Apache Tomcat - security bypass (CVE-2026-59083, CVSS 9.1)https://cyberfeed.cesnet.cz/reports/980?lang=skhttps://cyberfeed.cesnet.cz/reports/979?lang=skZraniteľnosti: OpenSSL HollowByte - introhttps://cyberfeed.cesnet.cz/reports/979?lang=skhttps://cyberfeed.cesnet.cz/reports/978?lang=skVMware verziami 32.1.2, 31.2.2-2p3 a 30.2.7 opravuje 7 zraniteľností vo svojom produkte Avi Load Balancer. Najzávažnejšie zraniteľnosti sú uvedené nižšie, ostatné nájdete na. Zraniteľnosti: VMware Avi Load Balancer - intro, VMware Avi Load Balancer - authentication bypass (CVE-2026-47865, CVSS 9.8), VMware Avi Load Balancer - RCE (CVE-2026-47867, CVE-2026-47869, CVSS 8.7), VMware Avi Load Balancer - path traversal (CVE-2026-47871, CVSS 8.8)https://cyberfeed.cesnet.cz/reports/978?lang=skhttps://cyberfeed.cesnet.cz/reports/977?lang=skF5 Networks opravuje kritickú zraniteľnosť v NGINX. Opravené verzie jednotlivých produktov: NGINX Plus - 37.0.3.1, R36 P7 NGINX Open Source - 1.31.3, 1.30.4 F5 WAF for NGINX - 5.13.4 NGINX Gateway Fabric - 2.6.7 NGINX Ingress Controller - 5.5.3, 2026-lts-r4 Zraniteľnosti: F5 NGINX - úvod, F5 NGINX - DoS, RCE (CVE-2026-42533, CVSS 9.2)https://cyberfeed.cesnet.cz/reports/977?lang=skhttps://cyberfeed.cesnet.cz/reports/976?lang=skLinux opravuje LPE zraniteľnosť v jadre. Oprava zraniteľnosti bola vydaná vo forme záplaty na. Zraniteľnosť v jadre bola od commitu 14a4696bc311 a minimálne od verzie 5.14, no vzhľadom na backporting sa zraniteľnosť môže nachádzať aj v starších verziách. Zraniteľnosti: Linux Kernel - LPE (CVSS 7.8), Linux Kernel - introhttps://cyberfeed.cesnet.cz/reports/976?lang=skhttps://cyberfeed.cesnet.cz/reports/975?lang=skZraniteľnosti: summaryhttps://cyberfeed.cesnet.cz/reports/975?lang=skhttps://cyberfeed.cesnet.cz/reports/974?lang=skSonicWall verziami 12.4.3-03453 a 12.5.0-02835 opravuje 2 zreťaziteľné zraniteľnosti v produkte SMA1000 (modely 6210, 7210 a 8200v). SonicWall si je vedomý aktívneho zneužívania zraniteľností a CISA zraniteľnosti pridala na zoznam aktívne zneužívaných zraniteľností. SonicWall taktiež uverejnil IoC, ktoré je možné hľadať v logoch. Zraniteľnosti: SonicWall SMA1000 - SSRF (CVE-2026-15409, CVSS 10.0), SonicWall SMA1000 - OS command injection (CVE-2026-15410, CVSS 7.2), SonicWall - introhttps://cyberfeed.cesnet.cz/reports/974?lang=skhttps://cyberfeed.cesnet.cz/reports/973?lang=skZoom opravuje 4 zraniteľnosti vo svojich produktoch, z toho jednu kritickú. Produkty a ich opravené verzie: Zoom Workplace for Windows – 7.0.5 Zoom Workplace VDI Client for Windows – 7.0.10, 6.6.15, 6.5.18 Zoom Workplace VDI Plugin for Windows – 6.6.14, 6.5.17 Zoom Rooms for Windows – 7.1.0 Remote Control for Zoom Contact Center for Windows – 7.0.0 Zraniteľnosti: Zoom - intro, Zoom Workplace / VDI Client for Windows - account takeover (CVE-2026-53412, CVSS 9.8), Zoom Clients for Windows - privilege escalation (CVE-2026-53410, CVSS 7.0), Zoom Rooms for Windows - privilege escalation (CVE-2026-53409, CVSS 7.8), Zoom Workplace VDI Plugin for Windows - privilege escalation (CVE-2026-53411, CVSS 7.8)https://cyberfeed.cesnet.cz/reports/973?lang=skhttps://cyberfeed.cesnet.cz/reports/972?lang=skCisco opravuje 7 zraniteľností v 2 produktoch. Najzávažnejšie zraniteľnosti sú uvedené nižšie. Jednotlivé produkty a ich opravené verzie: Cisco ISE - 3.3 Patch 12, 3.4 Patch 7, 3.5 Patch 4 (dostupné september 2026) alebo hot patch Cisco RoomOS - 11.32.6.0, 26.5.2.2 Zraniteľnosti: Cisco ISE - unauthorized file access (CVE-2026-20146, CVSS 5.5), Cisco RoomOS - improper access control (CVE-2026-20150, CVSS 8.8), Cisco - introhttps://cyberfeed.cesnet.cz/reports/972?lang=skhttps://cyberfeed.cesnet.cz/reports/971?lang=skSplunk opravuje 3 zraniteľnosti v 2 produktoch. Jednotlivé produkty a ich opravené verzie: Splunk Enterprise - 10.4.1, 10.2.5, 10.0.8, 9.4.13, 9.3.14 Splunk Cloud Platform - 10.5.2605.0, 10.4.2604.7, 10.3.2512.16, 10.2.2510.18, 10.1.2507.24 Zraniteľnosti: Splunk - intro, Splunk Enterprise, Cloud Platform - CSRF (CVE-2026-20296, CVSS 8.3), Splunk Enterprise, Cloud Platform - path traversal (CVE-2026-20297, CVSS 7.2), Splunk Enterprise, Cloud Platform - sensitive information disclosure (CVE-2026-20298, CVSS 5.3)https://cyberfeed.cesnet.cz/reports/971?lang=skhttps://cyberfeed.cesnet.cz/reports/970?lang=skCitrix opravuje 2 zraniteľnosti verziou 26.6.1.20 v produkte Citrix Secure Access Client (Windows) a verziou 26.5.1.7 v produkte Citrix Endpoint Analysis Client (Windows). Zraniteľnosti: Citrix Secure Access Client, Endpoint Analysis Client (Windows) - LPE (CVE-2026-53565, CVSS 8.5), Citrix Secure Access Client, Endpoint Analysis Client (Windows) - Out-of-bounds memory read (CVE-2026-53566, CVSS 6.8), Citrix - introhttps://cyberfeed.cesnet.cz/reports/970?lang=skhttps://cyberfeed.cesnet.cz/reports/969?lang=skFortinet opravuje 11 zraniteľností v rôznych produktoch. Najzávažnejšie zraniteľnosti sú uvedené nižšie. Jednotlivé produkty a ich opravené verzie: FortiOS - 7.6.7 FortiPAM - 1.8.3 FortiProxy - 7.4.14, 7.6.6 FortiSIEMWindowsAgent - 7.4.2 FortiSandbox (FSA-500G, FSA-1500G) - 4.4.9, 5.0.3 FortiSIEM - 7.2.7, 7.3.5, 7.4.1 FortiClientEMS - 7.4.6 FortiAuthenticator - 6.5.8, 6.6.3 Zraniteľnosti: FortiAuthenticator - sensitive information leak (CVE-2025-53379, CVSS 7.5), FortiClientEMS - entity inpersonation (CVE-2026-59836, CVSS 7.5), FortiSIEM - XSS (CVE-2026-59838, CVSS 5.9), FortiSandbox - unauthorized access (CVE-2026-59835, CVSS 8.6), FortiSIEMWindowsAgent - RCE (CVE-2026-59841, CVSS 7.5), FortiOS, FortiPAM, FortiProxy - (CVE-2026-23573, CVSS 6.1), Fortinet - introhttps://cyberfeed.cesnet.cz/reports/969?lang=skhttps://cyberfeed.cesnet.cz/reports/968?lang=skMicrosoft v rámci júlového „Patch Tuesday“ vydal opravy pre viac než 600 zraniteľností, z toho 2 aktívne zneužívané. Najzávažnejšie z nich sú popísané nižšie, zvyšné vrátane dostupných opráv sú uvedené na. Zraniteľnosti: Microsoft - intro, Microsoft SharePoint Server - privilege escalation (CVE-2026-56164, CVSS 5.3), Active Directory Federation Services - privilege escalation (CVE-2026-56155, CVSS 7.8), Microsoft Windows VMSwitch - privilege escalation (CVE-2026-57092, CVSS 9.9), Microsoft SharePoint Server - security feature bypass (CVE-2026-55040, CVSS 9.1), Microsoft Exchange Server - XSS (CVE-2026-55008, CVSS 9.6)https://cyberfeed.cesnet.cz/reports/968?lang=skhttps://cyberfeed.cesnet.cz/reports/966?lang=skVim verziou 9.2.0736 opravuje 1 zraniteľnosť. Debian vydal opravu iba pre nestabilné vydanie sid (2:9.2.0782-1) a Red Hat vydal opravu pre Red Hat Hardened Images. Zraniteľnosti: Vim - ACE (CVE-2026-59856, CVSS 8.4), Vim - introhttps://cyberfeed.cesnet.cz/reports/966?lang=skhttps://cyberfeed.cesnet.cz/reports/965?lang=skZimbra verziou 10.1.19 opravuje 1 zraniteľnosť. Podrobnosti k aplikovaniu opravy je možné nájsť na. Používatelia aktualizujúci z verzií 10.0.x, 9.0.x, a 8.8.15 na opravenú verziu, ktorý v minulosti aplikovali kroky pre mitigáciu SNMP, musia znova aplikovať aktualizované kroky. Zraniteľnosti: Zimbra - XSS (CVSS 6.1), Zimbra - introhttps://cyberfeed.cesnet.cz/reports/965?lang=skhttps://cyberfeed.cesnet.cz/reports/964?lang=skZraniteľnosti: summaryhttps://cyberfeed.cesnet.cz/reports/964?lang=skhttps://cyberfeed.cesnet.cz/reports/963?lang=skUbiquiti opravuje 25 zraniteľností v rôznych UniFi produktoch, kritické zraniteľnosti sú popísané nižšie. Jednotlivé produkty a ich opravené verzie: UniFi Connect Application - 3.4.20 UniFi Talk Application - 5.2.2 UniFi Access Application - 4.2.29 UniFi OS - 5.1.19 (výpis konkrétnych postihnutých zariadení dostupný na) UniFi Network Application - 10.4.57 UniFi Protect Application - 7.1.83 UniFi Protect Floodlight - 1.13.6 Zraniteľnosti: UniFi Connect Application - command injection (CVE-2026-50746, CVSS 10.0), UniFi Talk Application - privileges escalation (CVE-2026-50747, CVSS 9.9), UniFi Access Application - command injection (CVE-2026-50748, CVSS 9.9), UniFi OS - command injection (CVE-2026-54402, CVSS 9.9), UniFi Protect Application - privileges escalation (CVE-2026-55115, CVSS 9.9), UniFi - introhttps://cyberfeed.cesnet.cz/reports/963?lang=skhttps://cyberfeed.cesnet.cz/reports/961?lang=skX.Org Foundation opravuje 5 zraniteľností verziami produktov xwayland 24.1.13, xorg-server 21.1.24 a libXfont2-2.0.8. Debian vydal opravenú nestabilnú verziu sid 1:2.0.8-1 (CVE-2026-56001, CVE-2026-56002, CVE-2026-56003). Zraniteľnosti: X.org - úvod, X.Org - DoS, ACE (CVE-2026-55999, CVSS 7.8), X.Org - DoS, ACE (CVE-2026-56000, CVSS 7.8), X.Org - DoS, ACE (CVE-2026-56001, CVSS 8.8), X.Org - DoS, ACE (CVE-2026-56002, CVSS 8.5), X.Org - DoS, ACE (CVE-2026-56003, CVSS 8.8)https://cyberfeed.cesnet.cz/reports/961?lang=skhttps://cyberfeed.cesnet.cz/reports/960?lang=skGitLab verziami 19.1.2, 19.0.4, 18.11.7 opravuje 8 zraniteľností v produktoch GitLab Community Edition (CE) a GitLab Enterprise Edition (EE). Najzávažnejšie zraniteľnosti sú uvedené nižšie. Zraniteľnosti: GitLab - úvod, GitLab - XSS (CVE-2026-6896, CVSS 8.7), GitLab - XSS (CVE-2026-13320, CVSS 7.3)https://cyberfeed.cesnet.cz/reports/960?lang=skhttps://cyberfeed.cesnet.cz/reports/959?lang=skLinux opravuje vysoko závažnú zraniteľnosť v linuxovom jadre s názvom "GhostLock", ktorá postihuje všetky hlavné distribúcie od roku 2011. Na nápravu zraniteľnosti sa odporúča začleniť upstream commit 3bfdc63936dd alebo upgradovať na opravenú verziu vydania vašej distribúcie, ak je k dispozícii. Zraniteľné sú všetky systémy s verziou upstream jadra od v2.6.39-rc1 až po v7.1-rc1. Red Hat zatiaľ nevydal žiadne opravné aktualizácie, Ubuntu vydalo aktualizáciu pre vydanie resolute (7.0.0-27.27). Vydania Debianu a ich opravené verzie: bullseye (security) - 6.1.176-1~deb11u1 bookworm (security) - 6.1.176-1 trixie - 6.12.86-1 trixie (security) - 6.12.95-1 forky - 7.0.13-1 sid - 7.1.3-1 Zraniteľnosti: Linux kernel - úvod, Linux kernel - LPE (CVE-2026-43499, CVSS 7.8)https://cyberfeed.cesnet.cz/reports/959?lang=skhttps://cyberfeed.cesnet.cz/reports/958?lang=skownCloud verziou 10.15.3 opravuje 2 zraniteľnosti. Táto verzia zároveň opravuje 3 zraniteľnosti v rozšíreniach pre ownCloud (ownCloud App), a to v Anti-Virus, SharePoint a DrawIO Zraniteľnosti: ownCloud - intro, ownCloud - RCE (CVE-2025-53827, CVSS 9.1), ownCloud - RCE (CVE-2025-53829, CVSS 8.0)https://cyberfeed.cesnet.cz/reports/958?lang=skhttps://cyberfeed.cesnet.cz/reports/957?lang=skLinux opravuje vysoko závažnú zraniteľnosť s názvom "Bad Epoll", ktorá postihuje linuxové servery, desktopy aj operačný systém Android. Na nápravu zraniteľnosti sa odporúča začleniť upstream commit a6dc643c6931 alebo nainštalovať backport pre vašu distribúciu, ak je k dispozícii. Zraniteľné sú všetky systémy s verziou upstream jadra od 6.4 až po opravený commit na, avšak kvôli backportingu zraniteľného kódu aj na staršie systémy momentálne zrejme nie je možné určiť všetky postihnuté verzie distribúcií a bežné testovanie verejným exploitom na nízkom počte procesorov môže navyše vykazovať falošne negatívne výsledky. Ubuntu zatiaľ nevydalo žiadne opravné aktualizácie, Debian vydal opravu pre všetky vydania okrem verzie trixie, Red Hat vydal opravu pre NVIDIA for RHEL 10 a RHEL 10 a AlmaLinux vydal záplaty pre AlmaLinux 9 a AlmaLinux 10. Zraniteľnosti: Linux kernel - úvod, Linux kernel - LPE, DoS (CVE-2026-46242, CVSS 7.8)https://cyberfeed.cesnet.cz/reports/957?lang=skhttps://cyberfeed.cesnet.cz/reports/956?lang=skLinux opravuje dve zraniteľnosti v module KVM linuxového jadra pre platformu x86. Zraniteľnosť (CVE-2026-53359), označovaná ako „Januscape“, je v jadre prítomná už od roku 2010 (od verzie 2.6.36) a bola demonštrovaná ako 0-day v Google kvmCTF. Pre zraniteľnosť (CVE-2026-53359) je už k dispozícii oprava v oficiálnych stabilných vetvách linuxového jadra (zahŕňajúcich rady 7.1, 6.18, 6.12, 6.6, 6.1, 5.15 a 5.10) alebo v distribúcii Debian (testovacia verzia trixie a nestabilná verzia sid). Ak aktualizácia nie je možná, dočasné riešenie spočíva v zakázaní vnorenej virtualizácie na hostiteľovi pridaním parametrov kvm_intel.nested=0 (pre Intel) alebo kvm_amd.nested=0 (pre AMD) do konfigurácie modulov jadra. Vydania Debianu a ich opravené verzie (CVE-2026-53360): bullseye - 5.10.223-1 bullseye (security) - 5.10.259-1 bookworm - 6.1.170-3 bookworm (security) - 6.1.176-1 trixie (security) - 6.12.95-1 forky - 7.0.13-1 sid - 7.1.3-1 Zraniteľnosti: Linux kernel (KVM) - úvod, Linux kernel (KVM) - LPE, DoS, ACE (CVE-2026-53359, CVSS 8.8), Linux kernel (KVM) - (CVE-2026-53360, CVSS 8.8)https://cyberfeed.cesnet.cz/reports/956?lang=skhttps://cyberfeed.cesnet.cz/reports/954?lang=skXML parser Expat verziou 2.8.2 opravuje 13 zraniteľností. Red Hat vydal opravenú verziu Red Hat Hardened Images pre CVE-2026-56132, Debian vydal opravu pre nestabilné vydanie sid a testovacie vydanie forky. Vybrané zraniteľnosti nájdete opísané nižšie, ostatné na. Zraniteľnosti: libexpat - úvod, libexpat - DoS (CVE-2026-56132, CVSS 6.9), libexpat - DoS, ACE (CVE-2026-56411, CVSS 6.9), libexpat - DoS, ACE (CVE-2026-56406, CVSS 6.9)https://cyberfeed.cesnet.cz/reports/954?lang=skhttps://cyberfeed.cesnet.cz/reports/953?lang=skGitHub verziami 3.21.2, 3.20.4, 3.19.8, 3.18.11, 3.17.17, 3.16.20 opravuje 2 zraniteľnosti v produkte GitHub Enterprise Server. Zraniteľnosti: GitHub Enterprise Server - XSS (CVE-2026-10585, CVSS 6.3), GitHub Enterprise Server - incorrect access check (CVE-2026-14340, CVSS 5.3), GitHub Enterprise Server - introhttps://cyberfeed.cesnet.cz/reports/953?lang=skhttps://cyberfeed.cesnet.cz/reports/952?lang=skF5 opravuje 6 zraniteľností v produktoch NGINX. Najzávažnejšie z nich nájdete nižšie, zvyšné na. Aktuálne opravené verzie jednotlivých produktov: NGINX Open Source - 1.31.2, 1.30.3 NGINX Plus - 37.0.2.1, R36 P6 NGINX Gateway Fabric - 2.6.4 Zraniteľnosti: F5 NGINX - úvod, F5 NGINX - DoS, RCE (CVE-2026-42530, CVSS 9.2), F5 NGINX - DoS, RCE (CVE-2026-42055, CVSS 9.2)https://cyberfeed.cesnet.cz/reports/952?lang=skhttps://cyberfeed.cesnet.cz/reports/950?lang=skV libssh2 je nahlásených 6 zraniteľností. Najzávažnejšie zraniteľnosti nájdete opísané nižšie, zvyšné na. Vydania Debianu a ich opravené verzie (CVE-2026-55200, CVE-2025-15661, CVE-2026-55199, CVE-2026-7598): trixie (security) - 1.11.1-1+deb13u1 forky, sid - 1.11.1-4 Vydania Red Hatu a ich opravené verzie nájdete na. Vydania Ubuntu a ich opravené verzie (CVE-2025-15661, CVE-2026-55199, CVE-2026-55200 a CVE-2026-7598): resolute - 1.11.1-1ubuntu0.26.04.2 questing - 1.11.1-1ubuntu0.25.10.2 noble - 1.11.0-4.1ubuntu0.24.04.2 Zraniteľnosti: libssh2 - úvod, libssh2 - RCE (CVE-2026-55200, CVSS 9.2), libssh2 - DoS (CVE-2025-15661, CVSS 8.3), libssh2 - DoS, vyčerpanie CPU (CVE-2026-55199, CVSS 8.2), libssh2 - DoS, RCE (CVE-2026-58050, CVSS 8.3)https://cyberfeed.cesnet.cz/reports/950?lang=skhttps://cyberfeed.cesnet.cz/reports/948?lang=skOracle opravuje kritickú zraniteľnosť v produkte Oracle E-Business Suite. Oprava bola vydaná v rámci Critical Security Patch Update z mája 2026. Zraniteľnosti: Oracle E-Business Suite - intro, Oracle E-Business Suite - account takeover (CVE-2026-46817, CVSS 9.8)https://cyberfeed.cesnet.cz/reports/948?lang=skhttps://cyberfeed.cesnet.cz/reports/947?lang=skGitea (open-source self-hosted Git služba na správu repozitárov) vo verzii 1.26.3 opravuje 2 zraniteľnosti. Zraniteľnosti: Gitea - intro, Gitea - authentication bypass (CVE-2026-20896, CVSS 9.8), Gitea - SSRF (CVE-2026-22874, CVSS 9.6)https://cyberfeed.cesnet.cz/reports/947?lang=skhttps://cyberfeed.cesnet.cz/reports/946?lang=skSynology verziami 4.0.1-31663 (pre DSM 7.3) a 4.0.1-21663 (pre DSM 7.2.2 a 7.2.1) opravuje 3 zraniteľnosti v produkte Synology MailPlus Server. Zraniteľnosti: Synology - intro, Synology MailPlus Server - arbitrary file read/write (CVE-2026-13136, CVSS 10.0), Synology MailPlus Server - arbitrary file read/write (CVE-2025-15660, CVSS 9.6), Synology MailPlus Server - information disclosure (CVE-2026-13135, CVSS 5.3)https://cyberfeed.cesnet.cz/reports/946?lang=skhttps://cyberfeed.cesnet.cz/reports/945?lang=skFFmpeg (multimedia framework používaný populárnymi aplikáciami, ako VLC Media Player a OBS Studio) vo verzii 9.0 opravuje vysoko závažnú zraniteľnosť v dekodéri MagicYUV. Debian vydal opravu pre trixie vo verzii 7:7.1.5-0+deb13u1 a pre forky/sid vo verzii 7:8.1.2-2. Či build obsahuje zraniteľný dekodér, je možné overiť príkazom "ffmpeg -decoders 2>/dev/null | grep magicyuv" (zraniteľný build vypíše "VFS..D magicyuv"). Ak aktualizácia nie je hneď možná, dá sa zraniteľný dekodér vypnúť pri builde "--disable-decoder=magicyuv". Zraniteľnosti: FFmpeg - intro, FFmpeg - out-of-bounds write (CVE-2026-8461, CVSS 8.8)https://cyberfeed.cesnet.cz/reports/945?lang=skhttps://cyberfeed.cesnet.cz/reports/944?lang=skJenkins upozorňuje na 30 zraniteľností vo svojich pluginoch. Najzávažnejšie z nich sú popísané nižšie, zvyšok nájdete na. Pluginy a ich opravené verzie (ak sú k dispozícii): Active Directory Plugin – 2.41.2 Assembla Plugin – oprava nie je v čase publikácie k dispozícii Bitbucket Push and Pull Request Plugin – 3.3.9 Contrast Continuous Application Security Plugin – 3.12 EC2 Fleet Plugin – 4.2.3.540.va_6eedb_7b_c112 External Workspace Manager Plugin – 1.4.0 FitNesse Plugin – oprava nie je v čase publikácie k dispozícii Git client Plugin – 6.6.1 Git Parameter Plugin – 462.463.v496a_59f698e5 Gitee Plugin – 1292.v2559f2f3f2c0 GitHub Branch Source Plugin – 1967.1970.vd86979736546 Job Configuration History Plugin – 1367.vc8fa_b_15101dc MCP Server Plugin – 0.178.vffe5a_e770f3b_ OWASP ZAP Plugin – oprava nie je v čase publikácie k dispozícii Pipeline: Groovy Plugin – 4331.4333.v50a_b_076c5199 Priority Sorter Plugin – 936.937.v5581d0b_2ccb_a_ Script Security Plugin – 1402.1405.vc96e74964250 Zowe zDevOps Plugin – oprava nie je v čase publikácie k dispozícii Zraniteľnosti: Jenkins - intro, Jenkins Script Security Plugin - Sandbox bypass (CVE-2026-57280, CVSS 8.8), Jenkins External Workspace Manager Plugin - RCE (CVE-2026-57296, CVSS 8.8), Jenkins Script Security Plugin - sandbox bypass (CVE-2026-57281, CVSS 7.5)https://cyberfeed.cesnet.cz/reports/944?lang=skhttps://cyberfeed.cesnet.cz/reports/943?lang=skGitLab verziami 19.1.1, 19.0.3 a 18.11.6 opravuje 13 zraniteľností v produktoch GitLab Community Edition (CE) a Enterprise Edition (EE). Najzávažnejšie z nich sú popísané nižšie, zvyšok nájdete na. Zraniteľnosti: GitLab - intro, GitLab EE - XSS (CVE-2026-10086, CVSS 8.7), GitLab CE/EE - XSS (CVE-2026-10712, CVSS 8.0), GitLab EE - information disclosure (CVE-2026-12053, CVSS 7.7)https://cyberfeed.cesnet.cz/reports/943?lang=skhttps://cyberfeed.cesnet.cz/reports/942?lang=skArista opravuje 6 zraniteľností v produktoch Arista EOS a Streaming Telemetry Agent (TerminAttr). Najzávažnejšie z nich sú popísané nižšie, ostatné nájdete na. Jednotlivé produkty a ich opravené verzie: Streaming Telemetry Agent (TerminAttr) - 1.31.16, 1.34.13, 1.37.11, 1.40.10, 1.43.6, 1.44.1, 1.45.0 Arista EOS - 4.33.9M, 4.34.8M, 4.35.6M, 4.36.1F Opravné verzie EOS 4.33.9M, 4.34.8M a 4.35.6M neboli v čase vydania advisory ešte dostupné. Do ich vydania je odporúčanou opravou upgrade agenta TerminAttr. Zraniteľnosti: Arista - intro, Arista EOS, TerminAttr - data tampering (CVE-2026-11705, CVSS 9.0), Arista EOS, TerminAttr - improper certificate validation (CVE-2026-52896, CVSS 8.2), Arista EOS, TerminAttr - privilege escalation (CVE-2026-52897, CVSS 6.3)https://cyberfeed.cesnet.cz/reports/942?lang=skhttps://cyberfeed.cesnet.cz/reports/941?lang=skGoogle opravuje 33 zraniteľností v produkte Google Chrome a v ďalších webových prehliadačoch založených na Chromium. Google zraniteľnosti opravil pre Chrome na Linux vo verzii 149.0.7827.155 a pre Chrome na Windows/Mac vo verzii 149.0.7827.155/156. Vybrané zraniteľnosti sú popísané nižšie, zvyšné nájdete na. Zraniteľnosti: Google Chrome - intro, Google Chrome - use after free (CVE-2026-12439, CVE-2026-12441, CVE-2026-12442, CVE-2026-12443, CVSS 8.8), Google Chrome - use after free (CVE-2026-12437, CVE-2026-12440, CVSS 8.3), Google Chrome - sandbox escape (CVE-2026-12438, CVSS 8.3)https://cyberfeed.cesnet.cz/reports/941?lang=skhttps://cyberfeed.cesnet.cz/reports/939?lang=skSquid verziou 7.6 opravuje 2 zranitelnosti. Zraniteľnosti: Squid - intro, Squid - out-of-bounds read (CVE-2026-47729, CVSS 6.5), Squid - heap buffer overflow (CVE-2026-50012, CVSS 5.5)https://cyberfeed.cesnet.cz/reports/939?lang=skhttps://cyberfeed.cesnet.cz/reports/938?lang=skAtlassian opravuje 45 zraniteľností v rôznych produktoch. Prítomné kritické zraniteľnosti tretích strán vyhodnotil Atlassian vzhľadom na spôsob ich implementácie v produktoch ako nekritické. Najzávažnejšie zraniteľnosti sú popísané nižšie, zvyšné nájdete na po rozkliknutí jednotlivých varovaní. Opravené verzie nájdete v odkazoch pri jednotlivých zraniteľnostiach. Zraniteľnosti: Atlassian - intro, Bamboo Data Center and Server - SSRF (CVE-2026-44492, CVSS 8.6), Confluence Data Center - DoS (CVE-2026-26996, CVSS 8.7), Bamboo Data Center - information disclosure (CVE-2026-44487, CVSS 8.2), Jira Software Data Center, Jira Service Management Data Center - RCE (CVE-2026-42211, CVSS 8.1)https://cyberfeed.cesnet.cz/reports/938?lang=skhttps://cyberfeed.cesnet.cz/reports/936?lang=skSonatype Nexus Repository 3.93.0 opravuje stredne závažnú zraniteľnosť. Zraniteľnosti: Sonatype Nexus Repository Manager - úvod, Sonatype Nexus Repository Manager - vyzradenie prihlasovacích údajov (CVE-2026-10741, CVSS 5.9)https://cyberfeed.cesnet.cz/reports/936?lang=skhttps://cyberfeed.cesnet.cz/reports/935?lang=skCisco opravuje 5 zraniteľností vo svojich produktoch. Produkty a ich opravené verzie: Cisco Identity Services Engine - 3.3 Patch 11, 3.4 Patch 6, 3.5 Patch 4 (august 2026) Cisco Umbrella Virtual Appliance - 3.8.5 Cisco Crosswork Network Controller - 7.1.3, 7.2.1 Cisco Webex App - opravené v cloudovej službe Zraniteľnosti: Cisco - úvod, Cisco Identity Services Engine - RCE, DoS (CVE-2026-20182, CVSS 9.1), Cisco Identity Services Engine - únik informácií (CVE-2026-20190, CVSS 7.5), Cisco Crosswork Network Controller - injekcia šablón na strane servera (CVE-2026-20220, CVSS 6.3), Cisco Umbrella Virtual Appliance - eskalácia oprávnení (CVE-2026-20246, CVSS 6.0), Cisco Webex App - otvorené presmerovanie (CVE-2026-20178, CVSS 4.3)https://cyberfeed.cesnet.cz/reports/935?lang=skhttps://cyberfeed.cesnet.cz/reports/933?lang=skSplunk verziou 5.7.4 opravuje 2 zraniteľnosti v produkte Splunk AI Toolkit. Zraniteľnosti: Splunk - úvod, Splunk AI Toolkit - injekcia príkazov OS (CVE-2026-20266, CVSS 9.1), Splunk AI Toolkit - SSRF (CVE-2026-20265, CVSS 4.3)https://cyberfeed.cesnet.cz/reports/933?lang=skhttps://cyberfeed.cesnet.cz/reports/932?lang=skFortinet upozorňuje na 3 zraniteľnosti v rôznych produktoch opísané nižšie. Kritickú zraniteľnosť (CVE-2026-25089) vo FortiSandbox sa podľa spoločnosti Defused zameriavajúcej sa na threat intelligence útočníci aktívne snažia zneužiť. Okrem toho bezpečnostní experti upozorňujú na kompromitáciu desiatok tisíc Fortinet firewallov a VPN brán v rámci kampane FortiBleed. Viac informácií o kampani vrátane odkazu na databázu postihnutých domén a odporúčaného postupu nájdete nižšie. Najnovšie opravené verzie jednotlivých produktov: FortiOS - 8.0.0, 7.6.7, 7.4.12, 7.2.11 FortiPortal - 7.4.11, 7.2.9 FortiProxy - 7.6.6, 7.4.11, 7.2.16 FortiSandbox - 5.2.0, 5.0.6, 4.4.9 Oznámenie Defused uvádza aj pokusy o zneužitie dvoch skôr reportovaných zraniteľností vo FortiSandbox. Okrem uvedených zraniteľností chceme upozorniť na nedávno odhalenú masívnu kompromitáciu prihlasovacích údajov k viac než 75 000 Fortinet firewallom a VPN bránam v 194 krajinách, ku ktorej došlo v rámci útočnej kampane FortiBleed. Podľa dostupných informácií útočníci kombinovali plošné útoky s hromadným lámaním prihlasovacích hashov. Podrobné technické informácie o kampani nájdete na. Skontrolovať, či sa vaša doména nachádza na zozname zasiahnutých, je možné na. Následne sa dôrazne odporúča okamžitá zmena všetkých hesiel súvisiacich s Fortinet VPN a administrátorským rozhraním a aktivácia MFA, keďže úspešné zneužitie potenciálne umožňuje útočníkom plný vzdialený prístup do celej siete organizácie. Zraniteľnosti: Fortinet - úvod, FortiSandbox - spustenie príkazov OS (CVE-2026-25089, CVSS 9.8), FortiOS, FortiProxy - spustenie Lua skriptov (CVE-2025-67862, CVSS 6.7), FortiPortal - únik údajov (CVE-2026-49938, CVSS 6.5)https://cyberfeed.cesnet.cz/reports/932?lang=skhttps://cyberfeed.cesnet.cz/reports/931?lang=skCISA zaradila kritickú zraniteľnosť (CVE-2026-48907) v Joomla Content Editor (JCE) do katalógu aktívne zneužívaných zraniteľností. Skript pre PoC nájdete na. Produkty a ich opravené verzie: JCE - 2.9.99.5 - opravuje CVE-2026-48907 JCE - 2.9.99.6 - obsahuje všeobecný codebase hardening Ak nemôžete softvérový modul JCE aktualizovať, odporúča sa ho odinštalovať. Zraniteľnosti: JCE - úvod, JCE - nahratie a spustenie PHP kódu (CVE-2026-48907, CVSS 10.0)https://cyberfeed.cesnet.cz/reports/931?lang=skhttps://cyberfeed.cesnet.cz/reports/930?lang=skApache verziou 2.4.68 opravuje 13 zraniteľností v produkte Apache HTTP Server. Najzávažnejšie zraniteľnosti nájdete opísané nižšie, zvyšné na. Zraniteľnosť CVE-2026-49975 už bola reportovaná v minulosti a jej opis nájdete na. Vydania Debianu opravujúce zraniteľnosť CVE-2026-49975: bookworm (security) - 2.4.67-1~deb12u3 trixie (security) - 2.4.67-1~deb13u3 Vydania Debianu opravujúce ostatné zraniteľnosti: bullseye (security) - 2.4.67-1~deb11u3 forky, sid - 2.4.68-1 Vydania Red Hat opravujúce CVE-2026-49975 nájdete na Zraniteľnosti: Apache HTTP - úvod, Apache HTTP - DoS (CVE-2026-42535, CVSS 8.1), Apache HTTP - DoS, RCE (CVE-2026-44631, CVSS 9.8), Apache HTTP - DoS, RCE (CVE-2026-29167, CVSS 9.8)https://cyberfeed.cesnet.cz/reports/930?lang=skhttps://cyberfeed.cesnet.cz/reports/929?lang=skQNAP opravuje 17 zraniteľností vo svojich produktoch. Vybrané zraniteľnosti sú opísané nižšie, zvyšné nájdete na. Produkty a ich opravené verzie: QuMagie - 2.9.1, 2.10.0 License Center - 2.0.42 QVP - 2.8.0 QTS - 5.2.10 QuTS cloud - C5.2.9 QuTS hero - h5.2.9 Zraniteľnosti: QNAP - úvod, QuMagie - únik informácií (CVE-2026-44083, CVSS 9.8), QuMagie - únik informácií (CVE-2026-26236, CVSS 7.5), QuMagie - únik informácií (CVE-2026-26237, CVSS 7.5), QTS, QuTS hero, QuTS cloud, QVP - injekcia príkazov (CVE-2025-66273, CVSS 7.2), QTS, QuTS hero, QuTS cloud, QVP - injekcia príkazov (CVE-2025-66279, CVSS 7.2)https://cyberfeed.cesnet.cz/reports/929?lang=skhttps://cyberfeed.cesnet.cz/reports/927?lang=skMozilla opravuje viac než 40 zraniteľností v rôznych produktoch. Vybrané zraniteľnosti sú uvedené nižšie, zvyšné nájdete na po rozkliknutí jednotlivých varovaní. Jednotlivé produkty a ich opravené verzie: Firefox - 152 Firefox for iOS - 152.0 Firefox ESR 115.37, 140.12 Thunderbird - 152 Thunderbird ESR - 140.12 Zraniteľnosti: Mozilla Firefox - úvod, Mozilla Firefox, Firefox ESR, Thunderbird, Thunderbird ESR - eskalácia oprávnení (CVE-2026-12289, CVSS 8.8), Mozilla Firefox, Firefox ESR, Thunderbird, Thunderbird ESR - únik zo sandboxu (CVE-2026-12294, CVSS 7.5), Mozilla Firefox, Firefox ESR, Thunderbird, Thunderbird ESR - use-after-free (CVE-2026-12291, CVSS 7.5), Mozilla Firefox, Firefox ESR, Thunderbird, Thunderbird ESR - spustenie ľubovoľného kódu (CVE-2026-12328, CVSS 8.1), Mozilla Firefox for iOS - vloženie ľubovoľných cookies (CVE-2026-53900, CVSS 4.3)https://cyberfeed.cesnet.cz/reports/927?lang=skhttps://cyberfeed.cesnet.cz/reports/926?lang=skGrafana Operator verziou 5.24.0 opravuje 1 stredne závažnú zraniteľnosť. Zraniteľnosti: Grafana Operator - úvod, Grafana Operator - path traversal (CVE-2026-11769, CVSS 6.4)https://cyberfeed.cesnet.cz/reports/926?lang=skhttps://cyberfeed.cesnet.cz/reports/925?lang=skCisco verziami 20.9.9.2, 20.12.7.2, 20.15.4.5, 20.15.5.3, 20.18.3.1 a 26.1.1.2 opravuje stredne závažnú zraniteľnosť v produkte Cisco Catalyst SD-WAN Manager, ktorá bola na základe dôkazov o aktívnom zneužívaní zaradená do katalógu známych zneužívaných zraniteľností (KEV) agentúry CISA. Administrátorom sa okrem aktualizácie odporúča preveriť systémy na prítomnosť indikátorov kompromitácie (IoC), ktoré Cisco uvádza vo svojom reporte. Zraniteľnosti: Cisco Catalyst SD-WAN Manager - úvod, Cisco Catalyst SD-WAN Manager - zápis ľubovoľných súborov (CVE-2026-20262, CVSS 6.5)https://cyberfeed.cesnet.cz/reports/925?lang=skhttps://cyberfeed.cesnet.cz/reports/924?lang=skMariaDB Server verziami 10.6.27, 10.11.18, 11.4.12, 11.8.8 a 12.3.2 opravuje 3 zraniteľnosti, z toho 1 kritickú. Zraniteľnosti: MariaDB Server - úvod, MariaDB Server - spustenie príkazov shellu (CVE-2026-49261, CVSS 10.0), MariaDB Server - spustenie príkazov shellu (CVE-2026-48165, CVSS 8.0), MariaDB Server - spustenie príkazov shellu (CVE-2026-48163, CVSS 8.0)https://cyberfeed.cesnet.cz/reports/924?lang=skhttps://cyberfeed.cesnet.cz/reports/923?lang=skZoom opravuje 3 zraniteľnosti vo svojich produktoch. Produkty a ich opravené verzie: Zoom Workplace Mobile Clients - 7.0.4 (Android), 7.0.3 (iOS) Remote Control for Zoom Contact Center (Windows) - 7.0.0 Zraniteľnosti: Zoom - úvod, Zoom Workplace Mobile Clients - eskalácia oprávnení (CVE-2026-53407, CVE-2026-53408, CVSS 8.1), Zoom Contact Center - eskalácia oprávnení (CVE-2026-53406, CVSS 7.8)https://cyberfeed.cesnet.cz/reports/923?lang=skhttps://cyberfeed.cesnet.cz/reports/921?lang=skIvanti opravuje 3 zraniteľnosti v produktoch Ivanti Sentry a Ivanti Endpoint Manager Mobile. Zraniteľnosť CVE-2026-10520 bola na základe dôkazov o aktívnom zneužívaní zaradená do katalógu známych zneužívaných zraniteľností (KEV) agentúry CISA. Produkty a ich opravené verzie: Ivanti Sentry - 10.5.2, 10.6.2, 10.7.1 Ivanti Endpoint Manager Mobile - 12.9.0.1, 12.8.0.3, 12.7.0.2 Zraniteľnosti: Ivanti - úvod, Ivanti Sentry - RCE (CVE-2026-10520, CVSS 10.0), Ivanti Sentry - obídenie autentizácie (CVE-2026-10523, CVSS 10.0), Ivanti Endpoint Manager Mobile - spustenie ľubovoľných príkazov (CVE-2026-10727, CVSS 7.2)https://cyberfeed.cesnet.cz/reports/921?lang=skhttps://cyberfeed.cesnet.cz/reports/920?lang=skspoločnosť Google vydala bezpečnostné aktualizácie pre webový prehliadač Google Chrome, ktoré opravujú celkovo 74 zraniteľností. Medzi nimi je aj vysoko závažná zraniteľnosť CVE-2026-11645 v javascriptovom engine V8, pri ktorej už bolo zaznamenané aktívne zneužívanie. Na zaistenie optimálnej ochrany sa používateľom odporúča bezodkladne aktualizovať na verzie 149.0.7827.102/.103 (Windows, Apple macOS) a na verziu 149.0.7827.102 (Linux). Zraniteľnosti: Chrome V8 - úvod, Google Chrome - RCE (CVE-2026-11645, CVSS 8.8)https://cyberfeed.cesnet.cz/reports/920?lang=skhttps://cyberfeed.cesnet.cz/reports/919?lang=skXWiki Platform verziami 16.10.17, 17.4.10, 17.10.4 a 18.1.0-rc-1 opravuje 1 zraniteľnosť. Zraniteľnosti: XWiki - úvod, XWiki Platform - eskalácia oprávnení (CVE-2026-53966, CVSS 7.1)https://cyberfeed.cesnet.cz/reports/919?lang=skhttps://cyberfeed.cesnet.cz/reports/918?lang=skVMware Spring v rámci doterajších júnových záplat opravuje 67 zraniteľností v rôznych produktoch. Najzávažnejšie z nich sú opísané nižšie. Úplný zoznam zraniteľností vrátane opravených verzií nájdete na po rozkliknutí jednotlivých varovaní. Zraniteľnosti: VMware Spring - úvod, Spring Web Services - SSRF (CVE-2026-40999, CVSS 8.6), Spring Web Services - XXE (CVE-2026-40998, CVSS 8.2), Spring Data REST - obídenie autorizácie (CVE-2026-41728, CVSS 7.5), Spring Framework - deserializácia tried (CVE-2026-41855, CVSS 8.1), Spring for GraphQL - RCE (CVE-2026-41699, CVSS 8.1)https://cyberfeed.cesnet.cz/reports/918?lang=skhttps://cyberfeed.cesnet.cz/reports/917?lang=skSplunk opravuje 12 zraniteľností v rôznych produktoch. Najzávažnejšie z nich sú opísané nižšie, ostatné nájdete na. Jednotlivé produkty a ich opravené verzie: Splunk SOAR – 8.5.0 Splunk Enterprise – 10.4.0, 10.2.4, 10.0.7, 9.4.12, 9.3.13 Splunk Cloud Platform – 10.4.2604.0, 10.4.2604.3, 10.3.2512.11, 10.3.2512.12, 10.3.2512.13, 10.2.2510.14, 10.2.2510.15, 10.1.2507.22, 10.1.2507.23, 10.0.2503.14, 9.3.2411.131, 9.3.2411.132 Splunk Secure Gateway – 3.10.6, 3.9.20, 3.8.67 Zraniteľnosti: Splunk - úvod, Splunk Enterprise, Splunk Cloud Platform - chýbajúca autentizácia (CVE-2026-20253, CVSS 9.8), Splunk Enterprise, Splunk Cloud Platform - SSRF (CVE-2026-20252, CVSS 7.6), Splunk Enterprise, Splunk Cloud Platform, Splunk Secure Gateway - RCE (CVE-2026-20251, CVSS 8.8), Splunk Enterprise, Splunk Cloud Platform - stored XSS (CVE-2026-20258, CVSS 7.1)https://cyberfeed.cesnet.cz/reports/917?lang=skhttps://cyberfeed.cesnet.cz/reports/916?lang=skGitLab verziami 19.0.2, 18.11.5 a 18.10.8 opravuje 12 zraniteľností v produktoch GitLab Community Edition (CE) a Enterprise Edition (EE). Najzávažnejšie z nich nájdete nižšie, zvyšné potom na. Zraniteľnosti: GitLab CE/EE - úvod, GitLab EE - nesprávne riadenie prístupu (CVE-2026-6552, CVSS 8.7), GitLab EE - XSS (CVE-2026-10087, CVSS 8.7), GitLab CE/EE - DoS (CVE-2026-7250, CVSS 7.5), GitLab EE - HTML injection (CVE-2026-8589, CVSS 7.3), GitLab CE/EE - DoS (CVE-2026-1500, CVSS 6.5), GitLab CE/EE - nesprávne riadenie prístupu (CVE-2026-6269, CVSS 5.4)https://cyberfeed.cesnet.cz/reports/916?lang=skhttps://cyberfeed.cesnet.cz/reports/915?lang=skMicrosoft v rámci júnového „Patch Tuesday“ vydal opravy pre viac ako 200 zraniteľností. Najzávažnejšie z nich sú opísané nižšie, úplný prehľad všetkých zraniteľností vrátane dostupných opráv je uvedený na v detailoch jednotlivých záznamov. Zraniteľnosti: Microsoft - úvod, Windows HTTP.sys - RCE (CVE-2026-47291, CVSS 9.8), Windows Kernel - RCE (CVE-2026-45657, CVSS 9.8), Windows DHCP Client Service - RCE (CVE-2026-44815, CVSS 9.8), Remote Desktop Client - RCE (CVE-2026-42985, CVSS 8.8), Windows HTTP.sys - DoS (CVE-2026-49160, CVSS 7.5), Windows Collaborative Translation Framework - eskalácia oprávnení (CVE-2026-45586, CVSS 7.8), Windows BitLocker - obídenie bezpečnostnej funkcie (CVE-2026-50507, CVSS 6.8), Windows Active Directory Domain Services - RCE (CVE-2026-45648, CVSS 8.8), Microsoft Outlook, Microsoft Word - RCE (CVE-2026-45456, CVSS 8.4), Azure Kubernetes Service - RCE (CVE-2026-32193, CVSS 8.8)https://cyberfeed.cesnet.cz/reports/915?lang=skhttps://cyberfeed.cesnet.cz/reports/914?lang=skZephyr Project upozorňuje na kritickú zraniteľnosť v operačnom systéme Zephyr, konkrétne v ceste HTTP servera na prechod na WebSocket. Výrobca v čase vydania oznámenia neuvádza vydanú opravenú verziu, opravy zdrojového kódu sú však dostupné v main vetve a v backporte pre v4.3. Zraniteľnosti: Zephyr Project - úvod, Zephyr RTOS - čítanie/zápis mimo hraníc pamäte, DoS, RCE (CVE-2026-5067, CVSS 9.8)https://cyberfeed.cesnet.cz/reports/914?lang=skhttps://cyberfeed.cesnet.cz/reports/913?lang=skOpenVPN verziami 2.6.20 a 2.7.2 opravuje 1 zraniteľnosť. Zraniteľnosti: OpenVPN - úvod, OpenVPN - DoS (CVE-2026-35058, CVSS 6.9)https://cyberfeed.cesnet.cz/reports/913?lang=skhttps://cyberfeed.cesnet.cz/reports/912?lang=skVMware opravuje 3 zraniteľnosti vo svojich produktoch, ktoré obsahujú komponenty VMware Cloud Foundation Operations a VMware Aria Operations. V prípade VMware Telco Cloud Platform postupujte podľa KB443138. Produkty a ich opravené verzie: VMware Cloud Foundation - 9.1.0.0, 9.0.2.0 EP2, 8.18.7, VMware vSphere Foundation - 9.1.0.0, 9.0.2.0 EP2, VMware Aria Operations - 8.18.7. Zraniteľnosti: VMware VCF - úvod, VMware Cloud Foundation Operations, VMware Aria Operations - XSS (CVE-2026-41722, CVE-2026-41723, CVE-2026-41724, CVSS 8.0)https://cyberfeed.cesnet.cz/reports/912?lang=skhttps://cyberfeed.cesnet.cz/reports/911?lang=skGoogle opravuje 429 zraniteľnosti v produkte Google Chrome a v ďalších webových prehliadačoch založených na Chromium. Google zraniteľnosti opravil pre Chrome na Linux vo verzii 149.0.7827.53 a pre Chrome na Windows/Mac vo verzii 149.0.7827.53/54. Vybrané zraniteľnosti sú popísané nižšie, zvyšné nájdete na. Microsoft vydal prehliadač Edge vo verzii 149.0.4022.52, ktorá obsahuje najnovšie bezpečnostné opravy. Zoznam súvisiacich zraniteľností zatiaľ nebol zverejnený. Zraniteľnosti: Google Chrome - intro, Google Chrome - out of bounds read/write (CVE-2026-10881, CVE-2026-10886, CVE-2026-10892, CVSS 9.3), Google Chrome – use after free (CVE-2026-10882, CVE-2026-10885, CVE-2026-10893, CVE-2026-10895, CVE-2026-10896, CVSS 8.8), Google Chrome - use after free (CVE-2026-10884, CVE-2026-10889, CVE-2026-10894, CVE-2026-10898, CVSS 8.3)https://cyberfeed.cesnet.cz/reports/911?lang=skhttps://cyberfeed.cesnet.cz/reports/910?lang=skIvanti opravuje vysoko závažnú zraniteľnosť v produkte Ivanti Neurons for ITSM. Zákazníci využívajúci on-premises nasadenie môžu túto zraniteľnosť odstrániť aktualizáciou na jednu z opravených verzií systému Ivanti ITSM, konkrétne 2025.4 Patch 1, 2025.3 Patch 1 alebo 2025.2 Patch 1. Pre cloudové riešenia bola zraniteľnosť ošetrená prostredníctvom servisných aktualizácií v rámci verzií 2026.1 Patch 9 a 2026.2 Patch 1, pričom sa zo strany zákazníkov nevyžaduje žiadna ďalšia akcia. Zraniteľnosti: Ivanti Neurons - úvod, Ivanti Neurons for ITSM - eskalácia oprávnení (CVE-2026-9614, CVSS 8.8)https://cyberfeed.cesnet.cz/reports/910?lang=skhttps://cyberfeed.cesnet.cz/reports/909?lang=skNVIDIA opravuje 36 zraniteľností (od mája 2026) v rôznych produktoch. Najzávažnejšie z nich nájdete opísané nižšie, zvyšné potom v oficiálnom bezpečnostnom bulletine výrobcu. NVIDIA NVTabular - 08e0633 Isaac Launchable - 1.2 NVIDIA Merlin Transformers4Rec - akýkoľvek commit vo vetve main po 11. 3. 2026 Triton Inference Server (Linux) - r26.03 Triton Inference Server (DALI Backend) - r26.03 TensorRT-LLM - v1.2.1 NVIDIA GPU Display Drivers - zoznam opravených verzií nájdete na TensorRT - v10.16.1 DGX Spark - OTA0 BioNeMo Framework (Linux) - akákoľvek vetva kódu zahŕňajúca commit dfd83a7 Zraniteľnosti: NVIDIA - úvod, NVIDIA Triton Inference Server - RCE, DoS, manipulácia s dátami (CVE-2026-24207, CVSS 9.8), NVIDIA BioNeMo Framework - RCE, DoS, manipulácia s dátami (CVE-2026-24217, CVSS 8.8), NVIDIA GPU Display Drivers - DoS, PE, RCE, manipulácia s dátami (CVE-2026-24187, CVSS 8.8), NVIDIA DGX Spark - RCE, DoS, EoP, manipulácia s dátami (CVE-2026-24218, CVSS 8.1), NVIDIA TensorRT - manipulácia s dátami, DoS (CVE-2026-24188, CVSS 8.2)https://cyberfeed.cesnet.cz/reports/909?lang=skhttps://cyberfeed.cesnet.cz/reports/908?lang=skX.Org X server verziou 21.1.23 a Xwayland verziou 24.1.12 opravujú 9 zraniteľností. Najzávažnejšie z nich sú uvedené nižšie. Opravy sú k dispozícii aj v commitoch, ktorých zoznam nájdete na. Z operačných systémov vydal opravu napríklad Slackware v rámci SSA:2026-154-04 či Debian pre sid vo verzii 2:21.1.23-1 (xorg-server) a forky, sid vo verzii 2:24.1.12-1 (xwayland). Zraniteľnosti: X.Org X server a Xwayland - úvod, X.Org X server a Xwayland - DoS, LPE (CVE-2026-50256, CVSS 7.8), X.Org X server a Xwayland - DoS, LPE (CVE-2026-50257, CVSS 7.8), X.Org X server a Xwayland - DoS, LPE (CVE-2026-50260, CVSS 7.8), X.Org X server a Xwayland - DoS, LPE (CVE-2026-50264, CVSS 7.8)https://cyberfeed.cesnet.cz/reports/908?lang=skhttps://cyberfeed.cesnet.cz/reports/906?lang=skCisco zaznamenalo obmedzené zneužitie vysoko závažnej zraniteľnosti CVE-2026-20245 vedúce k zmenám konfigurácie na koncových zariadeniach. Priama oprava ani mitigácia zatiaľ nie sú k dispozícii. Cisco preto odporúča aktualizovať na opravenú verziu softvéru uvedenú v bezpečnostnom upozornení Catalyst SD-WAN pre CVE-2026-20182 a overiť konfiguráciu koncových zariadení. Dňa 9. 6. 2026 bola zverejnená oprava, a to vo verzii 20.18.3.1. Odporúčame bezodkladne aktualizovať. Zraniteľnosti: Cisco Catalyst SD-WAN Manager - úvod, Cisco Catalyst SD-WAN Manager - autentizovaná eskalácia oprávnení (CVE-2026-20245, CVSS 7.8)https://cyberfeed.cesnet.cz/reports/906?lang=skhttps://cyberfeed.cesnet.cz/reports/905?lang=skSynology verziou 2.4.5-22148 opravuje 3 zraniteľnosti v produkte Synology Chat Server. Zraniteľnosti: Synology - úvod, Synology Chat Server - čítanie/zápis ľubovoľných súborov, DoS (CVE-2026-40541, CVSS 9.0), Synology Chat Server - čítanie/zápis ľubovoľných súborov, DoS (CVE-2026-9548, CVSS 6.5), Synology Chat Server - únik informácií (CVE-2026-9491, CVSS 4.3)https://cyberfeed.cesnet.cz/reports/905?lang=skhttps://cyberfeed.cesnet.cz/reports/904?lang=skAcronis opravuje 4 vysoko závažné zraniteľnosti vydaním verzie produktu Acronis DeviceLock DLP 9.0 Update 7 v systémoch Windows. Zraniteľnosti: Acronis - úvod, Acronis DeviceLock DLP (Windows) - EXE hijacking, LPE (CVE-2026-44609, CVSS 7.3), Acronis DeviceLock DLP (Windows) - DLL hijacking, LPE (CVE-2026-44682, CVE-2026-50033, CVSS 7.3), Acronis DeviceLock DLP (Windows) - LPE (CVE-2026-42061, CVSS 7.3)https://cyberfeed.cesnet.cz/reports/904?lang=skhttps://cyberfeed.cesnet.cz/reports/903?lang=skPostgreSQL verziami 18.4, 17.10, 16.14, 15.18 a 14.23 opravuje 11 zraniteľností. Najzávažnejšie z nich sú opísané nižšie, zvyšné nájdete na. Zraniteľnosti: PostgreSQL - úvod, PostgreSQL - SQL injection (CVE-2026-6637, CVSS 8.8), PostgreSQL - prepísanie pamäte zásobníka (CVE-2026-6477, CVSS 8.8), PostgreSQL - prepísanie súborov (CVE-2026-6475, CVSS 8.8), PostgreSQL - pretečenie celočíselnej hodnoty (CVE-2026-6473, CVSS 8.8)https://cyberfeed.cesnet.cz/reports/903?lang=skhttps://cyberfeed.cesnet.cz/reports/901?lang=skSolarWinds verziou 15.5.4 HF1 opravuje vysoko závažnú zraniteľnosť v produkte Serv-U. Zraniteľnosti: SolarWinds Serv-U - úvod, SolarWinds Serv-U - DoS (CVE-2026-28318, CVSS 7.5)https://cyberfeed.cesnet.cz/reports/901?lang=skhttps://cyberfeed.cesnet.cz/reports/900?lang=skCisco opravuje 3 zraniteľnosti v produktoch Cisco Unified Communications Manager (Unified CM) a Cisco Unified Communications Manager Session Management Edition (Unified CM SME), Cisco Webex Meetings a Cisco Finesse. Opravené verzie jednotlivých produktov: Cisco Unified CM a Unified CM SME - 14SU6, 15SU5 (september 2026) alebo COP Cisco Webex Meetings - opravené v cloudovej službe Cisco Finesse - 15.0(1)SU1 Zraniteľnosti: Cisco - úvod, Cisco Unified Communications Manager - SSRF (CVE-2026-20230, CVSS 8.6), Cisco Webex Meetings - XSS (CVE-2026-20233, CVSS 6.1), Cisco Finesse - remote file inclusion (CVE-2026-20175, CVSS 6.1)https://cyberfeed.cesnet.cz/reports/900?lang=skhttps://cyberfeed.cesnet.cz/reports/899?lang=sknovo publikovaná zraniteľnosť s názvom HTTP/2 Bomb predstavuje kritické riziko pre dostupnosť väčšiny najbežnejších webových serverov. Zraniteľnosť je oficiálne evidovaná pod projektom Apache, v predvolenej HTTP/2 konfigurácii však postihuje aj servery NGINX, Microsoft IIS, Envoy a Cloudflare Pingora. Stav opráv webových serverov: nginx - 1.29.8 a novšie, dočasnou mitigáciou je úplné vypnutie HTTP/2 pomocou http2 off;. Apache httpd - mod_http2 v2.0.41; dostupná v httpd trunk a standalone vydaniach mod_http2, v rade 2.4.x zatiaľ chýba, dočasnou mitigáciou je zakázanie HTTP/2 pomocou Protocols http/1.1. Envoy - 1.35.11, 1.36.7, 1.37.3, 1.38.1 (prebieha validácia účinnosti). Microsoft IIS (vrátane Microsoft Server 2025), Cloudflare Pingora - aktuálne nie sú k dispozícii. Zraniteľnosti: NGINX, Apache httpd, Microsoft IIS, Envoy, Cloudflare Pingora - úvod, NGINX, Apache httpd, Microsoft IIS, Envoy, Cloudflare Pingora - DoS (CVE-2026-49975, CVSS 9.2)https://cyberfeed.cesnet.cz/reports/899?lang=skhttps://cyberfeed.cesnet.cz/reports/897?lang=skApache Software Foundation upozorňuje na zraniteľnosť v produkte Apache Solr. Oprava bude súčasťou zatiaľ nevydaných verzií 9.11.0 a 10.1.0. Do ich vydania sa ako dočasné opatrenie odporúča odstrániť zo súboru security.json šablónových používateľov (superadmin, admin, search a index), prípadne im zmeniť heslá. Zraniteľnosti: Apache Solr - úvod, Apache Solr - neoprávnený administrátorský prístup (CVE-2026-44825, CVSS 8.1)https://cyberfeed.cesnet.cz/reports/897?lang=skhttps://cyberfeed.cesnet.cz/reports/896?lang=skrsync verziou 3.4.3 opravuje 6 zraniteľností s dopadmi na klientsku aj serverovú časť, pričom tie najzávažnejšie sú popísané nižšie. Systémy Red Hat opravu zatiaľ neponúkajú, Debian poskytol (okrem CVE-2026-45232) opravy pre všetky vydania security. Ubuntu opravuje všetky zraniteľnosti vo vydaniach resolute, questing, noble a jammy a všetky okrem vyššie spomenutej aj vo vydaniach focal, bionic, xenial a trusty. Gentoo má aktualizáciu dostupnú pre najčastejšie architektúry. Jednotlivé vydania OS a ich opravené verzie: Debian: bullseye (security) - 3.2.3-4+deb11u4 bookworm (security) - 3.2.7-1+deb12u5 trixie (security) - 3.4.1+ds1-5+deb13u3 forky, sid - 3.4.3+ds1-2 Ubuntu: resolute - 3.4.1+ds1-7ubuntu0.2 questing - 3.4.1+ds1-5ubuntu1.2 noble - 3.2.7-1ubuntu1.4 jammy - 3.2.7-0ubuntu0.22.04.6 focal - 3.1.3-8ubuntu0.9+esm1 bionic - 3.1.2-2.1ubuntu1.6+esm3 xenial - 3.1.1-3ubuntu1.3+esm5 trusty - 3.1.0-2ubuntu0.4+esm3 Gentoo - 3.4.3 Zraniteľnosti: rsync - úvod, rsync - únik informácií (CVE-2026-43618, CVSS 8.1), rsync - eskalácia oprávnení (CVE-2026-29518, CVSS 7.8)https://cyberfeed.cesnet.cz/reports/896?lang=skhttps://cyberfeed.cesnet.cz/reports/895?lang=skSolarWinds verziou 2026.2 opravuje vysoko závažnú zraniteľnosť v produkte Web Help Desk. Zraniteľnosti: SolarWinds Web Help Desk - úvod, SolarWinds Web Help Desk - DoS (CVE-2026-28299, CVSS 8.2)https://cyberfeed.cesnet.cz/reports/895?lang=skhttps://cyberfeed.cesnet.cz/reports/894?lang=skMozilla verziou 151.2 opravuje 2 zraniteľnosti v produkte Firefox pre iOS. Zraniteľnosti: Mozilla Firefox - úvod, Mozilla Firefox - spustenie ľubovoľného kódu (CVE-2026-9308, CVSS 5.4), Mozilla Firefox - spustenie ľubovoľného kódu (CVE-2026-9309, CVSS 5.4)https://cyberfeed.cesnet.cz/reports/894?lang=skhttps://cyberfeed.cesnet.cz/reports/893?lang=skElastic opravuje 10 zraniteľností v produkte Kibana, a to verziami 8.19.16, 9.2.8, 9.3.5 a 9.4.2. Najzávažnejšie zraniteľnosti nájdete popísané nižšie, zvyšné na. Zraniteľnosti: Elastic Kibana - úvod, Elastic Kibana - SSRF (CVE-2026-42398, CVSS 7.7), Elastic Kibana - eskalácia oprávnení, neoprávnené čítanie/zápis (CVE-2026-49095, CVSS 6.5)https://cyberfeed.cesnet.cz/reports/893?lang=skhttps://cyberfeed.cesnet.cz/reports/892?lang=skApache Software Foundation verziami 5.19.7 a 6.2.6 opravuje 2 zraniteľnosti v produktoch Apache ActiveMQ (Classic, All, Broker). Zraniteľnosti: Apache ActiveMQ, ActiveMQ All & Broker - úvod, Apache ActiveMQ - eskalácia oprávnení (CVE-2026-49157, CVSS 8.8), Apache ActiveMQ, ActiveMQ All & Broker - odhalenie citlivých informácií (CVE-2026-49270, CVSS 5.9)https://cyberfeed.cesnet.cz/reports/892?lang=skhttps://cyberfeed.cesnet.cz/reports/891?lang=skBIND 9 opravuje 6 zraniteľností v produktoch BIND 9 a BIND Supported Preview Edition. Najzávažnejšie z nich nájdete popísané nižšie. Produkty a ich opravené verzie: BIND 9 - 9.20.26, 9.21.24 BIND Supported Preview Edition - 9.20.26-S1 Vydania Debian a ich opravené verzie: trixie (security) - 1:9.20.26-1~deb13u1 Vydania Ubuntu a ich opravené verzie: resolute - 1:9.20.18-1ubuntu2.1 questing - 1:9.20.11-1ubuntu2.4 noble - 1:9.18.39-0ubuntu0.24.04.5 jammy - 1:9.18.39-0ubuntu0.22.04.4 Zraniteľnosti: BIND 9 - úvod, BIND 9 - chýbajúca referencia (CVE-2026-3039, CVSS 7.5), BIND 9 - Use After Free (CVE-2026-3593, CVSS 7.4), BIND 9 - viacero chýb (CVE-2026-5946, CVSS 7.5), BIND 9 - Use After Free, súbeh (CVE-2026-5947, CVSS 7.5)https://cyberfeed.cesnet.cz/reports/891?lang=skhttps://cyberfeed.cesnet.cz/reports/890?lang=skspoločnosť Microsoft vydala aktualizácie pre Microsoft Defender, ktoré opravujú celkovo 3 zraniteľnosti. Dve z nich (CVE-2026-41091 a CVE-2026-45498) sú podľa agentúry CISA už aktívne zneužívané. Zraniteľnosti: Microsoft Defender - úvod, Microsoft Defender - RCE (CVE-2026-45584, CVSS 8.1), Microsoft Defender - eskalácia oprávnení (CVE-2026-41091, CVSS 7.8), Microsoft Defender - DoS (CVE-2026-45498, CVSS 4.0)https://cyberfeed.cesnet.cz/reports/890?lang=skhttps://cyberfeed.cesnet.cz/reports/889?lang=skF5 Networks opravuje viac ako 50 zraniteľností v rôznych produktoch. Vybrané zraniteľnosti sú popísané nižšie, zvyšné nájdete na. Najaktuálnejšie opravené verzie jednotlivých produktov: BIG-IP (všetky moduly) - 21.0.0.2, 17.5.1.6, 17.1.3.2 BIG-IQ Centralized Management - 8.4.2 BIG-IP Next SPK - 2.0.3, 1.7.17 BIG-IP Next CNF - 2.0.3, 1.4.1 BIG-IP Next for Kubernetes - 2.2.0 NGINX Plus - 37.0.1.1, R36 P5, R32 P7 NGINX Open Source - 1.31.1, 1.30.2 NGINX Gateway Fabric - 2.6.2 NGINX Ingress Controller - 5.4.3 F5 WAF for NGINX - 5.13.0 F5 DoS for NGINX - 4.9.0 NGINX JavaScript (njs) - 0.9.9 Zraniteľnosti: F5 - úvod, NGINX (CVE-2026-9256) - DoS, RCE (CVSS 9.2), NGINX JavaScript (CVE-2026-8711) - DoS, RCE (CVSS 9.2), BIG-IP & BIG-IQ Centralized Management (CVE-2026-41957) - spúšťanie príkazov, neoprávnené operácie (CVSS 8.7)https://cyberfeed.cesnet.cz/reports/889?lang=skhttps://cyberfeed.cesnet.cz/reports/887?lang=skOpenVPN Connect pre macOS verziou 3.8.2 opravuje 1 kritickú zraniteľnosť. Zraniteľnosti: OpenVPN Connect - úvod, OpenVPN Connect - spúšťanie ľubovoľných príkazov (CVE-2026-9560, CVSS 9.4)https://cyberfeed.cesnet.cz/reports/887?lang=skhttps://cyberfeed.cesnet.cz/reports/886?lang=skPalo Alto Networks opravuje aktívne zneužívanú zraniteľnosť v produkte PAN-OS. Jednotlivé opravené verzie produktu: PAN-OS 12.1 - 12.1.4-h6, 12.1.7 PAN-OS 11.2 - 11.2.4-h17, 11.2.7-h14, 11.2.10-h7, 11.2.12 PAN-OS 11.1 - 11.1.4-h33, 11.1.6-h32, 11.1.7-h6, 11.1.10-h25, 11.1.13-h5, 11.1.15 PAN-OS 10.2 - 10.2.7-h34, 10.2.10-h36, 10.2.13-h21, 10.2.16-h7, 10.2.18-h6 Prisma Access* - 11.2.0 - 11.2.7-h13 Prisma Access* - 10.2.0 - 10.2.10-h36 *Cloudová služba Prisma Access je pre všetkých zákazníkov aktualizovaná priebežne podľa plánovaného harmonogramu. Zraniteľnosti: Palo Alto Networks PAN-OS - úvod, Palo Alto Networks PAN-OS - obídenie autentizácie (CVE-2026-0257, CVSS 7.8)https://cyberfeed.cesnet.cz/reports/886?lang=skhttps://cyberfeed.cesnet.cz/reports/885?lang=skGoogle opravuje 151 zraniteľností v prehliadači Google Chrome a ďalších prehliadačoch založených na jadre Chromium. Oprava bola vydaná pre systémy Windows (148.0.7778.216/217), macOS (148.0.7778.215/216) a Linux (148.0.7778.215). Vybrané zraniteľnosti sú popísané nižšie, zvyšné nájdete na. Oprava pre prehliadač Microsoft Edge je k dispozícii vo verzii 150.0.4078.83. Podrobnosti o zraniteľnostiach zatiaľ neboli zverejnené, pravdepodobne v súlade so zásadami zodpovedného zverejňovania. Zraniteľnosti: Google Chrome - úvod, Google Chrome - zápis mimo hraníc pamäte (CVE-2026-9872, CVE-2026-9879, CVSS 9.6), Google Chrome - use after free (CVE-2026-9873, CVE-2026-9874, CVE-2026-9876, CVE-2026-9877, CVE-2026-9878, CVE-2026-9881, CVE-2026-9883, CVE-2026-9884, CVE-2026-9886, CVE-2026-9887, CVE-2026-9888, CVE-2026-9890, CVE-2026-9891, CVE-2026-9893, CVSS 9.6)https://cyberfeed.cesnet.cz/reports/885?lang=skhttps://cyberfeed.cesnet.cz/reports/884?lang=skMozilla opravuje 36 zraniteľností v rôznych produktoch. Najzávažnejšie zraniteľnosti sú uvedené nižšie. Jednotlivé produkty a ich opravené verzie: Firefox - 151 Firefox ESR - 140.11, 115.36 Firefox for iOS - 151, 151.1 Thunderbird - 151 Thunderbird ESR - 140.11 Zraniteľnosti: Mozilla Firefox, Firefox ESR, Thunderbird - intro, Mozilla Firefox, Firefox ESR, Thunderbird - out-of-bounds write (CVE-2026-8946, CVSS 7.5), Mozilla Firefox, Firefox ESR, Thunderbird - DoS (CVE-2026-8947, CVSS 7.3), Mozilla Firefox, Firefox ESR, Thunderbird - RCE (CVE-2026-8975, CVSS 8.8)https://cyberfeed.cesnet.cz/reports/884?lang=skhttps://cyberfeed.cesnet.cz/reports/883?lang=skVeeam opravuje 3 zraniteľnosti v produktoch Veeam Service Provider Console a Veeam Backup & Replication. Jednotlivé produkty a ich opravené verzie: Veeam Service Provider Console - 9.2.1.33875 Veeam Backup & Replication - 13.0.2.29 Zraniteľnosti: Veeam - úvod, Veeam Service Provider Console - RCE (CVE-2026-32998, CVSS 9.4), Veeam Backup & Replication - zápis ľubovoľných súborov (CVE-2026-32997, CVSS 8.6), Veeam Backup & Replication - eskalácia oprávnení (CVE-2026-32996, CVSS 7.3)https://cyberfeed.cesnet.cz/reports/883?lang=skhttps://cyberfeed.cesnet.cz/reports/882?lang=skGitLab verziami 19.0.1, 18.11.4 a 18.10.7 opravuje 7 zraniteľností v produktoch GitLab Community Edition (CE) a Enterprise Edition (EE). Najzávažnejšie z nich nájdete nižšie, zvyšné potom na. Zraniteľnosti: GitLab CE/EE - úvod, GitLab EE - vydávanie sa za iného používateľa (CVE-2026-4868, CVSS 8.2), GitLab CE/EE - DoS (CVE-2026-1402, CVSS 6.5), GitLab CE/EE - enumerácia privátnych projektov (CVE-2026-6713, CVSS 5.3)https://cyberfeed.cesnet.cz/reports/882?lang=skhttps://cyberfeed.cesnet.cz/reports/881?lang=skMicrosoft opravuje vysoko závažnú zraniteľnosť v produkte SharePoint. Opravy produktu (číslo buildu): Microsoft SharePoint Server Subscription Edition - 16.0.19725.20280 Microsoft SharePoint Server 2019 - 16.0.10417.20128 Microsoft SharePoint Enterprise Server 2016 - 16.0.5552.1002 Zraniteľnosti: Microsoft SharePoint Server - úvod, Microsoft SharePoint Server - RCE (CVE-2026-45659, CVSS 8.8)https://cyberfeed.cesnet.cz/reports/881?lang=skhttps://cyberfeed.cesnet.cz/reports/880?lang=skSamba verziami 4.24.2, 4.23.7 a 4.22.9 opravuje 6 zraniteľností, z toho 1 kritickú. Najzávažnejšie z nich sú popísané nižšie, zvyšné nájdete na. Jednotlivé vydania Debian a Ubuntu a ich opravené verzie: Debian: bookworm - 2:4.17.12+dfsg-0+deb12u4 trixie - 2:4.22.8+dfsg-0+deb13u2 Ubuntu: resolute - 2:4.23.6+dfsg-1ubuntu2.1 questing - 2:4.22.3+dfsg-4ubuntu2.4 noble - 2:4.19.5+dfsg-4ubuntu9.6 jammy - 2:4.15.13+dfsg-0ubuntu1.12 Zraniteľnosti: Samba - úvod, Samba - RCE (CVE-2026-4408, CVSS 10.0), Samba - RCE (CVE-2026-4480, CVSS 8.5), Samba - podvrhnutie komunikácie (CVE-2026-3012, CVSS 8.0)https://cyberfeed.cesnet.cz/reports/880?lang=skhttps://cyberfeed.cesnet.cz/reports/879?lang=skCisco opravuje 9 zraniteľností vo svojich produktoch. Najzávažnejšie z nich sú popísané nižšie, zvyšné nájdete na. Zraniteľnosť CVE-2026-20182 bola na základe dôkazov o aktívnom zneužívaní zaradená do katalógu známych zneužívaných zraniteľností (KEV) agentúry CISA. Opravené verzie jednotlivých produktov: Cisco ThousandEyes Virtual Appliance - 0.262.0 Cisco Secure Workload - 3.10.8.3, 4.0.3.17 Cisco Catalyst SD-WAN - 20.9.9.1, 20.12.7.1, 20.12.5.4, 20.12.6.2, 20.15.4.4, 20.15.5.2, 20.18.2.2, 26.1.1.1 Dostupnosť opravy pre produkt Cisco NX-OS Software je možné overiť pomocou nástroja Cisco Software Checker. Zraniteľnosti: Cisco - úvod, Cisco Catalyst SD-WAN Controller - obídenie autentizácie (CVE-2026-20182, CVSS 10.0), Cisco Catalyst SD-WAN Manager - XXE (CVE-2026-20224, CVSS 8.6), Cisco Secure Workload - neoprávnený prístup k API (CVE-2026-20223, CVSS 10.0)https://cyberfeed.cesnet.cz/reports/879?lang=skhttps://cyberfeed.cesnet.cz/reports/878?lang=skPalo Alto opravuje 8 zraniteľností v PAN-OS (PA-Series a VM-Series firewalls). Najzávažnejšie zraniteľnosti sú popísané nižšie, zvyšné nájdete na. Očakávaný termín vydania niektorých opráv je 28.5.2026, pozri. Jednotlivé opravené verzie produktu: PAN-OS 12.1 - 12.1.4-h5, 12.1.7 PAN-OS 11.2 - 11.2.4-h17, 11.2.7-h13, 11.2.10-h6, 11.2.12 PAN-OS 11.1 - 11.1.4-h33, 11.1.6-h32, 11.1.7-h6, 11.1.10-h25, 11.1.13-h5, 11.1.15 PAN-OS 10.2 - 10.2.7-h34, 10.2.10-h36, 10.2.13-h21, 10.2.16-h7, 10.2.18-h6 Zraniteľnosti: Palo Alto Networks - úvod, Palo Alto Networks PAN-OS - obídenie autentizácie (CVE-2026-0265, CVSS 7.2), Palo Alto Networks PAN-OS - RCE (CVE-2026-0264, CVSS 7.2), Palo Alto Networks PAN-OS - RCE (CVE-2026-0263, CVSS 7.2)https://cyberfeed.cesnet.cz/reports/878?lang=skhttps://cyberfeed.cesnet.cz/reports/877?lang=skGitLab verziami 18.11.3, 18.10.6 a 18.9.7 opravuje 25 zraniteľností v produktoch GitLab Community Edition (CE) a Enterprise Edition (EE). Najzávažnejšie z nich nájdete nižšie, zvyšné potom na. Zraniteľnosti: GitLab - úvod, GitLab - XSS (CVE-2026-7481, CVSS 8.7), GitLab - XSS (CVE-2026-6073, CVSS 8.7), GitLab - XSS (CVE-2026-7377, CVSS 8.7)https://cyberfeed.cesnet.cz/reports/877?lang=skhttps://cyberfeed.cesnet.cz/reports/876?lang=skNGINX opravuje 6 zraniteľností v rôznych produktoch. Najzávažnejšie zraniteľnosti sú popísané nižšie. Zvyšné zraniteľnosti nájdete na,,. Produkty a ich opravené verzie: NGINX Open Source - 1.31.0, 1.30.1 NGINX Plus - 37.0.0, R36 P4, R32 P6 Zraniteľnosti: NGINX - úvod, NGINX - RCE (CVE-2026-42945, CVSS 9.2), NGINX - alokácia pamäte (CVE-2026-42946, CVSS 8.3), NGINX - Use After Free (CVE-2026-40701, CVSS 6.3)https://cyberfeed.cesnet.cz/reports/876?lang=skhttps://cyberfeed.cesnet.cz/reports/875?lang=skHPE Aruba Networking opravuje 33 zraniteľností v rôznych produktoch. Najzávažnejšie zraniteľnosti sú uvedené nižšie. Zraniteľnosť CVE-2025-35991 sa pôvodne týka Intel procesorov. Viaceré AOS-10 a AOS-8 verzie (zoznam dostupný na) sú zraniteľnosťami postihnuté ale opravu nedostanú, pretože sú EoM. Postihnuté produkty a ich opravené verzie: Mobility Conductors AOS - 10.8.0.1, 10.7.2.3, 10.4.1.11, 8.13.1.2, 8.12.0.7, 8.10.0.22 Mobility Controllers AOS - 10.8.0.1, 10.7.2.3, 10.4.1.11, 8.13.1.2, 8.12.0.7, 8.10.0.22 WLAN Gateways AOS (spravované cez HPE Aruba Networking Central) - 10.8.0.1, 10.7.2.3, 10.4.1.11, 8.13.1.2, 8.12.0.7, 8.10.0.22 SD-WAN Gateways AOS (spravované cez HPE Aruba Networking Central) - 10.8.0.1, 10.7.2.3, 10.4.1.11, 8.13.1.2, 8.12.0.7, 8.10.0.22 Access Points AOS-10, AOS-8 Instant - 10.8.0.1, 10.7.2.3, 10.4.1.11, 8.13.1.2, 8.12.0.7, 8.10.0.22 Alletra 4110, 4120, 4140 - 2.80_01-29-2026 ProLiant Gen11 DL110, DL380a, DL560, ML110 - 2.80_01-29-2026 ProLiant Gen11 Server DL320, DL360, DL380, ML350 - 2.80_01-29-2026 Synergy Gen11 480 - 2.80_01-29-2026 Compute Edge Server e930t - 2.80_01-29-2026 Zraniteľnosti: HPE Aruba Mobility Conductors/Controllers, WLAN and SD-WAN Gateways - RCE and DoS (CVE-2026-23827, CVSS 9.8), HPE Aruba Access Points - command injection (CVE-2026-23820, CVSS 7.2), HPE Aruba ProLiant DL/ML, Alletra, Synergy, and Edgeline Servers - Information disclosure (CVE-2025-35991, CVSS 5.3), HPE Aruba - intro, HPE Aruba Access Points - XSS (CVE-2026-23819, CVSS 8.8)https://cyberfeed.cesnet.cz/reports/875?lang=skhttps://cyberfeed.cesnet.cz/reports/874?lang=skFortinet opravuje 11 zraniteľností v rôznych produktoch. Najzávažnejšie z nich sú uvedené nižšie. Súčasťou oznámenia je aj zraniteľnosť CVE-2026-31431 (Copy Fail), o ktorej sme už v minulosti informovali. Spoločnosť Fortinet aktuálne preveruje jej možný dopad na svoje produkty, pričom nateraz nebola potvrdená v žiadnom z nich. Jednotlivé produkty a ich opravené verzie: FortiNDR: 7.6.3, 7.4.10 FortiMail: 7.6.4, 7.4.6, 7.2.9 FortiOS: 7.6.4, 7.4.9, 7.2.12 FortiTokenAndroid: 6.4.0 FortiAP: 7.6.3, 7.4.6 FortiAP-U: 7.0.6 FortiAP-W2: 7.4.5, 7.2.6 FortiSandbox: 5.0.2, 4.4.9 FortiSandbox Cloud: 5.0.6 FortiSandbox PaaS: 5.0.2, 4.4.9 FortiAuthenticator: 8.0.3, 6.6.9, 6.5.7 FortiClientWindows: 7.4.3 FortiAnalyzer: 7.6.5, 7.4.9 FortiManager: 7.6.5, 7.4.9 FortiDeceptor: 6.3.0, 6.2.0, 6.1.0 Zraniteľnosti: Fortinet - intro, FortiSandbox, FortiSandbox Cloud and FortiSandbox PaaS - RCE (CVE-2026-26083, CVSS 9.8), FortiAuthenticator - RCE (CVE-2026-44277, CVSS 9.8), FortiOS - RCE (CVE-2025-53844, CVSS 8.8)https://cyberfeed.cesnet.cz/reports/874?lang=skhttps://cyberfeed.cesnet.cz/reports/872?lang=skMozilla opravuje 5 zraniteľností v rôznych produktoch. Najzávažnejšie zraniteľnosti sú uvedené nižšie. Jednotlivé produkty a ich opravené verzie: Firefox - 150.0.2 Firefox ESR - 140.10.2, 115.35.2 Thunderbird - 150.0.2 Thunderbird ESR - 140.10.2 Zraniteľnosti: Mozilla Firefox, Firefox ESR, Thunderbird - intro, Mozilla Firefox, Firefox ESR, Thunderbird - incorrect memory handling (CVE-2026-8092, CVSS 8.1), Mozilla Firefox, Firefox ESR, Thunderbird - use-after-free (CVE-2026-8090, CVSS 7.3)https://cyberfeed.cesnet.cz/reports/872?lang=skhttps://cyberfeed.cesnet.cz/reports/871?lang=skIvanti verziami 12.6.1.1, 12.7.0.1 a 12.8.0.1 opravuje 5 zraniteľností v produkte Ivanti Endpoint Manager Mobile, z toho jedna je aktívne zneužívaná. Zraniteľnosti: Ivanti Endpoint Manager Mobile - intro, Ivanti Endpoint Manager Mobile - RCE (CVE-2026-6973, CVSS 7.2), Ivanti Endpoint Manager Mobile - improper certificate validation (CVE-2026-5787, CVSS 8.9), Ivanti Endpoint Manager Mobile - improper access control (CVE-2026-5786, CVSS 8.8)https://cyberfeed.cesnet.cz/reports/871?lang=skhttps://cyberfeed.cesnet.cz/reports/870?lang=skFortinet opravuje 27 zraniteľností v rôznych produktoch. Najzávažnejšie z nich sú popísané nižšie. Opravené verzie jednotlivých produktov: FortiAnalyzer- 7.6.5, 7.4.9 FortiAnalyzer Cloud - 7.6.5, 7.4.9 FortiClientEMS - 7.4.6, 7.2.13 FortiDDoS-F - 7.2.3 FortiManager - 7.6.5, 7.4.9 FortiManager Cloud - 7.6.5, 7.4.9 FortiNAC-F - 7.6.6 FortiNDR - 7.6.1, 7.4.9 FortiOS - 7.6.5, 7.4.10 FortiPAM - 1.7.1 FortiProxy - 7.6.5, 7.4.12 FortiSandbox - 5.0.6, 4.4.9 FortiSandbox Cloud - opravené v rámci cloudu FortiSandbox PaaS - 5.0.6, 4.4.9 FortiSOAR PaaS - 7.6.5, 7.5.3 / FortiSOAR File Content Extraction Connector Version 1.3.1 FortiSOAR on-premise - 7.6.5, 7.5.3 / FortiSOAR File Content Extraction Connector Version 1.3.1 FortiSwitchManager - 7.2.8, 7.0.7 FortiVoice - 7.0.2 FortiWeb - 8.0.4, 7.6.7 Zraniteľnosti: Fortinet - úvod, FortiSandbox - eskalácia oprávnení (CVE-2026-39813, CVSS 9.8), FortiSandbox - spúšťanie príkazov OS (CVE-2026-39808, CVSS 9.8), FortiDDoS-F - spúšťanie príkazov (CVE-2026-39815, CVSS 8.8), FortiAnalyzer Cloud, FortiManager Cloud - spúšťanie príkazov, RCE (CVE-2026-22828, CVSS 8.1)https://cyberfeed.cesnet.cz/reports/870?lang=skhttps://cyberfeed.cesnet.cz/reports/869?lang=skGitHub verziami 3.21, 3.20.1, 3.19.5, 3.18.8, 3.17.14, 3.16.17, 3.15.21 a 3.14.26 opravuje 6 zraniteľností v produkte GitHub Enterprise Server. Zraniteľnosti: GitHub Enterprise Server - intro, GitHub Enterprise Server - improper authorization (CVE-2026-5845, CVSS 7.2), GitHub Enterprise Server - SSRF (CVE-2026-5921, CVSS 8.9), GitHub Enterprise Server - command injection (CVE-2026-4821, CVSS 8.1)https://cyberfeed.cesnet.cz/reports/869?lang=skhttps://cyberfeed.cesnet.cz/reports/868?lang=skApache verziou 2.4.67 opravuje 11 zraniteľností v produkte Apache HTTP Server. Debian vydania opravujúce zraniteľnosť CVE-2026-23918: bullseye - 2.4.62-1~deb11u1 bullseye (security) - 2.4.66-1~deb11u1 bookworm (security) - 2.4.67-1~deb12u2 trixie - 2.4.66-1~deb13u2 trixie (security) - 2.4.67-1~deb13u2 forky - 2.4.66-8 sid - 2.4.67-1 Debian vydania opravujúce ostatné zraniteľnosti: bookworm (security) - 2.4.67-1~deb12u2 trixie (security) - 2.4.67-1~deb13u2 Vydania Ubuntu a ich opravené vydania: resolute - 2.4.66-2ubuntu2.1 questing - 2.4.64-1ubuntu3.4 noble - 2.4.58-1ubuntu8.12 jammy - 2.4.52-1ubuntu4.20 Zraniteľnosti: Apache HTTP - heap buffer over-read (CVE-2026-23918, CVSS 8.8), Apache HTTP - DoS (CVE-2026-33007, CVSS 5.3), Apache HTTP - timing discrepancy attack (CVE-2026-33006, CVSS 4.8), Apache HTTP - introhttps://cyberfeed.cesnet.cz/reports/868?lang=skhttps://cyberfeed.cesnet.cz/reports/867?lang=skCisco opravuje 15 zraniteľností vo svojich produktoch. Najzávažnejšie z nich sú popísané nižšie, zvyšné nájdete na. Opravené verzie jednotlivých produktov: Cisco Identity Services Engine (ISE) - 3.3 Patch 11, 3.4 Patch 6, 3.5 Patch 3 Cisco ISE Passive Identity Connector (ISE-PIC) - 3.3 Patch 11, 3.4 Patch 6, 3.5 Patch 3 Cisco AsyncOS Software for Cisco Secure Web Appliance - 15.2.5-013 Cisco ThousandEyes Enterprise Agent - 1.234.0 Cisco Unity Connection - 15SU4, 14SU6 Cisco Webex Services - opravené v rámci cloudu Zraniteľnosti: Cisco - úvod, Cisco ISE & ISE-PIC - RCE, eskalácia oprávnení, DoS (CVE-2026-20147, CVSS 9.9), Cisco ISE - spúšťanie príkazov OS, eskalácia oprávnení, DoS (CVE-2026-20180, CVE-2026-20186, CVSS 9.9), Cisco Webex Services - neoprávnený prístup (CVE-2026-20184, CVSS 9.8)https://cyberfeed.cesnet.cz/reports/867?lang=skhttps://cyberfeed.cesnet.cz/reports/866?lang=skPalo Alto opravuje kritickú, aktívne zneužívanú zraniteľnosť v PAN-OS (PA-Series a VM-Series firewalls). Očakávaný termín vydania príslušných opráv je 13. a 28.5.2026, pozri. Jednotlivé opravené verzie produktu: PAN-OS 12.1 - 12.1.4-h5, 12.1.7 PAN-OS 11.2 - 11.2.4-h17, 11.2.7-h13, 11.2.10-h6, 11.2.12 PAN-OS 11.1 - 11.1.4-h33, 11.1.6-h32, 11.1.7-h6, 11.1.10-h25, 11.1.13-h5, 11.1.15 PAN-OS 10.2 - 10.2.7-h34, 10.2.10-h36, 10.2.13-h21, 10.2.16-h7, 10.2.18-h6 Zraniteľnosti: Palo Alto PAN-OS - úvod, Palo Alto PAN-OS - eskalácia oprávnení, RCE (CVE-2026-0300, CVSS 9.3)https://cyberfeed.cesnet.cz/reports/866?lang=skhttps://cyberfeed.cesnet.cz/reports/864?lang=skUbiquiti opravuje 5 zraniteľností v produktoch UniFi Play PowerAmp a UniFi Play Audio Port. Najzávažnejšie z nich sú popísané nižšie, zvyšné nájdete na. Opravené verzie jednotlivých produktov: UniFi Play PowerAmp - 1.0.38 UniFi Play Audio Port - 1.1.9 Zraniteľnosti: Ubiquiti UniFi Play PowerAmp & Audio Port - úvod, Ubiquiti UniFi Play PowerAmp & Audio Port - RCE (CVE-2026-22562, CVSS 9.8), Ubiquiti UniFi Play PowerAmp & Audio Port - vkladanie príkazov (CVE-2026-22563, CVSS 9.8), Ubiquiti UniFi Play PowerAmp & Audio Port - neoprávnená modifikácia systému (CVE-2026-22564, CVSS 9.8)https://cyberfeed.cesnet.cz/reports/864?lang=skhttps://cyberfeed.cesnet.cz/reports/861?lang=skExim verziou 4.99.2 opravuje 4 zraniteľnosti. Najzávažnejšie z nich sú popísané nižšie, zvyšné nájdete na. Zraniteľnosti: Exim - úvod, Exim - zápis mimo hraníc pamäte (CVE-2026-40685, CVSS 9.8), Exim - zápis/čítanie mimo hraníc pamäte (CVE-2026-40687, CVSS 9.1)https://cyberfeed.cesnet.cz/reports/861?lang=skhttps://cyberfeed.cesnet.cz/reports/860?lang=skOpenSSH verziou 10.3 opravuje 5 zraniteľností. Najzávažnejšia z nich je popísaná nižšie. Debian ani Red Hat zatiaľ opravy neposkytli. Gentoo má opravenú verziu 10.3_p1 k dispozícii ako testovaciu. Zraniteľnosti: OpenSSH - úvod, OpenSSH - eskalácia oprávnení (CVE-2026-35414, CVSS 8.1)https://cyberfeed.cesnet.cz/reports/860?lang=skhttps://cyberfeed.cesnet.cz/reports/858?lang=skPackageKit, abstrakcia pre nástroje ako APT a DNF, verziou 1.3.5 opravuje vysoko závažnú zraniteľnosť. Opravu taktiež vydal Debian aj Ubuntu. Red Hat pre svoje RHEL systémy zatiaľ opravu nevydal a odporúča PackageKit blokovať cez príkaz "systemctl mask packagekit.service". Jednotlivé Debian a Ubuntu vydania a ich opravené verzie: Debian: bullseye (security) - 1.2.2-2+deb11u1 bookworm (security) - 1.2.6-5+deb12u1 trixie (security) - 1.3.1-1+deb13u1 forky, sid - 1.3.5-1 Ubuntu: resolute - 1.3.4-3ubuntu1 questing - 1.3.1-1ubuntu1.1 noble - 1.2.8-2ubuntu1.5 jammy - 1.2.5-2ubuntu3.1 Zraniteľnosti: PackageKit - privilege escalation (CVE-2026-41651, CVSS 8.8), PackageKit - introhttps://cyberfeed.cesnet.cz/reports/858?lang=skhttps://cyberfeed.cesnet.cz/reports/857?lang=skMozilla opravuje 41 zraniteľností v rôznych produktoch. Najzávažnejšie z nich sú uvedené nižšie. Jednotlivé produkty a ich opravené verzie: Firefox - 150 Firefox ESR - 140.10, 115.35 Thunderbird - 150, 140.10 Zraniteľnosti: Mozilla Firefox, Firefox ESR, Thunderbird - intro, Mozilla Firefox, Firefox ESR, Thunderbird - use after free (CVE-2026-6746, CVSS 7.5), Mozilla Firefox, Firefox ESR, Thunderbird - RCE (CVE-2026-6748, CVSS 9.8), Mozilla Firefox, Firefox ESR, Thunderbird - privilege escalation (CVE-2026-6750, CVSS 9.8)https://cyberfeed.cesnet.cz/reports/857?lang=skhttps://cyberfeed.cesnet.cz/reports/856?lang=skGitLab verziami 18.11.1, 18.10.4 a 18.9.6 opravuje 11 zraniteľností v produktoch GitLab Community Edition (CE) a Enterprise Edition (EE). Najzávažnejšie zraniteľnosti sú uvedené nižšie. Zraniteľnosti: GitLab - intro, GitLab CE/EE - CSRF (CVE-2026-4922, CVSS 8.1), GitLab CE/EE - XSS (CVE-2026-5816, CVSS 8.0), GitLab CE/EE - XSS (CVE-2026-5262, CVSS 8.0)https://cyberfeed.cesnet.cz/reports/856?lang=skhttps://cyberfeed.cesnet.cz/reports/855?lang=skApache Software Foundation verziami 5.19.5 a 6.2.4 opravuje 4 zraniteľnosti v produktoch Apache ActiveMQ (Classic, All, Broker, Client, MQTT). Najzávažnejšie z nich sú popísané nižšie, pričom zraniteľnosť CVE-2026-34197 je už aktívne zneužívaná. Zraniteľnosti: Apache ActiveMQ, ActiveMQ All & Broker - úvod, Apache ActiveMQ, ActiveMQ All & Broker - RCE (CVE-2026-34197, CVSS 8.8), Apache ActiveMQ, ActiveMQ Broker & Client - DoS (CVE-2026-39304, CVSS 7.5), Apache ActiveMQ, ActiveMQ All & MQTT - DoS (CVE-2026-40046, CVSS 7.5)https://cyberfeed.cesnet.cz/reports/855?lang=skhttps://cyberfeed.cesnet.cz/reports/854?lang=skLinux kernel verziami 6.1.167, 6.6.130, 6.12.77, 6.18.17 a 6.19.7 opravuje vysoko závažnú zraniteľnosť. Informácie o jednotlivých commitoch obsahujúcich opravu nájdete na. V rámci bežných linuxových distribúcií, ako je napríklad Debian, Ubuntu alebo Red Hat, a ich stabilných vydaní opravy zatiaľ vydané neboli, prípadne daný systém nie je zraniteľnosťou postihnutý. Zraniteľnosti: Linux kernel - úvod, Linux kernel - čítanie/zápis mimo hraníc pamäte (CVE-2026-23317, CVSS 7.8)https://cyberfeed.cesnet.cz/reports/854?lang=skhttps://cyberfeed.cesnet.cz/reports/852?lang=skMicrosoft opravuje aktívne zneužívanú zraniteľnosť v produkte SharePoint Server. Opravy produktu (číslo buildu): Microsoft SharePoint Server Subscription Edition - 16.0.19725.20210 Microsoft SharePoint Server 2019 - 16.0.10417.20114 Microsoft SharePoint Enterprise Server 2016 - 16.0.5548.1003 Zraniteľnosti: Microsoft SharePoint Server - úvod, Microsoft SharePoint Server - podvrhnutie obsahu (CVE-2026-32201, CVSS 6.5)https://cyberfeed.cesnet.cz/reports/852?lang=skhttps://cyberfeed.cesnet.cz/reports/851?lang=skCISA na základe dôkazov o aktívnom zneužívaní zaradila do svojho katalógu známych zneužívaných zraniteľností (KEV) kritickú zraniteľnosť v produkte F5 BIG-IP APM. Zraniteľnosť CVE-2025-53521 bola pôvodne klasifikovaná ako DoS, avšak podľa najnovších analýz umožňuje RCE s možnosťou úplného ovládnutia systému. Pri úspešnom nasadení škodlivého softvéru c05d5254 na systéme BIG-IP sa môžu objaviť indikátory kompromitácie (IoC), ktorých podrobný zoznam uvádza odkaz. Odporúčame bezodkladne aktualizovať na opravené verzie 17.5.1.3, 17.1.3, 16.1.6.1 a 15.1.10.8, prípadne na najnovšie dostupné vydanie. Zraniteľnosti: F5 BIG-IP - úvod, F5 BIG-IP APM - RCE (CVE-2025-53521, CVSS 9.3)https://cyberfeed.cesnet.cz/reports/851?lang=skhttps://cyberfeed.cesnet.cz/reports/850?lang=skApache opravuje 12 zraniteľností v rôznych produktoch. Najzávažnejšie z nich nájdete nižšie. Produkty a ich opravené verzie: Apache Tomcat - 11.0.21, 10.1.54, 9.0.117 Apache Tomcat Native - 1.3.7, 2.0.14 Apache Airflow - 3.2.0 Zraniteľnosti: Apache - intro, Apache Tomcat - unauthorized access (CVE-2026-29145, CVSS 9.1), Apache Tomcat - Information disclosure (CVE-2026-34487, CVSS 7.5), Apache Tomcat - HTTP request smuggling (CVE-2026-24880, CVSS 7.5), Apache Airflow - Session hijacking (CVE-2025-57735, CVSS 9.1)https://cyberfeed.cesnet.cz/reports/850?lang=skhttps://cyberfeed.cesnet.cz/reports/849?lang=skAcronis v produktoch Acronis True Image (build 42902) a Acronis True Image OEM (build 42571) opravuje 1 zraniteľnosť. Zraniteľnosti: Acronis - úvod, Acronis True Image, True Image OEM - lokálna eskalácia oprávnení (CVE-2026-33092, CVSS 7.8)https://cyberfeed.cesnet.cz/reports/849?lang=skhttps://cyberfeed.cesnet.cz/reports/848?lang=skAdobe opravuje vysoko závažnú, aktívne zneužívanú zraniteľnosť v produktoch Acrobat. Opravené verzie konkrétnych produktov: Acrobat DC - 26.001.21411 Acrobat Reader DC - 26.001.21411 Acrobat 2024 (Windows) - 24.001.30362 Acrobat 2024 (macOS) - 24.001.30360 Zraniteľnosti: Adobe Acrobat Reader - úvod, Adobe Acrobat DC, Acrobat Reader DC, Acrobat 2024 - RCE (CVE-2026-34621, CVSS 8.6)https://cyberfeed.cesnet.cz/reports/848?lang=skhttps://cyberfeed.cesnet.cz/reports/847?lang=skSonatype vo verzii 3.91.0 opravuje 2 zraniteľnosti v produkte Nexus Repository 3. Zraniteľnosti: Sonatype Nexus Repository - úvod, Sonatype Nexus Repository - RCE (CVE-2026-3199, CVSS 9.4), Sonatype Nexus Repository - XSS (CVE-2026-3438, CVSS 5.1)https://cyberfeed.cesnet.cz/reports/847?lang=skhttps://cyberfeed.cesnet.cz/reports/846?lang=skGitLab verziami 18.10.3, 18.9.5 a 18.8.9 opravuje 12 zraniteľností v produktoch GitLab Community Edition (CE) a Enterprise Edition (EE). Najzávažnejšie zraniteľnosti sú uvedené nižšie. Zraniteľnosti: GitLab - Intro, GitLab - improper access control (CVE-2026-5173, CVSS 8.5), GitLab - DoS (CVE-2026-1092, CVSS 7.5), GitLab - DoS (CVE-2025-12664 , CVSS 7.5)https://cyberfeed.cesnet.cz/reports/846?lang=skhttps://cyberfeed.cesnet.cz/reports/845?lang=skXWiki vo verziách 17.4.8 a 17.10.1 opravuje vysoko závažnú zraniteľnosť. Zraniteľnosti: XWiki - úvod, XWiki Platform - RCE (CVE-2026-33229, CVSS 8.6)https://cyberfeed.cesnet.cz/reports/845?lang=skhttps://cyberfeed.cesnet.cz/reports/844?lang=skMozilla opravuje 5 zraniteľností v rôznych produktoch. Produkty a ich opravené verzie: Firefox - 149.0.2 Firefox ESR - 115.34.1, 140.9.1 Thunderbird - 149.0.2, 140.9.1 Z operačných systémov zraniteľnosti CVE-2026-5731, CVE-2026-5732 a CVE-2026-5734 opravili napríklad Debian a Slackware. Vydania a opravené verzie Debianu: bookworm - 140.9.1esr-1~deb12u1 trixie - 140.9.1esr-1~deb13u1 Zraniteľnosti: Mozilla Firefox a Thunderbird - úvod, Mozilla Firefox, Firefox ESR, Thunderbird - spustenie ľubovoľného kódu (CVE-2026-5731, CVE-2026-5735, CVSS 9.8), Mozilla Firefox, Firefox ESR, Thunderbird - spustenie ľubovoľného kódu (CVE-2026-5734, CVSS 9.8), Mozilla Firefox, Thunderbird - nesprávne hraničné podmienky (CVE-2026-5733, CVSS 8.8), Mozilla Firefox, Firefox ESR, Thunderbird - celočíselné pretečenie (CVE-2026-5732, CVSS 8.8)https://cyberfeed.cesnet.cz/reports/844?lang=skhttps://cyberfeed.cesnet.cz/reports/842?lang=skGoogle opravuje 1 vysoko závažnú, aktívne zneužívanú zraniteľnosť v prehliadači Google Chrome a ďalších prehliadačoch založených na jadre Chromium. Najnovšia oprava bola vydaná pre systémy Windows/macOS (verzie 146.0.7680.177 a 146.0.7680.178) a Linux (verzia 146.0.7680.177). Zraniteľnosti: Google Chrome - intro, Google Chrome - use after free (CVE-2026-5281, CVSS 8.8)https://cyberfeed.cesnet.cz/reports/842?lang=skhttps://cyberfeed.cesnet.cz/reports/841?lang=skCisco opravuje 2 kritické zraniteľnosti nachádzajúce sa v produktoch Integrated Management Controller a Smart Software Manager On-Prem. Pre SSM On-Prem je k dispozícii verzia 9-202601, pri IMC sú opravené verzie uvedené samostatne pre jednotlivé dotknuté produkty. Zraniteľnosti: Cisco - úvod, Cisco Integrated Management Controller - obídenie autentizácie (CVE-2026-20093, CVSS 9.8), Cisco Smart Software Manager - spustenie ľubovoľných príkazov (CVE-2026-20160, CVSS 9.8)https://cyberfeed.cesnet.cz/reports/841?lang=skhttps://cyberfeed.cesnet.cz/reports/840?lang=skFortinet opravuje kritickú, aktívne zneužívanú zraniteľnosť v produkte FortiClientEMS. Plná oprava bude súčasťou nadchádzajúcej verzie 7.4.7, pričom pre dočasnú opravu súčasných verzií 7.4.5 a 7.4.6 je potrebné nainštalovať záplaty dostupné na a. Zraniteľnosti: FortiClientEMS - intro, FortiClientEMS - RCE, command execution (CVE-2026-35616, CVSS 9.8)https://cyberfeed.cesnet.cz/reports/840?lang=skhttps://cyberfeed.cesnet.cz/reports/839?lang=skAcronis opravuje 3 zraniteľnosti v produkte Acronis True Image. Opravené verzie nájdete v odkazoch pri jednotlivých zraniteľnostiach. Zraniteľnosti: Acronis - úvod, Acronis True Image - lokálna eskalácia oprávnení (CVE-2026-33271, CVSS 6.7), Acronis True Image - lokálna eskalácia oprávnení (CVE-2026-28728, CVE-2026-27774, CVSS 6.7)https://cyberfeed.cesnet.cz/reports/839?lang=skhttps://cyberfeed.cesnet.cz/reports/838?lang=skHPE Aruba vo verziách 10.8.0.1, 10.7.2.3, 10.4.1.11, 8.13.1.2, 8.12.0.7 a 8.10.0.22 opravuje 6 zraniteľností v produktoch Mobility Conductors, Mobility Controllers, Mobility Gateways a Access Points (AOS-10 a AOS-8). Ďalej vo verzii 7.5.1 opravuje 1 zraniteľnosť v produkte HPE Telco Network Function Virtualization Orchestrator. Najzávažnejšie zraniteľnosti sú popísané nižšie, zvyšné nájdete na. Zraniteľnosti: HPE Aruba Networking - úvod, HPE Telco Network Function Virtualization Orchestrator - kompromitácia systému (CVE-2025-12543, CVSS 9.6), HPE Aruba Networking AOS - falšovanie prevádzky, kompromitácia klienta (CVE-2026-23601, CVSS 5.4), HPE Aruba Networking AOS - obídenie izolácie klientov (CVE-2026-23808, CVSS 5.4)https://cyberfeed.cesnet.cz/reports/838?lang=skhttps://cyberfeed.cesnet.cz/reports/837?lang=skF5 opravuje 6 zraniteľností v produktoch NGINX Plus a NGINX Open Source. Najzávažnejšie z nich sú popísané nižšie, zvyšné nájdete na. Opravené verzie jednotlivých produktov: NGINX Plus - R36 P3, R35 P2, R32 P5 NGINX Open Source - 1.29.7, 1.28.3 Zraniteľnosti: F5 NGINX Plus, NGINX Open Source - úvod, NGINX Plus, NGINX Open Source - DoS, úprava názvov súborov (CVE-2026-27654, CVSS 8.8), NGINX Plus, NGINX Open Source - DoS (CVE-2026-27651, CVSS 8.7), NGINX Plus, NGINX Open Source - DoS, RCE (CVE-2026-32647, CVSS 8.5)https://cyberfeed.cesnet.cz/reports/837?lang=skhttps://cyberfeed.cesnet.cz/reports/836?lang=skVim vo verzii 9.2.0172 opravuje vysoko závažnú zraniteľnosť. Zraniteľnosti: Vim - úvod, Vim - spustenie príkazov operačného systému (CVE-2026-34714, CVSS 8.2)https://cyberfeed.cesnet.cz/reports/836?lang=skhttps://cyberfeed.cesnet.cz/reports/835?lang=skCitrix opravuje 2 zraniteľnosti v rôznych produktoch. Jednotlivé produkty a ich opravy: NetScaler ADC a NetScaler Gateway - 14.1-60.58, 14.1-66.59, 13.1-62.23 NetScaler ADC FIPS a NDcPP - 13.1-37.262 Zraniteľnosti: Citrix - úvod, NetScaler ADC, NetScaler Gateway, NetScaler ADC FIPS a NDcPP - memory overread (CVE-2026-3055, CVSS 9.3), NetScaler ADC, NetScaler Gateway - zámena používateľských relácií (CVE-2026-4368, CVSS 7.7)https://cyberfeed.cesnet.cz/reports/835?lang=skhttps://cyberfeed.cesnet.cz/reports/834?lang=skSquid vo verzii 7.5 opravuje 3 zraniteľnosti, z toho 1 kritickú. Zraniteľnosti: Squid - úvod, Squid - DoS (CVE-2026-33526, CVSS 9.2), Squid - DoS (CVE-2026-32748, CVSS 9.2), Squid - únik citlivých informácií (CVE-2026-33515, CVSS 6.9)https://cyberfeed.cesnet.cz/reports/834?lang=skhttps://cyberfeed.cesnet.cz/reports/833?lang=skGitLab vo verziách 18.10.1, 18.9.3 a 18.8.7 opravuje 12 zraniteľností v produktoch GitLab Community Edition (CE) a Enterprise Edition (EE). Najzávažnejšie zraniteľnosti sú uvedené nižšie, zvyšné nájdete na. Zraniteľnosti: GitLab CE/EE - úvod, GitLab CE/EE - obídenie autorizácie (CVE-2026-2370, CVSS 8.1), GitLab CE/EE - CSRF (CVE-2026-3857, CVSS 8.1), GitLab EE - HTML injection (CVE-2026-2995, CVSS 7.7), GitLab CE/EE - DoS (CVE-2026-3988, CVSS 7.5)https://cyberfeed.cesnet.cz/reports/833?lang=skhttps://cyberfeed.cesnet.cz/reports/832?lang=skVMware Spring opravuje 8 zraniteľností nachádzajúcich sa v rôznych produktoch. Najzávažnejšie zraniteľnosti sú popísané nižšie, zvyšné nájdete na po rozkliknutí jednotlivých varovaní. Produkty a ich opravené verzie: Spring Security - 5.7.22, 5.8.24, 6.3.15, 6.4.15, 6.5.9, 7.0.4 Spring AI - 1.0.4, 1.1.3 Spring Cloud Config - 3.1.13, 4.1.9, 4.2.6, 4.3.2, 5.0.2 Spring Framework - 5.3.47, 6.1.26, 6.2.17, 7.0.6 Spring Boot - 2.7.32, 3.3.18, 3.4.15, 3.5.12, 4.0.4 Zraniteľnosti: VMware Spring - úvod, Spring Security - odhalenie citlivých údajov (CVE-2026-22732, CVSS 9.1), Spring AI - SQL injection (CVE-2026-22730, CVSS 8.8), Spring AI - JSONPath injection (CVE-2026-22729, CVSS 8.6), Spring Cloud Config - SSRF (CVE-2026-22739, CVSS 8.6)https://cyberfeed.cesnet.cz/reports/832?lang=skhttps://cyberfeed.cesnet.cz/reports/831?lang=skAtlassian opravuje 15 zraniteľností v rôznych produktoch. Najzávažnejšie zraniteľnosti sú popísané nižšie, zvyšné nájdete na po rozkliknutí jednotlivých varovaní. Opravené verzie nájdete v odkazoch pri jednotlivých zraniteľnostiach. Zraniteľnosti: Atlassian - úvod, Jira Software Data Center, Jira Service Management Data Center - path traversal (CVE-2026-23950, CVSS 8.8), Bamboo Data Center - RCE (CVE-2026-21570, CVSS 8.6), Crowd Data Center - XSS (CVE-2026-21884, CVSS 8.2), Jira Data Center, Jira Service Management Data Center – file inclusion (CVE-2026-23745, CVSS 8.2)https://cyberfeed.cesnet.cz/reports/831?lang=skhttps://cyberfeed.cesnet.cz/reports/829?lang=skElastic opravuje 4 zraniteľnosti v rôznych produktoch. Produkty a ich opravené verzie: Metricbeat - 8.19.13, 9.2.5 Kibana - 8.19.13, 9.2.7, 9.3.2 Packetbeat - 8.19.4, 9.2.4 Zraniteľnosti: Elastic Metricbeat - DoS (CVE-2026-26931, CVSS 5.7), Elastic Kibana - unauthorized configuration (CVE-2026-26939, CVSS 6.5), Elastic Kibana - DoS (CVE-2026-26940, CVSS 6.5), Elastic Packetbeat - DoS (CVE-2026-26933, CVSS 5.7), Elastic - introhttps://cyberfeed.cesnet.cz/reports/829?lang=skhttps://cyberfeed.cesnet.cz/reports/828?lang=skMongoDB verziami 7.0.31, 8.0.20 a 8.2.6 opravuje 3 zraniteľnosti v produkte MongoDB Server. Zraniteľnosti: MongoDB - intro, MongoDB Server - use-after-free (CVE-2026-4148, CVSS 8.7), MongoDB Server - stack memory disclosure (CVE-2026-4147, CVSS 7.1), MongoDB Server - double-free (CVE-2026-4358, CVSS 6.1)https://cyberfeed.cesnet.cz/reports/828?lang=skhttps://cyberfeed.cesnet.cz/reports/827?lang=skBalíček snapd verziou 2.75.1 opravuje vysoko závažnú zraniteľnosť. Postihnuté Ubuntu vydania a ich opravené verzie: questing - 2.73+ubuntu25.10.1 noble - 2.73+ubuntu24.04.2 jammy - 2.73+ubuntu22.04.1 focal - 2.67.1+20.04ubuntu1~esm1 bionic - 2.61.4ubuntu0.18.04.1+esm2 xenial - 2.61.4ubuntu0.16.04.1+esm2 Zraniteľnosti: snapd - (CVE-2026-3888, CVSS 7.8), snapd - introhttps://cyberfeed.cesnet.cz/reports/827?lang=skhttps://cyberfeed.cesnet.cz/reports/826?lang=skCisco opravuje 6 zraniteľností v rôznych produktoch. Jednotlivé produkty a ich opravené verzie: Cisco IOS - 25.2.21, 25.4.2 Cisco Unified Intelligence Center - 15.0(1)ES202511 Cisco Finesse - 15.0(1)ES202511 Cisco Unified CCX Release - 15.0 ES02 Zraniteľnosti: Cisco IOS XR - OS command injection (CVE-2026-20040, CVE-2026-20046, CVSS 8.8), Cisco IOS XR - DoS (CVE-2026-20118, CVSS 6.8), Cisco Unified Intelligence Center, Finesse, Unified CCX Release - (CVE-2026-20116, CVE-2026-20117, CVSS 6.1), Cisco IOS XR - DoS (CVE-2026-20074, CVSS 7.4), Cisco - introhttps://cyberfeed.cesnet.cz/reports/826?lang=skhttps://cyberfeed.cesnet.cz/reports/825?lang=skGoogle opravuje 2 vysoko závažné, aktívne zneužívané zraniteľnosti v prehliadači Google Chrome a ďalších prehliadačoch založených na jadre Chromium. Najnovšia oprava bola vydaná pre systémy Windows/macOS (verzia 146.0.7680.80) a Linux (146.0.7680.80). Najnovšia oprava pre prehliadač Microsoft Edge bola vydaná vo verzii 146.0.3856.62. Zraniteľnosti: Google Chrome - úvod, Google Chrome - zápis mimo hraníc pamäte, RCE (CVE-2026-3909, CVSS 8.8), Google Chrome - RCE (CVE-2026-3910, CVSS 8.8)https://cyberfeed.cesnet.cz/reports/825?lang=skhttps://cyberfeed.cesnet.cz/reports/824?lang=skcURL verziou 8.19.0 opravuje 4 zraniteľnosti. Zraniteľnosti: cURL - use-after-free (CVE-2026-3805, CVSS 7.5), cURL - authenticated connection reuse (CVE-2026-1965, CVSS 6.5), cURL - OAuth2 token leak (CVE-2026-3783, CVSS 5.3), cURL - authenticated proxy reuse (CVE-2026-3784, CVSS 6.5), cURL - introhttps://cyberfeed.cesnet.cz/reports/824?lang=skhttps://cyberfeed.cesnet.cz/reports/823?lang=skGitHub verziami 3.14.24, 3.15.19, 3.16.15, 3.17.12, 3.18.6 a 3.19.3 opravuje 4 zraniteľnosti v produkte GitHub Enterprise Server. Zraniteľnosti: GitHub Enterprise Server - intro, GitHub Enterprise Server - RCE (CVE-2026-3854, CVSS 8.7), GitHub Enterprise Server - XSS (CVE-2026-2266, CVSS 7.4), GitHub Enterprise Server - improper authorization (CVE-2026-3306, CVSS 5.3), GitHub Enterprise Server - improper authorization (CVE-2026-3582, CVSS 5.3)https://cyberfeed.cesnet.cz/reports/823?lang=skhttps://cyberfeed.cesnet.cz/reports/822?lang=skFortinet opravuje 11 zraniteľností v rôznych produktoch. Najzávažnejšie sú popísané nižšie, zvyšné nájdete v priložených odkazoch. Produkty a ich opravy: FortiSwitchAXFixed - 1.0.2 FortiManager - 7.0.15, 7.2.11, 7.6.5, 7.4.9, 7.2.11 FortiAnalyzer - 7.0.15, 7.2.11, 7.6.5, 7.4.9 FortiSandbox Cloud - 4.4.8, 5.0.5 FortiAnalyzer Cloud - 7.0.15, 7.2.11, 7.6.5, 7.4.8 FortiManager Cloud - 7.0.15, 7.2.11, 7.6.5, 7.4.8 FortiAnalyzer-BigData - 7.6.1, 7.4.5 Zraniteľnosti: Fortinet - úvod, Fortinet FortiSwitchAXFixed - RCE (CVE-2026-22627, CVSS 8.8), Fortinet FortiManager - spustenie príkazov (CVE-2025-54820, CVSS 8.1), Fortinet FortiAnalyzer, FortiManager - obídenie autentizácie (CVE-2026-22572, CVSS 7.2), Fortinet FortiSandbox Cloud - OS command injection (CVE-2026-25836, CVSS 7.2)https://cyberfeed.cesnet.cz/reports/822?lang=skhttps://cyberfeed.cesnet.cz/reports/821?lang=skVeeam Backup & Replication vo verziách 12.3.2.4465 a 13.0.1.2067 opravuje 8 zraniteľností, z toho 5 kritických. Najzávažnejšie z nich sú popísané nižšie a ostatné nájdete na. Zraniteľnosti: Veeam Backup & Replication - intro, Veeam Backup & Replication - RCE (CVE-2026-21666, CVE-2026-21667, CVSS 9.9), Veeam Backup & Replication - RCE (CVE-2026-21708, CVSS 9.9), Veeam Backup & Replication - RCE (CVE-2026-21669 , CVSS 9.9), Veeam Backup & Replication - RCE (CVE-2026-21671, CVSS 9.1)https://cyberfeed.cesnet.cz/reports/821?lang=skhttps://cyberfeed.cesnet.cz/reports/820?lang=skIvanti verziou 2026.1.1 opravuje vysoko závažnú zraniteľnosť v produkte Ivanti Desktop and Server Management. Zraniteľnosti: Ivanti - intro, Ivanti DSM - privilege escalation (CVE-2026-3483, CVSS 7.8)https://cyberfeed.cesnet.cz/reports/820?lang=skhttps://cyberfeed.cesnet.cz/reports/819?lang=skGitLab verziami 18.9.2, 18.8.6 a 18.7.6 opravuje 15 zraniteľností v produktoch GitLab Community Edition (CE) a Enterprise Edition (EE). Najzávažnejšie zraniteľnosti sú uvedené nižšie. Zraniteľnosti: GitLab - intro, GitLab CE/EE - XSS (CVE-2026-1090, CVSS 8.7), GitLab CE/EE - DoS (CVE-2026-1069, CVSS 7.5), GitLab CE/EE - DoS (CVE-2025-13929, CVSS 7.5), GitLab CE/EE - DoS (CVE-2025-14513, CVSS 7.5)https://cyberfeed.cesnet.cz/reports/819?lang=skhttps://cyberfeed.cesnet.cz/reports/818?lang=skHPE Aruba verziami 10.17.1001, 10.16.1030, 10.13.1161 a 10.10.1180 opravuje 5 zraniteľností v produkte HPE Aruba Networking AOS-CX. Najzávažnejšie z nich sú popísané nižšie, ostatné nájdete na. Zraniteľnosti: HPE Aruba Networking - Intro, HPE Aruba Networking AOS-CX - authentication bypass (CVE-2026-23813, CVSS 9.8), HPE Aruba Networking AOS-CX - command injection (CVE-2026-23814, CVSS 8.8), HPE Aruba Networking AOS-CX - command injection (CVE-2026-23815, CVSS 7.2)https://cyberfeed.cesnet.cz/reports/818?lang=skhttps://cyberfeed.cesnet.cz/reports/817?lang=skKubernetes verziami 1.13.8, 1.14.4, 1.15.0 opravuje 1 zraniteľnosť v produkte ingress-nginx. Prítomnosť ingress-nginx v clustri je možné overiť príkazom "kubectl get pods --all-namespaces --selector app.kubernetes.io/name=ingress-nginx". Zraniteľnosti: Kubernetes - intro, Kubernetes ingress-nginx – RCE (CVE-2026-3288, CVSS 8.8)https://cyberfeed.cesnet.cz/reports/817?lang=skhttps://cyberfeed.cesnet.cz/reports/816?lang=skZephyr Project upozorňuje na vysoko závažnú zraniteľnosť v operačnom systéme Zephyr. V čase vydania oznámenia ešte nebola zverejnená opravená verzia, výrobca však poskytol dočasné mitigačné opatrenia podľa odporúčaní na. Zraniteľnosti: Zephyr Project - intro, Zephyr Project - DoS, RCE (CVE-2026-1678, CVSS 9.4)https://cyberfeed.cesnet.cz/reports/816?lang=skhttps://cyberfeed.cesnet.cz/reports/815?lang=skAcronis opravuje 24 zraniteľností v produktoch Acronis Cyber Protect 17 a Acronis Cyber Protect Cloud Agent. Najzávažnejšie zraniteľnosti sú popísané nižšie, ostatné nájdete na po rozkliknutí jednotlivých varovaní. Opravené verzie nájdete v odkazoch pri jednotlivých zraniteľnostiach. Zraniteľnosti: Acronis - úvod, Acronis Cyber Protect 17 - únik informácií (CVE-2026-28710, CVSS 8.1), Acronis Cyber Protect 17, Acronis Cyber Protect Cloud Agent - eskalácia oprávnení (CVE-2026-28727, CVSS 7.8), Acronis Cyber Protect 17 - eskalácia oprávnení (CVE-2026-28721, CVE-2026-28722, CVSS 7.3), Acronis Cyber Protect Cloud Agent - eskalácia oprávnení (CVE-2025-11792 , CVSS 7.3)https://cyberfeed.cesnet.cz/reports/815?lang=skhttps://cyberfeed.cesnet.cz/reports/814?lang=skCisco opravuje 57 zraniteľností v rôznych produktoch. Najzávažnejšie zraniteľnosti sú popísané nižšie, ostatné nájdete na. Produkty a ich opravené verzie: Cisco Catalyst SD-WAN Manager - 20.9.8.2, 20.12.5.3, 20.12.6.1, 20.15.4.2, 20.18.2.1 Snort 3 - 3.6.3.0, 3.9.2.0, 3.9.3.0, 3.9.5.0, 3.9.6.0, 3.9.7.0 Cisco IOS XE Software - 17.12.7, 17.15.5, 17.18.3, 26.1.1 Cisco Cyber Vision - 5.3.3 Secure Endpoint Connector (Linux) - 1.28.1 Secure Endpoint Connector (Mac) - 1.27.2 Secure Endpoint Connector (Windows) - 8.6.0 Secure Endpoint Private Cloud - 4.2.7 Dostupnosť opravy pre produkty Cisco Secure Firewall ASA, Secure FMC a Secure FTD Software je možné overiť pomocou nástroja Cisco Software Checker. Zraniteľnosti: Cisco - úvod, Cisco Secure Firewall Management Center Software - obídenie autentizácie (CVE-2026-20079, CVSS 10.0), Cisco Secure Firewall Management Center Software - RCE (CVE-2026-20131, CVSS 10.0), Cisco Catalyst SD-WAN - vykonanie príkazov (CVE-2026-20129, CVSS 9.8), Cisco Secure Firewall Management Center Software - SQL injection (CVE-2026-20002, CVSS 8.1), Cisco Secure Firewall ASA Software a Secure FTD Software - DoS (CVE-2026-20101, CVSS 8.6)https://cyberfeed.cesnet.cz/reports/814?lang=skhttps://cyberfeed.cesnet.cz/reports/813?lang=skXWiki Blog Application verziou 9.15.7 opravuje vysoko závažnú zraniteľnosť. Implementácia opravy je k dispozícii aj v commite cca87f0. Zraniteľnosti: XWiki Blog Application - úvod, XWiki Blog Application - XSS (CVE-2025-66024, CVSS 8.6)https://cyberfeed.cesnet.cz/reports/813?lang=skhttps://cyberfeed.cesnet.cz/reports/812?lang=skVMware opravuje 3 zraniteľnosti vo svojich produktoch, ktoré obsahujú komponent VMware Aria Operations. V prípade VMware Telco Cloud Platform a VMware Telco Cloud Infrastructure postupujte podľa KB428241. Produkty a ich opravené verzie: VMware Cloud Foundation - 9.0.2.0, 5.2.3, VMware vSphere Foundation - 9.0.2.0, VMware Aria Operations - 8.18.6. Zraniteľnosti: VMware - intro, VMware Aria Operations - RCE (CVE-2026-22719, CVSS 8.1), VMware Aria Operations - XSS (CVE-2026-22720, CVSS 7.3), VMware Aria Operations - privilege escalation (CVE-2026-22721, CVSS 6.2)https://cyberfeed.cesnet.cz/reports/812?lang=skhttps://cyberfeed.cesnet.cz/reports/811?lang=skElastic opravuje 6 zraniteľností vo svojích produktoch. Produkty a ich opravené verzie: Kibana - 8.19.12, 9.2.6, 9.3.1, Packetbeat - 8.19.11, 9.2.5. Zraniteľnosti: Elastic - intro, Elastic Kibana - SSRF (CVE-2026-26938, CVSS 7.7), Elastic - DoS (CVE-2026-26934, CVSS 6.5), Elastic Packetbeat - DoS (CVE-2026-26932, CVSS 5.7)https://cyberfeed.cesnet.cz/reports/811?lang=skhttps://cyberfeed.cesnet.cz/reports/810?lang=skMicrosoft v rámci svojho Patch Tuesday vydal opravy pre vysoko závažnú zraniteľnosť nachádzajúcu sa vo frameworku MSHTML. Táto zraniteľnosť mohla byť podľa nových zistení Akamai zneužitá štátom podporovaným aktérom napojeným na Rusko známym ako APT28. Zraniteľnosť bola zaradená do katalógu známych zneužívaných zraniteľností agentúry CISA. Zraniteľnosti: Microsoft MSHTML Framework - úvod, Microsoft Windows MSHTML Framework - obídenie bezpečnostných funkcií (CVE-2026-21513, CVSS 8.8)https://cyberfeed.cesnet.cz/reports/810?lang=skhttps://cyberfeed.cesnet.cz/reports/809?lang=skJuniper Networks opravuje vysoko závažnú zraniteľnosť v Junos OS Evolved. Opravené verzie produktu: 25.4R1-S1-EVO, 25.4R2-EVO (budúce vydanie), 26.2R1-EVO (budúce vydanie). Zraniteľnosti: Juniper Networks Junos OS - intro, Juniper Networks Junos OS - RCE (CVE-2026-21902, CVSS 9.3)https://cyberfeed.cesnet.cz/reports/809?lang=skhttps://cyberfeed.cesnet.cz/reports/808?lang=skGitLab verziami 18.9.1, 18.8.5 a 18.7.5 opravuje 9 zraniteľností v produktoch GitLab Community Edition (CE) a Enterprise Edition (EE). Najzávažnejšie z nich sú uvedené nižšie. Zraniteľnosti: GitLab CE/EE - intro, GItLab CE/EE - XSS (CVE-2026-0752 , CVSS 8.0), GitLab CE/EE - DoS (CVE-2025-14511, CVSS 7.5), GitLab CE/EE - DoS (CVE-2026-1662, CVSS 7.5), GitLab CE/EE - DoS (CVE-2026-1388 , CVSS 7.5)https://cyberfeed.cesnet.cz/reports/808?lang=skhttps://cyberfeed.cesnet.cz/reports/807?lang=skCisco verziami 20.9.8.2, 20.12.5.3, 20.12.6.1, 20.15.4.2 a 20.18.2.1 opravuje kritickú a už aktívne zneužívanú zraniteľnosť v produktoch Cisco Catalyst SD-WAN Controller a Cisco Catalyst SD-WAN Manager. Systémy Cisco Catalyst SD-WAN Controller, ktoré sú dostupné z internetu a majú otvorené porty, sú vystavené riziku kompromitácie. Spoločnosť odporúča vykonať audit súboru auth.log, ktorý sa nachádza v /var/log/auth.log, kvôli záznamom súvisiacim s hláškou „Accepted publickey for vmanage-admin“ z neznámych alebo neautorizovaných IP adries. Ďalej odporúča porovnať IP adresy z auth.log s nakonfigurovanými System IP, ktoré sú uvedené vo webovom rozhraní Cisco Catalyst SD-WAN Manager (WebUI > Devices > System IP). Zraniteľnosti: Cisco - úvod, Cisco Catalyst SD-WAN Controller, Catalyst SD-WAN Manager - obídenie autentizácie (CVE-2026-20127, CVSS 10.0)https://cyberfeed.cesnet.cz/reports/807?lang=skhttps://cyberfeed.cesnet.cz/reports/806?lang=skSolarWinds verziou 15.5.4 opravuje 4 kritické zraniteľnosti v produkte Serv-U. Zraniteľnosti: SolarWinds Serv-U - úvod, SolarWinds Serv-U - RCE (CVE-2025-40538, CVSS 9.1), SolarWinds Serv-U - RCE (CVE-2025-40539, CVE-2025-40540, CVSS 9.1), SolarWinds Serv-U - RCE (CVE-2025-40541, CVSS 9.1)https://cyberfeed.cesnet.cz/reports/806?lang=skhttps://cyberfeed.cesnet.cz/reports/805?lang=skMicrosoft upozorňuje na vysoko závažnú zraniteľnosť v produkte Windows Admin Center. Opravená verzia 2511 bola vydaná už v decembri 2025. Detaily o zraniteľnosti zatiaľ nie sú k dispozícii, pravdepodobne v súlade so zásadami zodpovedného zverejňovania. Zraniteľnosti: Microsoft Windows Admin Center - úvod, Microsoft Windows Admin Center - eskalácia oprávnení (CVE-2026-26119, CVSS 8.8)https://cyberfeed.cesnet.cz/reports/805?lang=skhttps://cyberfeed.cesnet.cz/reports/804?lang=skHPE Aruba Networking vydala opravy 6.12.7 Hotfix a 6.11.13 Hotfix pre 1 zraniteľnosť v produkte ClearPass Policy Manager OnGuard Software pre Linux. Zraniteľnosti: HPE Aruba Networking ClearPass Policy Manager - úvod, HPE Aruba Networking ClearPass Policy Manager OnGuard pre Linux - eskalácia oprávnení (CVE-2026-23599, CVSS 7.8)https://cyberfeed.cesnet.cz/reports/804?lang=skhttps://cyberfeed.cesnet.cz/reports/803?lang=skMozilla opravuje vysoko závažnú zraniteľnosť vo svojich produktoch. Jednotlivé opravené verzie: Firefox - 147.0.4 Firefox ESR - 140.7.1, 115.32.1 Thunderbird - 147.0.2, 140.7.2 Z operačných systémov zraniteľnosť opravili napríklad Debian a Ubuntu v balíčku libvpx. Vydania a opravené verzie Debianu: bullseye - 1.9.0-1+deb11u5, bookworm - 1.12.0-1+deb12u5 trixie - 1.15.0-2.1+deb13u1 Vydania a opravené verzie Ubuntu: questing - 1.15.0-2.1ubuntu0.1 noble - 1.14.0-1ubuntu2.3 jammy - 1.11.0-2ubuntu2.5 Zraniteľnosti: Mozilla Firefox, Thunderbird - úvod, Mozilla Firefox, Firefox ESR, Thunderbird - RCE, DoS (CVE-2026-2447, CVSS 8.8)https://cyberfeed.cesnet.cz/reports/803?lang=skhttps://cyberfeed.cesnet.cz/reports/802?lang=skJenkins verziami 2.551 (weekly) a 2.541.2 (LTS) opravuje 2 zraniteľnosti. Zraniteľnosti: Jenkins - úvod, Jenkins - XSS (CVE-2026-27099, CVSS 8.0), Jenkins - únik informácií (CVE-2026-27100, CVSS 4.3)https://cyberfeed.cesnet.cz/reports/802?lang=skhttps://cyberfeed.cesnet.cz/reports/801?lang=skSplunk opravuje 35 zraniteľností v rôznych produktoch. Najzávažnejšie z nich sú popísané nižšie, ostatné nájdete na. Jednotlivé produkty a ich opravené verzie: Splunk Enterprise - 10.2.0, 10.0.3, 9.4.8, 9.3.9, 9.2.12 Splunk Universal Forwarder - 10.0.3, 9.4.8, 9.3.9, 9.2.12 Splunk Cloud Platform - 10.2.2510.3, 10.1.2507.11, 10.0.2503.9, 9.3.2411.121 Splunk DB Connect - 4.2.0 Zraniteľnosti: Splunk - intro, Splunk Enterprise for Windows - LPE, DoS (CVE-2026-20143, CVSS 7.7), Splunk Enterprise for Windows - LPE (CVE-2026-20140, CVSS 7.7), Splunk DB Connect – DoS (CVE-2026-21441, CVSS 8.9), Splunk Enterprise – Request Smuggling (CVE-2025-22871, CVSS 9.1)https://cyberfeed.cesnet.cz/reports/801?lang=skhttps://cyberfeed.cesnet.cz/reports/800?lang=skGoogle opravuje 3 vysoko závažné zraniteľnosti v prehliadači Google Chrome a ďalších prehliadačoch založených na jadre Chromium. Oprava bola vydaná pre systémy Windows/macOS (verzie 145.0.7632.109/110). Oprava pre Linux (144.0.7559.109) by mala byť k dispozícii v rámci dní až týždňov. Oprava pre prehliadač Microsoft Edge zatiaľ nie je k dispozícii. Zraniteľnosti: Google Chrome - úvod, Google Chrome - poškodenie/zápis pamäte, RCE (CVE-2026-2648, CVE-2026-2649, CVE-2026-2650, CVSS 8.8)https://cyberfeed.cesnet.cz/reports/800?lang=skhttps://cyberfeed.cesnet.cz/reports/799?lang=skSpoločnosť F5 vydala mimoriadnu opravu (Hotfix-BIGIP-17.5.1.4.0.17.20-ENG.iso) pre vysoko závažnú zraniteľnosť v produktoch BIG-IP AFM a DDoS Hybrid Defender. Hotfix je po autentizácii možné stiahnuť na stránke MyF5 Downloads. Podrobnejšie informácie nájdete na. Zraniteľnosti: F5 BIG-IP AFM a DDoS Hybrid Defender - úvod, F5 BIG-IP AFM a DDoS Hybrid Defender - DoS (CVE-2026-2507, CVSS 8.7)https://cyberfeed.cesnet.cz/reports/799?lang=skhttps://cyberfeed.cesnet.cz/reports/798?lang=skApple opravuje viac než 70 zraniteľností vo svojich produktoch, z toho CVE-2026-20700 je už aktívne zneužívaná. Popis vybraných najzávažnejších zraniteľností nájdete nižšie, zvyšné sú popísané na stránkach výrobcu. Produkty a ich opravené verzie: macOS - Tahoe 26.3, Sequoia 15.7.4, Sonoma 14.8.4 iOS - 26.3, 18.7.5 iPadOS - 26.3, 18.7.5 tvOS - 26.3 watchOS - 26.3 visionOS - 26.3 Safari - 26.3 Zraniteľnosti: Apple - úvod, Apple macOS Tahoe, Sonoma, visionOS, iOS, iPadOS - únik zo sandboxu (CVE-2026-20677, CVSS 9.0), Apple macOS Tahoe, Sequoia, Sonoma, watchOS, iPadOS, iOS - únik zo sandboxu (CVE-2026-20667, CVSS 8.8), Apple macOS Tahoe, tvOS, watchOS, visionOS, iPadOS, iOS - poškodenie pamäte, vykonanie kódu (CVE-2026-20700, CVSS 7.8)https://cyberfeed.cesnet.cz/reports/798?lang=skhttps://cyberfeed.cesnet.cz/reports/797?lang=skHPE Aruba opravuje 9 zraniteľností v produktoch HPE Aruba Networking Private 5G Core a EdgeConnect SD-WAN Orchestrator. Najzávažnejšie zraniteľnosti sú popísané nižšie, ostatné nájdete na. Produkty a ich opravené verzie: HPE Aruba Networking Private 5G Core - 1.25.1.0 HPE Aruba Networking EdgeConnect SD-WAN Orchestrator - 9.6.1, 9.5.6, 9.4.8 Zraniteľnosti: HPE Aruba Networking - úvod, HPE Aruba Networking Private 5G Core - manipulácia s citlivými dátami (CVE-2026-23595, CVSS 8.8), HPE Aruba Networking EdgeConnect SD-WAN Orchestrator - SQL injection (CVE-2025-37181, CVE-2025-37182, CVE-2025-37183, CVSS 7.2), HPE Aruba Networking Private 5G Core - únik informácií (CVE-2026-23597, CVE-2026-23598, CVSS 6.5)https://cyberfeed.cesnet.cz/reports/797?lang=skhttps://cyberfeed.cesnet.cz/reports/796?lang=skQNAP opravuje 47 zraniteľností v rôznych produktoch, z ktorých najzávažnejšie sú popísané nižšie. Zvyšné nájdete na. Produkty a ich opravené verzie: Media Streaming add-on - 500.1.1.6 Qsync Central - 5.0.0.4 File Station 5 - 5.5.6.5190 QTS - 5.2.8.3350 build 20251216 QuTS hero - h5.2.8.3350 build 20251216 - h5.3.2.3354 build 20251225 Zraniteľnosti: QNAP - intro, QTS, QuTS hero - path traversal (CVE-2025-66277, CVSS 9.1), QTS, QuTS hero - (CVE-2024-43204, CVSS 7.5), Qsync Central - DoS (CVE-2025-54149, CVE-2025-54150, CVE-2025-54151, CVSS 4.9), QTS, QuTS hero - command injection (CVE-2025-10230, CVSS 10.0)https://cyberfeed.cesnet.cz/reports/796?lang=skhttps://cyberfeed.cesnet.cz/reports/795?lang=skKubernetes verziami 1.13.7 a 1.14.3 opravuje 4 zraniteľnosti v produkte ingress-nginx. Prítomnosť ingress-nginx v clustri je možné overiť príkazom "kubectl get pods --all-namespaces --selector app.kubernetes.io/name=ingress-nginx". Zraniteľnosti: Kubernetes - intro, Kubernetes ingress-nginx – authentication bypass (CVE-2026-24513, CVSS 3.1), Kubernetes ingress-nginx - DoS (CVE-2026-24514, CVSS 6.5), Kubernetes ingress-nginx - RCE (CVE-2026-1580, CVE-2026-24512, CVSS 8.8)https://cyberfeed.cesnet.cz/reports/795?lang=skhttps://cyberfeed.cesnet.cz/reports/794?lang=skFortinet opravuje 8 zraniteľností v rôznych produktoch. Najzávažnejšie z nich sú popísané nižšie, ostatné nájdete v priložených odkazoch. Jednotlivé produkty a ich opravené verzie: FortiAuthenticator - 6.6.7 FortiClientWindows - 7.4.5, 7.2.13 FortiOS - 7.6.5, 7.4.10 FortiSandbox - 5.0.2, 4.4.8 Zraniteľnosti: Fortinet - úvod, FortiSandbox - XSS (CVE-2025-52436, CVSS 8.8), FortiOS - obídenie LDAP autentizácie (CVE-2026-22153, CVSS 8.1), FortiAuthenticator - neoprávnená modifikácia dát (CVE-2026-21743, CVSS 7.2)https://cyberfeed.cesnet.cz/reports/794?lang=skhttps://cyberfeed.cesnet.cz/reports/793?lang=skPostgreSQL verziami 18.2, 17.8, 16.12, 15.16 a 14.21 opravuje 5 zraniteľností. Najzávažnejšie z nich sú popísané nižšie, ostatné nájdete na. Zraniteľnosti: PostgreSQL - úvod, PostgreSQL - spustenie ľubovoľného kódu (CVE-2026-2004, CVSS 8.8), PostgreSQL - spustenie ľubovoľného kódu (CVE-2026-2005, CVSS 8.8), PostgreSQL - spustenie ľubovoľného kódu (CVE-2026-2006, CVSS 8.8)https://cyberfeed.cesnet.cz/reports/793?lang=skhttps://cyberfeed.cesnet.cz/reports/792?lang=skGoogle opravuje vysoko závažnú zraniteľnosť v prehliadači Google Chrome a ďalších prehliadačoch založených na jadre Chromium. Oprava bola vydaná pre systémy Windows a macOS (verzie 145.0.7632.75/76) a Linux (144.0.7559.75). Oprava pre prehliadač Microsoft Edge zatiaľ nie je k dispozícii. Zraniteľnosti: Google Chrome - úvod, Google Chrome - RCE (CVE-2026-2441, CVSS 8.8)https://cyberfeed.cesnet.cz/reports/792?lang=skhttps://cyberfeed.cesnet.cz/reports/790?lang=skF5 opravuje 5 zraniteľností v rôznych produktoch. Najzávažnejšie z nich sú popísané nižšie, ostatné nájdete na. Opravené verzie jednotlivých produktov: BIG-IP Advanced WAF/ASM - 17.1.3 NGINX Plus - R36 P2, R35 P1, R32 P4 NGINX Open Source - 1.29.5, 1.28.2 NGINX Ingress Controller - 5.3.3 NGINX Gateway Fabric - 2.4.1 BIG-IP Container Ingress Services (Kubernetes a OpenShift) - 2.20.2 (alebo 2.20.1 s Helm vo verzii 0.0.36) Zraniteľnosti: F5 - úvod, BIG-IP Advanced WAF/ASM - DoS (CVE-2026-22548, CVSS 8.2), NGINX Plus, Open Source, Ingress Controller, Gateway Fabric, Instance Manager - injekcia odpovedí (CVE-2026-1642, CVSS 8.2), BIG-IP Container Ingress Services (Kubernetes, OpenShift) - neoprávnené čítanie (CVE-2026-22549, CVSS 6.9)https://cyberfeed.cesnet.cz/reports/790?lang=skhttps://cyberfeed.cesnet.cz/reports/789?lang=skGitLab verziami 18.8.4, 18.7.4 a 18.6.6 opravuje 15 zraniteľností v produktoch GitLab Community Edition (CE) a Enterprise Edition (EE). Najzávažnejšie zraniteľnosti sú uvedené nižšie. Zraniteľnosti: GitLab CE/EE - incomplete token validation (CVE-2025-7659, CVSS 8.0), GitLab CE/EE - DoS (CVE-2025-8099, CVSS 7.5), GitLab CE/EE - XSS (CVE-2025-14560, CVSS 7.3), GitLab CE/EE - introhttps://cyberfeed.cesnet.cz/reports/789?lang=skhttps://cyberfeed.cesnet.cz/reports/788?lang=skpgAdmin 4 verziou 9.12 opravuje 1 zraniteľnosť. Zraniteľnosti: pgAdmin - úvod, pgAdmin - RCE (CVE-2026-1707, CVSS 7.4)https://cyberfeed.cesnet.cz/reports/788?lang=skhttps://cyberfeed.cesnet.cz/reports/787?lang=skFortinet verziou 7.4.5 opravuje kritickú zraniteľnosť v produkte FortiClientEMS. Zraniteľnosti: Fortinet FortiClientEMS - úvod, Fortinet FortiClientEMS - RCE (CVE-2026-21643, CVSS 9.8)https://cyberfeed.cesnet.cz/reports/787?lang=skhttps://cyberfeed.cesnet.cz/reports/786?lang=skGitLab verziami 18.6.2, 18.7.1 a 18.8.1 opravuje 1 zraniteľnosť v produkte GitLab AI Gateway. Zraniteľnosti: GitLab - intro, GitLab AI Gateway - DoS (CVE-2026-1868, CVSS 9.9)https://cyberfeed.cesnet.cz/reports/786?lang=skhttps://cyberfeed.cesnet.cz/reports/785?lang=skZyxel verziou 5.42 opravuje 1 zraniteľnosť v produkte Zyxel ZLD (firewall firmvér). Konkrétne postihnuté rady firewallov sú ATP, USG FLEX, USG FLEX 50(W) a USG20(W)-VPN. Zraniteľnosti: Zyxel ZLD - intro, Zyxel ZLD (Firewall) - comand injection (CVE-2025-11730, CVSS 7.2)https://cyberfeed.cesnet.cz/reports/785?lang=skhttps://cyberfeed.cesnet.cz/reports/784?lang=skCisco opravuje 5 zraniteľností v rôznych produktoch. Najzávažnejšie zraniteľnosti sú popísané nižšie, zvyšné nájdete na. Jednotlivé produkty a ich opravené verzie: Cisco Meeting Management - 3.12.1 MR Cisco TelePresence CE Software, RoomOS Software - On-Premise: 11.27.5.0, 11.32.3.0 - Cloud-Aware: RoomOS October 2025, RoomOS December 2025 Cisco Prime Infrastructure - 3.10.6 Security Update 02 Cisco Evolved Programmable Network Manager - 8.1.1 Cisco Secure Web Appliance - 15.2.5-011 Zraniteľnosti: Cisco - úvod, Cisco Meeting Management - nahratie ľubovoľných súborov (CVE-2026-20098, CVSS 8.8), Cisco TelePresence Collaboration Endpoint Software, RoomOS Software - DoS (CVE-2026-20119, CVSS 7.5)https://cyberfeed.cesnet.cz/reports/784?lang=skhttps://cyberfeed.cesnet.cz/reports/782?lang=skMozilla opravuje 3 zraniteľnosti v produktoch Firefox a Thunderbird. Jednotlivé produkty a opravené verzie: Firefox - 147.0.2 Thunderbird - 147.0.1, 140.7.1 Zraniteľnosti: Mozilla Firefox - úvod, Mozilla Firefox - use after free (CVE-2026-24869, CVSS 8.1), Mozilla Firefox - obídenie ochranného opatrenia (CVE-2026-24868, CVSS 7.5), Thunderbird - únik obsahu e-mailu (CVE-2026-0818, CVSS 4.3)https://cyberfeed.cesnet.cz/reports/782?lang=skhttps://cyberfeed.cesnet.cz/reports/781?lang=skOpenSSL verziami 3.6.1, 3.5.5, ​3.4.4, 3.3.6, 3.0.19, 1.1.1ze a 1.0.2zn opravuje 12 zraniteľností. Najzávažnejšie z nich sú popísané nižšie, úplný zoznam nájdete na. FIPS moduly OpenSSL nie sú týmito zraniteľnosťami dotknuté. Zraniteľnosti: OpenSSL - intro, OpenSSL - DoS, remote code execution (CVE-2025-15467, CVSS 9.8), OpenSSL - DoS, code execution (CVE-2025-11187, CVSS 6.1), OpenSSL - DoS (CVE-2025-66199, CVSS 5.9)https://cyberfeed.cesnet.cz/reports/781?lang=skhttps://cyberfeed.cesnet.cz/reports/780?lang=skRancher verziami 2.13.2, 2.12.6, 2.11.10 a 2.10.11 opravuje vysoko závažnú zraniteľnosť. Zraniteľnosti: Rancher - úvod, Rancher - TLS bypass, MITM (CVE-2025-67601, CVSS 8.3)https://cyberfeed.cesnet.cz/reports/780?lang=skhttps://cyberfeed.cesnet.cz/reports/779?lang=skIvanti Endpoint Manager Mobile (EPMM) vydal patch pre 2 kritické zraniteľnosti, z ktorých jedna je aktívne zneužívaná. Dostupné opravy: RPM_12.x.0.x: - pre verzie 12.5.0.x, 12.6.0.x a 12.7.0.x - kompatibilný s 12.3.0.x a 12.4.0.x RPM_12.x.1.x: - pre verzie 12.5.1.0 a 12.6.1.0 RPM patch musí byť aplikovaný znovu po každej aktualizácii na inú verziu až do vydania konečnej opravy vo verzii 12.8.0.0 (Q1 2026). Na aplikáciu je nutné inštalačný príkaz prefixovať prihlasovacími údajmi k portálu support.mobileiron.com. Ďalší postup a podrobné informácie nájdete na. Zraniteľnosti: Ivanti Endpoint Manager Mobile - úvod, Ivanti Endpoint Manager Mobile - RCE (CVE-2026-1281, CVSS 9.8), Ivanti Endpoint Manager Mobile - RCE (CVE-2026-1340, CVSS 9.8)https://cyberfeed.cesnet.cz/reports/779?lang=skhttps://cyberfeed.cesnet.cz/reports/778?lang=skSolarWinds verziou 2026.1 opravuje 6 zraniteľností v produkte Web Help Desk. Najzávažnejšie z nich sú popísané nižšie, zvyšné nájdete na. Zraniteľnosť CVE-2025-40551 bola zaradená do katalógu známych zneužívaných zraniteľností agentúry CISA. Zraniteľnosti: SolarWinds - úvod, SolarWinds Web Help Desk - obídenie autentizácie (CVE-2025-40552, CVSS 9.8), SolarWinds Web Help Desk - RCE (CVE-2025-40551, CVE-2025-40553, CVSS 9.8), SolarWinds Web Help Desk - obídenie autentizácie (CVE-2025-40554, CVSS 9.8)https://cyberfeed.cesnet.cz/reports/778?lang=skhttps://cyberfeed.cesnet.cz/reports/777?lang=skIcinga opravuje 2 zraniteľnosti v rôznych produktoch. Produkty a ich opravené verzie: Icinga 2 - 2.15.2, 2.14.8, 2.13.14 Icinga for Windows - 1.13.4, 1.12.4, 1.11.2 Zraniteľnosti: Icinga 2 - intro, Icinga 2, Icinga for Windows - unauthorized read (CVE-2026-24413, CVSS 6.8), Icinga for Windows - unauthorized read (CVE-2026-24414, CVSS 6.8)https://cyberfeed.cesnet.cz/reports/777?lang=skhttps://cyberfeed.cesnet.cz/reports/776?lang=skGnuPG verziou 2.5.17 opravuje 3 zraniteľnosti. Zraniteľnosti: GnuPG - úvod, GnuPG - DoS, poškodenie pamäte, spustenie kódu (CVE-2026-24882, CVSS 8.4), GnuPG - DoS, poškodenie pamäte, spustenie kódu (CVE-2026-24881, CVSS 8.1), GnuPG - pád procesu (CVE-2026-24883, CVSS 3.7)https://cyberfeed.cesnet.cz/reports/776?lang=skhttps://cyberfeed.cesnet.cz/reports/775?lang=skFortinet opravuje kritickú, aktívne zneužívanú zraniteľnosť v rôznych produktoch. Produkty a ich opravené verzie: FortiAnalyzer - 7.6.6, 7.4.10, 7.2.12, 7.0.16 FortiManager - 7.6.6, 7.4.10, 7.2.13, 7.0.16 FortiOS - 7.6.6, 7.4.11, 7.2.13, 7.0.19 FortiProxy - 7.6.6, 7.4.13 FortiWeb - 8.0.4, 7.6.7, 7.4.12 Zraniteľnosti: Fortinet - úvod, FortiAnalyzer, FortiManager, FortiOS, FortiProxy, FortiWeb - obídenie autentizácie (CVE-2026-24858, CVSS 9.8)https://cyberfeed.cesnet.cz/reports/775?lang=skhttps://cyberfeed.cesnet.cz/reports/774?lang=skHPE Aruba verziou 7.3.0 opravuje 2 zraniteľnosti v produkte HPE Aruba Networking Fabric Composer. Zraniteľnosti: HPE Aruba - Intro, HPE Aruba Networking Fabric Composer - RCE (CVE-2026-23592, CVSS 7.2), HPE Aruba Networking Fabric Composer - system file read (CVE-2026-23593, CVSS 5.3)https://cyberfeed.cesnet.cz/reports/774?lang=skhttps://cyberfeed.cesnet.cz/reports/773?lang=skMicrosoft Office opravuje vysoko závažnú, aktívne zneužívanú zraniteľnosť. Opravené verzie produktu: - Microsoft Office 2021 a novší, Microsoft 365 - automatická oprava (nutný reštart) - Microsoft Office 2019 (32 aj 64-bit) - 16.0.10417.20095 - Microsoft Office 2016 (32 aj 64-bit) - 16.0.5539.1001 Zraniteľnosti: Microsoft Office, 365 - úvod, Microsoft Office, 365 - obídenie bezpečnostných opatrení (CVE-2026-21509, CVSS 7.8)https://cyberfeed.cesnet.cz/reports/773?lang=skhttps://cyberfeed.cesnet.cz/reports/772?lang=skCisco opravuje 4 stredne závažné zraniteľnosti v rôznych produktoch. Opravené verzie jednotlivých produktov: Cisco Intersight Virtual Appliance Software - 1.1.4-1 Cisco IEC6400 Wireless Backhaul Edge Compute Software - 1.2.0 Cisco Packaged Contact Center Enterprise (CCE) - 15.0(1)ES202511 Cisco Unified CCE - 15.0(1)ES202511 Zraniteľnosti: Cisco - úvod, Cisco Intersight Virtual Appliance - eskalácia oprávnení (CVE-2026-20092, CVSS 6.0), Cisco IEC6400 Wireless Backhaul Edge Compute Software - DoS (CVE-2026-20080, CVSS 5.3), Cisco Packaged Contact Center Enterprise & Unified Contact Center Enterprise - XSS (CVE-2026-20055, CVE-2026-20109, CVSS 4.8)https://cyberfeed.cesnet.cz/reports/772?lang=skhttps://cyberfeed.cesnet.cz/reports/770?lang=skNVIDIA opravuje 5 zraniteľností v produktoch NVIDIA Merlin Transformers4Rec a NVIDIA CUDA Toolkit. Najzávažnejšie sú popísané nižšie, zvyšné nájdete na. Produkty a ich opravy: NVIDIA Merlin Transformers4Rec - všetky verzie, ktoré obsahujú commit 27ddd49 NVIDIA CUDA Toolkit - 13.1 Zraniteľnosti: NVIDIA - úvod, NVIDIA Merlin - spustenie kódu, eskalácia oprávnení, únik informácií, manipulácia s údajmi (CVE-2025-33233, CVSS 7.8), NVIDIA CUDA Toolkit - spustenie kódu, eskalácia oprávnení, manipulácia s údajmi, odmietnutie služby, únik informácií (CVE-2025-33228, CVSS 7.3), NVIDIA CUDA Toolkit - spustenie kódu, eskalácia oprávnení, manipulácia s údajmi, odmietnutie služby, únik informácií (CVE-2025-33229, CVSS 7.3)https://cyberfeed.cesnet.cz/reports/770?lang=skhttps://cyberfeed.cesnet.cz/reports/768?lang=skCisco verziami 14SU5 a 15SU4 (03/2026) opravuje kritickú, aktívne zneužívanú zraniteľnosť v nasledujúcich produktoch: - Unified Communications Manager (Unified CM) - Cisco Unified Communications Manager Session Management Edition (Unified CM SME) - Cisco Unified Communications Manager IM & Presence Service (Unified CM IM&P) - Cisco Unity Connection - Cisco Webex Calling Dedicated Instance Záplata pre Cisco Unity Connection vo verzii 14 je dostupná na, vo verzii 15 na. Záplatu pre ostatné produkty vo verzii 14 nájdete na, vo verzii 15 na. Zraniteľnosti: Cisco Unified CM, Webex & Unity Connection - úvod, Cisco Unified CM, Webex & Unity Connection - RCE, eskalácia oprávnení (CVE-2026-20045, CVSS 8.2)https://cyberfeed.cesnet.cz/reports/768?lang=skhttps://cyberfeed.cesnet.cz/reports/767?lang=skSonatype verziou 3.88.0 opravuje dve zraniteľnosti v produkte Nexus Repository 3. Zraniteľnosti: Sonatype Nexus Repository - úvod, Sonatype Nexus Repository - SSRF (CVE-2026-0600, CVSS 6.2), Sonatype Nexus Repository - reflected XSS (CVE-2026-0601, CVSS 5.1)https://cyberfeed.cesnet.cz/reports/767?lang=skhttps://cyberfeed.cesnet.cz/reports/766?lang=skFortinet opravuje 6 zraniteľností v rôznych produktoch. Jednotlivé produkty a ich opravené verzie: FortiSIEM - 7.4.1, 7.3.5, 7.2.7, 7.1.9 FortiFone - 7.0.2, 3.0.24 FortiOS - 7.6.4, 7.4.9, 7.2.12, 7.0.18 FortiSwitchManager - 7.2.7, 7.0.6 FortiClientEMS - 7.4.5, 7.2.12 FortiVoice - 7.2.3, 7.0.8 FortiSandbox - 5.0.5 Zraniteľnosti: Fortinet FortiSIEM - OS command injection (CVE-2025-64155, CVSS 9.8), Fortinet FortiFone - configuration leak (CVE-2025-47855, CVSS 7.5), Fortinet FortiOS, FortiSwitchManager - code execution (CVE-2025-25249, CVSS 8.1), Fortinet FortiClientEMS - SQL injection (CVE-2025-59922, CVSS 7.2), Fortinet FortiClientEMS - path traversal (CVE-2025-58693, CVSS 6.5), Fortinet FortiSandbox - SSRF (CVE-2025-67685, CVSS 3.8), Fortinet - introhttps://cyberfeed.cesnet.cz/reports/766?lang=skhttps://cyberfeed.cesnet.cz/reports/750?lang=skPalo Alto opravuje vysoko závažnú zraniteľnosť v produktoch PAN-OS a Prisma Access. Jednotlivé opravené verzie podľa vetiev: 12.1 PAN-OS: 12.1.3-h3, 12.1.4 11.2 PAN-OS: 11.2.4-h15, 11.2.7-h8, 11.2.10-h2 11.1 PAN-OS: 11.1.4-h27, 11.1.6-h23, 11.1.10-h9, 11.1.13 10.2 PAN-OS: 10.2.7-h32, 10.2.10-h30, 10.2.13-h18, 10.2.16-h6, 10.2.18-h1 10.1 PAN-OS: 10.1.14-h20 Prisma Access (oprava prebieha automaticky) - 10.2.4-h43, 10.2.10-h29, 11.2.7-h8 Zraniteľnosti: Palo Alto PAN-OS - úvod, Palo Alto PAN-OS, Prisma Access - DoS (CVE-2026-0227, CVSS 7.7)https://cyberfeed.cesnet.cz/reports/750?lang=skhttps://cyberfeed.cesnet.cz/reports/749?lang=skGitLab verziami 18.8.2, 18.7.2 a 18.6.4 opravuje 5 zraniteľností v produktoch GitLab Community Edition (CE) a Enterprise Edition (EE). Zraniteľnosti: GitLab CE/EE - úvod, GitLab CE/EE - DoS (CVE-2025-13927, CVSS 7.5), GitLab CE/EE - DoS (CVE-2025-13928, CVSS 7.5), GitLab CE/EE - obídenie 2FA (CVE-2026-0723, CVSS 7.4), GitLab CE/EE - DoS (CVE-2025-13335, CVSS 6.5), GitLab CE/EE - DoS (CVE-2026-1102, CVSS 5.3)https://cyberfeed.cesnet.cz/reports/749?lang=skhttps://cyberfeed.cesnet.cz/reports/748?lang=skOpenStack verziami 10.7.2, 10.9.1 a 10.12.1 opravuje kritickú zraniteľnosť v balíku keystonemiddleware. Záplaty na manuálnu aplikáciu pri jednotlivých vývojových vetvách OpenStacku nájdete na. Z najbežnejších linuxových distribúcií je zraniteľné napríklad Ubuntu vo verziách 24.04 LTS (noble) a 25.10 (questing). V rámci Red Hat je postihnutý produkt OpenShift Container Platform 4. Debian vydal opravu pre trixie (security) vo verzii 10.9.0-2+deb13u1 a forky a sid vo verzii 10.12.0-3, vydania bullseye ani bookworm postihnuté nie sú. Produkty SUSE touto zraniteľnosťou štandardne postihnuté nie sú, oprava bola vydaná iba pre openSUSE Tumbleweed. Zraniteľnosti: OpenStack keystonemiddleware - úvod, OpenStack keystonemiddleware - eskalácia oprávnení (CVE-2026-22797, CVSS 9.9)https://cyberfeed.cesnet.cz/reports/748?lang=skhttps://cyberfeed.cesnet.cz/reports/747?lang=skZraniteľnosti: Juniper - úvodhttps://cyberfeed.cesnet.cz/reports/747?lang=skhttps://cyberfeed.cesnet.cz/reports/746?lang=skNode.js verziami 20.20.0, 22.22.0, 24.13.0 a 25.3.0 opravuje 8 zraniteľností. Zraniteľnosti: Node.js - intro, Node.js - data corruption (CVE-2025-55131, CVSS 8.1), Node.js - file read/write (CVE-2025-55130, CVSS 8.1), Node.js - DoS (CVE-2025-59465, CVSS 7.5), Node.js - DoS (CVE-2025-59466, CVSS 5.9)https://cyberfeed.cesnet.cz/reports/746?lang=skhttps://cyberfeed.cesnet.cz/reports/745?lang=skElastic verziami 8.19.9, 9.1.9 a 9.2.3 opravuje 3 zraniteľnosti v produkte Kibana. Zraniteľnosti: Kibana - DoS (CVE-2026-0530, CVSS 6.5), Kibana - DoS (CVE-2026-0543, CVSS 6.5), Kibana - introhttps://cyberfeed.cesnet.cz/reports/745?lang=skhttps://cyberfeed.cesnet.cz/reports/744?lang=skHPE Aruba verziami 10.7.2.2, 10.4.1.10, 8.13.1.1 a 8.10.0.21 opravuje 12 zraniteľností v produktoch Mobility Conductors, Mobility Controllers, WLAN a SD-WAN Gateways (AOS-10 a AOS-8). Ďalej verziou 4.7.6 (vydanie 15. februára 2026) opraví 1 zraniteľnosť v produkte HPE Aruba Networking VIA client pre Linux. Najzávažnejšie zraniteľnosti nájdete nižšie, zvyšné sú uvedené na. Zraniteľnosti: HPE Aruba Networking - úvod, Aruba AOS - DoS (CVE-2025-37168, CVSS 8.2), Aruba AOS - spustenie ľubovoľného kódu (CVE-2025-37169, CVSS 7.2), Aruba AOS - spustenie ľubovoľných príkazov (CVE-2025-37170, CVE-2025-37171, CVE-2025-37172, CVSS 7.2), Aruba AOS - spustenie ľubovoľných príkazov (CVE-2025-37175, CVSS 7.2), HPE Aruba Networking VIA client - spustenie ľubovoľného kódu (CVE-2025-37186, CVSS 7.8)https://cyberfeed.cesnet.cz/reports/744?lang=skhttps://cyberfeed.cesnet.cz/reports/743?lang=skXWiki verziou 2.4.6 opravuje 2 zraniteľnosti v makre Full Calendar. Zraniteľnosti: XWiki - intro, XWiki Full Calendar - SQL injection (CVE-2025-65091, CVSS 10.0), XWiki Full Calendar - únik údajov (CVE-2025-65090, CVSS 5.3)https://cyberfeed.cesnet.cz/reports/743?lang=skhttps://cyberfeed.cesnet.cz/reports/742?lang=skApache Struts 2 vo verziách 6.1.1 opravuje vysoko závažnú zraniteľnosť. Zraniteľnosti: Apache Struts 2 - intro, Apache Struts 2 - únik informácií, DoS, SSRF (CVE-2025-68493, CVSS 8.1)https://cyberfeed.cesnet.cz/reports/742?lang=skhttps://cyberfeed.cesnet.cz/reports/741?lang=skUbiquiti opravuje 2 zraniteľnosti vo svojich produktoch. Produkty a ich opravené verzie: airMAX AC - 8.7.21 airMAX M - 6.3.24 airFiber AF60-XG - 1.2.3 airFiber AF60 - 2.6.8 UBB-XG - 1.2.3 UDB-Pro/UDB-Pro-Sector - 1.4.2 UBB - 3.1.7 Zraniteľnosti: Ubiquiti - intro, airMAX, airFiber, UBB, UDB - RCE (CVE-2026-21639, CVE-2026-21638, CVSS 8.8)https://cyberfeed.cesnet.cz/reports/741?lang=skhttps://cyberfeed.cesnet.cz/reports/740?lang=skGitLab verziami 18.7.1, 18.6.3 a 18.5.5 opravuje 7 zraniteľností v produktoch GitLab Community Edition (CE) a Enterprise Edition (EE). Najzávažnejšie zraniteľnosti sú uvedené nižšie. Zraniteľnosti: GitLab CE/EE - stored XSS (CVE-2025-9222, CVSS 8.7), GitLab CE/EE - XSS (CVE-2025-13761, CVSS 8.0), GitLab CE/EE - DoS (CVE-2025-10569, CVSS 6.5), GitLab CE/EE - introhttps://cyberfeed.cesnet.cz/reports/740?lang=skhttps://cyberfeed.cesnet.cz/reports/739?lang=skCisco opravuje 3 zraniteľnosti v rôznych produktoch. Jednotlivé produkty a ich opravené verzie: Cisco ISE – 3.2 Patch 8, 3.3 Patch 8, 3.4 Patch 4, 3.5 Cisco ISE-PIC – 3.2 Patch 8, 3.3 Patch 8, 3.4 Patch 4, 3.5 Zoznam zvyšných opravených verzií môžete nájsť na. Zraniteľnosti: Cisco - intro, Cisco Products Snort 3 - DoS (CVE-2026-20026, CVSS 5.8), Cisco Products Snort 3 - information disclosure (CVE-2026-20027, CVSS 5.3), Cisco ISE, ISE-PIC - sensitive information leak (CVE-2026-20029, CVSS 4.9)https://cyberfeed.cesnet.cz/reports/739?lang=skhttps://cyberfeed.cesnet.cz/reports/738?lang=skVeeam Backup & Replication vo verziách 13.0.1 (build 13.0.1.1071) opravuje 4 zraniteľnosti. Zraniteľnosti: Veeam - intro, Veeam Backup & Replication - RCE (CVE-2025-59470, CVSS 9.0), Veeam Backup & Replication - RCE (CVE-2025-55125, CVSS 7.2), Veeam Backup & Replication - zápis súborov (CVE-2025-59469, CVSS 7.2), Veeam Backup & Replication - RCE (CVE-2025-59468, CVSS 6.7)https://cyberfeed.cesnet.cz/reports/738?lang=skhttps://cyberfeed.cesnet.cz/reports/737?lang=skGitHub Enterprise Server vo verziách 3.19.1, 3.18.2, 3.17.8, 3.16.11, 3.15.15 a 3.14.20 opravuje vysoko závažnú zraniteľnosť. Zraniteľnosti: GitHub Enterprise Server - intro, GitHub Enterprise Server - XSS (CVE-2025-13744, CVSS 8.4)https://cyberfeed.cesnet.cz/reports/737?lang=skhttps://cyberfeed.cesnet.cz/reports/736?lang=skQNAP opravuje 27 zraniteľností v rôznych produktoch, z ktorých vybrané najzávažnejšie sú popísané nižšie. Zvyšné nájdete na. Produkty a ich opravené verzie: License Center - 2.0.36 MARS (Multi-Application Recovery Service) - 1.2.1.1686 Qfiling - 3.13.1 Qfinder Pro (macOS) - 7.13.0 Qsync (macOS) - 5.1.5 QTS - 5.2.7.3256 build 20250913 - 5.2.8.3332 build 20251128 QuTS hero - h5.2.7.3256 build 20250913 - h5.2.8.3321 build 20251117 - h5.3.1.3250 build 20250912 QuMagie - 2.8.1 QVPN Device Client (macOS) - 2.2.8 Zraniteľnosti: QNAP - intro, Multi-Application Recovery Service - SQL injection (CVE-2025-59387, CVSS 8.1), Qfiling - neoprávnené čítanie/zápis (CVE-2025-59384, CVSS 8.1), QTS, QuTS hero - neoprávnené čítanie (CVE-2025-54164, CVE-2025-54165, CVE-2025-54166, CVSS 4.6)https://cyberfeed.cesnet.cz/reports/736?lang=skhttps://cyberfeed.cesnet.cz/reports/735?lang=skZimbra verziami 10.0.18 a 10.1.13 opravuje 2 zraniteľnosti v produkte Zimbra Collaboration. Zraniteľnosti: Zimbra Collaboration - stored XSS (CVE-2025-66376, CVSS 7.2), Zimbra Collaboration - hardcoded credentials (CVE-2025-67809, CVSS 4.7), Zimbra Collaboration - introhttps://cyberfeed.cesnet.cz/reports/735?lang=skhttps://cyberfeed.cesnet.cz/reports/734?lang=skUbiquiti vo verziách 6.2.72 a 1.6.1 opravuje 3 zraniteľnosti v produktoch UniFi Protect Application a UniFi Connect EV Station Lite. Zraniteľnosti: Ubiquiti - intro, UniFi Protect Application - nesprávna autentizácia (CVE-2026-21633, CVSS 8.8), UniFi Protect Application - DoS (CVE-2026-21634, CVSS 6.5), UniFi Connect EV Station Lite - nesprávna kontrola prístupu (CVE-2026-21635, CVSS 5.3)https://cyberfeed.cesnet.cz/reports/734?lang=skhttps://cyberfeed.cesnet.cz/reports/733?lang=skCowrie verziou 2.9.4 opravuje 1 zraniteľnosť. Zraniteľnosti: Cowrie - SSRF (CVE-2025-34469, CVSS 8.3), Cowrie - introhttps://cyberfeed.cesnet.cz/reports/733?lang=skhttps://cyberfeed.cesnet.cz/reports/730?lang=skNVIDIA Isaac Launchable verziou 1.1 opravuje 3 vysoko závažné zraniteľnosti. Zraniteľnosti: NVIDIA - intro, NVIDIA Isaac Launchable - code execution, escalation of privileges, denial of service, information disclosure, data tampering (CVE-2025-33223, CVE-2025-33224, CVSS 9.8), NVIDIA Isaac Launchable - code execution, escalation of privileges, denial of service, data tampering (CVE-2025-33222, CVSS 9.8)https://cyberfeed.cesnet.cz/reports/730?lang=skhttps://cyberfeed.cesnet.cz/reports/729?lang=skWebKitGTK a WPE WebKit vo verziách 2.50.4 opravujú 7 zraniteľností. Vybrané najzávažnejšie z nich sú popísané nižšie, zvyšné nájdete na. Produkty Apple a ich opravené verzie: iOS - 26.2, 18.7.3 iPadOS - 26.2, 18.7.3 macOS - Tahoe 26.2, Sonoma 14.8.3, Sequoia 15.7.3 tvOS - 26.2 watchOS - 26.2 visionOS - 26.2 Safari - 26.2 Zraniteľnosti: WebKitGTK, WPE WebKit - intro, WebKitGTK, WPE WebKit - RCE (CVE-2025-43529, CVSS 8.8), WebKitGTK, WPE WebKit - poškodenie pamäte (CVE-2025-14174, CVSS 7.1), WebKitGTK, WPE WebKit - pád procesu (CVE-2025-43501, CVSS 4.3)https://cyberfeed.cesnet.cz/reports/729?lang=skhttps://cyberfeed.cesnet.cz/reports/728?lang=skMongoDB Server vo verziách 8.2.3, 8.0.17, 7.0.28, 6.0.27, 5.0.32 a 4.4.30 opravuje vysoko závažnú, aktívne zneužívanú zraniteľnosť. Opravy na MongoDB Atlas boli aplikované automaticky. Z najbežnejších linuxových distribúcií je postihnuté napríklad Ubuntu (vydania focal 20.04 a bionic 18.04). Systémy Red Hat postihnuté nie sú. Gentoo zraniteľnosť eviduje, pričom oprava je zatiaľ k dispozícii v upstreame. Zraniteľnosti: MongoDB Server - intro, MongoDB Server - neoprávnené čítanie pamäte (CVE-2025-14847, CVSS 8.7)https://cyberfeed.cesnet.cz/reports/728?lang=skhttps://cyberfeed.cesnet.cz/reports/727?lang=skSynology opravuje 3 zraniteľnosti v produktoch Assistant, Active Backup for Business Agent a C2 Identity Edge Server for DSM. Produkty a opravené verzie: Synology Assistant - 7.0.6-50085 Synology Active Backup for Business Agent - 3.1.0-4967 Synology C2 Identity Edge Server for DSM - 1.76.0-0307 Zraniteľnosti: Synology - intro, Synology Assistant, Active Backup for Business Agent - zápis ľubovoľných súborov (CVE-2025-66593, CVE-2025-66592, CVSS 6.1), Synology C2 Identity Edge Server for DSM - únik prihlasovacích údajov (CVE-2025-14713, CVSS 7.5)https://cyberfeed.cesnet.cz/reports/727?lang=skhttps://cyberfeed.cesnet.cz/reports/726?lang=skCisco varuje pred kritickou zraniteľnosťou v produktoch Cisco Secure Email Gateway a Cisco Secure Email and Web Manager (AsyncOS Software). Útočníci túto chybu už aktívne zneužívajú. Oprava zatiaľ k dispozícii nie je, spoločnosť preto odporúča vykonať dočasné zmiernenie rizika podľa odporúčaní na. Zraniteľnosti: Cisco Secure Email Gateway, Secure Email and Web Manager - intro, Cisco Secure Email Gateway, Secure Email and Web Manager - spustenie ľubovoľných príkazov, eskalácia oprávnení (CVE-2025-20393, CVSS 10.0)https://cyberfeed.cesnet.cz/reports/726?lang=skhttps://cyberfeed.cesnet.cz/reports/725?lang=skElastic opravuje 2 zraniteľnosti vo svojich produktoch. Produkty a ich opravené verzie: Elasticsearch - 8.19.8, 9.1.8, 9.2.2 Kibana - 8.19.8, 9.1.8, 9.2.2 Zraniteľnosti: Elastic - Intro, Elasticsearch - user impersonation (CVE-2025-37731, CVSS 6.8), Elastic Kibana - XSS (CVE-2025-37732, CVSS 5.4)https://cyberfeed.cesnet.cz/reports/725?lang=skhttps://cyberfeed.cesnet.cz/reports/724?lang=skReact vo verziách 19.0.3, 19.1.4 a 19.2.3 opravuje 2 zraniteľnosti v React Server Components (balíčky react-server-dom-parcel, react-server-dom-turbopack a react-server-dom-webpack) objavené pri analýze opravy kritickej zraniteľnosti CVE-2025-55182 z 3. 12. 2025. Postihnuté sú frameworky next, react-router, waku, @parcel/rsc, @vitejs/plugin-rsc a rwsdk. Detailné informácie o zraniteľnostiach a opravách nájdete na. Zraniteľnosti: React Server Components - intro, React Server Components - DoS (CVE-2025-67779, CVSS 7.5), React Server Components - únik zdrojového kódu (CVE-2025-55183, CVSS 5.3)https://cyberfeed.cesnet.cz/reports/724?lang=skhttps://cyberfeed.cesnet.cz/reports/722?lang=skFortinet opravuje 16 zraniteľností v rôznych produktoch. Najzávažnejšie zraniteľnosti sú uvedené nižšie. Jednotlivé produkty a ich opravené verzie: FortiOS - 7.4.9, 7.6.4 FortiPortal - 7.4.6 FortiProxy - 7.0.22, 7.2.15, 7.4.11, 7.6.4 FortiSwitchManager - 7.0.6, 7.2.7 FortiWeb - 7.0.12, 7.2.12, 7.4.11, 7.6.6, 8.0.2 FortiSandbox - 4.0.7, 4.2.9, 4.4.8, 5.0.3 FortiSandbox PaaS - 24.2 FortiSOAR - 7.5.2, 7.6.4 FortiAuthenticator - 6.6.7 FortiVoice - 6.0.13, 6.4.12, 7.0.8, 7.2.3 FortiExtender - 7.0.5, 7.2.6, 7.4.8, 7.6.4 Zraniteľnosti: Fortinet - Intro, FortiOS, FortiProxy, FortiSwitchManager, FortiWeb - authentication bypass (CVE-2025-59718, CVE-2025-59719, CVSS 9.8), FortiSandbox - command injection (CVE-2025-53949, CVSS 7.2), FortiVoice - arbitrary file write (CVE-2025-60024, CVSS 8.8), FortiWeb - arbitrary operation execution (CVE-2025-64447, CVSS 8.1)https://cyberfeed.cesnet.cz/reports/722?lang=skhttps://cyberfeed.cesnet.cz/reports/721?lang=skpgAdmin 4 vo verziách 9.11 opravuje 1 zraniteľnosť. Zraniteľnosti: pgAdmin 4 - intro, pgAdmin 4 - RCE (CVE-2025-13780, CVSS 9.1)https://cyberfeed.cesnet.cz/reports/721?lang=skhttps://cyberfeed.cesnet.cz/reports/720?lang=skApache Struts vo verziách 6.8.0 a 7.1.1 opravuje vysoko závažnú zraniteľnosť. Zraniteľnosti: Apache Struts - intro, Apache Struts - DoS (CVE-2025-66675, CVSS 8.2)https://cyberfeed.cesnet.cz/reports/720?lang=skhttps://cyberfeed.cesnet.cz/reports/719?lang=skGitHub Enterprise Server vo verziách 3.18.3, 3.17.9, 3.16.12, 3.15.16 a 3.14.21 opravuje vysoko závažnú zraniteľnosť. Zraniteľnosti: GitHub Enterprise Server - intro, GitHub Enterprise Server - XSS (CVE-2025-14046, CVSS 8.6)https://cyberfeed.cesnet.cz/reports/719?lang=skhttps://cyberfeed.cesnet.cz/reports/718?lang=skXWiki vo verziách 16.10.10, 17.4.3 a 17.6.0-rc-1 opravuje 1 zraniteľnosť. Zraniteľnosti: XWiki - intro, XWiki - RCE (CVE-2025-66474, CVSS 8.7)https://cyberfeed.cesnet.cz/reports/718?lang=skhttps://cyberfeed.cesnet.cz/reports/717?lang=skIvanti vo verziách 2024 SU4 SR1 opravuje 4 zraniteľnosti v produkte Ivanti Endpoint Manager. Zraniteľnosti: Ivanti Endpoint Manager - intro, Ivanti Endpoint Manager - XSS (CVE-2025-10573, CVSS 9.6), Ivanti Endpoint Manager - zápis ľubovoľných súborov, RCE (CVE-2025-13659, CVSS 8.8), Ivanti Endpoint Manager - RCE (CVE-2025-13662, CVSS 8.8), Ivanti Endpoint Manager - zápis ľubovoľných súborov (CVE-2025-13661, CVSS 7.1)https://cyberfeed.cesnet.cz/reports/717?lang=skhttps://cyberfeed.cesnet.cz/reports/716?lang=skSplunk opravuje 10 zraniteľností v rôznych produktoch. Najzávažnejšie z nich sú popísané nižšie, zvyšné nájdete na. Jednotlivé produkty a ich najnovšie opravené verzie: Splunk Enterprise - 10.0.2, 9.4.6, 9.3.8, 9.2.10 Splunk Universal Forwarder - 10.0.2, 9.4.6, 9.3.8, 9.2.10 Splunk Cloud Platform - 10.1.2507.10, 10.0.2503.8, 9.3.2411.120 Splunk Secure Gateway - 3.9.10, 3.8.58, 3.7.28 Splunk MCP Server - 0.2.4 Zraniteľnosti: Splunk - intro, Splunk Enterprise - čítanie/modifikácia súborov (CVE-2025-20386, CVSS 8.0), Splunk Universal Forwarder - čítanie/modifikácia súborov (CVE-2025-20387, CVSS 8.0), Splunk Enterprise - zápis ľubovoľných súborov, RCE (CVE-2025-47273, CVSS 7.7)https://cyberfeed.cesnet.cz/reports/716?lang=skhttps://cyberfeed.cesnet.cz/reports/715?lang=skGitLab verziami 18.6.2, 18.5.4 a 18.4.6 opravuje 10 zraniteľností v produktoch GitLab Community Edition (CE) a Enterprise Edition (EE). Najzávažnejšie zraniteľnosti sú uvedené nižšie. Zraniteľnosti: GitLab CE/EE - XSS (CVE-2025-12716, CVSS 8.7), GitLab CE/EE - XSS (CVE-2025-12029, CVSS 8.0), GitLab CE/EE - DoS (CVE-2025-12562, CVSS 7.5), GitLab CE/EE - introhttps://cyberfeed.cesnet.cz/reports/715?lang=skhttps://cyberfeed.cesnet.cz/reports/714?lang=skReact vo verziách 19.0.1, 19.1.2 a 19.2.1 opravuje kritickú, aktívne zneužívanú zraniteľnosť v React Server Components (balíčky react-server-dom-parcel, react-server-dom-turbopack a react-server-dom-webpack). Postihnuté sú frameworky next, react-router, waku, @parcel/rsc, @vitejs/plugin-rsc a rwsdk. Zraniteľnosti: React Server Components - intro, React Server Components - RCE (CVE-2025-55182, CVSS 10.0)https://cyberfeed.cesnet.cz/reports/714?lang=skhttps://cyberfeed.cesnet.cz/reports/713?lang=skGitLab verziami 18.6.1, 18.5.3 a 18.4.5 opravuje 6 zraniteľností v produktoch GitLab Community Edition (CE) a Enterprise Edition (EE). Najzávažnejšie z nich sú uvedené nižšie. Zraniteľnosti: GitLab - intro, GitLab CE/EE - privilege escalation (CVE-2024-9183, CVSS 7.7), GitLab CE/EE - DoS (CVE-2025-12571, CVSS 7.5), GitLab CE/EE - Authentication bypass (CVE-2025-12653, CVSS 6.5)https://cyberfeed.cesnet.cz/reports/713?lang=skhttps://cyberfeed.cesnet.cz/reports/712?lang=skOpenVPN verziou 2.7_rc2 opravuje 1 zraniteľnosť. Zraniteľnosti: OpenVPN - Heap Buffer Over-Read (CVE-2025-12106, CVSS 9.1), OpenVPN - Introhttps://cyberfeed.cesnet.cz/reports/712?lang=skhttps://cyberfeed.cesnet.cz/reports/711?lang=skMongoDB opravuje 5 zraniteľností v rôznych produktoch. Najzávažnejšie z nich nájdete nižšie, zvyšné sú uvedené na. Produkty a ich opravené verzie: MongoDB Server – 7.0.26, 8.0.16, 8.2.2 MongoDB C Driver – 1.30.6, 2.1.2 MongoDB PHP Driver – 2.1.2 Zraniteľnosti: MongoDB Server - invariant failure (CVE-2025-13644, CVSS 7.1), MongoDB Server - process termination (CVE-2025-13507, CVSS 7.1), MongoDB - invalid memory read (CVE-2025-12119, CVSS 6.9), MongoDB - Introhttps://cyberfeed.cesnet.cz/reports/711?lang=skhttps://cyberfeed.cesnet.cz/reports/710?lang=skWebKitGTK a WPE WebKit vo verziách 2.50.2 opravujú 13 zraniteľností. Najzávažnejšie z nich sú popísané nižšie, zvyšné nájdete na. Produkty Apple a ich opravené verzie: iOS - 26.1, 18.7.2 iPadOS - 26.1, 18.7.2 macOS - Tahoe 26.1, Sonoma 14.8.2, Sequoia 15.7.2 tvOS - 26.1 watchOS - 26.1 visionOS - 26.1 Safari - 26.1 Zraniteľnosti: WebKitGTK, WPE WebKit - intro, WebKitGTK, WPE WebKit - poškodenie pamäte (CVE-2025-43419, CVSS 7.1), WebKitGTK, WPE WebKit - exfiltrácia dát (CVE-2025-43480, CVSS 6.5), WebKitGTK, WPE WebKit - pád procesu (CVE-2025-43432, CVSS 4.3)https://cyberfeed.cesnet.cz/reports/710?lang=skhttps://cyberfeed.cesnet.cz/reports/709?lang=skGrafana Enterprise vo verziách 12.3.0, 12.2.1+security-01, 12.1.3+security-01 a 12.0.6+security-01 opravuje 1 zraniteľnosť v komponente System for Cross-domain Identity Management (SCIM). Zraniteľnosti: Grafana - intro, Grafana - nesprávne priradenie oprávnení (CVE-2025-41115, CVSS 10.0)https://cyberfeed.cesnet.cz/reports/709?lang=skhttps://cyberfeed.cesnet.cz/reports/708?lang=skSolarWinds opravuje 5 zraniteľností v produktoch Serv-U a Observability Self-Hosted. Najzávažnejšie z nich sú popísané nižšie, zvyšné nájdete v jednotlivých odkazoch. Produkty a ich opravené verzie: SolarWinds Serv-U - 15.5.3 SolarWinds Observability Self-Hosted - 2025.4 SR1 Zraniteľnosti: SolarWinds - intro, SolarWinds Serv-U - RCE (CVE-2025-40547, CVSS 9.1), SolarWinds Serv-U - RCE (CVE-2025-40548, CVSS 9.1), SolarWinds Serv-U - RCE (CVE-2025-40549, CVSS 9.1), SolarWinds Observability Self-Hosted - XSS (CVE-2025-26391, CVSS 5.4)https://cyberfeed.cesnet.cz/reports/708?lang=skhttps://cyberfeed.cesnet.cz/reports/707?lang=skHPE opravuje 24 zraniteľností v rôznych produktoch. Najzávažnejšie z nich nájdete nižšie, zvyšné sú uvedené na. Produkty a ich opravené verzie: HPE Aruba Networking AOS-CX - 10.16.1001, 10.15.1030, 10.14.1060, 10.13.1101, 10.10.1170, HPE Aruba Networking Management Software (AirWave) - 8.3.0.5, HPE Compute Scale-up Server 3200 - v1.55.98, HPE Telco Service Activator - v10.4.0. Zraniteľnosti: Aruba AOS-CX - Unauthorized Access (CVE-2025-37155, CVSS 7.8), Aruba AirWave - command injection (CVE-2025-37163, CVSS 7.2), HPE Scale-up Server 3200 - escalation of privilege (CVE-2025-20109, CVSS 7.8), HPE Telco Service Activator - DoS (2025-9784, CVSS 7.5), HPE - introhttps://cyberfeed.cesnet.cz/reports/707?lang=skhttps://cyberfeed.cesnet.cz/reports/706?lang=skZyxel opravuje 2 zraniteľnosti v konkrétnych verziách firmvéru svojich produktov: - 4G LTE/5G NR CPE - DSL/Ethernet CPE - Fiber ONTs - Security Routers - Wireless Extenders Prehľadnú tabuľku všetkých opravených verzií a príslušných zariadení nájdete na. Zraniteľnosti: Zyxel - úvod, Zyxel DSL/Ethernet CPE, Fiber ONTs, Wireless Extenders - spustenie príkazov v OS (CVE-2025-8693, CVSS 8.8), Zyxel 4G LTE/5G NR CPE, DSL/Ethernet CPE, Fiber ONTs, Security Routers, Wireless Extenders - DoS (CVE-2025-6599, CVSS 5.3)https://cyberfeed.cesnet.cz/reports/706?lang=skhttps://cyberfeed.cesnet.cz/reports/705?lang=skFortinet opravuje 18 zraniteľností vo svojich produktoch. Najzávažnejšie z nich sú popísané nižšie, zvyšné nájdete v jednotlivých odkazoch. Produkty a ich opravené verzie: FortiADC - 8.0.1, 7.6.4 FortiClientWindows - 7.4.4, 7.2.11 FortiExtender - 7.6.3, 7.4.8 FortiOS - 7.6.4, 7.4.9 FortiPAM - 1.6.1 FortiProxy - 7.6.4 FortiSASE - 25.3.c (nie je potrebná akcia používateľa) FortiSandbox - 5.0.2, 4.4.8 FortiVoice - 7.2.3, 7.0.8 FortiWeb - 8.0.2, 7.6.6 FortiMail - 7.6.4, 7.4.6 (bude vydaná) Zraniteľnosti: Fortinet - úvod, FortiWeb - spustenie administrátorských príkazov (CVE-2025-64446, CVSS 9.8), FortiVoice - RCE, spustenie príkazov (CVE-2025-58692, CVSS 8.8), FortiOS, FortiSASE - RCE, spustenie príkazov (CVE-2025-58413, CVSS 7.5), FortiWeb - RCE, spustenie príkazov (CVE-2025-58034, CVSS 7.2)https://cyberfeed.cesnet.cz/reports/705?lang=skhttps://cyberfeed.cesnet.cz/reports/704?lang=skGitHub verziami 3.14.19, 3.15.14, 3.16.10, 3.17.7 a 3.18.1 opravuje 2 zraniteľnosti v produkte GitHub Enterprise Server. Zraniteľnosti: GitHub Enterprise Server - XSS (CVE-2025-11892, CVSS 8.6), GitHub Enterprise Server - symlink escape (CVE-2025-11578, CVSS 7.5), GitHub Enterprise Server - introhttps://cyberfeed.cesnet.cz/reports/704?lang=skhttps://cyberfeed.cesnet.cz/reports/703?lang=skCisco opravuje 8 zraniteľností v rôzných produktoch. Najzávažnejšie z nich nájdete nižšie a zvyšné na. Jednotlivé produkty a ich opravené verzie: Cisco Unified Contact Center Express (Unified CCX) - 12.5 SU3 ES07, 15.0 ES01 Cisco Unified Intelligence Center (CUIC) - 12.6(02) ES06 (Dec 2025), 15.0(01) ES202508 Cisco Identity Services Engine (ISE) - 3.2 Patch 8 (Dec 2025), 3.3 Patch 8, 3.4 Patch 4 Cisco ISE Passive Identity Connector (ISE-PIC) - 3.2 Patch 8 (Dec 2025), 3.3 Patch 8, 3.4 Patch 4 Zraniteľnosti: Cisco Unified CCX - Arbitrary File Download (CVE-2025-20375, CVSS 6.5), Cisco Unified CCX - RCE (CVE-2025-20376, CVSS 6.5), Cisco ISE - Reflected XSS (CVE-2025-20303, CVE-2025-20304, CVSS 5.4), Cisco - Intro, Cisco Unified Intelligence Center (CUIC) - API Information Disclosure (CVE-2025-20377, CVSS 4.3)https://cyberfeed.cesnet.cz/reports/703?lang=skhttps://cyberfeed.cesnet.cz/reports/702?lang=skpgAdmin 4 verziou 9.10 opravuje 4 zraniteľnosti, z toho jednu kritickú. Zraniteľnosti: pdAdmin 4 - úvod, pgAdmin 4 - RCE (CVE-2025-12762, CVSS 9.1), pgAdmin 4 - obídenie TLS certifikátu, MITM (CVE-2025-12765, CVSS 7.5), pgAdmin 4 - DoS (CVE-2025-12764, CVSS 7.5), pgAdmin 4 - spustenie príkazov (CVE-2025-12763, CVSS 6.8)https://cyberfeed.cesnet.cz/reports/702?lang=skhttps://cyberfeed.cesnet.cz/reports/701?lang=skOpenPrinting opravuje 2 zraniteľnosti s nižšou závažnosťou v komponentoch tlačového systému CUPS (libcupsfilters, cups-filters). Opravy sú k dispozícii ako commity, ktorých zoznam nájdete na. Pre stabilné vydania bežných linuxových distribúcií ako napríklad Debian, Ubuntu alebo SUSE opravené verzie k dispozícii nie sú. Zraniteľnosti: CUPS - úvod, libcupsfilters, cups-filters - čítanie/zápis mimo hraníc pamäte (CVE-2025-57812, CVSS 3.7), libcupsfilters, cups-filters - pád procesu (CVE-2025-64503, CVSS 4.0)https://cyberfeed.cesnet.cz/reports/701?lang=skhttps://cyberfeed.cesnet.cz/reports/700?lang=skCisco verziami 25.1.2 a 25.2.1 opravuje 3 zraniteľnosti v produkte Cisco IOS XR. Zraniteľnosť CVE-2025-20159 sa týka zariadení uvedených v a po aktualizácii je potrebné vykonať odporúčané konfiguračné kontroly podľa tohto zdroja. Zraniteľnosti: Cisco Intro - Test, Cisco IOS XR - DoS (CVE-2025-20340) - Test Report (CVSS 7.4), Cisco IOS XR - Signature Verification Bypass - Test Report (CVSS 6.0), Cisco IOS XR (CVE-2025-20159) - ACL Bypass - Test Report (CVSS 5.3)https://cyberfeed.cesnet.cz/reports/700?lang=skhttps://cyberfeed.cesnet.cz/reports/699?lang=skSamba verziami 4.23.2, 4.22.5 a 4.21.9 opravuje 2 zraniteľnosti, z toho jednu kritickú. Zraniteľnosti: Samba - command injection (CVE-2025-10230, CVSS 10.0), Samba - únik citlivých údajov (CVE-2025-9640, CVSS 4.3), Samba - úvodhttps://cyberfeed.cesnet.cz/reports/699?lang=skhttps://cyberfeed.cesnet.cz/reports/697?lang=skCisco verziami 2.3.7.10 a 2.3.7.10-VA opravuje 5 zraniteľností v produkte Cisco Catalyst Center. Najzávažnejšie z nich sú popísané nižšie, zvyšné nájdete na. Zraniteľnosti: Cisco Catalyst Center - úvod, Cisco Catalyst Center Virtual Appliance - eskalácia oprávnení (CVE-2025-20341, CVSS 8.8), Cisco Catalyst Center - spustenie príkazov (CVE-2025-20349, CVSS 6.3), Cisco Catalyst Center - XSS (CVE-2025-20353, CVSS 6.1)https://cyberfeed.cesnet.cz/reports/697?lang=skhttps://cyberfeed.cesnet.cz/reports/696?lang=skPalo Alto Networks opravuje zraniteľnosť v produkte PAN-OS. Jednotlivé opravené verzie podľa vetiev: 11.2 PAN-OS: 11.2.2-h2, 11.2.3-h6, 11.2.4-h4, 11.2.5 11.1 PAN-OS: 11.1.2-h18, 11.1.3-h2, 11.1.4-h13, 11.1.6-h1, 11.1.7 10.2 PAN-OS: 10.2.4-h25, 10.2.7-h24, 10.2.8-h21, 10.2.9-h21, 10.2.10-h14, 10.2.11-h12, 10.2.12-h6, 10.2.13-h3 a 10.2.14 Zraniteľnosti: Palo Alto Networks PAN-OS - DoS (CVE-2025-4619, CVSS 6.6), Palo Alto Networks - introhttps://cyberfeed.cesnet.cz/reports/696?lang=skhttps://cyberfeed.cesnet.cz/reports/695?lang=skIvanti verziou 2024 SU4 opravuje vysoko závažnú zraniteľnosť v produkte Ivanti Endpoint Manager. Zraniteľnosti: Ivanti Endpoint Manager - zápis ľubovoľného súboru (CVE-2025-10918, CVSS 7.1), Ivanti Endpoint Manager - úvodhttps://cyberfeed.cesnet.cz/reports/695?lang=skhttps://cyberfeed.cesnet.cz/reports/694?lang=skGitLab verziami 18.5.2, 18.4.4 a 18.3.6 opravuje 9 zraniteľností v produktoch GitLab Community Edition (CE) a Enterprise Edition (EE). Najzávažnejšie zraniteľnosti sú uvedené nižšie. Zraniteľnosti: GitLab CE/EE - XSS (CVE-2025-11224, CVSS 7.7), GitLab CE/EE - unauthorized access (CVE-2025-11865, CVSS 6.5), GitLab CE/EE - information disclosure (CVE-2025-11865, CVSS 4.3), GitLab CE/EE - introhttps://cyberfeed.cesnet.cz/reports/694?lang=skhttps://cyberfeed.cesnet.cz/reports/693?lang=skGitLab verziami 18.5.2, 18.4.4 a 18.3.6 opravuje 9 zraniteľností v produktoch GitLab Community Edition (CE) a Enterprise Edition (EE). Najzávažnejšie zraniteľnosti sú uvedené nižšie. Zraniteľnosti: GitLab CE/EE - XSS (CVE-2025-11224, CVSS 7.7), GitLab CE/EE - unauthorized access (CVE-2025-11865, CVSS 6.5), GitLab CE/EE - information disclosure (CVE-2025-11865, CVSS 4.3), GitLab CE/EE - introhttps://cyberfeed.cesnet.cz/reports/693?lang=skhttps://cyberfeed.cesnet.cz/reports/692?lang=skElastic opravuje 3 zraniteľnosti vo svojich produktoch. Produkty a ich opravené verzie: Elastic Cloud Enterprise - 3.8.3, 4.0.3 Elastic Defend - 8.19.6, 9.1.6, 9.2.0 Kibana - 8.19.7, 9.1.7, 9.2.1 Zraniteľnosti: Elastic - úvod, Elastic Cloud Enterprise - eskalácia oprávnení (CVE-2025-37736, CVSS 8.8), Elastic Defend - eskalácia oprávnení (CVE-2025-37735, CVSS 7.0), Elastic Kibana - SSRF (CVE-2025-37734, CVSS 4.3)https://cyberfeed.cesnet.cz/reports/692?lang=skhttps://cyberfeed.cesnet.cz/reports/691?lang=skGoogle opravuje vysoko závažnú zraniteľnosť v prehliadači Google Chrome a ďalších prehliadačoch založených na jadre Chromium. Oprava bola vydaná pre systémy Windows (verzia 142.0.7444.162/.163) a macOS (142.0.7444.162), verzia pre systémy Linux (142.0.7444.162) bude vydaná v nasledujúcich dňoch. Oprava pre prehliadač Microsoft Edge zatiaľ k dispozícii nie je. Podrobnosti o zraniteľnosti neboli doteraz zverejnené, pravdepodobne v súlade so zásadami zodpovedného zverejňovania. Zraniteľnosti: Google Chrome - úvod, Google Chrome - RCE, poškodenie pamäte, pád aplikácie (CVE-2025-13042, CVSS 8.8)https://cyberfeed.cesnet.cz/reports/691?lang=skhttps://cyberfeed.cesnet.cz/reports/690?lang=skQNAP opravuje 27 zraniteľností v rôznych produktoch. Vybrané zraniteľnosti sú popísané nižšie, zvyšné nájdete na po rozkliknutí jednotlivých varovaní. Produkty a ich opravené verzie: Hyper Data Protector - 2.2.4.1 HBS 3 Hybrid Backup Sync - 26.2.0.938 QTS - 5.2.7.3297 build 20251024 QuTS hero - h5.2.7.3297 build 20251024, h5.3.1.3292 build 20251024 Malware Remover - 6.6.8.20251023 QuMagie - 2.7.0, 2.7.3 QuLog Center - 1.8.2.923 Notification Center - 1.9.2.3163, 2.1.0.3443, 3.0.0.3466 Qsync Central - 5.0.0.3 Download Station - 5.10.0.304, 5.10.0.305 File Station 5 - 5.5.6.5018 Zraniteľnosti: QNAP - úvod, QuMagie - RCE (CVE-2025-52425, CVSS 9.5), QuMagie - čítanie systémových údajov (CVE-2025-58464, CVSS 7.8), Notification Center - čítanie údajov aplikácie (CVE-2025-54167, CVSS 7.2)https://cyberfeed.cesnet.cz/reports/690?lang=skhttps://cyberfeed.cesnet.cz/reports/689?lang=skApple opravuje 110 zraniteľností vo svojich produktoch. Vybrané z nich nájdete nižšie, zostávajúce sú popísané na stránkach výrobcu a v prehľadnej tabuľke na. Produkty a ich opravené verzie: iOS - 26.1, 18.7.2 iPadOS - 26.1, 18.7.2 macOS - Tahoe 26.1, Sequoia 15.7.2, Sonoma 14.8.2 tvOS - 26.1 watchOS - 26.1 visionOS - 26.1 Safari - 26.1 Xcode - 26.1 Zraniteľnosti: Apple - úvod, Apple iOS, iPadOS, macOS Tahoe, watchOS, tvOS, visionOS, Safari - poškodenie pamäte (CVE-2025-43431, CVSS 8.8), Apple iOS, iPadOS, watchOS, tvOS, visionOS - poškodenie pamäte jadra (CVE-2025-43462, CVSS 7.5), Apple iOS, iPadOS, macOS Sonoma, watchOS, tvOS, visionOS - (CVE-2025-43372, CVSS 7.8), Apple iOS, iPadOS, macOS Tahoe, macOS Sonoma, macOS Sequoia, tvOS, visionOS - únik zo sandboxu (CVE-2025-43407, CVSS 7.8), Apple macOS Tahoe, macOS Sonoma, macOS Sequoia - eskalácia oprávnení (CVE-2025-43472, CVSS 7.8)https://cyberfeed.cesnet.cz/reports/689?lang=skhttps://cyberfeed.cesnet.cz/reports/688?lang=skCisco opravuje 13 zraniteľností vo svojich produktoch. Najzávažnejšie z nich sú uvedené nižšie, zvyšné nájdete na po rozkliknutí jednotlivých varovaní. Produkty a ich opravené verzie: Cisco Secure Firewall ASA Software - 9.12.4.72, 9.14.4.28 Cisco Unified Contact Center Express - 12.5 SU3 ES07, 15.0 ES01 Cisco Identity Services Engine - 3.2 Patch 8, 3.3 Patch 8, 3.4 Patch 4 Cisco Unified Intelligence Center - 15.0(01) ES202508 Dostupnosť opravy pre Cisco Secure Firewall FTD Software je možné overiť pomocou nástroja Cisco Software Checker. Už skôr reportované zraniteľnosti CVE-2025-20333 a CVE-2025-20362 v softvéri Cisco Secure ASA a Cisco Secure FTD je teraz, prostredníctvom novoobjaveného variantu útoku, možné zneužiť na vykonanie útoku DoS. Zraniteľnosti: Cisco Unified CCX - spustenie ľubovoľných príkazov (CVE-2025-20354, CVSS 9.8), Cisco Unified CCX Editor - spustenie ľubovoľných skriptov (CVE-2025-20358, CVSS 9.4), Cisco Identity Services Engine - DoS (CVE-2025-20343, CVSS 8.6), Cisco - úvodhttps://cyberfeed.cesnet.cz/reports/688?lang=skhttps://cyberfeed.cesnet.cz/reports/687?lang=skGitLab vydáva verzie 18.2.2, 18.1.4 a 18.0.6 pre GitLab Community Edition (CE) a Enterprise Edition (EE), ktorými opravuje 12 zraniteľností. Najzávažnejšie z nich sú popísané nižšie, zvyšok môžete nájsť na. Zraniteľnosti: Gitlab test - intro, Gitlab CE/EE - XSS (CVE-2025-7734) - test report (CVSS 8.7), GitLab CE/EE - XSS (CVE-2025-6186) - test report (CVSS 8.7), GitLab CE/EE - XSS (CVE-2025-7739) - test report (CVSS 8.7), GitLab CE/EE - DoS (CVE-2025-8094) - test report (CVSS 7.7), GitLab CE/EE - incorrect privilege assignment (CVE-2024-12303) - report test (CVSS 6.7)https://cyberfeed.cesnet.cz/reports/687?lang=skhttps://cyberfeed.cesnet.cz/reports/686?lang=skbezpečnostní výskumníci z Arctic Wolf Labs upozorňujú na novú vlnu kybernetických útokov, ktoré sa aktívne zameriavajú na európske organizácie, vrátane vládnych a diplomatických cieľov, a zneužívajú doteraz neopravenú zraniteľnosť v Microsoft Windows označenú ako CVE-2025-9491. Keďže Microsoft zatiaľ nevydal oficiálnu záplatu, odporúča sa obmedziť používanie súborov .LNK z nedôveryhodných zdrojov a blokovať pripojenia k C2 infraštruktúre identifikovanej spoločnosťou. Zraniteľnosti: Microsoft Windows - úvod, Microsoft Windows - RCE (CVE-2025-9491, CVSS 7.5)https://cyberfeed.cesnet.cz/reports/686?lang=skhttps://cyberfeed.cesnet.cz/reports/685?lang=skDocker Compose verziou 2.40.2 opravuje 1 zraniteľnosť. PoC je možné nájsť na. Zraniteľnosti: Docker Compose - úvod, Docker Compose - zápis ľubovoľného súboru (CVE-2025-62725, CVSS 8.9)https://cyberfeed.cesnet.cz/reports/685?lang=skhttps://cyberfeed.cesnet.cz/reports/683?lang=skX.Org X server verziou 21.1.19 a Xwayland verziou 24.1.9 opravujú 3 zraniteľnosti. Opravy sú k dispozícii aj v commitoch, ktorých zoznam nájdete na. Z operačných systémov vydal opravu Slackware v rámci SSA:2025-302-01 alebo Debian pre bullseye vo verzii 2:1.20.11-1+deb11u17, bookworm vo verzii 2:21.1.7-3+deb12u11 a trixie vo verzii 2:21.1.16-1.3+deb13u1 (xorg-server). Gentoo zraniteľnosti opravilo vo verziách 21.1.20 pre xorg-server a 24.1.9 pre xwayland. Jednotlivé vydania Ubuntu (balíky v poradí xorg-server a xwayland) a opravené verzie produktov: questing - 2:21.1.18-1ubuntu1.1 a 2:24.1.6-1ubuntu1.1; plucky - 2:21.1.16-1ubuntu1.2 a 2:24.1.6-1ubuntu0.2; noble - 2:21.1.12-1ubuntu1.5 a 2:23.2.6-1ubuntu0.7; jammy - 2:21.1.4-2ubuntu1.7~22.04.16 a 2:22.1.1-1ubuntu0.20. Zraniteľnosti: X.Org X server a Xwayland - úvod, X.Org X server a Xwayland - use-after-free (CVE-2025-62229, CVSS 7.5), X.Org X server a Xwayland - use-after-free (CVE-2025-62230, CVSS 8.1), X.Org X server a Xwayland - poškodenie pamäte, DoS (CVE-2025-62231, CVSS 8.8)https://cyberfeed.cesnet.cz/reports/683?lang=skhttps://cyberfeed.cesnet.cz/reports/682?lang=skApache Tomcat verziami 11.0.12, 10.1.47 a 9.0.110 opravuje 3 zraniteľnosti. Pre stabilné vydanie Debianu boli bezpečnostné opravy vydané iba v balíku tomcat9 vo verzii 9.0.107-0+deb11u1 pre bullseye (security) a vo verzii 9.0.70-2 pre bookworm. Red Hat ani Ubuntu opravy zatiaľ neposkytli alebo vydania zraniteľnosťami postihnuté nie sú. Gentoo má pre najčastejšie architektúry opravené verzie k dispozícii ako testing. Zraniteľnosti: Apache Tomcat - úvod, Apache Tomcat - manipulácia s konzolou, spustenie príkazov (CVE-2025-55754, CVSS 9.6), Apache Tomcat - vzdialené spustenie kódu (CVE-2025-55752, CVSS 7.5), Apache Tomcat - DoS (CVE-2025-61795, CVSS 5.3)https://cyberfeed.cesnet.cz/reports/682?lang=skhttps://cyberfeed.cesnet.cz/reports/681?lang=skGitLab verziami 18.5.1, 18.4.3 a 18.3.5 opravuje 7 zraniteľností v produktoch GitLab Community Edition (CE) a Enterprise Edition (EE). Najzávažnejšie zraniteľnosti sú uvedené nižšie. Zraniteľnosti: GitLab EE - improper access control (CVE-2025-11702, CVSS 8.5), GitLab CE/EE - DoS (CVE-2025-10497, CVSS 7.5), GitLab CE/EE - DoS (CVE-2025-11447, CVSS 7.5), GitLab CE/EE - introhttps://cyberfeed.cesnet.cz/reports/681?lang=skhttps://cyberfeed.cesnet.cz/reports/680?lang=skUbiquiti verziou 4.0.21 opravuje 1 zraniteľnosť v produkte UniFi Access Application. Zraniteľnosti: Ubiquiti UniFi Access Application - úvod, UniFi Access Application - obídenie autentizácie (CVE-2025-52665, CVSS 10.0)https://cyberfeed.cesnet.cz/reports/680?lang=skhttps://cyberfeed.cesnet.cz/reports/679?lang=skMicrosoft Windows Server opravuje kritickú zraniteľnosť. Zraniteľnosti: Microsoft Windows Server - RCE (CVE-2025-59287, CVSS 9.8), Microsoft Windows Server - introhttps://cyberfeed.cesnet.cz/reports/679?lang=skhttps://cyberfeed.cesnet.cz/reports/678?lang=skMongoDB Atlas ODBC verziou 2.0.1 opravuje vysoko závažnú zraniteľnosť. Zraniteľnosti: MongoDB Atlas ODBC - privilege escalation (CVE-2025-11575, CVSS 8.8), MongoDB Atlas ODBC - introhttps://cyberfeed.cesnet.cz/reports/678?lang=skhttps://cyberfeed.cesnet.cz/reports/677?lang=skSolarWinds vo verzii 2025.4 opravuje 1 zraniteľnosť v produkte SolarWinds Observability Self-Hosted. Zraniteľnosti: SolarWinds - úvod, SolarWinds Observability Self-Hosted - SQL injection (CVE-2025-26392, CVSS 5.4)https://cyberfeed.cesnet.cz/reports/677?lang=skhttps://cyberfeed.cesnet.cz/reports/676?lang=skMoodle vo verziách 5.0.3, 4.5.7, 4.4.11 a 4.1.21 opravuje 10 zraniteľností. Najzávažnejšie z nich sú popísané nižšie, zvyšok nájdete na. Zraniteľnosti: Moodle - úvod, Moodle - obídenie MFA (CVE-2025-62398, CVSS 5.4), Moodle - DoS (CVE-2025-54869, CVSS 6.0), Moodle - hádanie hesiel hrubou silou (CVE-2025-62399, CVSS 7.5), Moodle - odhalenie súkromných údajov (CVE-2025-62400, CVSS 6.5), Moodle - nesprávne nakonfigurované hlavičky (CVE-2025-62396, CVSS 5.3)https://cyberfeed.cesnet.cz/reports/676?lang=skhttps://cyberfeed.cesnet.cz/reports/675?lang=skZyxel verziou 5.41 opravuje 2 zraniteľnosti v produkte Zyxel ZLD (firewall firmvér). Konkrétne postihnuté rady firewallov sú ATP, USG FLEX, USG FLEX 50(W) a USG20(W)-VPN. Zraniteľnosti: Zyxel ZLD (Firewall) - command injection (CVE-2025-8078, CVSS 7.2), Zyxel ZLD (Firewall) - configuration leak (CVE-2025-9133, CVSS 6.5), Zyxel ZLD - introhttps://cyberfeed.cesnet.cz/reports/675?lang=skhttps://cyberfeed.cesnet.cz/reports/674?lang=skSpring opravuje 2 zraniteľnosti v 2 produktoch. Jednotlivé produkty a ich opravené verzie: Spring STOMP - 6.2.12, 6.1.24, 5.3.46 Spring Cloud Gateway Server Webflux - 4.3.2, 4.2.6, 4.1.12, 3.1.12 Zraniteľnosti: Spring STOMP - CSRF (CVE-2025-41254, CVSS 4.3), Spring Cloud Gateway Server Webflux - sensitive information leak (CVE-2025-41253, CVSS 7.5), Spring - introhttps://cyberfeed.cesnet.cz/reports/674?lang=skhttps://cyberfeed.cesnet.cz/reports/673?lang=skSpring opravuje 2 zraniteľnosti v 2 produktoch. Jednotlivé produkty a ich opravené verzie: Spring STOMP - 6.2.12, 6.1.24, 5.3.46 Spring Cloud Gateway Server Webflux - 4.3.2, 4.2.6, 4.1.12, 3.1.12 Zraniteľnosti: Spring STOMP - CSRF (CVE-2025-41254, CVSS 4.3), Spring Cloud Gateway Server Webflux - sensitive information leak (CVE-2025-41253, CVSS 7.5), Spring - introhttps://cyberfeed.cesnet.cz/reports/673?lang=skhttps://cyberfeed.cesnet.cz/reports/672?lang=skCisco opravuje 7 zraniteľností vo svojich produktoch. Najzávažnejšie z nich sú uvedené nižšie, zvyšné nájdete na. Produkty a ich opravené verzie: Cisco SIP Software - 3.3(1), 11.0(6)SR7, 14.4(1) Cisco TelePresence CE a RoomOS - 11.32.2.1 Dostupnosť opravy pre produkty Cisco IOS XE Software, Cisco Secure Firewall ASA, Secure FMC a Secure FTD Software je možné overiť pomocou nástroja Cisco Software Checker. Zraniteľnosti: Cisco - úvod, Cisco Session Initiation Protocol (SIP) Software - DoS (CVE-2025-20350, CVSS 7.5), Cisco IOS XE - spustenie kódu (CVE-2025-20313, CVE-2025-20314, CVSS 6.7), Cisco Session Initiation Protocol (SIP) Software - XSS (CVE-2025-20351, CVSS 6.1)https://cyberfeed.cesnet.cz/reports/672?lang=skhttps://cyberfeed.cesnet.cz/reports/671?lang=skFortinet upozorňuje na 3 zraniteľnosti v produkte FortiDLP, ktoré je možné mitigovať aktualizáciou na verzie 12.1 a 6.0. Zraniteľnosti: Fortinet FortiDLP - sensitive information leak (CVE-2025-46752, CVSS 4.4), Fortinet FortiDLP - email information leak (CVE-2025-53950, CVSS 5.5), Fortinet FortiDLP - privilege escalation (CVE-2025-53951, CVE-2025-54658, CVSS 7.8), Fortinet FortiDLP - introhttps://cyberfeed.cesnet.cz/reports/671?lang=skhttps://cyberfeed.cesnet.cz/reports/670?lang=skF5 opravuje 44 zraniteľností vo svojich produktoch. Najzávažnejšie z nich sú uvedené nižšie, zvyšné nájdete na vrátane podrobných informácií o opravených verziách. Zraniteľnosti: F5 - úvod, F5 BIG-IP - obídenie obmedzení (CVE-2025-53868, CVSS 8.7), F5 F5OS-A, F5OS-C - spustenie ľubovoľných príkazov (CVE-2025-61955, CVSS 8.8), F5 F5OS-A, F5OS-C - spustenie ľubovoľných príkazov (CVE-2025-57780, CVSS 8.8), F5 BIG-IP, BIG-IP Next SPK, BIG-IP Next CNF - DoS (CVE-2025-60016, CVSS 7.5), F5 BIG-IP Next SPK, BIG-IP Next CNF, BIG-IP Next for Kubernetes - DoS (CVE-2025-58120, CVSS 7.5)https://cyberfeed.cesnet.cz/reports/670?lang=skhttps://cyberfeed.cesnet.cz/reports/669?lang=skHPE Aruba verziami 10.7.2.1,10.4.1.9, 8.13.1.0, 8.12.0.6 a 8.10.0.19 opravuje 17 zraniteľností v produktoch Access Points, Mobility Conductors, Mobility Controllers a WLAN a SD-WAN Gateways (AOS-10 a AOS-8). Najzávažnejšie zraniteľnosti sú uvedené nižšie. Ako dočasnú opravu niektorých zraniteľností je možné obmedziť rozhranie webu a príkazového riadku iba na dôveryhodných používateľov. Zraniteľnosti: Aruba AOS - command execution (CVE-2025-37132, CVSS 7.2), Aruba AOS - command injection (CVE-2025-37133, CVSS 7.2), Aruba AOS - command injection (CVE-2025-37134, CVSS 7.2), Aruba AOS - secure boot bypass (CVE-2025-37147, CVSS 7.1), Aruba AOS - introhttps://cyberfeed.cesnet.cz/reports/669?lang=skhttps://cyberfeed.cesnet.cz/reports/668?lang=skHPE Aruba verziami 10.7.2.1,10.4.1.9, 8.13.1.0, 8.12.0.6 a 8.10.0.19 opravuje 17 zraniteľností v produktoch Access Points, Mobility Conductors, Mobility Controllers a WLAN a SD-WAN Gateways (AOS-10 a AOS-8). Najzávažnejšie zraniteľnosti sú uvedené nižšie. Ako dočasnú opravu niektorých zraniteľností je možné obmedziť rozhranie webu a príkazového riadku iba na dôveryhodných používateľov. Zraniteľnosti: Aruba AOS - command execution (CVE-2025-37132, CVSS 7.2), Aruba AOS - command injection (CVE-2025-37133, CVSS 7.2), Aruba AOS - command injection (CVE-2025-37134, CVSS 7.2), Aruba AOS - secure boot bypass (CVE-2025-37147, CVSS 7.1), Aruba AOS - introhttps://cyberfeed.cesnet.cz/reports/668?lang=skhttps://cyberfeed.cesnet.cz/reports/667?lang=skMicrosoft opravuje 2 zraniteľnosti v produkte SharePoint. Produkty a ich opravy: Microsoft SharePoint Server Subscription Edition - 16.0.19127.20262 Microsoft SharePoint Server 2019 - 16.0.10417.20059 Microsoft SharePoint Enterprise Server 2016 - 16.0.5522.1000 Zraniteľnosti: Microsoft SharePoint - RCE (CVE-2025-59228, CVSS 8.8), Microsoft SharePoint - RCE (CVE-2025-59237, CVSS 8.8), Microsoft SharePoint - úvodhttps://cyberfeed.cesnet.cz/reports/667?lang=skhttps://cyberfeed.cesnet.cz/reports/666?lang=skIvanti upozorňuje na 13 zraniteľností v produkte Ivanti Endpoint Manager. Opravy budú vydané vo verziách 2024 SU4 (12. novembra 2025) a 2024 SU5 (Q1 2026). Na zmiernenie dopadov alebo dočasné riešenie postupujte podľa. Zraniteľnosti: Ivanti Endpoint Manager - úvod, Ivanti Endpoint Manager - RCE (CVE-2025-9713, CVSS 8.8), Ivanti Endpoint Manager - eskalácia oprávnení (CVE-2025-11622, CVSS 7.8), Ivanti Endpoint Manager - SQL injection (CVE-2025-11623, CVE-2025-62392, CVE-2025-62390, CVE-2025-62389, CVE-2025-62388, CVE-2025-62387, CVE-2025-62385, CVE-2025-62391, CVE-2025-62383, CVE-2025-62386, CVE-2025-62384, CVSS 6.5)https://cyberfeed.cesnet.cz/reports/666?lang=skhttps://cyberfeed.cesnet.cz/reports/665?lang=skZraniteľnosti: Juniper - úvodhttps://cyberfeed.cesnet.cz/reports/665?lang=skhttps://cyberfeed.cesnet.cz/reports/664?lang=skElastic vo verziách 8.18.8, 8.19.5, 9.0.8 a 9.1.5 opravuje 2 zraniteľnosti v produkte Kibana. Zraniteľnosti: Elastic Kibana - úvod, Elastic Kibana - XSS (CVE-2025-25018, CVSS 8.7), Elastic Kibana - XSS (CVE-2025-25017, CVSS 8.2)https://cyberfeed.cesnet.cz/reports/664?lang=skhttps://cyberfeed.cesnet.cz/reports/663?lang=skOracle opravuje kritickú zraniteľnosť v produkte Oracle E-Business Suite. Pre opravu zraniteľnosti je potrebné sa ubezpečiť, že bola aplikovaná kritická záplata z októbra 2023 a následne vykonať aktualizáciu na najnovšiu verziu. Zraniteľnosti: Oracle E-Business Suite - RCE (CVE-2025-61882, CVSS 9.8), Oracle E-Business Suite - introhttps://cyberfeed.cesnet.cz/reports/663?lang=skhttps://cyberfeed.cesnet.cz/reports/662?lang=skXWiki Platform vo verziách 16.10.9, 17.5.0 a 17.4.2 a OIDC Authenticator pre XWiki vo verzii 2.18.2 opravujú 2 zraniteľnosti. Zraniteľnosti: XWiki - úvod, XWiki - HQL injection (CVE-2025-52472, CVSS 9.3), XWiki - obídenie autentifikácie (CVE-2025-49594, CVSS 9.2)https://cyberfeed.cesnet.cz/reports/662?lang=skhttps://cyberfeed.cesnet.cz/reports/661?lang=skDebian vydal opravu pre zraniteľnosť v softvérovom balíku Dovecot (IMAP a POP3 server). Oprava je dostupná pre vydanie trixie (security) vo verzii 1:2.4.1+dfsg1-6+deb13u1. Staršie verzie Debianu, ako sú bullseye a bookworm, touto zraniteľnosťou zasiahnuté neboli. Zraniteľnosti: Dovecot - úvod, Dovecot - kolízia kľúčov cache (CVE-2025-30189, CVSS 7.4)https://cyberfeed.cesnet.cz/reports/661?lang=skhttps://cyberfeed.cesnet.cz/reports/660?lang=skPlugin SSO (OAuth Client) pre WordPress vo verzii 6.26.13 opravuje jednu zraniteľnosť. Zraniteľnosti: Plugin SSO (OAuth Client) - úvod, Plugin SSO (OAuth Client) - obídenie autentifikácie (CVE-2025-9485, CVSS 9.8)https://cyberfeed.cesnet.cz/reports/660?lang=skhttps://cyberfeed.cesnet.cz/reports/659?lang=skQNAP opravuje 46 zraniteľností v rôznych produktoch, z ktorých najzávažnejšie sú popísané nižšie. Zvyšné nájdete na po rozkliknutí jednotlivých varovaní. Produkty a ich opravené verzie: NetBak Replicator - 4.5.15.0807 Qsync Central - Qsync Central 5.0.0.2, 5.0.0.1 Video Station - 5.8.4 QNAP Authenticator - 1.3.1.1227 QTS - 5.2.6.3195 build 20250715 QuTS hero - h5.2.6.3195 build 20250715 Zraniteľnosti: QNAP - úvod, NetBak Replicator - spustenie kódu alebo príkazov (CVE-2025-57714, CVSS 8.5), Qsync Central - DoS (CVE-2025-44012, CVSS 7.1), Qsync Central - SQL injection (CVE-2025-53595,CVE-2025-54153, CVSS 8.6), Qsync Central - poškodenie pamäte (CVE-2025-44014, CVSS 7.1), QTS, QuTS hero - čítanie údajov (CVE-2025-47211, CVSS 6.9)https://cyberfeed.cesnet.cz/reports/659?lang=skhttps://cyberfeed.cesnet.cz/reports/658?lang=skOpenSSL verziami 3.5.4, 3.4.3, 3.3.5, 3.2.6, 3.0.18, 1.1.1zd a 1.0.2zm opravuje 3 zraniteľnosti. Zraniteľnosti: OpenSSL - out-of-bounds read/write (CVE-2025-9230, CVSS 9.8), OpenSSL - private key recovery (CVE-2025-9231, CVSS 5.9), OpenSSL - out-of-bound read (CVE-2025-9232, CVSS 5.9), OpenSSL - introhttps://cyberfeed.cesnet.cz/reports/658?lang=skhttps://cyberfeed.cesnet.cz/reports/657?lang=skSplunk verziami 10.0.1, 9.4.4, 9.3.6 a 9.2.8 opravuje 6 zraniteľností v produkte Splunk Enterprise. Spomínané verzie taktiež zahŕňajú opravy balíkov tretích strán. Najzávažnejšie zraniteľnosti sú popísané nižšie. Zraniteľnosti: Splunk Enterprise - SSRF (CVE-2025-20371, CVSS 7.5), Splunk Enterprise - Improper Access Control (CVE-2025-20366, CVSS 6.5), Splunk Enterprise - introhttps://cyberfeed.cesnet.cz/reports/657?lang=skhttps://cyberfeed.cesnet.cz/reports/656?lang=skCisco opravuje 5 zraniteľností v rôznych produktoch. Produkty a ich opravené verzie: Cisco Cyber Vision Center - 5.3 Cisco Unified Communications Manager - 15SU3 Cisco Unified Communications Manager Session Management Edition - 15SU3 Dostupnosť opravy pre produkty Cisco IOS a IOS XE Software je možné overiť pomocou nástroja Cisco Software Checker. Zraniteľnosti: Cisco - úvod, Cisco IOS, IOS XE - DoS (CVE-2025-20352, CVSS 7.7), Cisco IOS XE - DoS (CVE-2025-20311, CVSS 7.4), Cisco Cyber Vision Center - stored XSS (CVE-2025-20356, CVE-2025-20357, CVSS 5.4), Cisco Unified Communications Manager a Unified Communications Manager Session Management Edition - stored XSS (CVE-2025-20361, CVSS 4.8)https://cyberfeed.cesnet.cz/reports/656?lang=skhttps://cyberfeed.cesnet.cz/reports/655?lang=skAcronis opravuje 2 zraniteľnosti v produkte Acronis True Image. Jednotlivé produkty a ich opravené verzie: Acronis True Image (MacOS) - 42389 Acronis True Image (MacOS, SanDisk) - 42198 Acronis True Image (MacOS, Western Digital) - 42197 Acronis True Image (Windows) - 42386 Zraniteľnosti: Acronis True Image - privilege escalation (CVE-2025-7779, CVSS 8.8), Acronis True Image - privilege escalation (CVE-2025-11178, CVSS 7.3), Acronis True Image - introhttps://cyberfeed.cesnet.cz/reports/655?lang=skhttps://cyberfeed.cesnet.cz/reports/654?lang=skVMware opravuje 6 zraniteľností vo viacerých produktoch. Zraniteľnosť CVE-2025-41244 je už aktívne zneužívaná, pričom PoC je možné nájsť na. Produkty a ich opravy: VMware Aria Operations - 8.18.5 VMware Cloud Foundation - 9.0.1.0, 13.0.5.0 VMware vSphere Foundation - 9.0.1.0, 13.0.5.0 VMware Tools - 13.0.5, 12.5.4 VMware Telco Cloud Platform - 8.18.5 VMware Telco Cloud Infrastructure - 8.18.5 VMware vCenter - 7.0 U3w, 8.0 U3g VMware NSX - 4.1.2.7, 4.2.2.2, 4.2.3.1 VMware NSX-T - 3.2.4.3 Postup opravy pre produkty v rámci cloudových platforiem VMware Cloud Foundation, Telco Cloud Platform a Telco Cloud Infrastructure je k dispozícii na. Zraniteľnosti: VMware - úvod, VMware Aria Operations a Tools - eskalácia oprávnení (CVE-2025-41244, CVSS 7.8), VMware Tools - nesprávna autorizácia (CVE-2025-41246, CVSS 7.6), VMware Aria Operations - odhalenie informácií (CVE-2025-41245, CVSS 4.9), VMware vCenter - SMTP header injection (CVE-2025-41250, CVSS 8.5), VMware NSX - útoky hrubou silou (CVE-2025-41251, CVSS 8.1), VMware NSX - neoprávnený prístup (CVE-2025-41252, CVSS 7.5)https://cyberfeed.cesnet.cz/reports/654?lang=skhttps://cyberfeed.cesnet.cz/reports/653?lang=skWazuh verziou 4.11.0 opravuje zraniteľnosť v produkte Wazuh Manager. Zraniteľnosti: Wazuh Manager - buffer overflow (CVE-2025-59938, CVSS 6.5), Wazuh Manager - introhttps://cyberfeed.cesnet.cz/reports/653?lang=skhttps://cyberfeed.cesnet.cz/reports/652?lang=skGitLab vo verziách 18.4.1, 18.3.3 a 18.2.7 opravuje 10 zraniteľností v produktoch GitLab Community Edition (CE) a Enterprise Edition (EE). Najzávažnejšie sú popísané nižšie, úplný zoznam nájdete na. Zraniteľnosti: GitLab CE/EE - úvod, GitLab CE/EE - XSS (CVE-2025-9642, CVSS 8.7), GitLab CE/EE - DoS (CVE-2025-10858, CVSS 7.5), GitLab CE/EE - DoS (CVE-2025-8014, CVSS 7.5), GitLab CE/EE - odhalenie informácií (CVE-2025-9958, CVSS 6.5), GitLab EE - eskalácia oprávnení (CVE-2025-7691, CVSS 6.5), GitLab CE/EE - DoS (CVE-2025-11042, CVSS 4.3)https://cyberfeed.cesnet.cz/reports/652?lang=skhttps://cyberfeed.cesnet.cz/reports/651?lang=skCisco opravuje 20 zraniteľností v rôznych produktoch. Najzávažnejšie z nich nájdete nižšie. Zvyšné, vrátane zoznamu zraniteľných produktov, nájdete na po rozkliknutí jednotlivých varovaní. Zraniteľnosti CVE-2025-20333 a CVE-2025-20362 v Cisco Secure Firewall Adaptive Security Appliance (ASA) a Secure Firewall Threat Defense (FTD) boli zaradené do katalógu známych zneužívaných zraniteľností agentúry CISA. Produkty a ich opravené verzie: Cisco ASA Software - 9.12.4.72, 9.14.4.28, 9.16.4.85, 9.18.4.67, 9.20.4.10, 9.22.2.14, 9.23.1.19 Cisco FTD Software - 7.0.8.1, 7.2.10.2, 7.4.2.4, 7.6.2.1, 7.7.10.1 Dostupnosť opravy pre produkty Cisco IOS, IOS XE a IOS XR Software je možné overiť pomocou nástroja Cisco Software Checker. Zraniteľnosti: Cisco - úvod, Cisco Secure Firewall Adaptive Security Appliance (ASA) & Secure Firewall Threat Defense (FTD) Software - RCE (CVE-2025-20333, CVSS 9.9), Cisco Secure Firewall Adaptive Security Appliance (ASA) & Secure Firewall Threat Defense (FTD) Software, Cisco IOS, IOS XE, IOS XR - RCE (CVE-2025-20363, CVSS 9.0), Cisco IOS XE - command injection (CVE-2025-20334, CVSS 8.8), Cisco IOS XE - DoS (CVE-2025-20315, CVSS 8.6), Cisco IOS, IOS XE - obídenie autentifikácie (CVE-2025-20160, CVSS 8.1), Cisco Secure Firewall Adaptive Security Appliance (ASA) & Secure Firewall Threat Defense (FTD) Software - neoprávnený prístup (CVE-2025-20362, CVSS 6.5)https://cyberfeed.cesnet.cz/reports/651?lang=skhttps://cyberfeed.cesnet.cz/reports/650?lang=skSolarWinds vo verzii 12.8.7 HF1 opravuje 1 zraniteľnosť v produkte Web Help Desk. Zraniteľnosti: SolarWinds - intro, SolarWinds Web Help Desk - spustenie príkazov (CVE-2025-26399, CVSS 9.8)https://cyberfeed.cesnet.cz/reports/650?lang=skhttps://cyberfeed.cesnet.cz/reports/649?lang=skVMware verziami 4.3.1, 4.2.5, 4.1.11 a 3.1.11 opravuje 1 zraniteľnosť nachádzajúcu sa v Spring Cloud Gateway. Zraniteľnosti: Spring Cloud Gateway - intro, Spring Cloud Gateway - modifikácia vlastností Spring Environment (CVE-2025-41243, CVSS 10.0)https://cyberfeed.cesnet.cz/reports/649?lang=skhttps://cyberfeed.cesnet.cz/reports/648?lang=skJenkins verziami 2.528 (vydanie weekly) a 2.516.3 (vydanie LTS) opravuje 4 zraniteľnosti. Zraniteľnosti: Jenkins - intro, Jenkins - DoS (CVE-2025-5115, CVSS 7.5), Jenkins - chýbajúca kontrola oprávnení (CVE-2025-59474, CVSS 5.3), Jenkins - chýbajúca kontrola oprávnení (CVE-2025-59475, CVSS 4.3), Jenkins - injekcia logových správ (CVE-2025-59476, CVSS 5.3)https://cyberfeed.cesnet.cz/reports/648?lang=skhttps://cyberfeed.cesnet.cz/reports/647?lang=skGoogle opravuje 4 zraniteľnosti v produkte Google Chrome a taktiež vo webových prehliadačoch založených na Chromium. Google zraniteľnosti opravil pre Chrome na Linux vo verzii 140.0.7339.185 (dostupná v následujúcich dňoch) a pre Chrome na Windows/Mac vo verzii 140.0.7339.185/.186. Microsoft zatiaľ opravu pre Edge nevydal, no pracuje na nej. Ďalšie podrobnosti k uvedeným zraniteľnostiam zatiaľ neboli zverejnené z dôvodu zodpovedného zverejňovania. Zraniteľnosti: Google Chrome - use after free (CVE-2025-10500, CVE-2025-10501, CVSS 8.8), Google Chrome - heap buffer overflow (CVE-2025-10502, CVSS 8.8), Google Chrome - type confusion (CVE-2025-10585, CVSS 8.8), Google Chrome - introhttps://cyberfeed.cesnet.cz/reports/647?lang=skhttps://cyberfeed.cesnet.cz/reports/646?lang=skApple opravuje viac ako 80 zraniteľností vo svojich produktoch. Vybrané z nich nájdete nižšie, zvyšné sú popísané na stránkach výrobcu a v prehľadnej tabuľke na. Produkty a ich opravené verzie: macOS - Tahoe 26, Sequoia 15.7, Sonoma 14.8 iOS - 26, 18.7, 16.7.12, 15.8.5 iPadOS - 26, 18.7, 16.7.12, 15.8.5 tvOS - 26 watchOS - 26 visionOS - 26 Safari - 26 Xcode - 26 Zraniteľnosti: Apple - intro, Apple macOS Sequoia, Sonoma, Tahoe, iOS, iPadOS - obchádzanie sandboxových obmedzení (CVE-2025-43358, CVSS 8.8), Apple macOS Sequoia, Sonoma, Tahoe - eskalácia oprávnení (CVE-2025-43304, CVSS 7.0), Apple macOS Sequoia, Sonoma, Tahoe - poškodenie pamäte (CVE-2025-43353, CVSS 7.1), Apple iOS, iPadOS - zverejnenie informácií (CVE-2025-43362, CVSS 7.5)https://cyberfeed.cesnet.cz/reports/646?lang=skhttps://cyberfeed.cesnet.cz/reports/645?lang=skCurl verziou 8.16.0 opravuje 2 zraniteľnosti. Zraniteľnosti: curl - cookie tamptering (CVE-2025-9086, CVSS 7.4), curl - proxy cache poisoning (CVE-2025-10148, CVSS 5.9), curl - introhttps://cyberfeed.cesnet.cz/reports/645?lang=skhttps://cyberfeed.cesnet.cz/reports/644?lang=skMicrosoft v rámci "Patch Tuesday" vydal opravy pre 86 zraniteľností. Najzávažnejšie z nich sú popísané nižšie, úplný zoznam nájdete na alebo v prehľadnej SANS tabuľke. Zraniteľnosti: Microsoft - intro, Microsoft High Performance Compute Pack - RCE (CVE-2025-55232, CVSS 9.8), Windows Routing and Remote Access Service - RCE (CVE-2025-54106, CVSS 8.8), Windows Kernel - eskalácia oprávnení (CVE-2025-54110, CVSS 8.8), Microsoft SharePoint - RCE (CVE-2025-54897, CVSS 8.8), Microsoft Office - RCE (CVE-2025-54910, CVSS 8.4), Windows NTLM - eskalácia oprávnení (CVE-2025-54918, CVSS 8.8), Microsoft SQL Server - eskalácia oprávnení (CVE-2025-55227, CVSS 8.8), Windows SMB Server - eskalácia oprávnení (CVE-2025-55234, CVSS 8.8), Azure Windows Virtual Machine Agent - eskalácia oprávnení (CVE-2025-49692, CVSS 7.8), Windows BitLocker - eskalácia oprávnení (CVE-2025-54912, CVSS 7.8)https://cyberfeed.cesnet.cz/reports/644?lang=skhttps://cyberfeed.cesnet.cz/reports/643?lang=skCisco verziami 25.1.2 a 25.2.1 opravuje 3 zraniteľnosti v produkte Cisco IOS XR. V prípade zraniteľnosti CVE-2025-20159 sú konkrétne zraniteľné zariadenia a potrebné konfiguračné úpravy po aktualizácii uvedené v. Zraniteľnosti: Cisco IOS XR - DoS (CVE-2025-20340, CVSS 7.4), Cisco IOS XR - signature verification bypass (CVE-2025-20248, CVSS 6.0), Cisco IOS XR - ACL bypass (CVE-2025-20159, CVSS 5.3), Cisco - introhttps://cyberfeed.cesnet.cz/reports/643?lang=skhttps://cyberfeed.cesnet.cz/reports/642?lang=skIvanti opravuje 13 zraniteľností v produktoch Ivanti Connect Secure, Policy Secure, ZTA Gateways, Neurons for Secure Access a Ivanti Endpoint Manager. Najzávažnejšie zraniteľnosti sú popísané nižšie, zvyšné nájdete na. Produkty a ich opravené verzie: Ivanti Connect Secure - 22.7R2.9, 22.8R2 Ivanti Policy Secure - 22.7R1.5 ZTA Gateways - 22.8R2.3-723 Neurons for Secure Access - 22.8R1.4 Ivanti Endpoint Manager - 2022 SU8 Security Release 2, 2024 SU3 Security Release 1 Zraniteľnosti: Ivanti - intro, Ivanti Connect Secure, Policy Secure, ZTA Gateways, Neurons for Secure Access - únos HTML5 spojenia (CVE-2025-55145, CVSS 8.9), Ivanti Connect Secure, Policy Secure, ZTA Gateways, Neurons for Secure Access - CSRF (CVE-2025-55147, CVSS 8.8), Ivanti Connect Secure, Policy Secure, ZTA Gateways, Neurons for Secure Access - eskalácia oprávnení (CVE-2025-55141, CVE-2025-55142, CVSS 8.8), Ivanti Endpoint Manager - RCE (CVE-2025-9712, CVE-2025-9872, CVSS 8.8), Ivanti Connect Secure, Policy Secure, ZTA Gateways, Neurons for Secure Access - eskalácia oprávnení (CVE-2025-55148, CVSS 7.6)https://cyberfeed.cesnet.cz/reports/642?lang=skhttps://cyberfeed.cesnet.cz/reports/641?lang=skNvidia opravuje 6 raniteľnosti v rôznych produktoch. Jednotlivé produkty a ich opravené verzie: NVIDIA DOCA collectx-clxapidev - 3.0.0, 2.9.3 NVIDIA DOCA collectx-dpserver - 3.0.0, 2.5.4, 2.9.3 BlueField GA - 45.1020 BlueField LTS22 - 35.4554 BlueField LTS23 - 39.5050 BlueField LTS24 - 43.3608 ConnectX GA - 45.1020 ConnectX LTS22 - 35.4554 ConnectX LTS23 - 39.5050 ConnectX LTS24 - 43.3608 ConnectX-4 - 12.28.4704 (publikované do konca septembra) ConnectX-4 LX - 14.32.1908 (publikované do konca septembra) Mellanox DPDK (GA) - 22.11_2504.1.0 Mellanox DPDK (LTS) - 20.11.7.9.0, 22.11_2410.4.0, 22.11_2310.6.0 DPDK (Upstream) - 25.07 DPDK (Upstream LTS) - 24.11.3, 23.11.5, 22.11.10 NVOS NVSwitch - 25.02.42xx NVOS IBSwitch - 25.02.4xxx Cumulus Linux - 5.13, 5.11.0.0026, 5.11.1.1009, 5.9.2.0020, 5.9.0.0032 Zraniteľnosti: NVIDIA BlueField - configuration alteration (CVE-2025-23256, CVSS 8.7), NVIDIA DOCA collectx-clxapidev (Debian) - privilege escalation (CVE-2025-23257, CVSS 7.3), NVIDIA DOCA collectx-dpeserver (Debian arm64) - privilege escalation (CVE-2025-23258, CVSS 7.3), NVIDIA ConnectX - configuration alteration (CVE-2025-23262, CVSS 7.6), NVIDIA Mellanox DPDK - DoS, information disclosure (CVE-2025-23259, CVSS 7.6), NVIDIA Cumulus (Linux), NVOS - password hash leak (CVE-2025-23261, CVSS 7.6), NVIDIA - introhttps://cyberfeed.cesnet.cz/reports/641?lang=skhttps://cyberfeed.cesnet.cz/reports/640?lang=skXWiki verziou 9.14 opravuje 1 zraniteľnosť v XWiki Blog Application. Zraniteľnosti: XWiki - intro, XWiki - vzdialené spustenie kódu (CVE-2025-58365, CVSS 8.7)https://cyberfeed.cesnet.cz/reports/640?lang=skhttps://cyberfeed.cesnet.cz/reports/639?lang=skMongoDB verziami 8.2.0-rc0, 8.1.2, 8.0.12, 7.0.22 a 6.0.25 opravuje 3 zraniteľnosti v produkte MongoDB Server. Zraniteľnosti: MongoDB - DoS (CVE-2025-10059, CVSS 6.5), MongoDB - DoS (CVE-2025-10060, CVSS 6.5), MongoDB - DoS (CVE-2025-10061, CVSS 6.5), MongoDB - introhttps://cyberfeed.cesnet.cz/reports/639?lang=skhttps://cyberfeed.cesnet.cz/reports/638?lang=skpgAdmin verziou 9.8 opravuje 1 zraniteľnosť. Zraniteľnosti: pgAdmin - intro, pgAdmin - eskalácia oprávnení (CVE-2025-9636, CVSS 7.9)https://cyberfeed.cesnet.cz/reports/638?lang=skhttps://cyberfeed.cesnet.cz/reports/637?lang=skCisco opravuje 10 zraniteľností v rôznych produktoch, z ktorých najzávažnejšie sú popísané nižšie. Zvyšné, vrátane zoznamu zraniteľných produktov a dostupných opráv, nájdete na po rozkliknutí jednotlivých varovaní. Zraniteľnosti: Cisco - intro, Cisco Secure Firewall Adaptive Security Appliance (ASA) & Secure Firewall Threat Defense (FTD) Software - DoS (CVE-2025-20127, CVSS 7.7), Cisco Unified Communications Manager IM & Presence Service - XSS (CVE-2025-20330, CVSS 6.1), Cisco Webex Meetings - XSS (CVE-2025-20328, CVSS 5.4)https://cyberfeed.cesnet.cz/reports/637?lang=skhttps://cyberfeed.cesnet.cz/reports/636?lang=skXWiki verziami 16.4.8, 16.10.7 a 17.4.0-rc-1 opravuje 3 zraniteľnosti. Zraniteľnosti: XWiki - intro, XWiki - zverejnenie konfiguračných súborov (CVE-2025-55747, CVSS 9.3), XWiki - zverejnenie konfiguračných súborov (CVE-2025-55748, CVSS 9.3), XWiki - zverejnenie citlivých informácií (CVE-2025-58049, CVSS 5.8)https://cyberfeed.cesnet.cz/reports/636?lang=skhttps://cyberfeed.cesnet.cz/reports/635?lang=skElastic verziami 9.1.3 a 9.0.6 opravuje stredne závažnú zraniteľnosť v produkte Kibana. Zraniteľnosti: Elastic Kibana - intro, Elastic Kibana - eskalácia oprávnení (CVE-2025-25010, CVSS 6.5)https://cyberfeed.cesnet.cz/reports/635?lang=skhttps://cyberfeed.cesnet.cz/reports/634?lang=skAcronis opravuje 2 zraniteľnosti v produkte Acronis Cyber Protect Cloud Agent. Opravené verzie nájdete v odkazoch pri jednotlivých zraniteľnostiach. Zraniteľnosti: Acronis Cyber Protect Cloud Agent - intro, Acronis Cyber Protect Cloud Agent - lokálna eskalácia oprávnení (CVE-2025-9578, CVSS 7.8), Acronis Cyber Protect Cloud Agent - lokálna eskalácia oprávnení (CVE-2025-48963 , CVSS 7.3)https://cyberfeed.cesnet.cz/reports/634?lang=skhttps://cyberfeed.cesnet.cz/reports/633?lang=skPostgreSQL verziami 17.6, 16.10, 15.14, 14.19, 13.22 a 18 Beta 3 opravuje 3 zraniteľnosti. Zraniteľnosti: PostgreSQL - intro, PostgreSQL - spustenie ľubovoľného kódu (CVE-2025-8714, CVSS 8.8), PostgreSQL - spustenie ľubovoľného kódu (CVE-2025-8715, CVSS 8.8), PostgreSQL - zverejnenie štatistických údajov (CVE-2025-8713, CVSS 3.1)https://cyberfeed.cesnet.cz/reports/633?lang=skhttps://cyberfeed.cesnet.cz/reports/632?lang=skQNAP opravuje 42 zraniteľností v rôznych produktoch, z ktorých najzávažnejšie sú popísané nižšie. Zvyšné nájdete na po rozkliknutí jednotlivých varovaní. Produkty a ich opravené verzie: File Station 5 - 5.5.6.4907 HybridDesk Station - 4.2.18 Legacy VioStor NVR - QVR 5.1.6 build 20250621 License Centre - 1.9.51, 1.8.51 Photo Station - 6.4.5 (2025/01/02) Qsync Central - 4.5.0.7 (2025/04/23) QTS - 5.2.5.3145 build 20250526 QuRouter - 2.5.1.060 QuTS hero - h5.2.5.3138 build 20250519 Zraniteľnosti: QNAP - intro, Legacy VioStor NVR QVR - kompromitácia zabezpečenia systému (CVE-2025-52856, CVSS 9.3), Qsync Central - kompromitácia zabezpečenia systému (CVE-2025-30277, CVE-2025-30278, CVSS 8.3), QTS, QuTS hero - command injection (CVE-2025-30264, CVSS 7.7), Qsync Central - SQL injection (CVE-2025-29893, CVE-2025-29894, CVSS 7.5)https://cyberfeed.cesnet.cz/reports/632?lang=skhttps://cyberfeed.cesnet.cz/reports/631?lang=skGitHub Enterprise Server verziami 3.14.17, 3.15.12, 3.16.8 a 3.17.5 opravuje vysoko závažnú zraniteľnosť. Zraniteľnosti: GitHub Enterprise Server - intro, GitHub Enterprise Server - zverejnenie informácií (CVE-2025-8447, CVSS 7.0)https://cyberfeed.cesnet.cz/reports/631?lang=skhttps://cyberfeed.cesnet.cz/reports/630?lang=skRancher verziami 2.12.1, 2.11.5, 2.10.9 a 2.9.12 opravuje vysoko závažnú zraniteľnosť. Zraniteľnosti: Rancher - intro, Rancher - DoS (CVE-2024-58259, CVSS 8.2)https://cyberfeed.cesnet.cz/reports/630?lang=skhttps://cyberfeed.cesnet.cz/reports/629?lang=skGitLab verziami 18.3.1, 18.2.5 a 18.1.5 opravuje 4 zraniteľnosti v produktoch GitLab Community Edition (CE) a Enterprise Edition (EE). Zraniteľnosti: GitLab CE/EE - intro, GitLab CE/EE - DoS (CVE-2025-3601, CVSS 6.5), GitLab CE/EE - prístup k citlivým informáciám (CVE-2025-2246, CVSS 5.8), GitLab CE/EE - DoS (CVE-2025-4225, CVSS 5.3), GitLab CE/EE - injekcia kódu (CVE-2025-5101, CVSS 5.0)https://cyberfeed.cesnet.cz/reports/629?lang=skhttps://cyberfeed.cesnet.cz/reports/628?lang=skCisco opravuje 15 zraniteľností v rôznych produktoch, z ktorých najzávažnejšie sú popísané nižšie. Zvyšné, vrátane zoznamu zraniteľných produktov a dostupných opráv, nájdete na po rozkliknutí jednotlivých varovaní. Zraniteľnosti: Cisco - úvod, Cisco Nexus 3000/9000 Series Switches - DoS (CVE-2025-20241, CVSS 7.4), Cisco Integrated Management Controller - zverejnenie citlivých informácií (CVE-2025-20317, CVSS 7.1), Cisco UCS Manager Software - command injection, eskalácia oprávnení (CVE-2025-20294, CVSS 6.5), Cisco Nexus Dashboard - eskalácia oprávnení (CVE-2025-20344, CVSS 6.5), Cisco Evolved Programmable Network Manager & Prime Infrastructure - zverejnenie citlivých informácií (CVE-2025-20269, CVSS 6.5)https://cyberfeed.cesnet.cz/reports/628?lang=skhttps://cyberfeed.cesnet.cz/reports/627?lang=skGoogle opravuje kritickú zraniteľnosť v produkte Cloud Dataform. Zraniteľnosti: Google Cloud Dataform - úvod, Google Cloud Dataform - arbitrary file read/write (CVE-2025-9118, CVSS 10.0)https://cyberfeed.cesnet.cz/reports/627?lang=skhttps://cyberfeed.cesnet.cz/reports/626?lang=skCitrix opravuje 3 zraniteľnosti vo svojich produktoch. Zraniteľnosť CVE-2025-7775 bola zaradená do katalógu známych zneužívaných zraniteľností agentúry CISA. Jednotlivé produkty a ich opravené verzie: NetScaler ADC - 14.1-47.48, 13.1-59.22, 13.1-37.241-FIPS, 13.1-37.241-NDcPP, 12.1-55.330-FIPS, 12.1-55.330-NDcPP NetScaler Gateway - 14.1-47.48, 13.1-59.22 Zraniteľnosti: Citrix - úvod, Citrix NetScaler ADC, NetScaler Gateway - RCE, DoS (CVE-2025-7775, CVSS 9.2), Citrix NetScaler ADC, NetScaler Gateway - DoS (CVE-2025-7776, CVSS 8.8), Citrix NetScaler ADC, NetScaler Gateway - improper access control (CVE-2025-8424, CVSS 8.7)https://cyberfeed.cesnet.cz/reports/626?lang=skhttps://cyberfeed.cesnet.cz/reports/625?lang=skUbiquiti verziou 1.11.1 opravuje zraniteľnosť v produkte Ubiquiti EdgeMAX EdgeSwitch. Zraniteľnosti: Ubiquiti EdgeMAX EdgeSwitch - command injection (CVE-2025-48978, CVSS 7.5), Ubiquiti EdgeMAX EdgeSwitch - introhttps://cyberfeed.cesnet.cz/reports/625?lang=skhttps://cyberfeed.cesnet.cz/reports/624?lang=skApple opravuje vysoko závažnú a aktívne zneužívanú zraniteľnosť vo svojich produktoch. Produkty a ich opravené verzie: iOS - 18.6.2 iPadOS - 18.6.2, 17.7.10 macOS Ventura - 13.7.8 macOS Sonoma - 14.7.8 macOS Sequoia - 15.6.1 Zraniteľnosti: Apple iOS, iPadOS, macOS Ventura, macOS Sonoma, macOS Sequoia - memory corruption (CVE-2025-43300, CVSS 8.8), Apple - úvodhttps://cyberfeed.cesnet.cz/reports/624?lang=skhttps://cyberfeed.cesnet.cz/reports/623?lang=skDocker verziou 4.44.3 opravuje zraniteľnosť v produkte Docker Desktop. Zraniteľnosti: Docker Desktop - container escape (CVE-2025-9074, CVSS 9.3), Docker Desktop - introhttps://cyberfeed.cesnet.cz/reports/623?lang=skhttps://cyberfeed.cesnet.cz/reports/622?lang=skF5 opravuje 6 zraniteľností vo svojich produktoch. Najzávažnejšie z nich sú uvedené nižšie, zvyšné nájdete na. Jednotlivé produkty a ich opravené verzie: BIG-IP (všetky moduly) - 17.1.2.2, 16.1.6, Hotfix-BIGIP-17.5.1.0.80.7-ENG.iso, Hotfix-BIGIP-17.1.2.2.0.259.12-ENG.iso, Hotfix-BIGIP-16.1.6.0.27.3-ENG.iso; BIG-IP (APM) - 17.1.2.2, 16.1.6; F5 Access for Android - 3.1.2; APM Clients - 7.2.5.3; NGINX Plus - R35, R34 P2, R33 P3, R32 P3; NGINX Open Source - 1.29.1. Detailné informácie o opravených verziách pre jednotlivé zraniteľnosti možno nájsť v prehľadnej tabuľke na. Zraniteľnosti: F5 - úvod, F5 BIG-IP - DoS (CVE-2025-52585, CVSS 7.5), F5 BIG-IP - DoS (CVE-2025-46405, CVSS 7.5), F5 Access for Android - data read/modification (CVE-2025-54809, CVSS 7.4), F5 BIG-IP, APM Clients - local privilege escalation (CVE-2025-48500, CVSS 7.3)https://cyberfeed.cesnet.cz/reports/622?lang=skhttps://cyberfeed.cesnet.cz/reports/621?lang=skMozilla opravuje 9 zraniteľností v rôznych produktoch. Najzávažnejšie zraniteľnosti sú uvedené nižšie. Jednotlivé produkty a ich opravené verzie: Firefox - 142 Firefox ESR - 140.2, 128.14, 115.27 Thunderbird - 142, 140.2, 128.14 Zraniteľnosti: Mozilla Firefox, Firefox ESR, Thunderbird - memory corruption (CVE-2025-9185, CVSS 7.5), Mozilla Firefox, Firefox ESR, Thunderbird - sandbox escape (CVE-2025-9179, CVSS 7.1), Mozilla Firefox, Firefox ESR, Thunderbird - sensitive data leak (CVE-2025-9180, CVSS 7.4), Mozilla Firefox, Firefox ESR, Thunderbird - introhttps://cyberfeed.cesnet.cz/reports/621?lang=skhttps://cyberfeed.cesnet.cz/reports/620?lang=skGitLab verziami 18.2.2, 18.1.4, 18.0.6 opravuje 12 zraniteľností v produktoch GitLab Community Edition (CE) a Enterprise Edition (EE). Najzávažnejšie z nich sú opísané nižšie, zvyšné zraniteľnosti nájdete na. Zraniteľnosti: GitLab CE/EE - úvod, GitLab CE/EE - XSS (CVE-2025-7734, CVSS 8.7), GitLab CE/EE - XSS (CVE-2025-7739, CVSS 8.7), GitLab CE/EE - XSS (CVE-2025-6186, CVSS 8.7), GitLab CE/EE - DoS (CVE-2025-8094, CVSS 7.7), GitLab CE/EE - incorrect privilege assignment (CVE-2024-12303, CVSS 6.7), GitLab CE/EE - DoS (CVE-2025-2614, CVSS 6.5)https://cyberfeed.cesnet.cz/reports/620?lang=skhttps://cyberfeed.cesnet.cz/reports/619?lang=skFortinet opravuje 9 zraniteľností vo svojich produktoch. Najzávažnejšie z nich sú opísané nižšie, zvyšné nájdete v jednotlivých odkazoch. Produkty a ich opravené verzie: FortiADC - 7.2.1, 7.1.2 FortiOS - 7.6.3, 7.4.8 FortiPAM - 1.7, 1.6, 1.5.1, 1.4.3 FortiProxy - 7.6.3, 7.4.4 FortiSIEM - 7.3.2, 7.2.6, 7.1.8, 7.0.4, 6.7.10 FortiSOAR - 7.6.2, 7.5.2 FortiWeb - 7.6.4, 7.4.9, 7.2.11, 7.0.11 Zraniteľnosti: Fortinet - úvod, FortiSIEM - RCE, OS command injection (CVE-2025-25256, CVSS 9.8), FortiWeb - authentication bypass (CVE-2025-52970, CVSS 8.1), FortiOS - privilege escalation (CVE-2025-53744, CVSS 7.2), FortiADC - RCE, OS command injection (CVE-2025-49813, CVSS 7.2)https://cyberfeed.cesnet.cz/reports/619?lang=skhttps://cyberfeed.cesnet.cz/reports/618?lang=skGoogle opravuje 6 zraniteľností v produkte Google Chrome. Oprava je k dispozícii vo verzii 139.0.7258.127/.128 pre Windows a macOS. V nasledujúcich dňoch/týždňoch bude k dispozícii aj vo verzii 139.0.7258.127 pre Linux. Najzávažnejšie zraniteľnosti nájdete nižšie, zvyšné na. Zraniteľnosti: Google Chrome - úvod, Google Chrome - arbitrary code execution (CVE-2025-8879, CVSS 8.8), Google Chrome - arbitrary code execution (CVE-2025-8880, CVSS 8.8), Google Chrome - out of bounds memory access (CVE-2025-8901, CVSS 8.8)https://cyberfeed.cesnet.cz/reports/618?lang=skhttps://cyberfeed.cesnet.cz/reports/617?lang=skCisco informuje o kritickej zraniteľnosti v produkte Cisco Secure Firewall Management Center (FMC) Software. Dostupnosť opravy je možné overiť pomocou nástroja Cisco Software Checker a následne vykonať upgrade na opravenú verziu podľa dokumentácie Cisco. Ak nie je možná okamžitá aktualizácia, odporúča sa v rámci dočasnej mitigácie rizika zakázať RADIUS autentizáciu a použiť iný spôsob prihlásenia. Zraniteľnosti: Cisco - úvod, Cisco Secure Firewall Management Center Software - RCE (CVE-2025-20265, CVSS 10.0)https://cyberfeed.cesnet.cz/reports/617?lang=skhttps://cyberfeed.cesnet.cz/reports/616?lang=skIvanti opravuje 4 zraniteľnosti v produktoch Ivanti Connect Secure, Policy Secure, ZTA Gateways a Neurons for Secure Access. Produkty a ich opravy: Ivanti Connect Secure - 22.7R2.8, 22.8R2 Ivanti Policy Secure - 22.7R1.5 Ivanti ZTA Gateway - 22.8R2.3-723 Ivanti Neurons for Secure Access - 22.8R1.4 Zraniteľnosti: Ivanti - úvod, Ivanti Connect Secure, Policy Secure, ZTA Gateway a Neurons for Secure Access - DoS (CVE-2025-5456, CVSS 7.5), Ivanti Connect Secure, Policy Secure, ZTA Gateway a Neurons for Secure Access - (CVE-2025-5462, CVSS 7.5), Ivanti Connect Secure, Policy Secure, ZTA Gateway a Neurons for Secure Access - arbitrary files read (CVE-2025-5468, CVSS 5.5), Ivanti Connect Secure, Policy Secure, ZTA Gateway a Neurons for Secure Access - DoS (CVE-2025-5466, CVSS 4.9)https://cyberfeed.cesnet.cz/reports/616?lang=skhttps://cyberfeed.cesnet.cz/reports/615?lang=skVim verziou 9.1.1406 opravuje 2 zraniteľnosti. Zraniteľnosti: Vim - úvod, Vim - memory corruption (CVE-2025-55157, CVSS 7.3), Vim - memory corruption (CVE-2025-55158, CVSS 7.1)https://cyberfeed.cesnet.cz/reports/615?lang=skhttps://cyberfeed.cesnet.cz/reports/614?lang=skWinRAR verziou 7.13 opravuje vysoko závažnú, aktívne zneužívanú zraniteľnosť. Zraniteľnosť sa týka iba Windows verzie tohto nástroja. Zraniteľnosti: WinRAR - úvod, WinRAR - RCE (CVE-2025-8088, CVSS 8.6)https://cyberfeed.cesnet.cz/reports/614?lang=skhttps://cyberfeed.cesnet.cz/reports/613?lang=skXWiki verziami 16.4.8, 16.10.6 a 17.3.0-rc-1 opravuje 4 zraniteľnosti. Zraniteľnosti: XWiki - úvod, XWiki - SQL injection (CVE-2025-54385, CVSS 8.6), XWiki - personal information exposure (CVE-2025-54125, CVSS 8.7), XWiki - personal information exposure (CVE-2025-54124, CVSS 7.1), XWiki - XSS (CVE-2025-32430, CVSS 6.5)https://cyberfeed.cesnet.cz/reports/613?lang=skhttps://cyberfeed.cesnet.cz/reports/612?lang=skWebKitGTK a WPE WebKit verziou 2.48.5 opravujú 11 zraniteľností. Vybrané z nich sú opísané nižšie, zvyšné nájdete na. Produkty Apple a ich najnovšie opravené verzie: macOS - Sequoia 15.6, Sonoma 14.7.7, Ventura 13.7.7 iOS - 18.6 iPadOS - 18.6, 17.7.9 watchOS - 11.6 tvOS - 18.6 visionOS - 2.6 Safari - 18.6 Zraniteľnosti: WebKitGTK a WPE WebKit - úvod, WebKitGTK a WPE WebKit - memory corruption (CVE-2025-31273, CVE-2025-31278, CVSS 7.1), WebKitGTK a WPE WebKit - sensitive information disclosure (CVE-2025-43227, CVSS 6.5)https://cyberfeed.cesnet.cz/reports/612?lang=skhttps://cyberfeed.cesnet.cz/reports/611?lang=skGitHub verziou 9.0 opravuje 1 zraniteľnosť v produkte GitHub Actions. Zraniteľnosti: GitHub Actions - command injection (CVE-2025-54416, CVSS 9.1), GitHub Actions - introhttps://cyberfeed.cesnet.cz/reports/611?lang=skhttps://cyberfeed.cesnet.cz/reports/610?lang=skSolarWinds opravuje 2 zraniteľnosti v produktoch Observability Self-Hosted a Web Help Desk. Produkty a ich opravy: SolarWinds Observability Self-Hosted - 2025.2.1 SolarWinds Web Help Desk - 12.8.7 Zraniteľnosti: SolarWinds - úvod, SolarWinds Observability Self-Hosted - local privilege escalation (CVE-2025-26397, CVSS 7.8), SolarWinds Web Help Desk - XXE (CVE-2025-26400, CVSS 5.3)https://cyberfeed.cesnet.cz/reports/610?lang=skhttps://cyberfeed.cesnet.cz/reports/609?lang=skApple opravuje viac ako 80 zraniteľností vo svojich produktoch. Vybrané z nich nájdete nižšie, zostávajúce sú opísané na. Produkty a ich opravené verzie: macOS - Sequoia 15.6, Sonoma 14.7.7, Ventura 13.7.7 iOS - 18.6 iPadOS - 18.6, 17.7.9 watchOS - 11.6 tvOS - 18.6 visionOS - 2.6 Safari - 18.6 Zraniteľnosti: Apple - úvod, Apple macOS Sequoia, macOS Sonoma, macOS Ventura - protected filesystem modification (CVE-2025-43194, CVSS 9.8), Apple macOS Sequoia, macOS Sonoma - privilege escalation (CVE-2025-43256, CVSS 8.8), Apple macOS Sequoia, Safari, iOS, iPadOS, watchOS, tvOS, visionOS - memory corruption (CVE-2025-31278, CVSS 7.1), Apple iOS, iPadOS - sensitive information disclosure (CVE-2025-31276, CVSS 5.3), Apple macOS Sequoia, macOS Sonoma, macOS Ventura - sensitive information disclosure (CVE-2025-43259, CVSS 4.6)https://cyberfeed.cesnet.cz/reports/609?lang=skhttps://cyberfeed.cesnet.cz/reports/608?lang=skElastic opravuje 2 zraniteľnosti v produktoch Beats a APM Server, ktoré sa vyskytujú iba pri inštalácii týchto produktov vo Windows pomocou Windows Installeru. Produkty a ich opravy: Beats - 9.1.0 APM Server - 8.16.3, 8.17.1 Zraniteľnosti: Elastic - úvod, Beats, APM Server - local privilege escalation (CVE-2025-25011, CVE-2025-0712, CVSS 7.0)https://cyberfeed.cesnet.cz/reports/608?lang=skhttps://cyberfeed.cesnet.cz/reports/607?lang=skXWiki verziami 17.3.0-rc-1 a 16.10.6 opravuje kritickú zraniteľnosť. Zraniteľnosti: XWiki - úvod, XWiki - SQL injection (CVE-2025-32429, CVSS 9.3)https://cyberfeed.cesnet.cz/reports/607?lang=skhttps://cyberfeed.cesnet.cz/reports/606?lang=skPHP verziami 8.4.10, 8.3.23, 8.2.29 a 8.1.33 opravuje 3 zraniteľnosti. Red Hat zatiaľ opravy nevydal a Debian vydal opravu iba pre nestabilné a testovacie vydanie. Na Gentoo sú opravené verzie okrem 8.1.33 dostupné ako testing. Jednotlivé vydania Ubuntu a ich opravené verzie: Jammy - 8.1.2-1ubuntu2.22 Noble - 8.3.6-0ubuntu0.24.04.5 Plucky - 8.4.5-1ubuntu1.1 Zraniteľnosti: PHP - improper check (CVE-2025-1735, CVSS 5.9), PHP - improper check (CVE-2025-6491, CVSS 5.9), PHP - SSRF (CVE-2025-1220, CVSS 3.7), PHP - introhttps://cyberfeed.cesnet.cz/reports/606?lang=skhttps://cyberfeed.cesnet.cz/reports/604?lang=skVMware opravuje 4 zraniteľnosti v produktoch VMware ESXi, Workstation, Fusion a Tools. Produkty a ich opravy: VMware ESXi - ESXi80U2e-24789317, ESXi80U3f-24784735, ESXi70U3w-24784741 VMware Workstation - 17.6.4 VMware Fusion - 13.6.4 VMware Tools - 13.0.1.0, 12.5.3 (Windows) Zraniteľnosti: VMware - úvod, VMware ESXi, Workstation a Fusion - code execution (CVE-2025-41236, CVSS 9.3), VMware ESXi, Workstation a Fusion - code execution (CVE-2025-41237, CVSS 9.3), VMware ESXi, Workstation a Fusion - code execution (CVE-2025-41238, CVSS 9.3), VMware ESXi, Workstation, Fusion a Tools - memory leak (CVE-2025-41239, CVSS 7.1)https://cyberfeed.cesnet.cz/reports/604?lang=skhttps://cyberfeed.cesnet.cz/reports/603?lang=skMozilla opravuje 21 zraniteľností. Najzávažnejšie sú uvedené nižšie. Jednotlivé produkty a ich opravené verzie: Firefox - 141 Firefox ESR - 115.26, 128.13, 140.1 Thunderbird - 128.13, 140.1, 141 Zraniteľnosti: Mozilla Firefox, Firefox ESR, Thunderbird - data leak (CVE-2025-8027, CVSS 6.5), Mozilla Firefox, Firefox ESR, Thunderbird - memory address miscalculation (CVE-2025-8028, CVSS 8.8), Mozilla Firefox, Firefox ESR, Thunderbird - memory corruption (CVE-2025-8034, CVSS 8.8), Mozilla Firefox, Firefox ESR, Thunderbird - introhttps://cyberfeed.cesnet.cz/reports/603?lang=skhttps://cyberfeed.cesnet.cz/reports/602?lang=skApache HTTP Server verziou 2.4.65 opravuje stredne závažnú zraniteľnosť. Oprava je k dispozícii aj v commite 8abb3d0. Zraniteľnosti: Apache HTTP Server - úvod, Apache HTTP Server - security restriction bypass (CVE-2025-54090, CVSS 6.3)https://cyberfeed.cesnet.cz/reports/602?lang=skhttps://cyberfeed.cesnet.cz/reports/601?lang=skGitLab verziami 18.2.1, 18.1.3 a 18.0.5 opravuje 6 zraniteľností v produktoch GitLab Community Edition (CE) a Enterprise Edition (EE). Najzávažnejšie z nich sú opísané nižšie, zvyšné zraniteľnosti nájdete na. Zraniteľnosti: GitLab CE/EE - úvod, GitLab CE/EE - XSS (CVE-2025-4700, CVSS 8.7), GitLab CE/EE - XSS (CVE-2025-4439, CVSS 7.7), GitLab EE - unauthorized access (CVE-2025-4976, CVSS 4.3), GitLab CE/EE - sensitive information disclosure (CVE-2025-7001, CVSS 4.3)https://cyberfeed.cesnet.cz/reports/601?lang=skhttps://cyberfeed.cesnet.cz/reports/600?lang=skFortinet opravuje 4 zraniteľnosti vo svojich produktoch, pričom zraniteľnosť CVE-2025-25257 bola zaradená do katalógu známych zneužívaných zraniteľností agentúry CISA. Produkty a ich opravy: FortiWeb - 7.6.4, 7.4.8, 7.2.11, 7.0.11 FortiSandbox - 4.4.5, 4.2.7 FortiIsolator - 2.4.5 Forti OS - 7.6.3, 7.4.8, 7.2.12 Zraniteľnosti: Fortinet - úvod, Fortinet FortiWeb - SQL injection (CVE-2025-25257, CVSS 9.8), Fortinet FortiSandbox, FortiIsolator - improper access control (CVE-2024-27779, CVSS 6.7), Fortinet FortiIsolator - access control bypass (CVE-2024-32124, CVSS 4.3), Fortinet Forti OS - arbitrary code execution (CVE-2025-24477, CVSS 4.2)https://cyberfeed.cesnet.cz/reports/600?lang=skhttps://cyberfeed.cesnet.cz/reports/599?lang=skKubernetes verziou 0.1.45 opravuje vysoko závažnú zraniteľnosť v produkte Kubernetes Image Builder. Okrem aktualizácie na opravenú verziu je potrebné znova vytvoriť postihnuté digitálne obrazy. Postup, ako overiť aktuálnu verziu, je uvedený na. Zraniteľnosti: Kubernetes Image Builder - intro, Kubernetes Image Builder - default credentials access (CVE-2025-7342, CVSS 8.1)https://cyberfeed.cesnet.cz/reports/599?lang=skhttps://cyberfeed.cesnet.cz/reports/598?lang=skGit verziou 2.50.1 opravuje 7 zraniteľností v nástroji Git aj v jeho grafických rozhraniach Git GUI a Gitk. Najzávažnejšie z nich sú uvedené nižšie. Zraniteľnosti: Git - úvod, Git - arbitrary code execution (CVE-2025-48384, CVSS 8.0), Git - arbitrary code execution (CVE-2025-48385, CVSS 8.6), Gitk - arbitrary code execution (CVE-2025-27614, CVSS 8.6), Git GUI - arbitrary code execution (CVE-2025-46334, CVSS 8.6)https://cyberfeed.cesnet.cz/reports/598?lang=skhttps://cyberfeed.cesnet.cz/reports/597?lang=skCisco opravuje 6 zraniteľností v rôznych produktoch. Najzávažnejšie z nich nájdete nižšie, zvyšné na. Jednotlivé produkty a ich opravené verzie: Cisco Identity Services Engine (ISE) - 3.4 Patch 2, 3.3 Patch 7 Cisco ISE Passive Identity Connector (ISE-PIC) - 3.4 Patch 2, 3.3 Patch 7 Cisco Unified Intelligence Center - 12.6(2) ES05, 12.5(1) SU ES05 Cisco Prime Infrastructure - 3.10.6 Security Update 02 Cisco Evolved Programmable Network Manager (EPNM) - 8.1.1, 8.0.1 Zraniteľnosti: Cisco - úvod, Cisco Identity Services Engine - RCE (CVE-2025-20283, CVE-2025-20284, CVSS 6.5), Cisco Unified Intelligence Center - arbitrary file upload (CVE-2025-20274, CVSS 6.3), Cisco Unified Intelligence Center - SSRF (CVE-2025-20288, CVSS 5.8)https://cyberfeed.cesnet.cz/reports/597?lang=skhttps://cyberfeed.cesnet.cz/reports/596?lang=skGoogle opravuje 6 zraniteľností v produkte Google Chrome, z toho jedna je už aktívne zneužívaná. Oprava je k dispozícii vo verzii 138.0.7204.157/.158 pre Windows a macOS. V nasledujúcich dňoch/týždňoch bude k dispozícii aj vo verzii 138.0.7204.157 pre Linux. Popis vybraných zraniteľností nájdete nižšie. Zraniteľnosti: Google Chrome - úvod, Google Chrome - sandbox escape (CVE-2025-6558, CVSS 8.8), Google Chrome - heap corruption (CVE-2025-7656, CVSS 7.1), Google Chrome - heap corruption (CVE-2025-7657, CVSS 7.1)https://cyberfeed.cesnet.cz/reports/596?lang=skhttps://cyberfeed.cesnet.cz/reports/595?lang=skNVIDIA opravuje 2 zraniteľnosti v produktoch NVIDIA Container Toolkit verzie 1.17.8 a GPU Operator verzie 25.3.1. V prípade, že nie je možné vykonať aktualizáciu, možno dopad zraniteľnosti zmierniť vypnutím hooku 'enable-cuda-compat'. Zraniteľnosti: NVIDIA Container Toolkit a GPU Operator - úvod, NVIDIA Container Toolkit a GPU Operator - privileges escalation, data tampering, information disclosure, DoS (CVE-2025-23266, CVSS 9.0), NVIDIA Container Toolkit a GPU Operator - data tampering, DoS (CVE-2025-23267, CVSS 8.5)https://cyberfeed.cesnet.cz/reports/595?lang=skhttps://cyberfeed.cesnet.cz/reports/594?lang=skJuniper opravuje niekoľko zraniteľností v produktoch Junos OS a Junos OS Evolved, ktoré sa týkajú viacerých zariadení a postihujú rôzne verzie. Podrobnosti o zraniteľnostiach a ich opravách je možné nájsť na. Najzávažnejšie z nich sú opísané nižšie. Zraniteľnosti: Juniper - úvod, Juniper Junos OS and Junos OS Evolved - DoS (CVE-2025-52946, CVSS 7.5), Juniper Junos OS - DoS (CVE-2025-52980, CVSS 7.5), Juniper Junos OS Evolved - privilege escalation (CVE-2025-52954, CVSS 7.8), Juniper Junos OS - DoS (CVE-2025-52981, CVSS 7.5)https://cyberfeed.cesnet.cz/reports/594?lang=skhttps://cyberfeed.cesnet.cz/reports/593?lang=skZyxel opravuje kritickú zraniteľnosť vo firmvéri niektorých modelov CPE. Postihnuté modely a príslušné opravené verzie firmvéru nájdete na. Zraniteľnosti: Zyxel - úvod, Zyxel EMG, EX, VMG, XMG firmware - RCE, DoS (CVE-2025-7673, CVSS 9.8)https://cyberfeed.cesnet.cz/reports/593?lang=skhttps://cyberfeed.cesnet.cz/reports/592?lang=skHPE Aruba Networking opravuje 2 zraniteľnosti v produkte HPE Networking Instant On Access Points. Zariadenia sa v týždni od 30. júna 2025 automaticky aktualizujú na verziu 3.2.1.0 alebo vyššiu. Ručný upgrade je možný cez aplikáciu alebo web. Zraniteľnosti: HPE Networking Instant On Access Points - úvod, HPE Networking Instant On Access Points - hardcoded credential exposure (CVE-2025-37103, CVSS 9.8), HPE Networking Instant On Access Points - authenticated command injection (CVE-2025-37102, CVSS 7.2)https://cyberfeed.cesnet.cz/reports/592?lang=skhttps://cyberfeed.cesnet.cz/reports/591?lang=skGitLab verziami 18.1.2, 18.0.4 a 17.11.6 opravuje 4 zraniteľnosti v produktoch GitLab Community Edition (CE) a Enterprise Edition (EE). Najzávažnejšie z nich sú opísané nižšie, zvyšné zraniteľnosti nájdete na. Zraniteľnosti: GitLab CE/EE - úvod, GitLab CE/EE - XSS (CVE-2025-6948, CVSS 8.7), GitLab CE/EE - restriction bypass (CVE-2025-3396, CVSS 4.3)https://cyberfeed.cesnet.cz/reports/591?lang=skhttps://cyberfeed.cesnet.cz/reports/590?lang=skZyxel opravuje vysoko závažnú zraniteľnosť vo firmvéri niektorých svojich prístupových bodov (AP). Postihnuté modely a príslušné opravené verzie firmvéru nájdete na. Zraniteľnosti: Zyxel - úvod, Zyxel NWA, WAX, WAC, WBE AP firmware - path traversal (CVE-2025-6265, CVSS 7.2)https://cyberfeed.cesnet.cz/reports/590?lang=skhttps://cyberfeed.cesnet.cz/reports/589?lang=skXWiki verziami 13.10.11, 14.4.7 a 14.10 opravuje dve kritické zraniteľnosti. Zraniteľnosti: XWiki - úvod, XWiki - XSS (CVE-2025-53835 , CVSS 9.0), XWiki - RCE (CVE-2025-53836, CVSS 9.9)https://cyberfeed.cesnet.cz/reports/589?lang=skhttps://cyberfeed.cesnet.cz/reports/588?lang=skIvanti opravuje 11 zraniteľností vo svojich produktoch. Najzávažnejšie z nich sú opísané nižšie, zvyšné nájdete na. Jednotlivé produkty a ich opravené verzie: Ivanti Connect Secure (ICS) - 22.7R2.8 Ivanti Policy Secure (IPS) - 22.7R1.5 Ivanti Endpoint Manager (EPM) - 2024 SU3, 2022 SU8 Security Update 1 Ivanti Endpoint Manager Mobile (EPMM) - 12.5.0.2, 12.4.0.3, 12.3.0.3 Zraniteľnosti: Ivanti - úvod, Ivanti Endpoint Manager - password disclosure (CVE-2025-6995, CVE-2025-6996, CVSS 8.4), Ivanti Endpoint Manager Mobile - OS command injection (CVE-2025-6770, CVE-2025-6771, CVSS 7.2), Ivanti Endpoint Manager - SQL injection (CVE-2025-7037, CVSS 5.5), Ivanti Connect Secure & Policy Secure - CRLF injection (CVE-2025-0293, CVSS 6.6)https://cyberfeed.cesnet.cz/reports/588?lang=skhttps://cyberfeed.cesnet.cz/reports/587?lang=skZimbra Collaboration verziami 9.0.0 Patch 46, 10.0.15 a 10.1.9 opravuje 1 zraniteľnosť. Zraniteľnosti: Zimbra Collaboration - úvod, Zimbra Collaboration - DoS (CVE-2025-53645, CVSS 7.5)https://cyberfeed.cesnet.cz/reports/587?lang=skhttps://cyberfeed.cesnet.cz/reports/586?lang=skPalo Alto opravuje 3 zraniteľnosti v 2 produktoch. Jednotlivé produkty a ich opravené verzie: Autonomous Digital Experience Manager (macOS) - 5.6.7 GlobalProtect™ App (macOS, Windows) - 6.3.3-h1 (6.3.3-c650), 6.2.8-h2 (6.2.8-c243) GlobalProtect™ App (Linux) - 6.2.8  Zraniteľnosti: Palo Alto Networks Autonomous Digital Experience Manager - privilege escalation (CVE-2025-0139, CVSS 2.4), Palo Alto Networks GlobalProtect™ App - unauthorized management (CVE-2025-0140, CVSS 4.3), Palo Alto Networks GlobalProtect™ App - privilege escalation (CVE-2025-0141, CVSS 5.7), Palo Alto - introhttps://cyberfeed.cesnet.cz/reports/586?lang=skhttps://cyberfeed.cesnet.cz/reports/584?lang=skFortinet opravuje 5 zraniteľností v rôznych produktoch. Najzávažnejšie zraniteľnosti sú uvedené nižšie. Jednotlivé produkty a ich opravené verzie: FortiOS - 7.6.3, 7.4.8, 7.2.12 FortiProxy - 7.6.2, 7.4.9 FortiIsolator - 2.4.5 FortiSandbox - 4.4.5, 4.2.7 FortiAnalyzer - 7.6.2, 7.4.7 FortiAnalyzer Cloud - 7.4.7 FortiManager - 7.6.2, 7.4.7 FortiManager Cloud - 7.4.7 Zraniteľnosti: FortiOS, FortiProxy - incorrect authentication (CVE-2024-52965, CVSS 7.2), FortiIsolator, FortiSandbox - Insufficient Session Expiration (CVE-2024-27779, CVSS 6.7), FortiOS, FortiProxy - DNS filter bypass (CVE-2024-55599, CVSS 5.3), FortiAnalyzer (Cloud), FortiManager (Cloud) - SQL injection (CVE-2025-244474, CVSS 2.7), Fortinet - introhttps://cyberfeed.cesnet.cz/reports/584?lang=skhttps://cyberfeed.cesnet.cz/reports/583?lang=skGoogle opravuje vysoko závažnú, aktívne zneužívanú zraniteľnosť v produkte Google Chrome týkajúcu sa aj iných webových prehliadačov založených na Chromium. Oprava je k dispozícii v Chrome pre Linux vo verzii 138.0.7204.92, Windows vo verzii 138.0.7204.96/.97 a macOS vo verzii 138.0.7204.92/.93. Microsoft Edge zraniteľnosť opravuje verziou 138.0.3351.65. Zraniteľnosti: Google Chrome - úvod, Google Chrome - arbitrary read/write (CVE-2025-6554, CVSS 8.1)https://cyberfeed.cesnet.cz/reports/583?lang=skhttps://cyberfeed.cesnet.cz/reports/582?lang=skMongoDB verziami 8.0.10, 8.1.1, 7.0.20 a 6.0.23 opravuje 3 zraniteľnosti. Zraniteľnosti: MongoDB - DoS (CVE-2025-6712, CVSS 6.5), MongoDB - DoS (CVE-2025-7259, CVSS 6.5), MongoDB - DoS (CVE-2025-6714, CVSS 7.5), MongoDB - introhttps://cyberfeed.cesnet.cz/reports/582?lang=skhttps://cyberfeed.cesnet.cz/reports/581?lang=skCisco opravuje 4 zraniteľnosti v rôznych produktoch. Jednotlivé produkty a ich opravené verzie: Cisco Unified CM (SME) - 15SU3 (Jul 2025) (alebo aplikácia patchu ciscocm.CSCwp27755_D0247-1.cop.sha512 dostupného na [5]) Cisco BroadWorks Application Delivery Platform - RI.2025.05 Cisco Spaces Connector - 3-Jun 2025 Cisco ECE - 12.6(1)_ES11 Zraniteľnosti: Cisco Unified CM, Unified CM SME - hard-coded credentials (CVE-2025-20309, CVSS 10.0), Cisco BroadWorks Application Delivery Platform - XSS (CVE-2025-20307, CVSS 4.8), Cisco Spaces Connector - OS command injection (CVE-2025-20308, CVSS 6.0), Cisco ECE - XSS (CVE-2025-20310, CVSS 6.1), Cisco - introhttps://cyberfeed.cesnet.cz/reports/581?lang=skhttps://cyberfeed.cesnet.cz/reports/580?lang=skSudo verziou 1.9.17p1 opravuje 2 kritické zraniteľnosti. Red Hat produkty sú týmito zraniteľnosťami postihnuté iba niektoré, pričom na niektoré z nich už bola vydaná oprava. Podrobností je možné nájsť na. Debian vydania postihuje iba zraniteľnosť CVE-2025-32462. Jednotlivé Debian a Ubuntu vydania a ich opravené verzie: Debian: bullseye (security) - 1.9.5p2-3+deb11u2 bookworm (security) - 1.9.13p3-1+deb12u2 trixie, sid - 1.9.16p2-3 Ubuntu: plucky - 1.9.16p2-1ubuntu1.1 oracular - 1.9.15p5-3ubuntu5.24.10.1 noble - 1.9.15p5-3ubuntu5.24.04.1 jammy - 1.9.9-1ubuntu2.5 focal - 1.8.31-1ubuntu1.5+esm1 bionic - 1.8.21p2-3ubuntu1.6+esm1 xenial - 1.8.16-0ubuntu1.10+esm3 trusty - 1.8.9p5-1ubuntu1.5+esm8 Zraniteľnosti: Sudo - privilege escalation (CVE-2025-32463, CVSS 9.3), Sudo - privilege escalation (CVE-2025-32462, CVSS 9.3), Sudo - introhttps://cyberfeed.cesnet.cz/reports/580?lang=skhttps://cyberfeed.cesnet.cz/reports/579?lang=skGitHub Enterprise Server verziou 3.17.2 opravuje stredne závažnú zraniteľnosť. Zraniteľnosti: GitHub Enterprise Server - úvod, GitHub Enterprise Server - sensitive information disclosure (CVE-2025-6600, CVSS 6.3)https://cyberfeed.cesnet.cz/reports/579?lang=skhttps://cyberfeed.cesnet.cz/reports/578?lang=skMozilla opravuje 13 zraniteľností v produktoch Firefox ESR a Firefox. Oprava sa nachádza vo verziách 128.12 a 115.25 pre Firefox ESR a vo verzii 140 pre Firefox. Najzávažnejšie zraniteľnosti sú uvedené nižšie. Zraniteľnosti: Mozilla Firefox,Thunderbird - use-after-free (CVE-2025-6424, CVSS 9.8), Mozilla Firefox,Thunderbird - XSS (CVE-2025-6430, CVSS 6.1), Mozilla Firefox, Firefox ESR - introhttps://cyberfeed.cesnet.cz/reports/578?lang=skhttps://cyberfeed.cesnet.cz/reports/577?lang=skMongoDB Server vo verziách 8.0.5, 7.0.21, 6.0.24 a 5.0.31 opravuje 4 zraniteľnosti. Najzávažnejšie z nich sú popísané nižšie, ostatné nájdete na. Zraniteľnosti: MongoDB Server - úvod, MongoDB Server - DoS (CVE-2025-6709, CVSS 7.5), MongoDB Server - DoS (CVE-2025-6710, CVSS 7.5)https://cyberfeed.cesnet.cz/reports/577?lang=skhttps://cyberfeed.cesnet.cz/reports/576?lang=skGitLab vo verziách 18.1.1, 18.0.3 a 17.11.5 opravuje 5 zraniteľností v produktoch GitLab Community Edition (CE) a Enterprise Edition (EE). Najzávažnejšie z nich sú popísané nižšie, ostatné zraniteľnosti nájdete na. Zraniteľnosti: GitLab CE/EE - úvod, GitLab CE/EE - DoS (CVE-2025-3279, CVSS 6.5), GitLab CE/EE - authentication bypass (CVE-2025-1754, CVSS 5.3)https://cyberfeed.cesnet.cz/reports/576?lang=skhttps://cyberfeed.cesnet.cz/reports/575?lang=skCitrix opravuje kritickú zraniteľnosť vo svojich produktoch. Produkty a ich opravené verzie: NetScaler ADC: 13.1-59.19, 14.1-47.46, 13.1-37.236-FIPS, 13.1-37.236-NDcPP NetScaler Gateway: 13.1-59.19, 14.1-47.46 Zraniteľnosti: Citrix NetScaler ADC and NetScaler Gateway - úvod, Citrix NetScaler ADC and NetScaler Gateway - DoS (CVE-2025-6543, CVSS 9.2)https://cyberfeed.cesnet.cz/reports/575?lang=skhttps://cyberfeed.cesnet.cz/reports/574?lang=skCisco opravuje 6 zraniteľností v rôznych produktoch. Produkty a ich opravené verzie: Cisco Identity Services Engine (ISE) - 3.4 Patch 2, 3.3 Patch 6, 3.2 P8 (Nov 2025), 3.1 P10 Cisco ISE Passive Identity Connector (ISE-PIC) - 3.4 Patch 2, 3.3 Patch 6, 3.2 P7, 3.1 P10 ClamAV - 1.4.3, 1.0.9 Secure Endpoint Connector (Linux, Mac) - 1.26.1 Secure Endpoint Connector (Windows) - 8.4.5, 7.5.21 Secure Endpoint Private Cloud - 4.2.2 Cisco Meraki MX Firmware - 19.1.8, 18.211.6, 18.107.13 Zraniteľnosti: Cisco - úvod, Cisco Identity Services Engine, Identity Services Engine Passive Identity Connector - RCE (CVE-2025-20281, CVSS 10.0), Cisco Identity Services Engine, Identity Services Engine Passive Identity Connector - RCE (CVE-2025-20282, CVSS 10.0), Cisco ClamAV - RCE, DoS (CVE-2025-20260, CVSS 9.8), Cisco Meraki MX and Z Series AnyConnect VPN - DoS (CVE-2025-20271, CVSS 8.6), Cisco Identity Services Engine - authorization bypass (CVE-2025-20264, CVSS 6.4), Cisco ClamAV - information disclosure, DoS (CVE-2025-20234, CVSS 5.3)https://cyberfeed.cesnet.cz/reports/574?lang=skhttps://cyberfeed.cesnet.cz/reports/569?lang=skOpenVPN vo verziách 2.6.14-I002 a 2.7_alpha2-I001 opravuje 1 zraniteľnosť v komponente ovpn-dco-win produktu OpenVPN GUI pre Windows. Zraniteľnosti: OpenVPN - úvod, OpenVPN ovpn-dco-win - DoS (CVE-2025-50054, CVSS 5.5)https://cyberfeed.cesnet.cz/reports/569?lang=skhttps://cyberfeed.cesnet.cz/reports/567?lang=skCitrix opravuje 5 zraniteľností v rôznych produktoch. Jednotlivé produkty a ich opravené verzie: NetScaler ADC - 14.1-43.56 - 13.1-58.32 - 13.1-37.235 (FIPS a NDcPP) - 12.1-55.328 (FIPS) NetScaler Gateway - 14.1-43.56 - 13.1-58.32 Citrix Secure Access Client for Windows - 25.5.1.15 Citrix Workspace app for Windows - 2409 (CR) - 2402 LTSR CU2 Hotfix 1, 2402 LTSR CU3 Hotfix 1 NetScaler Console a NetScaler SDX (SVM) - 14.1.47.46 - 13.1.58.32 Zraniteľnosti: Citrix - úvod, Citrix NetScaler ADC and NetScaler Gateway - out-of-bounds read (CVE-2025-5777, CVSS 9.3), Citrix NetScaler ADC and NetScaler Gateway - unauthorized access (CVE-2025-5349, CVSS 8.7), Citrix Secure Access Client for Windows - privilege escalation (CVE-2025-0320, CVSS 8.5), Citrix Workspace app for Windows - privilege escalation (CVE-2025-4879, CVSS 7.3), Citrix NetScaler Console and NetScaler SDX (SVM) - arbitrary file read (CVE-2025-4365, CVSS 6.9)https://cyberfeed.cesnet.cz/reports/567?lang=skhttps://cyberfeed.cesnet.cz/reports/566?lang=skApache vo verziách 10.0.6 a 9.2.11 opravuje dve zraniteľnosti v produkte Apache Traffic Server. Opravené verzie poskytujú iba konfiguračné možnosti na mitigáciu týchto zraniteľností – ich účinnosť závisí od správneho nastavenia zo strany používateľa. Zraniteľnosti: Apache Traffic Server - úvod, Apache Traffic Server - DoS (CVE-2025-49763, CVSS 7.5), Apache Traffic Server - unauthorized access (CVE-2025-31698, CVSS 7.5)https://cyberfeed.cesnet.cz/reports/566?lang=skhttps://cyberfeed.cesnet.cz/reports/565?lang=skApache verziami 11.0.8, 10.1.42 a 9.0.106 opravuje 3 zraniteľnosti v produkte Apache Tomcat. Oprava ešte nie je dostupná pre žiadnu zo stabilných vydaní populárnych linuxových distribúcií. Gentoo má opravené verzie dostupné ako testing. Zraniteľnosti: Apache Tomcat - DoS (CVE-2025-48988, CVSS 7.5), Apache Tomcat - side-loading (CVE-2025-49124, CVSS 8.4), Apache Tomcat - security constraint bypass (CVE-2025-49125, CVSS 7.5), Apache Tomcat - introhttps://cyberfeed.cesnet.cz/reports/565?lang=skhttps://cyberfeed.cesnet.cz/reports/564?lang=skVeeam opravuje tri zraniteľnosti vo svojich produktoch. Produkty a ich opravené verzie: Veeam Backup & Replication - 12.3.2 (build 12.3.2.3617) Veeam Agent for Microsoft Windows - 6.3.2 (build 6.3.2.1205) Zraniteľnosti: Veeam Backup & Replication - úvod, Veeam Backup & Replication - RCE (CVE-2025-23121, CVSS 9.9), Veeam Backup & Replication - RCE (CVE-2025-24286, CVSS 7.2), Veeam Agent for Microsoft Windows - privilege escalation, RCE (CVE-2025-24287, CVSS 6.1)https://cyberfeed.cesnet.cz/reports/564?lang=skhttps://cyberfeed.cesnet.cz/reports/563?lang=skPalo Alto Networks opravuje sedem zraniteľností vo svojich produktoch. Najzávažnejšie z nich sú popísané nižšie, ostatné nájdete na. Produkty a ich opravené verzie: PAN-OS - 10.1.14-h16 (07/2025), 10.2.16-h1 (06/2025), 10.2.17 (08/2025) - 11.0.3, 11.1.10, 11.2.7 (06/2025) GlobalProtect App (Windows, macOS) - 6.3.3, 6.3.3-650, 6.2.8-h2 (06/2025) Prisma Access Browser - 137.16.2.69 Cortex XDR Broker VM - 27.0.26 Zraniteľnosti: Palo Alto - úvod, Palo Alto PAN-OS - command injection (CVE-2025-4231, CVSS 8.6), Palo Alto GlobalProtect App (macOS) - privilege escalation (CVE-2025-4232, CVSS 8.5), Palo Alto PAN-OS - OS command injection (CVE-2025-4230, CVSS 8.4), Palo Alto PAN-OS - traffic information disclosure (CVE-2025-4229, CVSS 6.0)https://cyberfeed.cesnet.cz/reports/563?lang=skhttps://cyberfeed.cesnet.cz/reports/562?lang=skMozilla opravuje tri zraniteľnosti v produktoch Firefox a Thunderbird. Jednotlivé produkty a ich opravené verzie: Firefox - 139.0.4 Thunderbird - 128.11.1, 139.0.2 Zraniteľnosti: Mozilla Firefox & Thunderbird - úvod, Mozilla Firefox - memory corruption, RCE (CVE-2025-49710, CVSS 9.8), Mozilla Firefox - memory corruption (CVE-2025-49709, CVSS 8.1), Mozilla Thunderbird - credentials disclosure, DoS (CVE-2025-5986, CVSS 6.5)https://cyberfeed.cesnet.cz/reports/562?lang=skhttps://cyberfeed.cesnet.cz/reports/561?lang=skXWiki vo verziách 16.4.7, 16.10.3 a 17.0.0 opravuje 9 zraniteľností. Najzávažnejšie z nich sú popísané nižšie, zvyšné nájdete na. Zraniteľnosti: XWiki - úvod, XWiki - SQL injection (CVE-2024-56158, CVSS 9.3), XWiki - RCE (CVE-2025-49581, CVSS 8.7), XWiki - sensitive information disclosure (CVE-2025-49584, CVSS 8.7), XWiki - RCE (CVE-2025-49586, CVSS 8.7), XWiki - RCE (CVE-2025-49582, CVSS 8.6), XWiki - RCE (CVE-2025-49585, CVSS 8.6)https://cyberfeed.cesnet.cz/reports/561?lang=skhttps://cyberfeed.cesnet.cz/reports/560?lang=skVMware vo verziách 6.2.8, 6.1.21 a 6.0.29 opravuje 1 zraniteľnosť nachádzajúcu sa v Spring Framework. Zraniteľnosti: Spring Framework - úvod, Spring Framework - reflected file download (CVE-2025-41234, CVSS 6.5)https://cyberfeed.cesnet.cz/reports/560?lang=skhttps://cyberfeed.cesnet.cz/reports/559?lang=skGitLab verziami 18.0.2, 17.11.4 a 17.10.8 opravuje 10 zraniteľností v produktoch GitLab Community Edition (CE) a Enterprise Edition (EE). Najzávažnejšie zraniteľnosti sú uvedené nižšie. Zraniteľnosti: GitLab CE/EE - XSS (CVE-2025-2254, CVE-2025-4278, CVSS 8.7), GitLab EE - CI/CD job injectiion (CVE-2025-5121, CVSS 8.5), GitLab CE/EE - DoS (CVE-2025-0673, CVSS 7.5), GitLab - information disclosure (CVE-2024-9512, CVSS 5.3), GitLab CE/EE - introhttps://cyberfeed.cesnet.cz/reports/559?lang=skhttps://cyberfeed.cesnet.cz/reports/558?lang=skFortinet opravuje 13 zraniteľností v rôznych produktoch. Najzávažnejšie zraniteľnosti sú uvedené nižšie. Jednotlivé produkty a ich opravené verzie: FortiADC - 7.6.2, 7.4.8, 7.2.11, 7.1.5 FortiOS - 7.6.2, 7.4.8 FortiProxy - 7.6.2, 7.4.8, 7.2.10, 7.0.17 FortiWeb - 7.6.2, 7.4.8 FortiPAM - 1.4.2, 1.3.1, 1.2.1, 1.1.3, 1.0.4; FortiSRA - 1.4.2 FortiClientEMS - 7.4.3, 7.2.7 FortiClientWindows - 7.4.1, 7.2.7 FortiPortal - 7.4.1, 7.2.6, 7.0.9 Zraniteľnosti: Fortinet - intro, FortiADC - OS command injection (CVE-2025-31104, CVSS 7.2), FortiOS, FortiProxy, FortiWeb - privilege escalation (CVE-2025-22254, CVSS 6.6), FortiPAM, FortiSRA - unauthorized access (CVE-2025-22256, CVSS 6.3), FortiClientEMS - unauthorized access (CVE-2024-32119, CVSS 4.8), FortiClientWindows - VPN redirections (CVE-2024-54019, CVSS 4.8), FortiPortal - information disclosure (CVE-2024-45329, CVSS 4.3)https://cyberfeed.cesnet.cz/reports/558?lang=skhttps://cyberfeed.cesnet.cz/reports/557?lang=skFortinet opravuje 13 zraniteľností v rôznych produktoch. Najzávažnejšie zraniteľnosti sú uvedené nižšie. Jednotlivé produkty a ich opravené verzie: FortiADC - 7.6.2, 7.4.8, 7.2.11, 7.1.5 FortiOS - 7.6.2, 7.4.8 FortiProxy - 7.6.2, 7.4.8, 7.2.10, 7.0.17 FortiWeb - 7.6.2, 7.4.8 FortiPAM - 1.4.2, 1.3.1, 1.2.1, 1.1.3, 1.0.4; FortiSRA - 1.4.2 FortiClientEMS - 7.4.3, 7.2.7 FortiClientWindows - 7.4.1, 7.2.7 FortiPortal - 7.4.1, 7.2.6, 7.0.9 Zraniteľnosti: Fortinet - intro, FortiADC - OS command injection (CVE-2025-31104, CVSS 7.2), FortiOS, FortiProxy, FortiWeb - privilege escalation (CVE-2025-22254, CVSS 6.6), FortiPAM, FortiSRA - unauthorized access (CVE-2025-22256, CVSS 6.3), FortiClientEMS - unauthorized access (CVE-2024-32119, CVSS 4.8), FortiClientWindows - VPN redirections (CVE-2024-54019, CVSS 4.8), FortiPortal - information disclosure (CVE-2024-45329, CVSS 4.3)https://cyberfeed.cesnet.cz/reports/557?lang=skhttps://cyberfeed.cesnet.cz/reports/556?lang=skQNAP opravuje 25 zraniteľností vo svojich produktoch. Najzávažnejšie z nich sú popísané nižšie. Produkty a ich opravy: File Station - 5.5.6.4847, 5.5.6.4791 QTS - 5.2.4.3079 build 20250321, 5.2.4.3079 build 20250321 QuTS hero - h5.2.4.3079 build 20250321, h5.2.4.3079 build 20250321 Qsync Central - 4.5.0.6 QES - 2.2.1 build 20250304, 2.2.1 build 20241231 QuRouter - 2.5.0.140 License Center - 1.9.49 Zraniteľnosti: QNAP - intro, QNAP File Station 5 - improper certificate validation (CVE-2025-30279, CVE-2025-33031, CVSS 8.3), QNAP File Station 5 - path traversal (CVE-2025-33035, CVSS 7.2), QNAP File Station 5 - DoS (CVE-2025-22484, CVE-2025-29872, CVSS 7.1), QNAP File Station 5 - improper certificate validation (CVE-2025-22486, CVE-2025-29883, CVE-2025-29884, CVE-2025-29885, CVSS 7.1), QNAP QTS, QuTS hero - command injection (CVE-2025-22481, CVSS 8.7), QNAP Qsync Central - SQL injection (CVE-2025-29892, CVSS 8.7)https://cyberfeed.cesnet.cz/reports/556?lang=skhttps://cyberfeed.cesnet.cz/reports/555?lang=skApache CloudStack vo verziách 4.19.3.0 a 4.20.1.0 opravuje päť zraniteľností. Zraniteľnosti: Apache CloudStack - intro, ApacheCloudstack - zverejnenie citlivých informácií (CVE-2025-26521, CVSS 8.8), Apache CloudStack - zverejnenie citlivých informácií (CVE-2025-30675, CVSS 4.7), Apache CloudStack - eskalácia oprávnení (CVE-2025-47713, CVSS 7.2), Apache CloudStack - privilege escalation (CVE-2025-47849, CVSS 7.2), Apache CloudStack Quota plugin - unauthorized access (CVE-2025-22829, CVSS 2.3)https://cyberfeed.cesnet.cz/reports/555?lang=skhttps://cyberfeed.cesnet.cz/reports/554?lang=skAcronis opravuje 5 zraniteľností v produktoch Acronis Cyber Protect 16 a Acronis Cyber Protect Cloud Agent. Opravené verzie nájdete v odkazoch pri jednotlivých zraniteľnostiach. Zraniteľnosti: Acronis - intro, Acronis Cyber Protect Cloud Agent - DoS (CVE-2025-30415, CVSS 7.5), Acronis Cyber Protect 16 - lokálna eskalácia oprávnení (CVE-2025-48961, CVSS 7.3), Acronis Cyber Protect Cloud Agent - lokálna eskalácia oprávnení (CVE-2025-48959, CVSS 6.7), Acronis Cyber Protect 16 - nedostatočná sila šifrovania (CVE-2025-48960, CVSS 5.9), Acronis Cyber Protect 16 - zverejnenie citlivých informácií (CVE-2025-48962, CVSS 4.3)https://cyberfeed.cesnet.cz/reports/554?lang=skhttps://cyberfeed.cesnet.cz/reports/553?lang=skVMware verziami 4.2.2.1, 4.2.1.4 a 4.1.2.6 opravuje 3 zraniteľnosti v produkte VMware NSX. Pokiaľ je VMware NSX súčasťou VMware Telco Cloud Infrastructure alebo VMware Telco Cloud Platform, je potrebné aplikovať záplatu, ktorá je dostupná na. Zraniteľnosti: VMware NSX - XSS (CVE-2025-22243, CVSS 7.5), VMware NSX - XSS (CVE-2025-22244, CVSS 6.9), VMware NSX - XSS (CVE-2025-22245, CVSS 5.9), VMware NSX - introhttps://cyberfeed.cesnet.cz/reports/553?lang=skhttps://cyberfeed.cesnet.cz/reports/552?lang=skCisco vo svojich produktoch opravuje 12 zraniteľností, z toho jednu kritickú. Zoznam zraniteľných produktov a dostupné opravy nájdete v odkazoch uvedených pri jednotlivých zraniteľnostiach. Zraniteľnosti: Cisco - intro, Cisco Identity Services Engine (ISE) - neoprávnený prístup (CVE-2025-20286, CVSS 9.9), Cisco Integrated Management Controller (IMC) - eskalácia oprávnení (CVE-2025-20261, CVSS 8.8), Cisco Nexus Dashboard Fabric Controller (NDFC) - MITM (CVE-2025-20163, CVSS 8.7), Cisco Unified Intelligent Contact Management Enterprise - XSS (CVE-2025-20273, CVSS 6.1), Cisco Unified Communications Products - injektáž príkazov (CVE-2025-20278, CVSS 6.0)https://cyberfeed.cesnet.cz/reports/552?lang=skhttps://cyberfeed.cesnet.cz/reports/551?lang=skSamba vo verzii 4.21.6 opravuje 1 zraniteľnosť. Z operačných systémov zatiaľ poskytol opravu iba Debian, a to pre vydanie bullseye vo verzii 2:4.13.13+dfsg-1~deb11u6 a bookworm vo verzii 2:4.17.12+dfsg-0+deb12u1. Zraniteľnosti: Samba - intro, Samba - nesprávna autentizácia (CVE-2025-0620, CVSS 7.0)https://cyberfeed.cesnet.cz/reports/551?lang=skhttps://cyberfeed.cesnet.cz/reports/550?lang=skCurl vo verzii 8.14.1 opravuje zraniteľnosť v knižnici libcurl. Zraniteľnosti: curl - intro, libcurl - DoS (CVE-2025-5399, CVSS 7.5)https://cyberfeed.cesnet.cz/reports/550?lang=skhttps://cyberfeed.cesnet.cz/reports/549?lang=skRoundcube verziami 1.6.11 a 1.5.10 opravuje 1 kritickú zraniteľnosť v produkte Roundcube Webmail. Debian a Ubuntu zatiaľ pre stabilné vydania opravu nevydali, Red Hat produktov sa zraniteľnosť netýka. Gentoo má k dispozícii opravenú verziu 1.6.11 ako testing. Manuálnu opravu je možné vykonať vytvorením a aplikovaním záplaty z opravených súborov dostupných na. Zmeny je možné overiť v commite dostupnom na. Zraniteľnosti: Roundcube - RCE (CVE-2025-49113, CVSS 9.9), Roundcube - introhttps://cyberfeed.cesnet.cz/reports/549?lang=skhttps://cyberfeed.cesnet.cz/reports/548?lang=skApache Tomcat vo verziách 11.0.7, 10.1.41 a 9.0.105 opravuje jednu zraniteľnosť. Zraniteľnosti: Apache Tomcat - obídenie bezpečnostných obmedzení (CVE-2025-46701, CVSS 6.3), Apache Tomcat - introhttps://cyberfeed.cesnet.cz/reports/548?lang=skhttps://cyberfeed.cesnet.cz/reports/547?lang=skFortinet opravuje 4 zraniteľnosti v produktoch FortiOS a FortiClient. Oprava bola vydaná pre FortiOS vo verziách 7.4.4, 7.2.8 a 7.0.15, pre FortiClient (Windows) vo verzii 7.2.2 a pre FortiClient (Mac) vo verziách 7.4.3 a 7.2.9. Zraniteľnosti: FortiOS - DoS (CVE-2025-47294, CVSS 5.3), FortiOS - DoS (CVE-2025-47295, CVSS 3.7), FortiClientWindows - information leak (CVE-2025-24473, CVSS 3.7), FortiClientMac - privilege escalation (CVE-2025-25251, CVSS 7.8), Fortinet - introhttps://cyberfeed.cesnet.cz/reports/547?lang=skhttps://cyberfeed.cesnet.cz/reports/546?lang=skIcinga vo verziách 2.14.6, 2.13.12 a 2.12.12 opravuje kritickú zraniteľnosť v produkte Icinga 2. Zraniteľnosti: Icinga 2 - intro, Icinga 2 - vydávanie sa za uzol (CVE-2025-48057, CVSS 9.3)https://cyberfeed.cesnet.cz/reports/546?lang=skhttps://cyberfeed.cesnet.cz/reports/545?lang=skCurl vo verzii 8.14.0 opravuje 2 zraniteľnosti v produktoch curl a libcurl. Zraniteľnosti: Curl - intro, Curl - útok MITM (CVE-2025-4947, CVSS 7.4), Curl - sfalšovanie dôvery (CVE-2025-5025, CVSS 7.5)https://cyberfeed.cesnet.cz/reports/545?lang=skhttps://cyberfeed.cesnet.cz/reports/544?lang=skBIND 9 verziami 9.20.9 a 9.21.8 opravuje 1 zraniteľnosť. Stabilné vydania Debianu, LTS vydania Ubuntu a Red Hat produkty touto zraniteľnosťou nie sú postihnuté. Gentoo má zraniteľné verzie dostupné iba ako testing. Zraniteľnosti: BIND 9 - DoS (CVE-2025-40775, CVSS 7.5), BIND 9 - introhttps://cyberfeed.cesnet.cz/reports/544?lang=skhttps://cyberfeed.cesnet.cz/reports/543?lang=skPowerDNS DNSdist vo verzii 1.9.10 opravuje vysoko závažnú zraniteľnosť. Zraniteľnosti: PowerDNS DNSdist - intro, PowerDNS DNSdist - DoS (CVE-2025-30193, CVSS 7.5)https://cyberfeed.cesnet.cz/reports/543?lang=skhttps://cyberfeed.cesnet.cz/reports/542?lang=skGitLab vo verziách 18.0.1, 17.11.3 a 17.10.7 opravuje 10 zraniteľností v produktoch GitLab Community Edition (CE) a Enterprise Edition (EE). Najzávažnejšie z nich sú popísané nižšie, zvyšné zraniteľnosti nájdete na. Zraniteľnosti: GitLab CE/EE - intro, GitLab CE/EE - DoS (CVE-2025-0993, CVSS 7.5), GitLab CE/EE - obídenie 2FA (CVE-2024-12093, CVSS 6.8), GitLab CE/EE - DoS (CVE-2024-7803, CVSS 6.5), GitLab CE/EE - DoS (CVE-2025-3111, CVSS 6.5), GitLab CE/EE - DoS (CVE-2025-2853, CVSS 6.5)https://cyberfeed.cesnet.cz/reports/542?lang=skhttps://cyberfeed.cesnet.cz/reports/536?lang=skCisco opravuje 13 zraniteľností vo svojich produktoch, najzávažnejšie z nich sú popísané nižšie. Všetky zraniteľnosti, jednotlivé produkty a ich opravené verzie nájdete v odkaze pri jednotlivých zraniteľnostiach. Zraniteľnosti: Cisco - intro, Cisco Identity Services Engine - DoS (CVE-2025-20152, CVSS 8.6), Cisco Unified Intelligence Center - eskalácia oprávnení (CVE-2025-20113, CVSS 7.1), Cisco Secure Network Analytics Manager - eskalácia oprávnení (CVE-2025-20256, CVSS 6.5), Cisco Unified Contact Center Enterprise Cloud Connect - neoprávnené čítanie/modifikácia dát (CVE-2025-20242, CVSS 6.5), Cisco Catalyst SD-WAN Manager - vytvorenie ľubovoľných súborov (CVE-2025-20187, CVSS 6.5)https://cyberfeed.cesnet.cz/reports/536?lang=skhttps://cyberfeed.cesnet.cz/reports/534?lang=skVMware opravuje 7 zraniteľností v produktoch vCenter Server, ESXi, Cloud Foundation (vCenter, ESXi), VMware Telco Cloud Platform (vCenter, ESXi), Telco Cloud Infrastructure (vCenter, ESXi), Workstation a Fusion (MacOS). Opravené verzie je možné nájsť na. Najzávažnejšie zraniteľnosti sú uvedené nižšie. Zraniteľnosti: VMware Cloud Foundation - directory traversal (CVE-2025-41229, CVSS 8.2), VMware Cloud Foundation - informaction disclosure (CVE-2025-41230, CVSS 7.5), VMware vCenter Server - command execution (CVE-2025-41225, CVSS 8.8), VMware ESXi - DoS (CVE-2025-41226, CVSS 6.8), VMware ESXi, vCenter Server - XSS (CVE-2025-41228, CVSS 4.3), VMware - introhttps://cyberfeed.cesnet.cz/reports/534?lang=skhttps://cyberfeed.cesnet.cz/reports/493?lang=skMozilla opravuje dve vysoko závažné zraniteľnosti v produktoch Firefox a Firefox ESR. Opravené verzie jednotlivých produktov: Firefox - 138.0.4 Firefox ESR - 128.10.1, 115.23.1 Zraniteľnosti: Mozilla Firefox, Firefox ESR - intro, Mozilla Firefox, Firefox ESR - čítanie/zápis do pamäte (CVE-2025-4919, CVSS 8.8), Mozilla Firefox, Firefox ESR - čítanie/zápis do pamäte (CVE-2025-4918, CVSS 8.8)https://cyberfeed.cesnet.cz/reports/493?lang=skhttps://cyberfeed.cesnet.cz/reports/492?lang=skVMware opravuje 2 zraniteľnosti v produktoch Spring Security a Spring Framework. Produkty a ich opravy: Spring Security - 6.4.6 Spring Framework - 6.2.7, 6.1.20, 6.0.28, 5.3.43 Zraniteľnosti: VMware Spring - intro, VMware Spring Security - obídenie autorizácie (CVE-2025-41232, CVSS 9.1), VMware Spring Framework - výnimka pri citlivom porovnávaní (CVE-2025-22233, CVSS 3.1)https://cyberfeed.cesnet.cz/reports/492?lang=skhttps://cyberfeed.cesnet.cz/reports/491?lang=skGNU vo verzii 2.39 opravuje vysoko závažnú zraniteľnosť v produkte glibc. Z operačných systémov zatiaľ poskytol opravu iba Debian, a to pre vydanie trixie vo verzii 2.41-7 a sid vo verzii 2.41-8. Zraniteľnosti: glibc - intro, glibc - RCE (CVE-2025-4802, CVSS 8.4)https://cyberfeed.cesnet.cz/reports/491?lang=skhttps://cyberfeed.cesnet.cz/reports/490?lang=skPalo Alto Networks opravuje 9 zraniteľností vo svojich produktoch. Najzávažnejšie z nich sú popísané nižšie, zvyšok nájdete na. Produkty a ich opravené verzie: PAN-OS - 11.2.5, 11.1.6-h1, 11.1.7-h2, 11.1.8 - 11.2.7, 11.1.11, 10.2.17 - 11.1.5, 11.0.7, 10.2.11, 10.1.14-h14 - 11.2.5, 11.1.8, 10.2.13, 10.1.14-h14 MetaDefender Endpoint Security SDK - 4.3.4451 (Windows) Cortex XDR Broker VM - 26.0.119 GlobalProtect App - 6.3.3, 6.2.8 (macOS) Prisma Cloud Compute Edition - 34.00.141 Zraniteľnosti: Palo Alto - úvod, Palo Alto Networks PAN-OS - DoS (CVE-2025-0130, CVSS 8.2), Palo Alto Networks GlobalProtect App - incorrect privilege management (CVE-2025-0131, CVSS 7.1), Palo Alto Networks Cortex XDR Broker VM - missing authentication (CVE-2025-0132, CVSS 6.9), Palo Alto Networks PAN-OS - reflected XSS (CVE-2025-0133, CVSS 6.9), Palo Alto Networks Cortex XDR Broker VM - arbitrary code execution (CVE-2025-0134, CVSS 6.5)https://cyberfeed.cesnet.cz/reports/490?lang=skhttps://cyberfeed.cesnet.cz/reports/489?lang=skWebKitGTK a WPE WebKit vo verzii 2.48.2 opravujú 6 zraniteľností. Najzávažnejšie z nich sú popísané nižšie, zvyšné nájdete na. Produkty Apple a ich najnovšie opravené verzie: macOS - 13.7.6, 14.7.6, 15.5 iOS - 18.5 iPadOS - 17.7.7, 18.5 watchOS - 11.5 tvOS - 18.5 visionOS - 2.5 Safari - 18.5 Zraniteľnosti: WebKitGTK a WPE WebKit - intro, WebKitGTK a WPE WebKit - poškodenie pamäte (CVE-2025-31204, CVSS 7.1), WebKitGTK a WPE WebKit - poškodenie pamäte (CVE-2025-24223, CVSS 7.1), WebKitGTK a WPE WebKit - exfiltrácia dát (CVE-2025-31205, CVSS 6.5), WebKitGTK a WPE WebKit - DoS (CVE-2025-31215, CVSS 6.5)https://cyberfeed.cesnet.cz/reports/489?lang=skhttps://cyberfeed.cesnet.cz/reports/488?lang=skApple opravuje vyše 60 zraniteľností vo svojich produktoch. Vybrané z nich nájdete nižšie, zvyšné sú popísané na. Produkty a ich opravené verzie: macOS - 13.7.6, 14.7.6, 15.5 iOS - 18.5 iPadOS - 17.7.7, 18.5 watchOS - 11.5 tvOS - 18.5 visionOS - 2.5 Safari - 18.5 Zraniteľnosti: Apple - úvod, Apple macOS Sequoia - sandbox escape (CVE-2025-31244, CVSS 8.8), Apple macOS Sequoia, macOS Sonoma - poškodenie pamäte jadra (CVE-2025-31246, CVSS 8.1), Apple macOS Sequoia, macOS Sonoma, macOS Ventura - eskalácia oprávnení (CVE-2025-24274, CVSS 7.8), Apple iOS, iPadOS, macOS Sequoia, macOS Sonoma, macOS Ventura, visionOS - únik dát (CVE-2025-30448, CVSS 7.5), Apple iOS, iPadOS, macOS Sequoia, macOS Sonoma, macOS Ventura, watchOS, tvOS, visionOS - poškodenie pamäte jadra (CVE-2025-31219, CVSS 8.1), Apple iOS, iPadOS, macOS Sequoia, watchOS, tvOS, visionOS, Safari - poškodenie pamäte (CVE-2025-31204, CVSS 7.1)https://cyberfeed.cesnet.cz/reports/488?lang=skhttps://cyberfeed.cesnet.cz/reports/487?lang=skFortinet opravuje kritickú zraniteľnosť v rôznych produktoch. Produkty a ich opravené verzie: FortiSwitchManager - 7.2.6 FortiProxy - 7.6.2 FortiOS - 7.4.7, 7.6.1 Zraniteľnosti: Fortinet FortiOS, FortiProxy, FortiSwitchManager - úvod, Fortinet FortiOS, FortiProxy, FortiSwitchManager - unauthorized admin access (CVE-2025-22252, CVSS 9.8)https://cyberfeed.cesnet.cz/reports/487?lang=skhttps://cyberfeed.cesnet.cz/reports/486?lang=skFortinet opravuje tri zraniteľnosti v rôznych produktoch, z toho jednu kritickú a aktívne zneužívanú. Jednotlivé produkty a ich opravené verzie: FortiCamera - 2.1.4 FortiClientEMS Cloud - 7.4.3 FortiClientEMS - 7.4.3 FortiClientMac - 7.2.9, 7.4.3 FortiMail - 7.0.9, 7.2.8, 7.4.5, 7.6.3 FortiNDR - 7.0.7, 7.2.5, 7.4.8, 7.6.1 FortiRecorder - 6.4.6, 7.0.6, 7.2.4 FortiVoice - 6.4.11, 7.0.7, 7.2.1 FortiVoiceUCDesktop - 7.0 Zraniteľnosti: Fortinet - úvod, Fortinet FortiVoice, FortiMail, FortiNDR, FortiRecorder, FortiCamera - RCE (CVE-2025-32756, CVSS 9.8), Fortinet FortiClientEMS, FortiClientEMS Cloud - limited arbitrary file write (CVE-2025-22859, CVSS 5.3), Fortinet FortiClient (macOS), FortiVoiceUC Desktop - code injection (CVE-2024-35281, CVSS 2.5)https://cyberfeed.cesnet.cz/reports/486?lang=skhttps://cyberfeed.cesnet.cz/reports/485?lang=skIvanti opravuje 4 zraniteľnosti v produktoch Ivanti Neurons for ITSM, Ivanti Cloud Services Application a Ivanti Endpoint Manager Mobile. Zraniteľnosti: Ivanti - úvod, Ivanti Neurons for ITSM - privilege escalation (CVE-2025-22462, CVSS 9.8), Ivanti Cloud Services Application - privilege escalation (CVE-2025-22460, CVSS 7.8), Ivanti Endpoint Manager Mobile - authentication bypass (CVE-2025-4427, CVSS 5.3), Ivanti Endpoint Manager Mobile - arbitrary code execution (CVE-2025-4428, CVSS 7.2)https://cyberfeed.cesnet.cz/reports/485?lang=skhttps://cyberfeed.cesnet.cz/reports/484?lang=skVMware verziou 8.18.1 patch 2 opravuje zraniteľnosť v produktoch VMware Aria Automation a VMware Telco Cloud Platform. V prípade VMware Cloud Foundation postupujte podľa KB394224. Zraniteľnosti: VMware - úvod, VMware Aria Automation, VMware Cloud Foundation, VMware Telco Cloud Platform - XSS (CVE-2025-22249, CVSS 8.2)https://cyberfeed.cesnet.cz/reports/484?lang=skhttps://cyberfeed.cesnet.cz/reports/483?lang=skPostgreSQL verziami 17.5, 16.9, 15.13, 14.18 a 13.21 opravuje jednu zraniteľnosť. Zraniteľnosti: PostgreSQL - úvod, PostgreSQL - DoS (CVE-2025-4207, CVSS 5.9)https://cyberfeed.cesnet.cz/reports/483?lang=skhttps://cyberfeed.cesnet.cz/reports/482?lang=skCisco opravuje 35 zraniteľností vo svojich produktoch. Najzávažnejšie sú popísané nižšie, zvyšné zraniteľnosti nájdete na. Zraniteľné produkty a ich opravené verzie nájdete v odkaze pri jednotlivých zraniteľnostiach. Zraniteľnosti: Cisco - úvod, Cisco IOS XE Software - arbitrary file upload (CVE-2025-20188, CVSS 10.0), Cisco IOS XE Software - DoS (CVE-2025-20140, CVSS 7.4), Cisco IOS XE Software - command injection (CVE-2025-20186, CVSS 8.8), Cisco IOS, IOS XE, and IOS XR Software - DoS (CVE-2025-20154, CVSS 8.6), Cisco Catalyst SD-WAN Manager - privilege escalation (CVE-2025-20122, CVSS 7.8), Cisco Catalyst Center - unauthenticated API access (CVE-2025-20210, CVSS 7.3)https://cyberfeed.cesnet.cz/reports/482?lang=skhttps://cyberfeed.cesnet.cz/reports/481?lang=skGitLab verziami 17.11.2, 17.10.6 a 17.9.8 opravuje 3 zraniteľnosti v produktoch GitLab Community Edition (CE) a Enterprise Edition (EE). Zraniteľnosti: GitLab CE/EE - unauthorized access (CVE-2025-0549, CVSS 6.8), GitLab CE/EE - DoS (CVE-2024-8973, CVSS 6.5), GitLab CE/EE - unauthorized access (CVE-2025-1278, CVSS 5.3), GitLab CE/EE - introhttps://cyberfeed.cesnet.cz/reports/481?lang=skhttps://cyberfeed.cesnet.cz/reports/480?lang=skF5 opravuje 12 zraniteľností vo svojich produktoch. Najzávažnejšie z nich sú uvedené nižšie, zvyšné nájdete na. Jednotlivé produkty a ich opravené verzie: BIG-IP (všetky moduly) - 17.1.2.2, 16.1.6, 15.1.10.7; BIG-IP Next (všetky moduly) - 20.3.0; BIG-IP Next CNF - 2.0.0; BIG-IP Next SPK - 2.0.0; BIG-IP (APM a PEM) - 17.1.2.2, 16.1.6, 15.1.10.7; F5OS-A, F5OS-C - 1.8.0. Detailné informácie o opravených verziách pre jednotlivé zraniteľnosti je možné nájsť v prehľadnej tabuľke na. Zraniteľnosti: F5 - úvod, F5 F5OS-A, F5OS-C - privilege escalation (CVE-2025-46265, CVSS 8.8), F5 BIG-IP - system command execution (CVE-2025-31644, CVSS 8.7), F5 F5OS-A, F5OS-C - unauthorized access (CVE-2025-36546, CVSS 8.1), F5 BIG-IP, BIG-IP Next, BIG-IP Next CNF, BIG-IP Next SPK - DoS (CVE-2025-41399, CVSS 7.5), F5 BIG-IP, BIG-IP Next CNF, BIG-IP Next SPK - DoS (CVE-2025-36557, CVSS 7.5), F5 BIG-IP, BIG-IP Next, BIG-IP Next CNF, BIG-IP Next SPK - DoS (CVE-2025-36504, CVSS 7.5)https://cyberfeed.cesnet.cz/reports/480?lang=skhttps://cyberfeed.cesnet.cz/reports/479?lang=skElastic opravuje 2 zraniteľnosti vo svojich produktoch. Produkty a ich opravené verzie: Kibana - 8.17.6, 8.18.1 a 9.0.1; Logstash - 8.17.6, 8.18.1 a 9.0.1. Zraniteľnosti: Elastic - úvod, Elastic Kibana - RCE (CVE-2025-25014, CVSS 9.1), Elastic Logstash - MITM (CVE-2025-37730, CVSS 6.5)https://cyberfeed.cesnet.cz/reports/479?lang=skhttps://cyberfeed.cesnet.cz/reports/478?lang=skApache verziami 6.1.6, 5.19.0, 5.18.7, 5.17.7 a 5.16.8 opravuje zraniteľnosť v produkte ActiveMQ. Zraniteľnosti: Apache ActiveMQ - úvod, Apache ActiveMQ - DoS (CVE-2025-27533, CVSS 6.9)https://cyberfeed.cesnet.cz/reports/478?lang=skhttps://cyberfeed.cesnet.cz/reports/477?lang=skCisco opravuje 4 zraniteľnosti vo svojich produktoch, z toho jednu kritickú. Zoznam zraniteľných produktov a dostupné opravy nájdete v odkazoch uvedených pri jednotlivých zraniteľnostiach. Zraniteľnosti: Cisco - úvod, Multiple Cisco products - RCE (CVE-2025-32433, CVSS 10.0), Cisco Webex App - RCE (CVE-2025-20236, CVSS 8.8), Cisco Secure Network Analytics - privilege escalation (CVE-2025-20178, CVSS 6.0), Cisco Nexus Dashboard - LDAP username enumeration (CVE-2025-20150, CVSS 5.3)https://cyberfeed.cesnet.cz/reports/477?lang=skhttps://cyberfeed.cesnet.cz/reports/476?lang=skZimbra Collaboration verziou 10.1.4 opravuje vysoko závažnú zraniteľnosť. Zraniteľnosti: Zimbra Collaboration - úvod, Zimbra Collaboration - CSRF (CVE-2025-32354, CVSS 8.8)https://cyberfeed.cesnet.cz/reports/476?lang=skhttps://cyberfeed.cesnet.cz/reports/475?lang=skPowerDNS DNSdist verziou 1.9.9 opravuje vysoko závažnú zraniteľnosť. Zraniteľnosti: PowerDNS DNSdist - úvod, PowerDNS DNSdist - DoS (CVE-2025-30194, CVSS 7.5)https://cyberfeed.cesnet.cz/reports/475?lang=skhttps://cyberfeed.cesnet.cz/reports/474?lang=skVMware opravuje 3 zraniteľnosti v produktoch Spring Boot, Spring Security a Spring Cloud Config. Produkty a ich opravy: Spring Boot - 2.7.25, 3.1.16, 3.2.14, 3.3.11, 3.4.5 Spring Security - 5.7.17, 5.8.19, 6.0.17, 6.1.15, 6.2.11, 6.3.9, 6.4.5 Spring Cloud Config - 4.2.2, 4.1.6, 4.0.10, 3.1.10, 4.1.6, 4.1.6 Zraniteľnosti: VMware Spring - úvod, VMware Spring Boot - improper input validation (CVE-2025-22235, CVSS 7.3), VMware Spring Security - improper access control (CVE-2025-22234, CVSS 5.3), VMware Spring Cloud Config - improper authentication (CVE-2025-22232, CVSS 5.3)https://cyberfeed.cesnet.cz/reports/474?lang=skhttps://cyberfeed.cesnet.cz/reports/473?lang=skRancher verziami 2.9.9, 2.10.5 a 2.11.1 opravuje vysoko závažnú zraniteľnosť. Zraniteľnosti: Rancher - úvod, Rancher - privilege escalation (CVE-2024-22031, CVSS 8.5)https://cyberfeed.cesnet.cz/reports/473?lang=skhttps://cyberfeed.cesnet.cz/reports/472?lang=skknižnica jazyka Python pre implementáciu protokolu HTTP/1.1 h11 verziou 0.16.0 opravuje kritickú zraniteľnosť. Zraniteľnosti: h11 - intro, h11 - request smuggling (CVE-2025-43859, CVSS 9.1)https://cyberfeed.cesnet.cz/reports/472?lang=skhttps://cyberfeed.cesnet.cz/reports/471?lang=skDocker Desktop pre Windows vo verzii 4.41.0 opravuje vysoko závažnú zraniteľnosť. Zraniteľnosti: Docker Desktop - intro, Docker Desktop - privilege escalation (CVE-2025-3224, CVSS 7.3)https://cyberfeed.cesnet.cz/reports/471?lang=skhttps://cyberfeed.cesnet.cz/reports/470?lang=skApache Software Foundation vo verziách 11.0.6, 10.1.40 a 9.0.104 opravuje 2 zraniteľnosti v produkte Apache Tomcat. Zraniteľnosti: Apache Tomcat - intro, Apache Tomcat - DoS (CVE-2025-31650, CVSS 7.5), Apache Tomcat - rewrite rule bypass (CVE-2025-31651, CVSS 9.8)https://cyberfeed.cesnet.cz/reports/470?lang=skhttps://cyberfeed.cesnet.cz/reports/469?lang=skMoodle vo verziách 4.5.4, 4.4.8, 4.3.12 a 4.1.18 opravuje 16 zraniteľností. Najzávažnejšie z nich sú popísané nižšie, zvyšok nájdete na. Zraniteľnosti: Moodle - intro, Moodle - RCE (CVE-2024-40446, CVSS 9.8), Moodle - RCE (CVE-2025-3641, CVSS 8.8), Moodle - RCE (CVE-2025-3642, CVSS 8.8), Moodle - DoS (CVE-2025-3625, CVSS 7.1), Moodle - XSS (CVE-2025-3643, CVSS 6.1)https://cyberfeed.cesnet.cz/reports/469?lang=skhttps://cyberfeed.cesnet.cz/reports/468?lang=skXWiki verziami 16.10.1, 16.4.6 a 15.10.16 opravuje 2 zraniteľnosti. Zraniteľnosti: XWiki - SQL injection (CVE-2025-32968, CVSS 8.6), XWiki - SQL injection (CVE-2025-32969, CVSS 9.3), XWiki - introhttps://cyberfeed.cesnet.cz/reports/468?lang=skhttps://cyberfeed.cesnet.cz/reports/466?lang=skAcronis Cyber Protect Cloud Agent pre Windows vo verzii C25.04 opravuje 2 zraniteľnosti. Zraniteľnosti: Acronis Cyber Protect Cloud Agent - intro, Acronis Cyber Protect Cloud Agent - privilege escalation (CVE-2025-30408, CVSS 6.7), Acronis Cyber Protect Cloud Agent - DoS (CVE-2025-30409, CVSS 5.5)https://cyberfeed.cesnet.cz/reports/466?lang=skhttps://cyberfeed.cesnet.cz/reports/465?lang=skGitHub Enterprise Server vo verziách 3.16.2, 3.15.6, 3.14.11 a 3.13.14 opravuje 3 zraniteľnosti. Zraniteľnosti: GitHub Enterprise Server - intro, GitHub Enterprise Server - XSS (CVE-2025-3246, CVSS 8.6), GitHub Enterprise Server - RCE (CVE-2025-3509, CVSS 7.1), GitHub Enterprise Server - missing authorization (CVE-2025-3124, CVSS 5.3)https://cyberfeed.cesnet.cz/reports/465?lang=skhttps://cyberfeed.cesnet.cz/reports/464?lang=skGitLab verziami 17.11.1, 17.10.5 a 17.9.7 opravuje 5 zraniteľností v produkte GitLab Community Edition (CE) a Enterprise Edition (EE). Zraniteľnosti: GitLab CE/EE - XSS (CVE-2025-1763, CVE-2025-2443, CVSS 8.7), GitLab CE/EE - account takeover (CVE-2025-1908, CVSS 7.7), GitLab CE/EE - DoS (CVE-2025-0639, CVSS 6.5), GitLab CE/EE - information leak (CVE-2024-12244, CVSS 4.3), GitLab CE/EE - introhttps://cyberfeed.cesnet.cz/reports/464?lang=skhttps://cyberfeed.cesnet.cz/reports/463?lang=skZyxel vo verzii 1.32 opravuje 2 zraniteľnosti vo firmvéri uOS pre firewally série USG FLEX H. Zraniteľnosti: Zyxel USG FLEX H - intro, Zyxel USG FLEX H uOS - privilege escalation (CVE-2025-1731, CVSS 7.8), Zyxel USG FLEX H uOS - privilege escalation (CVE-2025-1732, CVSS 6.7)https://cyberfeed.cesnet.cz/reports/463?lang=skhttps://cyberfeed.cesnet.cz/reports/462?lang=skApple opravuje 2 zraniteľnosti v operačných systémoch niektorých svojich produktov. Spoločnosť si je vedomá možného aktívneho zneužívania týchto zraniteľností v extrémne sofistikovaných útokoch voči konkrétne cieleným jednotlivcom. Operačné systémy a ich opravené verzie: iOS a iPadOS - 18.4.1; macOS - 15.4.1; tvOS - 18.4.1; visionOS - 2.4.1. Zraniteľnosti: Apple iOS, iPadOS, macOS, tvOS, visionOS - intro, Apple iOS, iPadOS, macOS, tvOS, visionOS - RCE (CVE-2025-31200, CVSS 7.5), Apple iOS, iPadOS, macOS, tvOS, visionOS - memory security bypass (CVE-2025-31201, CVSS 6.8)https://cyberfeed.cesnet.cz/reports/462?lang=skhttps://cyberfeed.cesnet.cz/reports/461?lang=skZraniteľnosti: Juniper - introhttps://cyberfeed.cesnet.cz/reports/461?lang=skhttps://cyberfeed.cesnet.cz/reports/460?lang=skPalo Alto Networks opravuje 8 zraniteľností vo svojich produktoch. Najzávažnejšie z nich sú popísané nižšie, zvyšok nájdete na. Produkty a ich opravené verzie: PAN-OS: - 10.1.14-h11, 10.2.13-h5, 10.2.14, 11.0.6, 11.1.8, 11.2.5. PAN-OS (VM-Series): - 10.1.14-h13, 10.2.9, 11.0.4. Prisma Access (PAN-OS): - 10.2.4-h36, 10.2.10-h16, 11.2.4-h5. Prisma SD-WAN: - 6.1.10, 6.3.4, 6.4.2, 6.5.1. GlobalProtect App (Windows): - 6.2.7-h3, 6.2.8, 6.3.3 (očakávaná dostupnosť na konci apríla 2025). Cortex XDR Agent (Windows): - 7.9.103-CE HF, 8.3.101-CE HF, 8.5.2, 8.6.1. Zraniteľnosti: Palo Alto Networks - intro, Palo Alto Networks PAN-OS, Prisma Access - DoS (CVE-2025-0128, CVSS 8.7), Palo Alto Networks PAN-OS, Prisma Access - user impersonation (CVE-2025-0126, CVSS 8.3), Palo Alto Networks PAN-OS, Prisma Access - command execution (CVE-2025-0127, CVSS 7.1), Palo Alto Networks GlobalProtect App - privilege escalation (CVE-2025-0120, CVSS 7.1), Palo Alto Networks Prisma SD-WAN - DoS (CVE-2025-0122, CVSS 4.9)https://cyberfeed.cesnet.cz/reports/460?lang=skhttps://cyberfeed.cesnet.cz/reports/459?lang=skGitLab verziami 17.10.4, 17.9.6 a 17.8.7 opravuje 5 zraniteľností v produkte GitLab Community Edition (CE) a Enterprise Edition (EE). Zraniteľnosti: GitLab CE/EE - DoS (CVE-2025-1677, CVSS 6.5), GitLab CE/EE - unauthorized access (CVE-2025-0362, CVSS 6.4), GitLab CE/EE - sensitive information leak (CVE-2025-2408, CVSS 5.3), GitLab CE/EE - information leak (CVE-2024-11129, CVSS 5.3), GitLab CE/EE - information leak (CVE-2025-2469, CVSS 3.7), GitLab CE/EE - introhttps://cyberfeed.cesnet.cz/reports/459?lang=skhttps://cyberfeed.cesnet.cz/reports/457?lang=skIvanti Endpoint Manager vo verziách 2022 SU7 a 2024 SU1 opravuje 6 zraniteľností. Zraniteľnosti: Ivanti Endpoint Manager - intro, Ivanti Endpoint Manager - XSS, privilege escalation (CVE-2025-22466, CVSS 8.2), Ivanti Endpoint Manager - privilege escalation (CVE-2025-22458, CVSS 7.8), Ivanti Endpoint Manager - RCE (CVE-2025-22461, CVSS 7.2), Ivanti Endpoint Manager - XSS (CVE-2025-22465, CVSS 6.1), Ivanti Endpoint Manager - DoS (CVE-2025-22464, CVSS 6.1), Ivanti Endpoint Manager - MITM (CVE-2025-22459, CVSS 4.8)https://cyberfeed.cesnet.cz/reports/457?lang=skhttps://cyberfeed.cesnet.cz/reports/456?lang=skApple opravuje vyše 140 zraniteľností vo svojich produktoch. Výber z najzávažnejších nájdete nižšie, zvyšné sú popísané na. Produkty a ich opravené verzie: macOS - 13.7.5, 14.7.5, 15.4 iOS - 15.8.4, 16.7.11, 18.4 iPadOS - 15.8.4, 16.7.11, 17.7.6, 18.4 watchOS - 11.4 tvOS - 18.4 visionOS - 2.4 Safari - 18.4 Xcode - 16.3 Zraniteľnosti: Apple iOS, iPadOS, macOS, watchOS, tvOS, visionOS, Safari, Xcode - intro, Apple macOS - privilege escalation (CVE-2025-24234, CVE-2025-24277, CVSS 8.8), Apple macOS - RCE (CVE-2025-24228, CVSS 8.8), Apple iOS, iPadOS, macOS - privilege escalation (CVE-2025-30456, CVSS 8.8), Apple iOS, iPadOS, macOS, tvOS - privilege escalation (CVE-2025-24238, CVSS 7.8), Apple iOS, iPadOS, macOS, visionOS - DoS, kernel memory write (CVE-2025-24257, CVSS 8.1)https://cyberfeed.cesnet.cz/reports/456?lang=skhttps://cyberfeed.cesnet.cz/reports/455?lang=skFortinet opravuje 11 zraniteľností v rôznych produktoch. Najzávažnejšie sú uvedené nižšie. Jednotlivé produkty a ich opravené verzie: FortiSwitch - 7.6.1, 7.4.5, 7.2.9, 7.0.11, 6.4.15 FortiAnalyzer - 7.6.2, 7.4.6, 7.2.9, 7.0.14, 6.4.15, 6.2.14 FortiManager - 7.6.2, 7.4.6, 7.2.9, 7.0.14, 6.4.15, 6.2.14 FortiOS - 7.6.0 FortiProxy - 7.4.3, 7.2.10, 7.0.16 FortiVoice - 7.0.3, 6.4.9 FortiWeb - 7.6.3, 7.4.7 FortiIsolator - 2.4.7 FortiClientEMS - 7.4.3 Zraniteľnosti: FortiSwitch - admin password change (CVE-2024-48887, CVSS 9.8), FortiOS, FortiProxy, FortiManager, FortiAnalyzer, FortiVoice, FortiWeb - management device impersonation (CVE-2024-26013, CVE-2024-50565, CVSS 7.5), FortiIsolator - OS command injection (CVE-2024-54024, CVSS 7.2), FortiClientEMS - XSS (CVE-2025-22855, CVSS 2.7), Fortinet - introhttps://cyberfeed.cesnet.cz/reports/455?lang=skhttps://cyberfeed.cesnet.cz/reports/439?lang=skWebKitGTK a WPE WebKit vo verzii 2.48.1 opravujú 7 zraniteľností. Operačné systémy a aplikácie Apple a ich najnovšie opravené verzie: macOS - 15.4, 14.7.5, iOS - 18.4, iPadOS - 18.4, 17.7.6, Safari - 18.4, visionOS - 2.4, tvOS - 18.4. Zraniteľnosti: WebKitGTK a WPE WebKit - intro, WebKitGTK a WPE WebKit - DoS (CVE-2025-24264, CVSS 6.5), WebKitGTK a WPE WebKit - DoS (CVE-2024-54551, CVSS 6.5), WebKitGTK a WPE WebKit - DoS (CVE-2025-24209, CVSS 5.3), WebKitGTK a WPE WebKit - memory corruption (CVE-2025-24213, CVSS 7.1), WebKitGTK a WPE WebKit - XSS (CVE-2025-24208, CVSS 6.1), WebKitGTK a WPE WebKit - DoS (CVE-2025-24216, CVSS 4.3), WebKitGTK a WPE WebKit - DoS (CVE-2025-30427, CVSS 4.3)https://cyberfeed.cesnet.cz/reports/439?lang=skhttps://cyberfeed.cesnet.cz/reports/438?lang=skRancher vo verziách 2.8.14, 2.9.8, 2.10.4 a 2.11.0 opravuje kritickú zraniteľnosť. Zraniteľnosti: Rancher - intro, Rancher - Administrator account takeover (CVE-2025-23391, CVSS 9.1)https://cyberfeed.cesnet.cz/reports/438?lang=skhttps://cyberfeed.cesnet.cz/reports/437?lang=skXWiki vo verzii 8.6.5 opravuje vysoko závažnú zraniteľnosť v rozšírení JIRA Macro. Zraniteľnosti: XWiki - data leak (CVE-2025-31487 , CVSS 7.7), XWiki - introhttps://cyberfeed.cesnet.cz/reports/437?lang=skhttps://cyberfeed.cesnet.cz/reports/436?lang=skIvanti opravuje kritickú a už aktívne zneužívanú zraniteľnosť vo svojich produktoch. Produkty a ich opravy: Ivanti Connect Secure - 22.7R2.6 Pulse Connect Secure (EoS) - 22.7R2.6 Ivanti Policy Secure - 22.7R1.4 (21. apríla) ZTA Gateways - 22.8R2.2 (19. apríla) Zraniteľnosti: Ivanti Connect Secure, Policy Secure & ZTA Gateways - RCE (CVE-2025-22457, CVSS 9.0), Ivanti Connect Secure, Policy Secure a ZTA Gateways - introhttps://cyberfeed.cesnet.cz/reports/436?lang=skhttps://cyberfeed.cesnet.cz/reports/435?lang=skApache verziami 9.2.10 a 10.0.5 opravuje 1 zraniteľnosť v produkte Apache Traffic Server. Žiaden z populárnych operačných systémov zatiaľ opravu nevydal, prípadne sa ho zraniteľnosť netýka. Zraniteľnosti: Apache Traffic Server - request smuggling (CVE-2024-53868, CVSS 6.5), Apache Traffic Server - introhttps://cyberfeed.cesnet.cz/reports/435?lang=skhttps://cyberfeed.cesnet.cz/reports/434?lang=skCisco opravuje 4 zraniteľnosti vo svojich produktoch. Produkty a ich opravy: Cisco Meraki MX Firmware - 18.107.12, 18.211.4, 19.1.4 Cisco Enterprise Chat and Email - 12.6 ES 10 Cisco Evolved Programmable Network Manager - 6.1.2.3, 7.1.3.1, 8.0.0.1 Cisco Prime Infrastructure - 3.10.6.1 Zraniteľnosti: Cisco Meraki MX a Meraki Z Series - DoS (CVE-2025-20212, CVSS 7.7), Cisco Enterprise Chat and Email - DoS (CVE-2025-20139, CVSS 7.5), Cisco EPNM a Cisco Prime Infrastructure - stored XSS (CVE-2025-20120, CVSS 6.1), Cisco EPNM a Cisco Prime Infrastructure - stored XSS (CVE-2025-20203, CVSS 4.8), Cisco - introhttps://cyberfeed.cesnet.cz/reports/434?lang=skhttps://cyberfeed.cesnet.cz/reports/433?lang=skPexip Infinity verziou 37.0 opravuje 2 zraniteľnosti. Zraniteľnosť CVE-2024-12084 sa pôvodne týka softvéru rsync, ktorý Pexip Infinity využíva, preto je v obmedzenej podobe touto zraniteľnosťou postihnutý tiež. Zraniteľnosti: Pexip Infinity - DoS (CVE-2025-30080, CVSS 7.5), Pexip Infinity - out-of-bounds write (CVE-2024-12084, CVSS 7.8), Pexip Infinity - introhttps://cyberfeed.cesnet.cz/reports/433?lang=skhttps://cyberfeed.cesnet.cz/reports/432?lang=skOpenVPN verziou 2.6.14 opravuje 1 zraniteľnosť. Opravu zatiaľ nevydal žiaden z populárnych operačných systémov. Zraniteľnosti: OpenVPN - DoS (CVE-2025-2704, CVSS 7.5), OpenVPN - introhttps://cyberfeed.cesnet.cz/reports/432?lang=skhttps://cyberfeed.cesnet.cz/reports/431?lang=skZabbix opravuje 5 zraniteľností, z toho dve vysoko závažné. Opravy môžete nájsť v odkazoch pri jednotlivých zraniteľnostiach. Zraniteľnosti: Zabbix - SQL injection (CVE-2024-36465, CVSS 8.0), Zabbix - reflected XSS (CVE-2024-45699, CVSS 7.5), Zabbix - DoS (CVE-2024-45700, CVSS 6.5), Zabbix - observable timing discrepancy (CVE-2024-36469, CVSS 3.1), Zabbix - information disclosure (CVE-2024-42325, CVSS 3.5), Zabbix - introhttps://cyberfeed.cesnet.cz/reports/431?lang=skhttps://cyberfeed.cesnet.cz/reports/430?lang=skMongoDB verziami 5.0.31, 6.0.20 a 7.0.16 opravuje 1 zraniteľnosť . Zraniteľnosti: MongoDB - DoS (CVE-2025-3083, CVSS 7.5), MongoDB - introhttps://cyberfeed.cesnet.cz/reports/430?lang=skhttps://cyberfeed.cesnet.cz/reports/429?lang=skVMware vo verzii 8.18 HF 5 opravuje vysoko závažnú zraniteľnosť vo svojich produktoch VMware Aria Operations, VMware Telco Cloud Platform a VMware Telco Cloud Infrastructure. V prípade VMware Cloud Foundation postupujte podľa KB92148. Zraniteľnosti: VMware Aria Operations - local privilege escalation (CVE-2025-22231, CVSS 7.8), VMware Aria Operations - introhttps://cyberfeed.cesnet.cz/reports/429?lang=skhttps://cyberfeed.cesnet.cz/reports/428?lang=skApache verziou 2.40 opravuje zraniteľnosť v produkte ActiveMQ Artemis. Zraniteľnosti: Apache ActiveMQ Artemis - message smuggling (CVE-2025-27427, CVSS 2.3), Apache ActiveMQ Artemis - introhttps://cyberfeed.cesnet.cz/reports/428?lang=skhttps://cyberfeed.cesnet.cz/reports/427?lang=skCisco Smart Licensing Utility vo verziách 2.3.0 opravuje 2 kritické zraniteľnosti. Zraniteľnosť CVE-2024-20439 bola zaradená do katalógu známych zneužívaných zraniteľností agentúry CISA. Zraniteľnosti: Cisco Smart License Utility - pevne zakódované prihlasovacie údaje (CVE-2024-20439, CVSS 9.8), Cisco Smart License Utility - zverejnenie citlivých informácií (CVE-2024-20440, CVSS 9.8), Cisco Smart License Utility - úvodhttps://cyberfeed.cesnet.cz/reports/427?lang=skhttps://cyberfeed.cesnet.cz/reports/426?lang=skSplunk opravuje 7 zraniteľností v 2 produktoch. Najzávažnejšie z nich sú uvedené nižšie, zvyšné je možné nájsť na. Jednotlivé produkty a ich opravené verzie: Splunk Enterprise - 9.4.1, 9.3.3, 9.2.5, 9.1.8 Splunk Cloud Platform - 9.3.2408.107, 9.2.2406.113, 9.2.2403.115, 9.1.2312.208, 9.1.2308.214 Splunk Secure Gateway - 3.8.38, 3.7.23 Zraniteľnosti: Splunk Enterprise, Cloud Platform - RCE (CVE-2025-20229, CVSS 8.0), Splunk Enterprise, Secure Gateway - information disclosure (CVE-2025-20231, CVSS 7.1), Splunk - introhttps://cyberfeed.cesnet.cz/reports/426?lang=skhttps://cyberfeed.cesnet.cz/reports/425?lang=skMozilla opravuje kritickú zraniteľnosť v produkte Firefox pre Windows. Produkty a ich opravy: Firefox - 136.0.4 Firefox ESR - 115.21.1, 128.8.1 Zraniteľnosti: Mozilla Firefox, Firefox ESR - únik zo sandboxu (CVE-2025-2857, CVSS 10.0), Mozilla Firefox, Firefox ESR - úvodhttps://cyberfeed.cesnet.cz/reports/425?lang=skhttps://cyberfeed.cesnet.cz/reports/424?lang=skGitLab vo verziách 17.10.1, 17.9.3 a 17.8.6 opravuje 7 zraniteľností v produktoch GitLab Community Edition (CE) a Enterprise Edition (EE). Najzávažnejšie z nich sú popísané nižšie, ostatné zraniteľnosti nájdete na. Zraniteľnosti: GitLab CE/EE - úvod, GitLab CE/EE - XSS (CVE-2025-2255, CVSS 8.7), GitLab CE/EE - XSS (CVE-2025-0811, CVSS 8.7), GitLab CE/EE - neoprávnený prístup (CVE-2025-2242, CVSS 7.5), GitLab CE/EE - neoprávnený prístup (CVE-2024-12619, CVSS 5.2)https://cyberfeed.cesnet.cz/reports/424?lang=skhttps://cyberfeed.cesnet.cz/reports/423?lang=skExim verziou 4.98.2 opravuje 1 zraniteľnosť. Exim je predvolený MTA (Mail Transfer Agent) pre Debian a jeho odvodené distribúcie. Debian nevydal opravu iba pre Bookworm stable, ostatné Debian a Ubuntu vydania sú opravené alebo ich zraniteľnosť nepostihuje. Gentoo zatiaľ opravu nevydalo. Jednotlivé vydania OS a ich opravené verzie: Debian: bookworm (security) - 4.96-15+deb12u7 sid, trixie - 4.98.1-2 Ubuntu: oracular - 4.98-1ubuntu2.1 noble - 4.97-4ubuntu4.3 Zraniteľnosti: Exim - use-after-free (CVE-2025-30232, CVSS 7.8), Exim - introhttps://cyberfeed.cesnet.cz/reports/423?lang=skhttps://cyberfeed.cesnet.cz/reports/422?lang=skIcinga opravuje 6 zraniteľností vo svojich produktoch. Najzávažnejšie z nich sú popísané nižšie, zvyšok nájdete na. Produkty a ich opravené verzie: Icinga Web - 2.12.3 a 2.11.5 Icinga Director - 1.11.4 a 1.10.4 Icinga Reporting - 1.0.3 Zraniteľnosti: Icinga Web, Director a Reporting - úvod, Icinga Web - XSS (CVE-2025-27404, CVE-2025-27405, CVSS 8.3), Icinga Reporting - XSS, SSRF (CVE-2025-27406, CVSS 8.3), Icinga Director - neoprávnený prístup, zverejnenie informácií (CVE-2025-23203, CVSS 5.5)https://cyberfeed.cesnet.cz/reports/422?lang=skhttps://cyberfeed.cesnet.cz/reports/421?lang=skingress-nginx, kontrolér pre Kubernetes, verziou 1.11.5 a 1.12.1 opravuje 5 zraniteľností. Zraniteľnosti: Kubernetes ingress-nginx - secrets leak (CVE-2025-1974, CVSS 9.8), Kubernetes ingress-nginx - unauthorized configuration change (CVE-2025-1098, CVE-2025-1097, CVE-2025-24514, CVSS 8.8), Kubernetes ingress-nginx - intro, Kubernetes ingress-nginx - directory traversal (CVE-2025-24513, CVSS 4.8)https://cyberfeed.cesnet.cz/reports/421?lang=skhttps://cyberfeed.cesnet.cz/reports/420?lang=skVMware Tools pre Windows vo verziách 12.5.1 opravuje vysoko závažnú zraniteľnosť. Zraniteľnosti: VMware Tools - úvod, VMware Tools - obídenie autentizácie (CVE-2025-22230, CVSS 7.8)https://cyberfeed.cesnet.cz/reports/420?lang=skhttps://cyberfeed.cesnet.cz/reports/419?lang=skWebKitGTK a WPE WebKit vo verziách 2.48.0 opravujú 3 zraniteľnosti, z toho jednu aktívne zneužívanú. Operačné systémy Apple a ich najnovšie opravené verzie: macOS - 15.3.2, iOS a iPadOS - 18.3.2, Safari - 18.3.1, visionOS - 2.3.2, tvOS - 18.3.1, watchOS - 11.3.1. Jednotlivé vydania Debianu a opravené verzie produktu: bookworm (security) - 2.48.0-1~deb12u1 (balík webkit2gtk), trixie, sid - 2.48.0-1 (balíky webkit2gtk a wpewebkit). Pre CVE-2025-24201 má opravy k dispozícii aj Red Hat. Zraniteľnosti: WebKitGTK a WPE WebKit - úvod, WebKitGTK a WPE WebKit - únik zo sandboxu (CVE-2025-24201, CVSS 7.5), WebKitGTK a WPE WebKit - DoS (CVE-2024-44192, CVSS 6.5), WebKitGTK a WPE WebKit - exfiltrácia dát (CVE-2024-54467, CVSS 6.5)https://cyberfeed.cesnet.cz/reports/419?lang=skhttps://cyberfeed.cesnet.cz/reports/418?lang=skPHP verziami 8.1.32, 8.2.28, 8.3.19 a 8.4.5 opravuje 6 zraniteľností. Zraniteľnosti opravil Debian a Gentoo má dostupnú verziu 8.2.28 pre niektoré architektúry. Jednotlivé vydania Debianu a ich opravené PHP verzie: bullseye (security) - 7.4.33-1+deb11u8 bookworm (security) - 8.2.28-1~deb12u1 Zraniteľnosti: PHP - document validation bypass (CVE-2025-1219, CVSS 6.3), PHP - use-after-free (CVE-2024-11235, CVSS 9.2), PHP - improper newline neutralization (CVE-2025-1736, CVSS 6.3), PHP - web redirection (CVE-2025-1861, CVSS 6.3), PHP - response smuggling (CVE-2025-1734, CVSS 6.3), PHP - response smuggling (CVE-2025-1217, CVSS 6.3), PHP - introhttps://cyberfeed.cesnet.cz/reports/418?lang=skhttps://cyberfeed.cesnet.cz/reports/413?lang=skVMware verziami 5.7.16, 5.8.18, 6.0.16, 6.1.14, 6.2.10, 6.3.8 a 6.4.4 opravuje dve zraniteľnosti v produkte Spring Security. Zraniteľnosti: VMware Spring - obídenie autentizácie (CVE-2025-22228, CVSS 7.4), VMware Spring - úvod, VMware Spring Security - obídenie autorizácie (CVE-2025-22223, CVSS 5.3)https://cyberfeed.cesnet.cz/reports/413?lang=skhttps://cyberfeed.cesnet.cz/reports/412?lang=skGitHub Action tj-actions/changed-files vo verziách 46.0.1 opravuje vysoko závažnú zraniteľnosť. Zraniteľnosti: GitHub tj-actions/changed-files - úvod, GitHub tj-actions/changed-files - zverejnenie citlivých informácií (CVE-2025-30066, CVSS 8.6)https://cyberfeed.cesnet.cz/reports/412?lang=skhttps://cyberfeed.cesnet.cz/reports/411?lang=skVeeam Backup & Replication vo verziách 12.3.1 (build 12.3.1.1139) opravuje kritickú zraniteľnosť. Zraniteľnosti: Veeam Backup & Replication - RCE (CVE-2025-23120, CVSS 9.9), Veeam Backup & Replication - úvodhttps://cyberfeed.cesnet.cz/reports/411?lang=skhttps://cyberfeed.cesnet.cz/reports/410?lang=sklibexpat verziou 2.7.0 opravuje vysoko závažnú zraniteľnosť, ktorú zatiaľ opravilo iba Gentoo. Debian, Ubuntu a Red Hat zatiaľ pre samotnú knižnicu opravu nevydali ale softvér na daných operačných systémoch, ktorý knižnicu využíva, buď postihnutý nie je, oprava sa neplánuje alebo ešte nebola vykonaná kontrola zraniteľnosti. Zraniteľnosti: libexpat - DoS (CVE-2024-8176, CVSS 7.5), libexpat - introhttps://cyberfeed.cesnet.cz/reports/410?lang=skhttps://cyberfeed.cesnet.cz/reports/409?lang=skFortinet opravuje veľké množstvo zraniteľností v rôznych produktoch. Najzávažnejšie z nich sú uvedené nižšie. Jednotlivé produkty a ich opravené verzie: FortiSandbox - 5.0.1, 4.4.7, 4.2.8, 4.0.6 FortiIsolator - 2.4.6 FortiADC - 7.4.1, 7.2.2, 7.1.4 FortiSIEM - 6.7.5, 6.6.4, 6.5.2, 6.4.3 FortiOS - 7.6.1, 7.4.5, 7.2.10, 7.0.16, 6.4.16 FortiProxy - 7.6.1, 7.4.7, 7.2.13, 7.0.20 FortiNDR - 7.4.1, 7.2.2, 7.1.2, 7.0.6 FortiPAM - 1.4.3, 1.3.2 FortiSRA - 1.4.3 FortiWeb - 7.6.1, 7.4.6, 7.2.11, 7.0.11 Zraniteľnosti: Fortinet FortiSandbox - injektáž príkazov OS (CVE-2024-52961, CVSS 8.8), Fortinet FortiIsolator - injektáž príkazov OS (CVE-2024-55590, CVSS 8.8), Fortinet FortiADC GUI - XSS (CVE-2023-37933, CVSS 8.8), Fortinet FortiSIEM - vystavenie citlivých informácií (CVE-2023-40723, CVSS 8.1), Fortinet FortiSandbox - vykonanie CLI príkazov (CVE-2024-45328, CVSS 7.8), Fortinet Forti OS a FortiProxy - XSS (CVE-2024-26006, CVSS 7.5), Fortinet FortiNDR - cross site request forgery (CVE-2023-48790, CVSS 7.5), Fortinet FortiOS, FortiProxy, FortiPAM, FortiSRA a FortiWeb - vzdialené vykonanie príkazov (CVE-2024-45324, CVSS 7.2), Fortinet FortiSandbox - vykonanie neautorizovaných príkazov (CVE-2024-54018, CVSS 7.2), Fortinet - úvod, Fortinet FortiOS - eskalácia oprávnení (CVE-2024-40591, CVSS 8.8)https://cyberfeed.cesnet.cz/reports/409?lang=skhttps://cyberfeed.cesnet.cz/reports/408?lang=skCisco opravuje niekoľko zraniteľností vo svojich produktoch Cisco IOS, IOS XE a IOS XR Software. Najzávažnejšie sú popísané nižšie, ostatné zraniteľnosti nájdete na. Zraniteľné produkty a ich opravené verzie nájdete v odkaze pri jednotlivých zraniteľnostiach. Zraniteľnosti: Cisco - úvod, Cisco IOS XR Software - eskalácia oprávnení (CVE-2025-20138, CVSS 8.8), Cisco IOS XR Software - odmietnutie služby (CVE-2025-20142, CVSS 8.6), Cisco IOS XR Software - odmietnutie služby (CVE-2025-20146, CVSS 8.6), Cisco IOS, IOS XE, IOS XR Software - odmietnutie služby ( CVE-2025-20169, CVE-2025-20170, CVE-2025-20171, CVE-2025-20172, CVE-2025-20173, CVE-2025-20174, CVE-2025-20175, CVE-2025-20176, CVSS 7.7), Cisco IOS XR Software - obídenie Secure Boot (CVE-2025-20143, CVSS 6.7), Cisco IOS XR Software - obídenie overenia obrazu (CVE-2025-20177, CVSS 6.7), Cisco IOS XR Software - odmietnutie služby (CVE-2025-20115, CVSS 8.6), Cisco IOS XR Software - odmietnutie služby (CVE-2025-20209, CVSS 7.5), Cisco IOS XR Software - odmietnutie služby (CVE-2025-20141, CVSS 7.4)https://cyberfeed.cesnet.cz/reports/408?lang=skhttps://cyberfeed.cesnet.cz/reports/407?lang=skPalo Alto Networks opravuje 5 zraniteľností vo svojich produktoch. Najzávažnejšie z nich sú popísané nižšie, zvyšok nájdete na. Produkty a ich opravené verzie: PAN-OS - 10.1.14-h11; - 10.2.13-h5, 10.2.14 (očakávaná dostupnosť 3.4.2025); - 11.0.6; - 11.1.8; - 11.2.5; GlobalProtect App (pre Windows) - 6.2.6; - 6.3.3 (očakávaná dostupnosť v apríli 2025). Zraniteľnosti: Palo Alto Networks - úvod, Palo Alto Networks PAN-OS - DoS (CVE-2025-0114, CVSS 4.6), Palo Alto Networks GlobalProtect App - eskalácia oprávnení (CVE-2025-0117, CVSS 4.3), Palo Alto Networks PAN-OS - čítanie ľubovoľných súborov (CVE-2025-0115, CVSS 4.3), Palo Alto Networks PAN-OS - DoS (CVE-2025-0116, CVSS 4.3)https://cyberfeed.cesnet.cz/reports/407?lang=skhttps://cyberfeed.cesnet.cz/reports/406?lang=skJuniper Networks opravuje stredne závažnú zraniteľnosť v Junos OS. Opravené verzie produktu: 21.2R3-S9 (budúce vydanie), 21.4R3-S10, 22.2R3-S6, 22.4R3-S6, 23.2R2-S3, 23.4R2-S4 (budúce vydanie), 24.2R1-S2, 24.2R2, 24.4R1. Zraniteľnosti: Juniper Networks Junos OS - RCE (CVE-2025-21590, CVSS 6.7), Juniper Networks Junos OS - introhttps://cyberfeed.cesnet.cz/reports/406?lang=skhttps://cyberfeed.cesnet.cz/reports/405?lang=skApple opravuje vysoko závažnú zraniteľnosť vo svojich produktoch. Spoločnosť si je vedomá možného aktívneho zneužívania tejto zraniteľnosti v rámci špecificky cielených, vysoko sofistikovaných útokov. Produkty a ich opravené verzie: macOS - 15.3.2 iOS a iPadOS - 18.3.2 Safari - 18.3.1 visionOS - 2.3.2 Zraniteľnosti: Apple macOS, iOS, iPadOS, Safari, visionOS - úvod, Apple macOS, iOS, iPadOS, Safari, visionOS - únik zo sandboxu (CVE-2025-24201, CVSS 7.5)https://cyberfeed.cesnet.cz/reports/405?lang=skhttps://cyberfeed.cesnet.cz/reports/404?lang=skGitLab vo verziách 17.9.2, 17.8.5 a 17.7.7 opravuje 9 zraniteľností v produktoch GitLab Community Edition (CE) a Enterprise Edition (EE). Najzávažnejšie z nich sú popísané nižšie, ostatné zraniteľnosti nájdete na. Zraniteľnosti: GitLab CE/EE - úvod, GitLab CE/EE - authentication bypass (CVE-2025-25291, CVE-2025-25292, CVSS 8.8), GitLab CE/EE - RCE (CVE-2025-27407, CVSS 9.0), GitLab EE - DoS (CVE-2025-1257, CVSS 6.5), GitLab CE/EE - DoS (CVE-2024-13054, CVSS 5.7), GitLab CE/EE - zverejnenie prihlasovacích údajov (CVE-2024-12380, CVSS 4.4)https://cyberfeed.cesnet.cz/reports/404?lang=skhttps://cyberfeed.cesnet.cz/reports/403?lang=skIvanti verziami 22.7R4 a 22.8R1 opravuje vysoko závažnú zraniteľnosť v produkte Ivanti Secure Access Client. Zraniteľnosti: Ivanti Secure Access Client - privilege escalation (CVE-2025-22454, CVSS 7.8), Ivanti Secure Access Client - úvodhttps://cyberfeed.cesnet.cz/reports/403?lang=skhttps://cyberfeed.cesnet.cz/reports/402?lang=skApache Software Foundation verziami 11.0.3, 10.1.35 a 9.0.99 opravuje zraniteľnosť v produkte Apache Tomcat. Oprava je dostupná aj v GitHub repozitári Apache Tomcat v commite 0a668e0. Zraniteľnosti: Apache Tomcat - úvod, Apache Tomcat - information disclosure/corruption, RCE (CVE-2025-24813, CVSS 8.7)https://cyberfeed.cesnet.cz/reports/402?lang=skhttps://cyberfeed.cesnet.cz/reports/401?lang=skZyxel opravuje 3 vysoko závažné zraniteľnosti vo svojich produktoch. Informácie o konkrétnych produktoch a opravených verziách nájdete na. Je dôležité poznamenať, že prístup WAN je v predvolenom nastavení zakázaný a útok je možný iba pri kompromitácii silného administrátorského hesla. Zraniteľnosti: Zyxel DSL/Ethernet CPE firmware - post-authentication command injection (CVE-2024-11253, CVSS 7.2), Zyxel DSL/Ethernet CPE, fiber ONT a WiFi extender firmware - post-authentication command injection (CVE-2024-12009, CVSS 7.2), Zyxel DSL/Ethernet CPE, fiber ONT a WiFi extender firmware - post-authentication command injection (CVE-2024-12010, CVSS 7.2), Zyxel - úvodhttps://cyberfeed.cesnet.cz/reports/401?lang=skhttps://cyberfeed.cesnet.cz/reports/400?lang=skXWiki verziami 1.2 a 1.11.7 opravuje 2 zraniteľnosti v produkte Confluence Migrator Pro. Zraniteľnosti: XWiki - RCE (CVE-2025-27603, CVSS 9.1), XWiki - information disclosure (CVE-2025-27604, CVSS 7.5), XWiki - úvodhttps://cyberfeed.cesnet.cz/reports/400?lang=skhttps://cyberfeed.cesnet.cz/reports/399?lang=skApache verziami 10.0.4 a 9.2.9 opravuje 4 zraniteľnosti v produkte Apache Traffic Server. Zraniteľnosti: Apache Traffic Server - úvod, Apache Traffic Server - request smuggling (CVE-2024-38311, CVSS 6.3), Apache Traffic Server - improper access control (CVE-2024-56195, CVSS 6.3), Apache Traffic Server - improper access control (CVE-2024-56196, CVSS 6.3), Apache Traffic Server - DoS (CVE-2024-56202, CVSS 4.3)https://cyberfeed.cesnet.cz/reports/399?lang=skhttps://cyberfeed.cesnet.cz/reports/398?lang=skLibreOffice verziami 24.8.5 a 25.2.1 opravuje 2 zraniteľnosti. Zraniteľnosti: LibreOffice - improper input validation (CVE-2025-0514, CVSS 6.5), LibreOffice - arbitrary argument execution (CVE-2025-1080, CVSS 7.6), LibreOffice - úvodhttps://cyberfeed.cesnet.cz/reports/398?lang=skhttps://cyberfeed.cesnet.cz/reports/397?lang=skJenkins verziami 2.500 (vydanie weekly) a 2.492.2 (vydanie LTS) opravuje 4 zraniteľnosti. Zraniteľnosti: Jenkins - úvod, Jenkins - information disclosure (CVE-2025-27622, CVE-2025-27623, CVSS 4.3), Jenkins - CSRF (CVE-2025-27624, CVSS 5.4), Jenkins - open redirect (CVE-2025-27625, CVSS 4.3)https://cyberfeed.cesnet.cz/reports/397?lang=skhttps://cyberfeed.cesnet.cz/reports/396?lang=skCisco verziou 5.1.8.105 opravuje vysoko závažnú zraniteľnosť vo svojom produkte Cisco Secure Client pre Windows. Spoločnosť tiež upozorňuje na zraniteľnosť v produkte Cisco TelePresence Management Suite, ktorý už dosiahol koniec svojej životnosti. Vzhľadom na to, že pre tento softvér nebudú vydávané žiadne ďalšie aktualizácie, odporúča zákazníkom, aby sa oboznámili s oficiálnym oznámením o ukončení jeho podpory. Zraniteľnosti: Cisco Secure Client for Windows - arbitrary code execution (CVE-2025-20206, CVSS 7.1), Cisco TelePresence Management Suite - XSS (CVE-2025-20208, CVSS 4.6), Cisco - úvodhttps://cyberfeed.cesnet.cz/reports/396?lang=skhttps://cyberfeed.cesnet.cz/reports/395?lang=skElastic verziou 8.17.3 opravuje kritickú zraniteľnosť v produkte Kibana. Zraniteľnosti: Elastic Kibana - RCE (CVE-2025-25015, CVSS 9.9), Elastic Kibana - úvodhttps://cyberfeed.cesnet.cz/reports/395?lang=skhttps://cyberfeed.cesnet.cz/reports/394?lang=skVMware opravuje 1 kritickú a 2 vysoko závažné zraniteľnosti vo svojich produktoch VMware ESXi, Workstation a Fusion. Zraniteľné produkty a ich opravy: VMware ESXi - ESXi80U3d-24585383, ESXi80U2d-24585300, ESXi70U3s-24585291 VMware Workstation - 17.6.3 VMware Fusion - 13.6.3 Postup opravy pre produkty v rámci cloudových platforiem VMware Cloud Foundation a Telco Cloud Platform je k dispozícii na. Zraniteľnosti: VMware ESXi, Workstation - VMCI heap overflow (CVE-2025-22224, CVSS 9.3), VMware ESXi - arbitrary write (CVE-2025-22225, CVSS 8.2), VMware ESXi, Workstation, Fusion - information disclosure (CVE-2025-22226, CVSS 7.1), VMware - úvodhttps://cyberfeed.cesnet.cz/reports/394?lang=skhttps://cyberfeed.cesnet.cz/reports/393?lang=skEmacs verziou 30.1 opravuje 2 vysoko závažné zraniteľnosti. Z operačných systémov vydal opravu napríklad Slackware v rámci SSA:2025-057-01 a Debian vo verzii 1:27.1+1-3.1+deb11u6 pre vydanie bullseye (security), 1:28.2+1-15+deb12u4 pre bookworm (security) a 1:30.1+1-3 pre sid a trixie. Red Hat poskytol opravu CVE-2025-1244. Gentoo ponúka verziu 30.1 ako testovaciu. Zraniteľnosti: Emacs - úvod, Emacs - command execution (CVE-2025-1244, CVSS 8.8), Emacs - RCE (CVE-2024-53920, CVSS 8.8)https://cyberfeed.cesnet.cz/reports/393?lang=skhttps://cyberfeed.cesnet.cz/reports/392?lang=skRancher verziami 2.8.13, 2.9.7 a 2.10.3 opravuje 2 vysoko závažné zraniteľnosti. Zraniteľnosti: Rancher - úvod, Rancher - privilege escalation (CVE-2025-23389, CVSS 8.4), Rancher - DoS (CVE-2025-23388, CVSS 8.2)https://cyberfeed.cesnet.cz/reports/392?lang=skhttps://cyberfeed.cesnet.cz/reports/391?lang=skVim verziou 9.1.1164 opravuje vysoko závažnú zraniteľnosť. Zraniteľnosti: Vim - arbitrary command execution (CVE-2025-27423, CVSS 7.1), Vim - úvodhttps://cyberfeed.cesnet.cz/reports/391?lang=skhttps://cyberfeed.cesnet.cz/reports/390?lang=skHP opravuje 3 zraniteľnosti v tlačiarňach HP LaserJet Pro, HP LaserJet Enterprise a HP LaserJet Managed. Prehľad všetkých zraniteľných zariadení a ich opravy nájdete na. Príslušný opravený firmvér je k dispozícii na stiahnutie na. Zraniteľnosti: HP LaserJet Pro, Enterprise, Managed Printers - úvod, HP LaserJet Pro, Enterprise, Managed Printers - RCE, privilege escalation (CVE-2025-26506, CVSS 9.2), HP LaserJet Pro, Enterprise, Managed Printers - RCE, privilege escalation (CVE-2025-26508, CVSS 8.3), HP LaserJet Pro, Enterprise, Managed Printers - RCE, privilege escalation (CVE-2025-26507, CVSS 6.3)https://cyberfeed.cesnet.cz/reports/390?lang=skhttps://cyberfeed.cesnet.cz/reports/389?lang=skCitrix opravuje 3 zraniteľnosti v rôznych produktoch. Jednotlivé produkty a ich opravené verzie: Citrix NetScaler Console - 14.1-38.53, 13.1-56.18 Citrix NetScaler Agent - 14.1-38.53, 13.1-56.18 Citrix Secure Access Client for Mac - 25.01.2 Zraniteľnosti: Citrix NetScaler Console, Agent - privilege escalation (CVE-2024-12284, CVSS 7.6), Citrix Secure Access Client for Mac - (CVE-2025-1222, CVE-2025-1223, CVSS 7.3), Citrix - introhttps://cyberfeed.cesnet.cz/reports/389?lang=skhttps://cyberfeed.cesnet.cz/reports/388?lang=skMattermost verziami 10.5.0, 10.4.2, 10.3.3, 10.2.3 a 9.11.8 opravuje 5 zraniteľností, z toho 3 kritické. Nižšie sú uvedené najzávažnejšie z nich, zvyšné nájdete na. Zraniteľnosti: Mattermost - úvod, Mattermost - arbitrary file read (CVE-2025-25279, CVSS 9.1), Mattermost - arbitrary file read (CVE-2025-20051, CVSS 9.1), Mattermost - SQL injection (CVE-2025-24490, CVSS 9.6), Mattermost - improper access (CVE-2025-24526, CVSS 4.3)https://cyberfeed.cesnet.cz/reports/388?lang=skhttps://cyberfeed.cesnet.cz/reports/386?lang=skCisco opravuje 8 zraniteľností v rôznych produktoch. Jednotlivé produkty a ich opravené verzie: Cisco Application Policy Infrastructure Controller (APIC) - 6.0(8e), 6.1(2f). Cisco BroadWorks Call Center - 24_2025.01_1.310, 26_2025.01_1.310 Cisco BroadWorks BroadWorks - 24_2025.01_1.310, 26_2025.01_1.310 Cisco AsyncOS (Secure Email Gateway) - 16-0-0-054 Zvyšné opravené verzie je možné získať na, kde je na prvej stránke potrebné zadať typ a verziu vášho produktu. Na ďalšej stránke je potrebné zvoliť všetky hodnotenia dopadu a všetky bezpečnostné odporúčania. Na poslednej stránke je potrebné vybrať najvyššiu zo zobrazených opravených verzií a váš postihnutý produkt na ňu aktualizovať. Zraniteľnosti: Cisco Nexus 3000, 9000 - OS command injection (CVE-2025-20161, CVSS 5.1), Cisco Nexus 3000, 9000 - DoS (CVE-2025-20111, CVSS 7.4), Cisco APIC - DoS (CVE-2025-20119, CVSS 6.0), Cisco APIC - OS command execution (CVE-2025-20117, CVSS 5.1), Cisco APIC - XSS (CVE-2025-20116, CVSS 4.8), Cisco APIC - information disclosure (CVE-2025-20118, CVSS 4.4), Cisco BroadWorks Call Center/Receptionist - XSS (CVE-2025-20211, CVSS 6.1), Cisco AsyncOS (Secure Email Gateway) - filter bypass (CVE-2025-20153, CVSS 5.8), Cisco - introhttps://cyberfeed.cesnet.cz/reports/386?lang=skhttps://cyberfeed.cesnet.cz/reports/385?lang=skGitLab verziami 17.9.1, 17.8.4 a 17.7.6 opravuje 5 zraniteľností v produktoch GitLab Community Edition (CE) a Enterprise Edition (EE). Zraniteľnosti: GitLab CE/EE - úvod, GitLab CE/EE - XSS (CVE-2025-0475, CVSS 8.7), GitLab EE - XSS (CVE-2025-0555, CVSS 7.7), GitLab CE/EE - XSS (CVE-2024-8186, CVSS 5.4), GitLab EE - improper authorization (CVE-2024-10925, CVSS 5.3), GitLab EE - improper authorization (CVE-2025-0307, CVSS 4.3)https://cyberfeed.cesnet.cz/reports/385?lang=skhttps://cyberfeed.cesnet.cz/reports/384?lang=skX.Org X server verziou 21.1.16 a Xwayland verziou 24.1.6 opravujú 8 zraniteľností. Opravy sú k dispozícii aj v commitoch, ktorých zoznam nájdete na. Z operačných systémov vydal opravu Slackware v rámci SSA:2025-056-01 či Ubuntu. Debian vydal opravu iba pre nestabilnú distribúciu sid vo verzii 2:21.1.16-1 (balík xorg-server) a 2:24.1.6-1 (balík xwayland); Gentoo zraniteľnosti opravilo v testovacích verziách. Jednotlivé vydania Ubuntu (balíky v poradí xorg-server a xwayland) a opravené verzie produktov: oracular - 2:21.1.13-2ubuntu1.2 a 2:24.1.2-1ubuntu0.4; noble - 2:21.1.12-1ubuntu1.2 a 2:23.2.6-1ubuntu0.4; jammy - 2:21.1.4-2ubuntu1.7~22.04.13 a 2:22.1.1-1ubuntu0.17; focal - 2:1.20.13-1ubuntu1~20.04.19 (xorg-server). Zraniteľnosti: X.Org X server a Xwayland - úvod, X.Org X server a Xwayland - use-after-free (CVE-2025-26594, CVE-2025-26600, CVE-2025-26601, CVSS 7.8), X.Org X server a Xwayland - out-of-bounds access (CVE-2025-26595, CVE-2025-26596, CVE-2025-26597, CVE-2025-26598, CVSS 7.8), X.Org X server a Xwayland - uninitialized pointer access (CVE-2025-26599, CVSS 7.8)https://cyberfeed.cesnet.cz/reports/384?lang=skhttps://cyberfeed.cesnet.cz/reports/383?lang=skXWiki verziami 15.10.11, 16.4.1 a 16.5.0-rc-1 opravuje kritickú zraniteľnosť. Zraniteľnosti: XWiki - RCE (CVE-2025-24893, CVSS 9.8), XWiki - introhttps://cyberfeed.cesnet.cz/reports/383?lang=skhttps://cyberfeed.cesnet.cz/reports/382?lang=skLibreOffice verziou 24.8.4 opravuje dve zraniteľnosti. Detailné informácie a PoC k nim sú k dispozícii na. Zraniteľnosti: LibreOffice - úvod, LibreOffice - sensitive information disclosure (CVE-2024-12426, CVSS 8.3), LibreOffice - file write (CVE-2024-12425, CVSS 5.3)https://cyberfeed.cesnet.cz/reports/382?lang=skhttps://cyberfeed.cesnet.cz/reports/381?lang=skWinZip verziou 29.0 opravuje vysoko závažnú zraniteľnosť. Zraniteľnosti: WinZip - úvod, WinZip - RCE (CVE-2025-1240, CVSS 8.8)https://cyberfeed.cesnet.cz/reports/381?lang=skhttps://cyberfeed.cesnet.cz/reports/380?lang=skExim verziou 4.98.1 opravuje vysoko závažnú zraniteľnosť. Najrozšírenejšie vydania operačných systémov zraniteľnú verziu Exim-u neobsahujú. Zraniteľnosti: Exim - SQL injection útok (CVE 2025-26794, CVSS 7.5), Exim - introhttps://cyberfeed.cesnet.cz/reports/380?lang=skhttps://cyberfeed.cesnet.cz/reports/379?lang=skFortinet opravuje 13 zraniteľností v rôznych produktoch. Najzávažnejšie z nich sú uvedené nižšie. Jednotlivé produkty a ich opravené verzie: FortiOS - 7.0.17 FortiProxy - 7.2.13, 7.0.20 FortiPortal - 7.4.3, 7.2.7, 7.0.12 FortiWeb - 7.6.1, 7.4.6 FortiSandbox - 4.4.5, 4.2.7, 4.0.5 FortiAnalyzer - 7.4.4, 7.2.6 FortiAnalyzer Cloud - 7.4.4, 7.2.6 FortiAnalyzer-BigData - 7.4.1, 7.2.8 FortiManager - 7.4.4, 7.2.6 FortiManager Cloud - 7.4.4, 7.2.6 FortiSIEM - prechod na nepostihnutú verziu (napr. 7.3, 6.6, 5.4) FortiPAM - 1.2.0 FortiSwitchManager - 7.2.3, 7.0.3 Zraniteľnosti: Fortinet FortiOS, FortiProxy - authentication bypass (CVE-2024-55591, CVE-2025-24472, CVSS 9.8), Fortinet FortiPortal - source code leak (CVE-2025-24470, CVSS 8.6), Fortinet FortiWeb - OS command injection (CVE-2024-50567, CVE-2024-50569, CVSS 7.2), Fortinet FortiSandbox - XSS (CVE-2024-27781, CVSS 7.1), Fortinet FortiAnalyzer, FortiManager - OS command execution (CVE-2024-40584, CVSS 7.2), Fortinet FortiSIEM - XSS (CVE-2024-27780, CVSS 2.6), Fortinet FortiOS, FortiSwitchManager, FortiProxy a FortiPAM - RCE (CVE-2023-40721, CVSS 6.7), Fortinet - introhttps://cyberfeed.cesnet.cz/reports/379?lang=skhttps://cyberfeed.cesnet.cz/reports/378?lang=skPalo Alto Networks opravuje 6 zraniteľností vo svojich produktoch. Dve z nich boli už zaradené do katalógu známych zneužívaných zraniteľností agentúry CISA. Produkty a ich opravené verzie: PAN-OS 10.1 - 10.1.14-h9; 10.2 - 10.2.7-h24, 10.2.8-h21, 10.2.9-h21, 10.2.10-h14, 10.2.11-h12, 10.2.12-h6, 10.2.13-h3; 11.1 - 11.1.2-h18, 11.1.4-h13, 11.1.6-h1; 11.2 - 11.2.4-h4, 11.2.5; PAN-OS OpenConfig plugin - 2.1.2; Cortex XDR Broker VM - 26.0.116; Cortex XDR Agent (pre Windows) - 8.3.101-CE, 8.5.1, 8.6 a novšie. Zraniteľnosti: Palo Alto Networks - úvod, Palo Alto Networks PAN-OS - obídenie autentizácie, volanie PHP skriptov (CVE-2025-0108, CVSS 8.8), Palo Alto Networks PAN-OS OpenConfig Plugin - spúšťanie príkazov (CVE-2025-0110, CVSS 7.3), Palo Alto Networks PAN-OS - čítanie súborov (CVE-2025-0111, CVSS 7.1), Palo Alto Networks PAN-OS - neautentizované mazanie súborov (CVE-2025-0109, CVSS 5.5), Palo Alto Networks Cortex XDR Broker VM - neoprávnený prístup (CVE-2025-0113, CVSS 4.9), Palo Alto Networks Cortex XDR Agent - zakázanie agenta (CVE-2025-0112, CVSS 4.3)https://cyberfeed.cesnet.cz/reports/378?lang=skhttps://cyberfeed.cesnet.cz/reports/377?lang=skPostgreSQL vo verziách 17.4, 16.8, 15.12, 14.17 a 13.20 opravuje regresiu vysoko závažnej zraniteľnosti pôvodne opravenej 13.2.2025. Zraniteľnosti: PostgreSQL - úvod, PostgreSQL - SQL injection (CVE-2025-1094, CVSS 8.1)https://cyberfeed.cesnet.cz/reports/377?lang=skhttps://cyberfeed.cesnet.cz/reports/376?lang=sklibxml2 verziami 2.12.10 a 2.13.6 opravuje 3 zraniteľnosti, ktoré zatiaľ opravil iba Slackware. Zraniteľnosti: libxml2 - use-after-free (CVE-2024-56171, CVSS 7.8), libxml2 - buffer overflow (CVE-2025-24928, CVSS 7.8), libxml2 - NULL pointer dereference (CVE-2025-27113, CVSS 2.9), libxml2 - introhttps://cyberfeed.cesnet.cz/reports/376?lang=skhttps://cyberfeed.cesnet.cz/reports/375?lang=skIvanti vo svojich produktoch opravuje 8 zraniteľností, z toho 3 kritické. Najzávažnejšie z nich sú popísané nižšie, zvyšné nájdete na. Produkty a ich opravy: Ivanti Connect Secure (ICS) - 22.7R2.6 Ivanti Policy Secure (IPS) - 22.7R1.3 Ivanti Secure Access Client (ISAC) - 22.8R1 Zraniteľnosti: Ivanti Connect Secure, Policy Secure a Secure Access Client - úvod, Ivanti Connect Secure - RCE (CVE-2025-22467, CVSS 9.9), Ivanti Connect Secure, Policy Secure - RCE (CVE-2024-10644, CVSS 9.1), Ivanti Connect Secure, Policy Secure - zapisovanie ľubovoľných súborov (CVE-2024-38657, CVSS 9.1), Ivanti Secure Access Client - mazanie ľubovoľných súborov (CVE-2024-13813, CVSS 7.1), Ivanti Connect Secure, Policy Secure - čítanie ľubovoľných súborov (CVE-2024-12058, CVSS 6.8)https://cyberfeed.cesnet.cz/reports/375?lang=skhttps://cyberfeed.cesnet.cz/reports/374?lang=skOpenSSH vo verzii 9.9p2 opravuje dve zraniteľnosti. Zraniteľnosť CVE-2025-26465 bola do produktu zavedená vo verzii 6.8p1, CVE-2025-26466 vo verzii 9.5p1. Z operačných systémov poskytli opravy napríklad Debian pre prvú zraniteľnosť, druhou stabilné vydania postihnuté nie sú; Ubuntu; Slackware. Red Hat Enterprise Linux 9 je postihnutý prvou zraniteľnosťou a oprava zatiaľ vydaná nebola, druhou zraniteľnosťou systémy postihnuté nie sú. Gentoo poskytlo opravenú verziu 9.9_p2 pre rôzne architektúry ako stabilnú alebo testovaciu. Pre OpenBSD sú opravy dostupné ako errata. Vydania operačných systémov a opravené verzie OpenSSH: Debian: bullseye (security) - 1:8.4p1-5+deb11u4 bookworm (security) - 1:9.2p1-2+deb12u5 sid - 1:9.9p2-1 Ubuntu: oracular - 1:9.7p1-7ubuntu4.2 noble - 1:9.6p1-3ubuntu13.8 jammy - 1:8.9p1-3ubuntu0.11 focal - 1:8.2p1-4ubuntu0.12 bionic - 1:7.6p1-4ubuntu0.7+esm4 xenial - 1:7.2p2-4ubuntu2.10+esm7 Slackware: openssh-9.9p2-i586-1_slack15.0 openssh-9.9p2-x86_64-1_slack15.0 openssh-9.9p2-i686-1 openssh-9.9p2-x86_64-1 Detailná analýza zraniteľností je k dispozícii na. Zraniteľnosti: OpenSSH - úvod, OpenSSH - machine-in-the-middle (CVE-2025-26465, CVSS 6.8), OpenSSH - DoS (CVE-2025-26466, CVSS 5.9)https://cyberfeed.cesnet.cz/reports/374?lang=skhttps://cyberfeed.cesnet.cz/reports/373?lang=skGitHub Enterprise Server vo verziách 3.11.17, 3.12.14, 3.13.10, 3.14.7 a 3.15.2 opravuje 3 vysoko závažné zraniteľnosti. Zraniteľnosti: GitHub Enterprise Server - úvod, GitHub Enterprise Server - obídenie SAML autentizácie (CVE-2025-23369, CVSS 7.1), GitHub Enterprise Server - injektáž kódu, exfiltrácia citlivých dát (CVE-2024-10001, CVSS 7.1), GitHub Enterprise Server - eskalácia oprávnení, RCE (CVE-2024-10007, CVSS 7.5)https://cyberfeed.cesnet.cz/reports/373?lang=skhttps://cyberfeed.cesnet.cz/reports/372?lang=skNVIDIA opravuje vysoko závažnú zraniteľnosť vo svojich produktoch. Produkty a ich opravené verzie: NVIDIA Container Toolkit - 1.17.4 NVIDIA GPU Operator - 24.9.2 Zraniteľnosti: NVIDIA Container Toolkit a GPU Operator - úvod, NVIDIA Container Toolkit a GPU Operator - eskalácia oprávnení, RCE, DoS (CVE-2025-23359, CVSS 8.3)https://cyberfeed.cesnet.cz/reports/372?lang=skhttps://cyberfeed.cesnet.cz/reports/371?lang=skGitLab vo verziách 17.8.2, 17.7.4 a 17.6.5 opravuje 8 zraniteľností v produktoch GitLab Community Edition (CE) a Enterprise Edition (EE). Zraniteľnosti: GitLab - XSS (CVE-2025-0376, CVSS 8.7), GitLab - odmietnutie služby (CVE-2024-12379, CVSS 6.5), GitLab - prístup k súkromnému obsahu (CVE-2024-3303, CVSS 6.4), GitLab - prepísanie nastavení repozitára (CVE-2025-1042, CVSS 2.7), GitLab - zverejnenie informácií (CVE-2025-1212, CVSS 4.3), GitLab - SSRF (CVE-2024-9870, CVSS 4.3), GitLab - nesprávna autorizácia (CVE-2025-0516, CVSS 4.3), GitLab - nedostatočné vypršanie relácie (CVE-2025-1198, CVSS 4.2), GitLab - úvodhttps://cyberfeed.cesnet.cz/reports/371?lang=skhttps://cyberfeed.cesnet.cz/reports/370?lang=skApple opravuje vyše 70 zraniteľností vo svojich produktoch. Najzávažnejšie z nich sú popísané nižšie, zvyšné nájdete na. Prehľad všetkých zraniteľností možno nájsť na. Produkty a ich opravené verzie: macOS - 13.7.3, 14.7.3, 15.3 iOS - 18.3.1 iPadOS - 17.7.5, 18.3.1 watchOS - 11.3 tvOS - 18.3 visionOS - 2.3 Safari - 18.3 Zraniteľnosti: Apple macOS, iOS, iPadOS, watchOS, tvOS, visionOS, Safari - úvod, Apple macOS, iOS, iPadOS, visionOS, watchOS, tvOS - DoS (CVE-2025-24106, CVE-2025-24123, CVE-2025-24124, CVE-2025-24163, CVSS 7.5), Apple macOS, iPadOS - eskalácia oprávnení, RCE, DoS (CVE-2025-24118, CVSS 7.7), Apple macOS - modifikácia súborového systému (CVE-2025-24130, CVSS 9.8), Apple macOS - eskalácia oprávnení (CVE-2025-24135, CVSS 9.8), Apple macOS, iOS, iPadOS, visionOS, watchOS, tvOS - eskalácia oprávnení (CVE-2025-24085, CVSS 7.8), Apple iOS, iPadOS - neoprávnený prístup (CVE-2025-24200, CVSS 6.1), Apple macOS, iOS, iPadOS, visionOS - poškodenie pamäte jadra, DoS (CVE-2025-24154, CVSS 9.1), Apple macOS - únik adries jadra (CVE-2024-54531, CVSS 5.5)https://cyberfeed.cesnet.cz/reports/370?lang=skhttps://cyberfeed.cesnet.cz/reports/369?lang=skOpenSSL vo verziách 3.4.1, 3.3.3, 3.2.4 opravuje vysoko závažnú zraniteľnosť. Moduly FIPS 3.4, 3.3, 3.2, 3.1 a 3.0, ani OpenSSL 3.1, 3.0, 1.1.1 a 1.0.2 postihnuté nie sú. Opravy sú tiež dostupné v OpenSSL git repozitári v commitoch: 738d4f9 - 3.4.1, 87ebd20 - 3.3.3, 798779d - 3.2.4. Z operačných systémov vydali opravy napríklad: Slackware - pre vetvu current v openssl-3.4.1, stabilná nie je postihnutá; Red Hat - pre Red Hat Enterprise Linux 9, iné postihnuté nie sú; Debian - pre vydanie sid vo verzii 3.4.1-1, vydania bullseye a bookworm postihnuté nie sú; Ubuntu - vo verzii 3.3.1-2ubuntu2.1 pre vydanie oracular, ostatné nie sú postihnuté; Gentoo - má niektoré verzie pre rôzne architektúry dostupné ako stabilné alebo testovacie; SUSE - pre SUSE Liberty Linux 9 v 3.2.2-6.el9_5.1. Zraniteľnosti: OpenSSL - úvod, OpenSSL - man-in-the-middle (CVE-2024-12797, CVSS 7.4)https://cyberfeed.cesnet.cz/reports/369?lang=skhttps://cyberfeed.cesnet.cz/reports/368?lang=skGnuTLS vo verzii 3.8.9 opravuje jednu stredne závažnú zraniteľnosť. Z operačných systémov poskytol opravu napríklad Debian vo vydaní sid vo verzii 3.8.9-2 a Slackware vydaním gnutls-3.8.9 v rámci SSA:2025-039-01. Libtasn1 bola aktualizovaná na najnovšiu verziu 4.20.0. Zraniteľnosti: GnuTLS - odmietnutie služby (CVE-2024-12243, CVSS 5.3), GnuTLS - úvodhttps://cyberfeed.cesnet.cz/reports/368?lang=skhttps://cyberfeed.cesnet.cz/reports/367?lang=skZimbra vo verziách 9.0.0 Patch 43, 10.0.12 a 10.1.4 opravuje 2 zraniteľnosti v produkte Zimbra Collaboration. Zraniteľnosti: Zimbra Collaboration - SQL injection (CVE-2025-25064, CVSS 9.8), Zimbra Collaboration - falšovanie požiadaviek na strane servera (CVE-2025-25065, CVSS 5.3), Zimbra Collaboration - úvodhttps://cyberfeed.cesnet.cz/reports/367?lang=skhttps://cyberfeed.cesnet.cz/reports/366?lang=skCisco opravuje niekoľko zraniteľností vo svojich produktoch. Zraniteľné produkty a ich opravené verzie nájdete v odkaze pri jednotlivých zraniteľnostiach. Zraniteľnosti: Cisco Identity Services Engine - vykonanie ľubovoľných príkazov (CVE-2025-20124, CVSS 9.9), Cisco Identity Services Engine - obídenie autorizácie (CVE-2025-20125, CVSS 9.1), Cisco IOS, IOS XE, and IOS XR Software - odmietnutie služby (CVE-2025-20169, CVE-2025-20170, CVE-2025-20171, CVE-2025-20172, CVE-2025-20173, CVE-2025-20174, CVE-2025-20175, CVE-2025-20176, CVSS 7.7), Cisco Expressway Series - cross-site scripting (CVE-2025-20179, CVSS 6.1), Cisco Secure Email Gateway, Secure Web Appliance - command injection (CVE-2025-20184, CVSS 6.5), Cisco Secure Web Appliance - obídenie kontroly range request (CVE-2025-20183, CVSS 5.8), Cisco Identity Services Engine - stored cross-site scripting (CVE-2025-20204, CVE-2025-20205, CVSS 4.8), Cisco Secure Email and Web Manager, Secure Email Gateway - stored cross-site scripting (CVE-2025-20180, CVSS 4.8), Cisco Secure Email and Web Manager, Secure Email Gateway, Secure Web Appliance - únik informácií (CVE-2025-20207, CVSS 4.3), Cisco - úvodhttps://cyberfeed.cesnet.cz/reports/366?lang=skhttps://cyberfeed.cesnet.cz/reports/365?lang=skF5 opravuje 17 zraniteľností vo svojich produktoch. Najzávažnejšie zraniteľnosti sú uvedené nižšie. Jednotlivé produkty a ich opravené verzie: BIG-IP (všetky moduly) - 17.1.2.1, 16.1.5.2, 15.1.10.6, Hotfix-BIGIP-16.1.5.2.0.7.5-ENG.iso, Hotfix-BIGIP-15.1.10.6.0.11.6-ENG.iso BIG-IP Next Central Manager - 20.3.0 BIG-IP Next SPK - 1.9.1, 1.7.7 BIG-IP Next CNF - 1.4.0 NGINX Plus - R33 P2, R32 P2 NGINX Open Source - 1.27.4, 1.26.3 Podrobné informácie o opravených verziách pre jednotlivé zraniteľnosti možno nájsť v prehľadnej tabuľke na. Zraniteľnosti: F5 BIG-IP - úvod, F5 BIG-IP - vykonanie systémových príkazov (CVE-2025-20029, CVSS 8.8), F5 BIG-IP - vykonanie systémových príkazov (CVE-2025-23239, CVSS 8.7), F5 BIG-IP - XSS (CVE-2025-24320, CVSS 8.0), F5 BIG-IP - DoS (CVE-2025-21087, CVSS 7.5), F5 BIG-IP - DoS (CVE-2025-20045, CVSS 7.5)https://cyberfeed.cesnet.cz/reports/365?lang=skhttps://cyberfeed.cesnet.cz/reports/364?lang=skSplunk vo verzii 3.1.1 opravuje stredne závažnú zraniteľnosť v produkte Splunk Supporting Add-on for Active Directory (SA-ldapsearch). Zraniteľnosti: Splunk - úvod, Splunk Supporting Add-on for Active Directory - ReDoS (CVE-2025-0367, CVSS 6.5)https://cyberfeed.cesnet.cz/reports/364?lang=skhttps://cyberfeed.cesnet.cz/reports/363?lang=skVeeam opravuje zraniteľnosť v komponente Veeam Updater, ktorá je súčasťou zálohovacích systémov Veeam Backup. Opravená verzia Veeam Updater pre jednotlivé produkty Veeam Backup: pre Salesforce – 7.9.0.1124 pre Nutanix AHV – 9.0.0.1125 pre AWS – 9.0.0.1126 pre Microsoft Azure – 9.0.0.1128 pre Google Cloud – 9.0.0.1128 pre Oracle Linux Virtualization Manager a Red Hat Virtualization – 9.0.0.1127 Verzie produktov Veeam Backup s povolenými automatickými aktualizáciami, ktoré nie sú touto zraniteľnosťou ovplyvnené: pre Nutanix AHV - 6 a vyššie pre AWS - v8 pre Microsoft Azure - v7 pre Google Cloud - v6 pre Oracle Linux Virtualization Manager and Red Hat Virtualization - 5 a vyššie Staršie verzie produktov vyžadujú manuálnu aktualizáciu komponenty Veeam Updater. Ak je zálohovanie spravované prostredníctvom Veeam Backup & Replication vo verzii 12.3, nie je nutné vykonávať žiadnu manuálnu aktualizáciu. Výnimkou je Veeam Backup pre Salesforce, kde je aktuálna verzia (3.1 a staršia) stále zraniteľná a manuálnu aktualizáciu vyžaduje. Zraniteľnosti: Veeam Backup - RCE (CVE-2025-23114, CVSS 9.0), Veeam Backup - introhttps://cyberfeed.cesnet.cz/reports/363?lang=skhttps://cyberfeed.cesnet.cz/reports/362?lang=skBroadcom verziami 30.1.2-2p2, 30.2.1-2p5 a 30.2.2-2p2 opravuje 1 zraniteľnosť v produkte VMware Avi Load Balancer Zraniteľnosti: VMware Avi Load Balancer - SQL injection (CVE-2025-22217, CVSS 8.6), VMware Avi Load Balancer - introhttps://cyberfeed.cesnet.cz/reports/362?lang=skhttps://cyberfeed.cesnet.cz/reports/361?lang=skBroadcom verziami 30.1.2-2p2, 30.2.1-2p5 a 30.2.2-2p2 opravuje 1 zraniteľnosť v produkte VMware Avi Load Balancer Zraniteľnosti: VMware Avi Load Balancer - SQL injection (CVE-2025-22217, CVSS 8.6), VMware Avi Load Balancer - introhttps://cyberfeed.cesnet.cz/reports/361?lang=skhttps://cyberfeed.cesnet.cz/reports/360?lang=skZraniteľnosti: Acronis Cyber Protect Cloud Agent (Windows) - privilege escalation (CVE-2025-24828, CVE-2025-24827 , CVE-2025-24829, CVE-2025-24830, CVSS 6.3), Acronis Cyber Protect Cloud Agent a Home Office - privilege escalation (Windows) (CVE-2023-48677, CVSS 7.3), Acronis Cyber Protect Cloud Agent (Windows) - privilege escalation (CVE-2025-24831, CVSS 6.6), Acronis Snap Deploy (Windows) - privilege escalation (CVE-2025-24826, CVSS 6.7)https://cyberfeed.cesnet.cz/reports/360?lang=skhttps://cyberfeed.cesnet.cz/reports/358?lang=skVMware opravuje 5 zraniteľností, z toho dve vysoko závažné, vo svojich produktoch. Produkty a ich opravy: VMware Aria Operations for logs - 8.18.3 VMware Aria Operations - 8.18.3 VMware Cloud Foundation - KB92148 Zraniteľnosti: VMware Aria Operations - únik informácií (CVE-2025-22218, CVSS 8.5), VMware Aria Operations - cross-site scripting (CVE-2025-22219, CVSS 6.8), VMware Aria Operations - porušená kontrola prístupu (CVE-2025-22220, CVSS 4.3), VMware Aria Operations - cross-site scripting (CVE-2025-22221, CVSS 5.2), VMware Aria Operations - únik informácií (CVE-2025-22222, CVSS 7.7), VMware Aria Operations - úvodhttps://cyberfeed.cesnet.cz/reports/358?lang=skhttps://cyberfeed.cesnet.cz/reports/357?lang=skBIND 9 vo verziách 9.21.4, 9.20.5, 9.18.33 a 9.18.33-S1 opravuje 2 vysoko závažné zraniteľnosti. Debian vydal opravu pre distribúciu bookworm vo verzii 1:9.18.33-1~deb12u2 a sid vo verzii 1:9.20.5-1. Ubuntu opravilo vo verziách 1:9.20.0-2ubuntu3.1 (24.10 oracular), 1:9.18.30-0ubuntu0.24.04.2 (24.04 LTS noble), 1:9.18.30-0ubuntu0.22.04.2 (22.04 LTS jammy) a 1:9.18.30-0ubuntu0.20.04.2 (20.04 LTS focal). Slackware vydal opravu v rámci SSA:2025-029-01 tu. Zraniteľnosti: BIND - vyčerpanie procesora (CVE-2024-11187, CVSS 7.5), BIND - veľké zaťaženie dotazmi (CVE-2024-12705, CVSS 7.5), BIND - úvodhttps://cyberfeed.cesnet.cz/reports/357?lang=skhttps://cyberfeed.cesnet.cz/reports/356?lang=skApache Solr vo verzii 9.8.0 opravuje 2 zraniteľnosti. Zraniteľnosti: Apache Solr - úvod, Apache Solr - RCE (CVE-2025-24814, CVSS 5.0), Apache Solr - zápis do ľubovoľnej cesty súboru (CVE-2024-52012, CVSS 5.4)https://cyberfeed.cesnet.cz/reports/356?lang=skhttps://cyberfeed.cesnet.cz/reports/355?lang=skCodeQL Action vo verzii 3.28.3 a CodeQL CLI vo verzii 2.20.3 opravujú jednu zraniteľnosť. Zraniteľnosti: GitHub CodeQL Action, CodeQL CLI - únik citlivých informácií (CVE-2025-24362, CVSS 5.3), GitHub CodeQL Action, CodeQL CLI - úvodhttps://cyberfeed.cesnet.cz/reports/355?lang=skhttps://cyberfeed.cesnet.cz/reports/354?lang=skFleet Server vo verzii 8.15.0 opravuje kritickú zraniteľnosť. Zraniteľnosti: Fleet Server - únik citlivých informácií (CVE-2024-52975, CVSS 9.0), Fleet Server - úvodhttps://cyberfeed.cesnet.cz/reports/354?lang=skhttps://cyberfeed.cesnet.cz/reports/353?lang=skOTRS AG opravuje 4 zraniteľnosti v produktoch OTRS a ((OTRS)). Oprava bola vydaná vo verzii 2025.1 pre OTRS a v 6.0.34 pre ((OTRS)). Zraniteľnosti: OTRS - content spoofing (CVE-2024-43445, CVSS 5.4), OTRS - unauthorized status change (CVE-2024-43446, CVSS 3.5), OTRS - information leak (CVE-2025-24389, CVSS 6.3), OTRS - session hijacking (CVE-2025-24390, CVSS 6.8), OTRS - introhttps://cyberfeed.cesnet.cz/reports/353?lang=skhttps://cyberfeed.cesnet.cz/reports/351?lang=skJenkins upozorňuje na 8 zraniteľností vo svojich pluginoch. Najzávažnejšie z nich sú popísané nižšie, zvyšok nájdete na. Pluginy a ich opravené verzie (ak sú k dispozícii): Azure Service Fabric Plugin - oprava nie je v čase publikácie k dispozícii Bitbucket Server Integration Plugin - 4.1.4 Eiffel Broadcaster Plugin - 2.10.3 Folder-based Authorization Strategy Plugin - oprava nie je v čase publikácie k dispozícii GitLab Plugin - 1.9.7 OpenId Connect Authentication Plugin - 4.453.v4d7765c854f4 Zoom Plugin - 1.6 Zraniteľnosti: Jenkins - úvod, Jenkins Bitbucket Server Integration Plugin - CSRF (CVE-2025-24398, CVSS 8.8), Jenkins OpenId Connect Authentication Plugin - eskalácia oprávnení (CVE-2025-24399, CVSS 8.8), Jenkins Folder-based Authorization Strategy Plugin - neoprávnený prístup (CVE-2025-24401, CVSS 6.8), Jenkins GitLab Plugin - enumerácia ID prihlasovacích údajov (CVE-2025-24397, CVSS 4.3)https://cyberfeed.cesnet.cz/reports/351?lang=skhttps://cyberfeed.cesnet.cz/reports/350?lang=skCisco opravuje 3 zraniteľnosti v produktoch Cisco Meeting Management, BroadWorks a ClamAV. Zraniteľné produkty a ich opravené verzie nájdete na. Zraniteľnosti: Cisco Meeting Management - eskalácia oprávnení (CVE-2025-20156, CVSS 9.9), Cisco BroadWorks - odmietnutie služby (CVE-2025-20165, CVSS 7.5), Cisco ClamAV - odmietnutie služby (CVE-2025-20128, CVSS 5.3), Cisco - úvodhttps://cyberfeed.cesnet.cz/reports/350?lang=skhttps://cyberfeed.cesnet.cz/reports/349?lang=skFortinet opravuje 31 zraniteľností v rôznych produktoch. Najzávažnejšie zraniteľnosti sú uvedené nižšie. Jednotlivé produkty a ich opravené verzie: FortiWeb - 7.4.2, 7.2.8 FortiRecorder - 7.2.2, 7.0.5 FortiManager - 7.4.4 FortiManager Cloud - 7.4.4 FortiClientEMS - 7.2.5, 7.0.11 FortiPortal - 7.2.5, 7.0.9 FortiAP - 7.4.3, 7.2.4 FortiAP-S - 6.4.10 FortiAP-W2 - 7.4.3, 7.2.4 FortiVoice - 7.0.2, 6.4.9 FortiSwitch - 7.4.1, 7.2.6, 7.0.8, 6.4.14, 6.2.8 FortiSandbox - 4.4.5, 4.2.7, 4.0.5 FortiAnalyzer - 7.6.2, 7.4.4 FortiAnalyzer Cloud - 7.4.4 FortiOS - 7.0.17 FortiProxy - 7.2.13, 7.0.20 Zraniteľnosti: Fortinet FortiWeb - RCE (CVE-2024-21758, CVSS 6.4), Fortinet FortiRecorder - file deletion (CVE-2024-47566, CVSS 5.1), Fortinet FortiManager - configuration leak (CVE-2024-35277, CVSS 8.6), Fortinet FortiClientEMS - bruteforce attack (CVE-2024-23106, CVSS 8.1), Fortinet - intro, Fortinet FortiPortal - database schema leak (CVE-2024-35278, CVSS 4.3), Fortinet FortiSIEM - connection DoS (CVE-2024-46667, CVSS 7.5), Fortinet FortiAP(-S), FortiAP-W2 - RCE (CVE-2024-26012, CVSS 6.7), Fortinet FortiVoice Entreprise - SQL injection (CVE-2023-37931, CVSS 8.8), Fortinet FortiSwitch - RCE (CVE-2023-37936, CVSS 9.8), Fortinet FortiSandbox - command execution (CVE-2024-27778, CVSS 8.8), Fortinet FortiOS, FortiProxy - authentication bypass (CVE-2024-55591, CVSS 9.8), Fortinet FortiAnalyzer, FortiManager, FortiOS, FortiProxy - (CVE-2024-48886, CVE-2024-50563, CVSS 9.0)https://cyberfeed.cesnet.cz/reports/349?lang=skhttps://cyberfeed.cesnet.cz/reports/348?lang=skFortinet opravuje 31 zraniteľností v rôznych produktoch. Najzávažnejšie zraniteľnosti sú uvedené nižšie. Jednotlivé produkty a ich opravené verzie: FortiWeb - 7.4.2, 7.2.8 FortiRecorder - 7.2.2, 7.0.5 FortiManager - 7.4.4 FortiManager Cloud - 7.4.4 FortiClientEMS - 7.2.5, 7.0.11 FortiPortal - 7.2.5, 7.0.9 FortiAP - 7.4.3, 7.2.4 FortiAP-S - 6.4.10 FortiAP-W2 - 7.4.3, 7.2.4 FortiVoice - 7.0.2, 6.4.9 FortiSwitch - 7.4.1, 7.2.6, 7.0.8, 6.4.14, 6.2.8 FortiSandbox - 4.4.5, 4.2.7, 4.0.5 FortiAnalyzer - 7.6.2, 7.4.4 FortiAnalyzer Cloud - 7.4.4 FortiOS - 7.0.17 FortiProxy - 7.2.13, 7.0.20 Zraniteľnosti: Fortinet FortiWeb - RCE (CVE-2024-21758, CVSS 6.4), Fortinet FortiRecorder - file deletion (CVE-2024-47566, CVSS 5.1), Fortinet FortiManager - configuration leak (CVE-2024-35277, CVSS 8.6), Fortinet FortiClientEMS - bruteforce attack (CVE-2024-23106, CVSS 8.1), Fortinet - intro, Fortinet FortiPortal - database schema leak (CVE-2024-35278, CVSS 4.3), Fortinet FortiSIEM - connection DoS (CVE-2024-46667, CVSS 7.5), Fortinet FortiAP(-S), FortiAP-W2 - RCE (CVE-2024-26012, CVSS 6.7), Fortinet FortiVoice Entreprise - SQL injection (CVE-2023-37931, CVSS 8.8), Fortinet FortiSwitch - RCE (CVE-2023-37936, CVSS 9.8), Fortinet FortiSandbox - command execution (CVE-2024-27778, CVSS 8.8), Fortinet FortiOS, FortiProxy - authentication bypass (CVE-2024-55591, CVSS 9.8), Fortinet FortiAnalyzer, FortiManager, FortiOS, FortiProxy - (CVE-2024-48886, CVE-2024-50563, CVSS 9.0)https://cyberfeed.cesnet.cz/reports/348?lang=skhttps://cyberfeed.cesnet.cz/reports/347?lang=skElastic Kibana vo verzii 8.15.0 opravuje 4 zraniteľnosti. Zraniteľnosti: Elastic Kibana - únik citlivých informácií (CVE-2024-43707, CVSS 7.7), Elastic Kibana - odmietnutie služby (CVE-2024-43708, CVSS 6.5), Elastic Kibana - odmietnutie služby (CVE-2024-52972, CVSS 6.5), Elastic Kibana - falšovanie požiadaviek na strane servera (CVE-2024-43710, CVSS 4.3), Elastic Kibana - úvodhttps://cyberfeed.cesnet.cz/reports/347?lang=skhttps://cyberfeed.cesnet.cz/reports/346?lang=skGitLab vo verziách 17.8.1, 17.7.3 a 17.6.4 opravuje 3 zraniteľnosti v produktoch GitLab Community Edition (CE) a Enterprise Edition (EE). Zraniteľnosti: GitLab CE/EE - úvod, GitLab CE/EE - XSS (CVE-2025-0314, CVSS 8.7), GitLab CE/EE - exfiltrácia premenných CI/CD (CVE-2024-11931, CVSS 6.4), GitLab CE/EE - DoS (CVE-2024-6324, CVSS 4.3)https://cyberfeed.cesnet.cz/reports/346?lang=skhttps://cyberfeed.cesnet.cz/reports/345?lang=skHPE Aruba Networking v produktoch Mobility Conductors, Mobility Controllers a WLAN a SD-WAN Gateways (AOS-10 a AOS-8) opravuje 2 vysoko závažné zraniteľnosti. Opravy sú k dispozícii vo verziách: AOS-10 - 10.7.0.0 a 10.4.1.5 AOS-8 - 8.12.0.3 a 8.10.0.15 Na dočasnú opravu týchto zraniteľností je možné obmedziť príkazový riadok a webové rozhranie určené na správu na dedikovaný segment vrstvy 2 a/alebo kontrolovať prístup pomocou firewallu na vrstve 3 alebo vyššej. Zraniteľnosti: HPE Aruba Networking Mobility Conductors, Controllers, and WLAN/SD-WAN Gateways - úvod, HPE Aruba Networking Mobility Conductors, Controllers, and WLAN/SD-WAN Gateways - RCE (CVE-2025-23051, CVSS 7.2), HPE Aruba Networking Mobility Conductors, Controllers, and WLAN/SD-WAN Gateways - vykonanie príkazov OS (CVE-2025-23052, CVSS 7.2)https://cyberfeed.cesnet.cz/reports/345?lang=skhttps://cyberfeed.cesnet.cz/reports/344?lang=skGit Credential Manager vo verziách 2.6.1 opravuje vysoko závažnú zraniteľnosť. Ak nie je možné okamžite aktualizovať na opravenú verziu, odporúča sa komunikovať iba s dôveryhodnými vzdialenými repozitármi a vyhnúť sa klonovaniu s voľbou "--recursive", aby bolo možné vopred skontrolovať URL submodulov. Zraniteľnosti: Git Credential Manager - úvod, Git Credential Manager - únik prihlasovacích údajov (CVE-2024-50338, CVSS 7.4)https://cyberfeed.cesnet.cz/reports/344?lang=skhttps://cyberfeed.cesnet.cz/reports/343?lang=skNagios XI vo verziách 2024R1.1.5 opravuje stredne závažnú zraniteľnosť. Zraniteľnosti: Nagios XI - úvod, Nagios XI - XSS (CVE-2024-42898, CVSS 5.4)https://cyberfeed.cesnet.cz/reports/343?lang=skhttps://cyberfeed.cesnet.cz/reports/342?lang=skVeeam Backup for Microsoft Azure vo verziách 7.1.0.59 opravuje vysoko závažnú zraniteľnosť. Zraniteľnosti: Veeam - úvod, Zraniteľnosť Veeam Backup for Microsoft Azure - SSRF (CVE-2025-23082, CVSS 7.2)https://cyberfeed.cesnet.cz/reports/342?lang=skhttps://cyberfeed.cesnet.cz/reports/341?lang=skIvanti opravuje niekoľko kritických a vysoko závažných zraniteľností v produktoch Ivanti Endpoint Manager (EPM), Application Control a Avalanche. Najzávažnejšie sú opísané nižšie, zvyšné nájdete na. Produkty a ich opravy: Ivanti Endpoint Manager - 2024 January-2025 Security Update, 2022 SU6 January-2025 Security Update Ivanti Application Control - 2024.3 HF1, 2024.1 HF2, 2023.3 HF3 Ivanti Avalanche - 6.4.7 Zraniteľnosti: Ivanti EPM - únik citlivých informácií (CVE-2024-10811, CVE-2024-13161, CVE-2024-13160, CVE-2024-13159, CVSS 9.8), Ivanti EPM - vzdialené spustenie kódu (CVE-2024-13172, CVE-2024-13171, CVE-2024-13163, CVSS 7.8), Ivanti EPM - eskalácia oprávnení (CVE-2024-13169, CVSS 7.8), Ivanti Application Control - obídenie nakonfigurovanej ochrany (CVE-2024-10630, CVSS 7.8), Ivanti Avalanche - únik citlivých informácií (CVE-2024-13180, CVSS 7.5), Ivanti Avalanche - obídenie autentifikácie (CVE-2024-13181, CVE-2024-13179, CVSS 7.3), Ivanti - úvodhttps://cyberfeed.cesnet.cz/reports/341?lang=skhttps://cyberfeed.cesnet.cz/reports/340?lang=skZyxel opravuje vysoko závažnú zraniteľnosť vo webovom rozhraní na správu niektorých verzií firmvéru prístupových bodov (AP) a bezpečnostného routera. Informácie o konkrétnych produktoch a opravených verziách nájdete na. Zraniteľnosti: Zyxel - úvod, Zyxel - eskalácia oprávnení (CVE-2024-12398, CVSS 8.8)https://cyberfeed.cesnet.cz/reports/340?lang=skhttps://cyberfeed.cesnet.cz/reports/339?lang=skrsync verziou 3.4.0 opravuje 6 zraniteľností, pričom niektoré zraniteľnosti sa týkajú rsync serveru a niektoré klienta. Následne bola vydaná verzia 3.4.1, ktorá opravuje niektoré regresie z verzie 3.4.0. Zraniteľnosť CVE-2024-12084 (RCE) nepostihuje inštancie s operačným systémom z rodiny Red Hat, u Debianu táto zraniteľnost nepostihuje iba vydanie bullseye a Ubuntu je zraniteľné iba vo vydaniach noble a jammy. Jednotlivé vydania OS a ich opravené verzie: Debian: bookworm (security) - 3.2.7-1+deb12u2 sid, trixie - 3.3.0+ds1-4 Ubuntu - noble - 3.2.7-1ubuntu1.1 jammy - 3.2.7-0ubuntu0.22.04.3 focal - 3.1.3-8ubuntu0.8 bionic - 3.1.2-2.1ubuntu1.6+esm1 xenial - 3.1.1-3ubuntu1.3+esm3 Gentoo - aktualizácia dostupná pre bežne používané architektúry Red Hat Zraniteľnosti: rsync - buffer overflow (CVE-2024-12084, CVSS 9.8), rsync - data leak (CVE-2024-12085, CVSS 7.5), rsync - data leak (CVE-2024-12086, CVSS 6.1), rsync - path traversal (CVE-2024-12087, CVE-2024-12088, CVSS 6.5), rsync - sensitive information leak (CVE-2024-12747, CVSS 5.6), rsync - introhttps://cyberfeed.cesnet.cz/reports/339?lang=skhttps://cyberfeed.cesnet.cz/reports/338?lang=skApple opravuje 49 zraniteľností vo svojich produktoch. Najzávažnejšie z nich sú opísané nižšie, zvyšné nájdete na. Produkty a ich opravené verzie: macOS - 13.7.2, 14.7.2, 15.2 iOS - 18.2 iPadOS - 17.7.3, 18.2 watchOS - 11.2 tvOS - 18.2 visionOS - 2.2 Safari - 18.2 Zraniteľnosti: Apple macOS, iOS, iPadOS, watchOS, tvOS, visionOS, Safari - úvod, Apple macOS, iOS, iPadOS, Safari, watchOS, visionOS a tvOS - poškodenie pamäte (CVE-2024-54534, CVSS 7.1), Apple macOS - eskalácia oprávnení (CVE-2024-54465, CVSS 9.8), Apple macOS - DoS, RCE (CVE-2024-54506, CVSS 9.8), Apple macOS - RCE (CVE-2024-54529, CVSS 7.8), Apple macOS - únik zo Sandboxu, neoprávnený prístup (CVE-2024-54498, CVSS 8.8), Apple macOS, iOS, iPadOS, watchOS a tvOS - únik zo Sandboxu, neoprávnený prístup (CVE-2024-54514, CVSS 8.6), Apple macOS - eskalácia oprávnení (CVE-2024-44224, CVE-2024-44291, CVSS 7.8), Apple macOS - neoprávnená modifikácia súborového systému (CVE-2024-44243, CVSS 5.5), Apple macOS, iOS, iPadOS, watchOS a tvOS - únik citlivých informácií (CVE-2024-54527, CVSS 5.5)https://cyberfeed.cesnet.cz/reports/338?lang=skhttps://cyberfeed.cesnet.cz/reports/337?lang=skJuniper Networks opravuje dve zraniteľnosti vo svojich produktoch. Produkty a ich opravené verzie: Junos OS - 21.2R3-S9, 21.4R3-S9, 22.2R3-S5, 22.3R3-S4, 22.4R3-S5, 23.2R2-S2, 23.4R2-S1, 24.2R1-S1, 24.2R2, 24.4R1 Junos OS Evolved - 21.4R3-S9-EVO, 22.2R3-S5-EVO, 22.3R3-S4-EVO, 22.4R3-S5-EVO, 23.2R2-S2-EVO, 23.4R2-S2-EVO, 24.2R1-S2-EVO, 24.2R2-EVO (bude vydaná), 24.4R1-EVO Zraniteľnosti: Juniper Networks Junos OS a Junos OS Evolved - úvod, Juniper Networks Junos OS Evolved - DoS (CVE-2025-21599, CVSS 7.5), Juniper Networks Junos OS a Junos OS Evolved - DoS (CVE-2025-21598, CVSS 7.5)https://cyberfeed.cesnet.cz/reports/337?lang=skhttps://cyberfeed.cesnet.cz/reports/336?lang=skPalo Alto Networks verziou 1.2.101 opravuje 5 zraniteľností v produkte Expedition. Táto verzia je zároveň poslednou vydanou verziou, pretože uvedený produkt je na konci životnosti. Ako dočasnú opravu pre všetky zverejnené zraniteľnosti je možné zamedziť prístup z nedôveryhodných zdrojov. Najzávažnejšie zraniteľnosti sú uvedené nižšie. Zraniteľnosti: Palo Alto Networks Expedition - SQL injection (CVE-2025-0103, CVSS 7.1), Palo Alto Networks Expedition - XSS (CVE-2025-0104, CVSS 7.1), Palo Alto Networks Expedition - OS command execution (CVE-2025-0107, CVSS 7.4), Palo Alto Networks Expedition - introhttps://cyberfeed.cesnet.cz/reports/336?lang=skhttps://cyberfeed.cesnet.cz/reports/334?lang=skMozilla opravuje 11 zraniteľností v produktoch Thunderbird, Thunderbird ESR, Firefox a Firefox ESR. Najzávažnejšie zraniteľnosti sú uvedené nižšie. Jednotlivé produkty a ich opravené verzie: Firefox - 134 Firefox ESR - 128.6, 115.19 Thunderbird - 134 Thunderbird ESR - 128.6 Zraniteľnosti: Mozilla Firefox & Thunderbird - data spoofing (CVE-2025-0244, CVSS 5.3), Mozilla Firefox & Thunderbird - RCE (CVE-2025-0242, CVSS 8.1), Mozilla Firefox & Thunderbird - RCE (CVE-2025-0247, CVSS 8.1), Mozilla Firefox & Thunderbird - introhttps://cyberfeed.cesnet.cz/reports/334?lang=skhttps://cyberfeed.cesnet.cz/reports/333?lang=skGitLab verziami 17.7.1, 17.6.3 a 17.5.5 opravuje 4 zraniteľnosti v produktoch GitLab Community Edition (CE) a Enterprise Edition (EE). Zraniteľnosti: GitLab - access token leak (CVE-2025-0194, CVSS 6.5), GitLab - DoS (CVE-2024-6324, CVSS 4.3), GitLab - unauthorized change (CVE-2024-12431, CVSS 4.3), GitLab - unauthorized access (CVE-2024-13041, CVSS 4.2), GitLab - introhttps://cyberfeed.cesnet.cz/reports/333?lang=skhttps://cyberfeed.cesnet.cz/reports/332?lang=skIvanti vo svojich produktoch opravuje dve zraniteľnosti, z toho jednu kritickú a aktívne zneužívanú. Opravené verzie produktov a ich dostupnosť: Ivanti Connect Secure (ICS) - 22.7R2.5, k dispozícii Ivanti Policy Secure (IPS) - dostupnosť záplaty je plánovaná na 21. januára 2025 Ivanti Neurons for ZTA gateways - 22.7R2.5, dostupnosť záplaty je plánovaná na 21. januára 2025 Spoločnosť odporúča pravidelný monitoring systému pomocou Integrity Checker Tool (ICT) alebo iných nástrojov. Z preventívnych dôvodov sa pri ICS odporúča vykonať obnovenie továrenských nastavení pred nasadením verzie 22.7R2.5, aj keď nástroj problém nedetekuje. Ak sa odhalia známky kompromitácie, je pred nasadením verzie 22.7R2.5 obnova továrenských nastavení nevyhnutná. Detailné odporúčania pre ICS aj produkty, pre ktoré zatiaľ nie sú záplaty dostupné, nájdete na. Zraniteľnosti: Ivanti - úvod, Ivanti Connect Secure, Policy Secure, Neurons for ZTA gateways - RCE (CVE-2025-0282, CVSS 9.0), Ivanti Connect Secure, Policy Secure, Neurons for ZTA gateways - eskalácia oprávnení (CVE-2025-0283, CVSS 7.0)https://cyberfeed.cesnet.cz/reports/332?lang=skhttps://cyberfeed.cesnet.cz/reports/331?lang=skiTerm2 vo verziách 3.5.11 a 3.5.12beta1 opravuje kritickú zraniteľnosť. Zraniteľnosti: iTerm2 - únik citlivých informácií (CVE-2025-22275, CVSS 9.3), iTerm2 - úvodhttps://cyberfeed.cesnet.cz/reports/331?lang=skhttps://cyberfeed.cesnet.cz/reports/330?lang=skSplunk App for SOAR vo verziách 1.0.71 opravuje stredne závažnú zraniteľnosť vznikajúcu v dôsledku chybnej konfigurácie odporúčanej dokumentáciou k produktu. Táto konfigurácia prideľuje roli "splunk_app_soar" s nízkymi právami schopnosť "admin_all_objects", ktorá používateľovi umožňuje pristupovať k ľubovoľnému objektu v systéme a modifikovať ho bez ohľadu na obmedzenia v ňom nastavené. Ak nie je možná okamžitá aktualizácia na opravenú verziu, odporúča sa túto schopnosť z roly manuálne odobrať. Zraniteľnosti: Splunk App for SOAR - úvod, Splunk App for SOAR - eskalácia oprávnení (CVE-2025-22621, CVSS 6.4)https://cyberfeed.cesnet.cz/reports/330?lang=skhttps://cyberfeed.cesnet.cz/reports/329?lang=skApache opravuje zraniteľnosť v produkte Tomcat. Zraniteľnosť vznikla kvôli nedostatočnej oprave zraniteľnosti CVE-2024-50379. Pre opravu je potrebné aktualizovať na verziu 11.0.2, 10.1.34 alebo 9.0.98 a nasledovne upraviť konfiguráciu: ak používate Java 8 alebo 11 - nastaviť sun.io.useCanonCaches na false ak používate Java 17 - ak používate sun.io.useCanonCaches, nastaviť na false ak používate Java 21 - nie je potrebné zmena konfigurácie Zraniteľnosti: Apache Tomcat - TOCTOU RCE (CVE-2024-56337, CVSS 9.8), Apache Tomcat - introhttps://cyberfeed.cesnet.cz/reports/329?lang=skhttps://cyberfeed.cesnet.cz/reports/328?lang=skMicrosoft v rámci decembrového "Patch Tuesday" opravuje 71 zraniteľností, medzi ktorými sa nachádza aj kritická a vysoko závažná zraniteľnosť postihujúca Windows LDAP. Opravy týchto dvoch zraniteľností postihujúcich jednotlivé produkty Microsoftu je možné nájsť na. Zraniteľnosti: Windows LDAP - RCE (CVE-2024-49112, CVSS 9.8), Windows LDAP - DoS (CVE-2024-49113, CVSS 7.5), Windows LDAP - introhttps://cyberfeed.cesnet.cz/reports/328?lang=skhttps://cyberfeed.cesnet.cz/reports/327?lang=skAcronis Cyber Protect 16 build 39169 opravuje 6 zraniteľností. Zraniteľnosti: Acronis Cyber Protect 16 - lokálna eskalácia oprávnení (CVE-2024-55543, CVSS 7.3), Acronis Cyber Protect 16 - lokálna eskalácia oprávnení (CVE-2024-55540, CVSS 6.6), Acronis Cyber Protect 16 - chýbajúce zneplatnenie relácie (CVE-2024-56413, CVSS 6.1), Acronis Cyber Protect 16 - použitie slabého hashu (CVE-2024-56414, CVSS 5.5), Acronis Cyber Protect 16 - lokálna eskalácia oprávnení (CVE-2024-55542, CVSS 4.4), Acronis Cyber Protect 16 - stored cross-site scripting (CVE-2024-55541, CVSS 3.1), Acronis Cyber Protect 16 - úvodhttps://cyberfeed.cesnet.cz/reports/327?lang=skhttps://cyberfeed.cesnet.cz/reports/326?lang=skQNAP opravuje 10 zraniteľností vo svojich produktoch. Najzávažnejšie z nich sú opísané nižšie, zvyšné nájdete na. Produkty a ich opravené verzie: QTS - 5.1.9.2954 build 20241120 a 5.2.2.2950 build 20241114 QuTS hero - h5.1.9.2954 build 20241120 a h5.2.2.2952 build 20241116 License Center - 1.9.43 Qsync Central - 4.4.0.16_20240819 (2024/08/19) Zraniteľnosti: QNAP - úvod, QNAP QTS a QuTS hero - modifikácia aplikačných dát (CVE-2024-48868, CVSS 8.8), QNAP QTS a QuTS hero - vykonanie príkazov (CVE-2024-50393, CVSS 8.8), QNAP QTS a QuTS hero - kompromitácia bezpečnosti systému (CVE-2024-48865, CVSS 8.6), QNAP License Center - vykonanie príkazov v OS (CVE-2024-48863, CVSS 8.8), QNAP Qsync Central - neoprávnený prístup (CVE-2024-50404, CVSS 5.7)https://cyberfeed.cesnet.cz/reports/326?lang=skhttps://cyberfeed.cesnet.cz/reports/325?lang=skApache Struts od verzie 6.4.0 obsahuje opravu kritickej zraniteľnosti, ktorá však vyžaduje nielen aktualizáciu frameworku, ale aj úpravu v kóde aplikácie. Ak sa využíva starší mechanizmus nahrávania súborov File Upload, je kvôli spätnej nekompatibilite nutná migrácia na novší mechanizmus Action File Upload. Bez tejto úpravy zostáva aplikácia zraniteľná aj po aktualizácii frameworku. Zraniteľnosti: Apache Struts 2 - úvod, Apache Struts 2 - RCE (CVE-2024-53677, CVSS 9.0)https://cyberfeed.cesnet.cz/reports/325?lang=skhttps://cyberfeed.cesnet.cz/reports/324?lang=skApache Traffic Control vo verziách 8.0.2 opravuje kritickú zraniteľnosť. Zraniteľnosti: Apache Traffic Control - SQL injection (CVE-2024-45387, CVSS 9.9), Apache Traffic Control - úvodhttps://cyberfeed.cesnet.cz/reports/324?lang=skhttps://cyberfeed.cesnet.cz/reports/323?lang=sklibxml2 verziami 2.11.9, 2.12.9 a 2.13.3 opravuje 1 zraniteľnosť. Zraniteľnosti: libxml2 - XXE (CVE-2024-40896, CVSS 6.5), libxml2 - introhttps://cyberfeed.cesnet.cz/reports/323?lang=skhttps://cyberfeed.cesnet.cz/reports/322?lang=skPalo Alto Networks vo verziách 11.2.3, 11.1.5, 10.2.14 a 10.1.15 opravuje vysoko závažnú a aktívne zneužívanú zraniteľnosť v produkte PAN-OS. Zraniteľnosť sa týka firewallov PA-Series, VM-Series, CN-Series a platformy Prisma Access. Ak nie je možné produkt aktualizovať na opravenú verziu, odporúča sa aplikovať dočasné zmierňujúce opatrenia opísané na. Aplikácia dočasného opatrenia sa odporúča aj používateľom Prisma Access využívajúcim DNS Security na postihnutej verzii PAN-OS. Plánované aktualizácie týchto systémov budú vykonané počas dvoch nasledujúcich víkendov. O urýchlenú aktualizáciu je možné požiadať technickú podporu. Zraniteľnosti: Palo Alto Networks PAN-OS - úvod, Palo Alto Networks PAN-OS - odmietnutie služby (CVE-2024-3393, CVSS 7.5)https://cyberfeed.cesnet.cz/reports/322?lang=skhttps://cyberfeed.cesnet.cz/reports/321?lang=skGitLab vo verziách 17.6.2, 17.5.4 a 17.4.6 opravuje 12 zraniteľností v produktoch GitLab Community Edition (CE) a Enterprise Edition (EE). Najzávažnejšie z nich sú uvedené nižšie, zvyšné nájdete na. Zraniteľnosti: GitLab CE/EE - úvod, GitLab CE/EE - exfiltrácia dát relácie, ATO (CVE-2024-11274, CVSS 8.7), GitLab CE/EE - odmietnutie služby (CVE-2024-8233, CVSS 7.5), GitLab CE/EE - únik session tokenu (CVE-2024-12570, CVSS 6.7), GitLab CE/EE - open redirection (CVE-2024-9387, CVSS 6.4), GitLab CE/EE - únik CSRF tokenu (CVE-2024-8647, CVSS 5.4), GitLab CE/EE - XSS (CVE-2024-8179, CVSS 5.4)https://cyberfeed.cesnet.cz/reports/321?lang=skhttps://cyberfeed.cesnet.cz/reports/320?lang=skSplunk opravuje vysoko závažnú zraniteľnosť vo svojich produktoch. Produkty a ich opravy: Splunk Enterprise - 9.3.2, 9.2.4 a 9.1.7 Splunk Secure Gateway vo verziách - 3.7.13 a 3.4.261 Zraniteľnosti: Splunk Enterprise a Splunk Secure Gateway - úvod, Splunk Enterprise a Splunk Secure Gateway - RCE (CVE-2024-53247, CVSS 8.8)https://cyberfeed.cesnet.cz/reports/320?lang=skhttps://cyberfeed.cesnet.cz/reports/319?lang=skIvanti vo svojich produktoch opravuje 5 zraniteľností, z toho 2 kritické. Produkty a ich opravy: Ivanti Connect Secure (ICS) - 22.7R2.4 Ivanti Policy Secure (IPS) - 22.7R1.2 Zraniteľnosti: Ivanti Connect Secure and Policy Secure - úvod, Ivanti Connect Secure and Policy Secure - RCE (CVE-2024-11634, CVSS 9.1), Ivanti Connect Secure - RCE (CVE-2024-11633, CVSS 9.1), Ivanti Connect Secure - odmietnutie služby (CVE-2024-37401, CVSS 7.5), Ivanti Connect Secure - obídenie obmedzení (CVE-2024-9844, CVSS 7.1), Ivanti Connect Secure - odmietnutie služby (CVE-2024-37377, CVSS 7.5)https://cyberfeed.cesnet.cz/reports/319?lang=skhttps://cyberfeed.cesnet.cz/reports/318?lang=skGoogle opravuje vysoko závažnú zraniteľnosť v produkte Google Chrome a tiež vo webových prehliadačoch založených na Chromium. Google zraniteľnosť opravil pre Chrome na Linux vo verzii 131.0.6778.108 a pre Chrome na Windows/Mac vo verzii 131.0.6778.108/.109. Z operačných systémov poskytol opravu Debian pre vydanie bookworm (security) vo verzii 131.0.6778.139-1~deb12u1 a trixie a sid vo verzii 131.0.6778.139-1. Vydania Ubuntu nie sú postihnuté. Zraniteľnosti: Google Chrome - úvod, Google Chrome - únik informácií, RCE, DoS (CVE-2024-12053, CVSS 8.8)https://cyberfeed.cesnet.cz/reports/318?lang=skhttps://cyberfeed.cesnet.cz/reports/317?lang=skIvanti Cloud Service Application (CSA) pre Endpoint Manager (EPM) vo verziách 5.0.3 opravuje 3 kritické zraniteľnosti. Zraniteľnosti: Ivanti EPM Cloud Services Application - úvod, Ivanti EPM Cloud Services Application - authentication bypass (CVE-2024-11639, CVSS 10.0), Ivanti EPM Cloud Services Application - RCE (CVE-2024-11772, CVSS 9.1), Ivanti EMP Cloud Services Application - SQL injection (CVE-2024-11773, CVSS 9.1)https://cyberfeed.cesnet.cz/reports/317?lang=skhttps://cyberfeed.cesnet.cz/reports/316?lang=skApache verziou 1.14.5 opravuje zraniteľnosť v produkte Apache Subversion. Záplatu, ktorú je možné aplikovať manuálne bez nutnosti aktualizácie je možné nájsť na. Zraniteľnosti: Apache Subversion - DoS (CVE-2024-46901, CVSS 3.1), Apache Subversion - introhttps://cyberfeed.cesnet.cz/reports/316?lang=skhttps://cyberfeed.cesnet.cz/reports/315?lang=skVeeam Service Provider Console (VSPC) vo verziách 8.1.0.21999 opravuje 2 zraniteľnosti, z toho jednu kritickú. Zraniteľnosti: Veeam Service Provider Console - úvod, Veeam Service Provider Console - RCE (CVE-2024-42448, CVSS 9.9), Veeam Service Provider Console - sensitive data leakage (CVE-2024-42449, CVSS 7.1)https://cyberfeed.cesnet.cz/reports/315?lang=skhttps://cyberfeed.cesnet.cz/reports/313?lang=skQNAP opravuje 28 zraniteľností v produktoch QNAP Photo, QuRouter, Notes Station 3, QuLog Center, AI Core, QTS a QuTS Hero. Jednotlivé produkty a ich opravené verzie: QNAP Photo - 6.4.3 QNAP QuRouter - 2.4.3.103 QNAP Notes Station - 3.9.7 QNAP QuLog Center - 1.7.0.831, 1.8.0.888 QNAP AI Core - 3.4.1 QNAP QTS - 5.2.1.2930 build 20241025 QNAP QuTS Hero - h5.2.1.2929 build 20241025 Zraniteľnosti: QNAP Photo Station - XSS (CVE-2024-32767, CVE-2024-32768, CVE-2024-32769, CVE-2024-32770, CVSS 6.3), QNAP QuRouter - command execution (CVE-2024-48860, CVE-2024-48861, CVSS 10.0), QNAP Notes Station 3 - missing authentication (CVE-2024-38643, CVSS 9.1), QNAP Notes Station 3 - command execution (CVE-2024-38644, CVSS 8.8), QNAP QuLog Center - file system traversal (CVE-2024-48862, CVSS 8.8), QNAP AI Core - security compromise (CVE-2024-38647, CVSS 8.3), QNAP QTS and Quts Hero - data read and overwrite (CVE-2024-50397, CVSS 7.5), QNAP QTS and Quts Hero - data read and overwrite (CVE-2024-50396, CVSS 8.8), QNAP - introhttps://cyberfeed.cesnet.cz/reports/313?lang=skhttps://cyberfeed.cesnet.cz/reports/312?lang=skPHP vo verziách 8.4.1, 8.3.14, 8.2.26 a 8.1.31 opravuje 5 zraniteľností. Z operačných systémov poskytol opravu Slackware a Debian pre vydanie bookworm (security) vo verzii 8.2.26-1~deb12u1 a sid vo verzii 8.2.26-4. Gentoo má niektoré opravené verzie dostupné ako testovacie. Zraniteľnosti: PHP - úvod, PHP - zápis mimo hraníc (CVE-2024-8932, CVSS 9.8), PHP - zápis mimo hraníc (CVE-2024-11236, CVSS 9.8), PHP - čítanie mimo hraníc (CVE-2024-8929, CVSS 5.8), PHP - čítanie mimo hraníc, odmietnutie služby (CVE-2024-11233, CVSS 4.8), PHP - SSRF, manipulácia s hlavičkami (CVE-2024-11234, CVSS 4.8)https://cyberfeed.cesnet.cz/reports/312?lang=skhttps://cyberfeed.cesnet.cz/reports/311?lang=skZyxel opravuje 3 zraniteľnosti nachádzajúce sa v produktoch 4G LTE/5G NR CPE, DSL/Ethernet CPE, Fiber ONT a WiFi extenderoch. Produkty a ich opravené verzie môžete nájsť v tabuľkách na. Zraniteľnosti: Zyxel 4G LTE/5G NR CPE, DSL/Ethernet CPE, fiber ONT a WiFi extender firmware - odmietnutie služby (CVE-2024-8748, CVSS 7.5), Zyxel DSL/Ethernet CPE, fiber ONT a WiFi extender firmware - odmietnutie služby (CVE-2024-9197, CVSS 4.9), Zyxel DSL/Ethernet CPE firmware - vykonanie príkazov (CVE-2024-9200, CVSS 7.2), Zyxel - úvodhttps://cyberfeed.cesnet.cz/reports/311?lang=skhttps://cyberfeed.cesnet.cz/reports/310?lang=skGitLab vo verziách 17.6.1, 17.5.3 a 17.4.5 opravuje 6 zraniteľností v produktoch GitLab Community Edition (CE) a Enterprise Edition (EE). Zraniteľnosti: GitLab - eskalácia oprávnení (CVE-2024-8114, CVSS 8.2), GitLab - odmietnutie služby (CVE-2024-8237, CVSS 6.5), GitLab - nezamýšľaný prístup (CVE-2024-11669, CVSS 6.5), GitLab - odmietnutie služby (CVE-2024-8177, CVSS 5.3), GitLab - vyčerpanie zdrojov, odmietnutie služby (CVE-2024-11828, CVSS 4.3), GitLab - neoprávnený prístup (CVE-2024-11668, CVSS 4.2), GitLab Community Edition a Enterprise Edition - úvodhttps://cyberfeed.cesnet.cz/reports/310?lang=skhttps://cyberfeed.cesnet.cz/reports/309?lang=skVMware Aria Operations vo verziách 8.18.2 opravuje 5 zraniteľností. Zraniteľnosti: VMware Aria Operations - úvod, VMware Aria Operations - eskalácia oprávnení (CVE-2024-38830, CVSS 7.8), VMware Aria Operations - eskalácia oprávnení (CVE-2024-38831, CVSS 7.8), VMware Aria Operations - XSS (CVE-2024-38832, CVSS 7.1), VMware Aria Operations - XSS (CVE-2024-38833, CVSS 6.8), VMware Aria Operations - XSS (CVE-2024-38834, CVSS 6.5)https://cyberfeed.cesnet.cz/reports/309?lang=skhttps://cyberfeed.cesnet.cz/reports/308?lang=skWebKitGTK a WPE WebKit vo verziách 2.46.4 opravujú 2 zraniteľnosti. Apple eviduje správy o možnom aktívnom zneužívaní na systémoch Mac s procesormi Intel. Zraniteľnosti boli tiež zaradené do katalógu známych zneužívaných zraniteľností agentúry CISA. Jednotlivé produkty Apple a ich opravené verzie: iOS - 17.7.2, 18.1.1 iPadOS - 17.7.2, 18.1.1 Safari - 18.1.1 visionOS - 2.1.1 macOS Sequoia - 15.1.1 Jednotlivé vydania Debianu (balík webkit2gtk) a opravené verzie produktu: bookworm (security) - 2.46.4-1~deb12u1 bullseye (security) - 2.46.4-1~deb11u1 trixie, sid - 2.46.4-1 Pre menej závažnú zraniteľnosť má opravy k dispozícii Red Hat. Druhou zraniteľnosťou systémy nie sú postihnuté alebo oprava nebola vydaná, postihnuté inštalácie systému Red Hat Enterprise Linux 7 však môžu dopady tejto zraniteľnosti zmierniť nastavením premennej prostredia JavaScriptCoreUseJIT na hodnotu 0. Zraniteľnosti: WebKitGTK a WPE WebKit - úvod, WebKitGTK a WPE WebKit - RCE (CVE-2024-44308, CVSS 8.8), WebKitGTK a WPE WebKit - XSS (CVE-2024-44309, CVSS 6.3)https://cyberfeed.cesnet.cz/reports/308?lang=skhttps://cyberfeed.cesnet.cz/reports/307?lang=skNetScaler opravuje 2 zraniteľnosti v produktoch NetScaler ADC a NetScaler Gateway. Možnosti overenia postihnutých inštancií je možné nájsť na. Jednotlivé produkty a ich opravené verzie: NetScaler Gateway - 14.1-29.72, 13.1-55.34 NetScaler ADC - 14.1-29.72, 13.1-55.34 NetScaler ADC FIPS - 13.1-37.207, 12.1-55.321 NetScaler ADC NDcPP - 12.1-55.321 Zraniteľnosti: NetScaler ADC, Gateway - memory corruption (CVE-2024-8534, CVSS 10.0), NetScaler ADC, Gateway - unathorized access (CVE-2024-8535, CVSS 7.4), NetScaler ADC, Gateway - introhttps://cyberfeed.cesnet.cz/reports/307?lang=skhttps://cyberfeed.cesnet.cz/reports/306?lang=skIvanti vo svojich produktoch opravuje 49 zraniteľností. Nižšie nájdete najzávažnejšie z nich, ďalšie je možné nájsť na. Produkty a ich opravené verzie: Ivanti Avalanche - 6.4.6 Ivanti Endpoint Manager (EPM) - 2024 November Security Update, 2022 SU6 November Security Update Ivanti Connect Secure (ICS) - 22.7R2.3 Ivanti Policy Secure (IPS) - 22.7R1.2 Zraniteľnosti: Ivanti - úvod, Ivanti Avalanche - odmietnutie služby (CVE-2024-50317, CVE-2024-50318, CVSS 7.5), Ivanti Avalanche - odmietnutie služby (CVE-2024-50319, CVE-2024-50320, CVE-2024-50321, CVSS 7.5), Ivanti Avalanche - únik citlivých informácií (CVE-2024-50331, CVSS 7.5), Ivanti Endpoint Manager - RCE (CVE-2024-50330, CVSS 9.8), Ivanti Endpoint Manager - RCE (CVE-2024-50329, CVSS 8.8), Ivanti Endpoint Manager - RCE (CVE-2024-34787, CVE-2024-50322, CVSS 7.8), Ivanti Endpoint Manager - RCE (CVE-2024-50323, CVSS 7.8), Ivanti Endpoint Manager - RCE (CVE-2024-32839, CVE-2024-32841, CVE-2024-32844, CVE-2024-32847, CVE-2024-34780, CVE-2024-37376, CVE-2024-34781, CVE-2024-34782, CVE-2024-34784, CVE-2024-50326, CVE-2024-50327, CVE-2024-50328, CVSS 7.2), Ivanti Connect Secure a Policy Secure - RCE (CVE-2024-38655, CVE-2024-38656, CVE-2024-39710, CVE-2024-39711, CVE-2024-39712, CVSS 9.1), Ivanti Connect Secure a Policy Secure - RCE (CVE-2024-11005, CVE-2024-11006, CVE-2024-11007, CVSS 9.1)https://cyberfeed.cesnet.cz/reports/306?lang=skhttps://cyberfeed.cesnet.cz/reports/305?lang=skElastic Kibana vo verziách 8.15.1 opravuje 2 kritické zraniteľnosti. Ak aktualizácia nie je možná, pri zraniteľnosti CVE-2024-37288 je možné problém zmierniť zakázaním Integračného asistenta pomocou nastavenia 'xpack.integration_assistant.enabled: false' v konfiguračnom súbore kibana.yml. Zraniteľnosti: Elastic Kibana - vykonanie ľubovoľného kódu (CVE-2024-37288, CVSS 9.9), Elastic Kibana - úvod, Elastic Kibana - vykonanie ľubovoľného kódu (CVE-2024-37285, CVSS 9.1)https://cyberfeed.cesnet.cz/reports/305?lang=skhttps://cyberfeed.cesnet.cz/reports/304?lang=skKubernetes kubelet vo verziách 1.28.12, 1.29.7 a 1.30.3 opravuje vysoko závažnú zraniteľnosť. Zraniteľnosti: Kubernetes kubelet - vykonanie ľubovoľného príkazu (CVE-2024-10220, CVSS 8.1), Kubernetes kubelet - úvodhttps://cyberfeed.cesnet.cz/reports/304?lang=skhttps://cyberfeed.cesnet.cz/reports/303?lang=skApache vo verziách 4.18.2.5 a 4.19.1.3 opravuje vysoko závažnú zraniteľnosť. Zraniteľnosti: Apache CloudStack - neoprávnený prístup, únik údajov, DoS (CVE-2024-50386, CVSS 8.5), Apache CloudStack - úvodhttps://cyberfeed.cesnet.cz/reports/303?lang=skhttps://cyberfeed.cesnet.cz/reports/302?lang=skNextcloud opravuje 16 zraniteľností v produktoch Nextcloud Mail, Nextcloud Tables, Nextcloud Desktop Client, Nextcloud User OIDC a Nextcloud (Enterprise) Server. Jednotlivé produkty a ich opravené verzie: Nextcloud Mail - 1.14.6, 1.15.4, 2.2.11, 3.6.3, 3.7.7, 4.0.0 Nextcloud Tables - 0.8.1 Nextcloud Server - 28.0.12, 29.0.9, 30.0.2 Nextcloud Enterprise Server - 25.0.13.14, 26.0.13.10, 27.1.11.10, 28.0.12, 29.0.9, 30.0.2 Nextcloud Desktop Client - 3.14.2 Nextcloud User OIDC - 6.1.0 Zraniteľnosti: Nextcloud Mail - information leak (CVE-2024-52508, CVSS 8.2), Nextcloud Tables - unauthorized alteration (CVE-2024-52511, CVSS 6.3), Nextcloud Server - SVG preview leak (CVE-2024-52515, CVSS 5.7), Nextcloud (Enterprise) Server - DoS (CVE-2024-52520, CVSS 5.7), Nextcloud Desktop Client - improper signature validation (CVE-2024-52510, CVSS 4.2), Nextcloud User OIDC - unsafe URL redirect (CVE-2024-52512, CVSS 6.1), Nextcloud - introhttps://cyberfeed.cesnet.cz/reports/302?lang=skhttps://cyberfeed.cesnet.cz/reports/301?lang=skGitHub CLI vo verziách 2.62.0 opravuje vysoko závažnú zraniteľnosť. Zraniteľnosti: GitHub CLI - vzdialené spustenie kódu (CVE-2024-52308, CVSS 8.0), GitHub CLI - úvodhttps://cyberfeed.cesnet.cz/reports/301?lang=skhttps://cyberfeed.cesnet.cz/reports/300?lang=skJenkins opravuje 7 zraniteľností vo svojich pluginoch. Pluginy a opravené verzie: Authorize Project Plugin - 1.8.0 IvyTrigger Plugin - 1.02 OpenId Connect Authentication Plugin - 4.421.v5422614eb_e0a_ Declarative Plugin - 2.2218.v56d0cda_37c72 Groovy Plugin - 3993.v3e20a_37282f8 Script Security Plugin - 1368.vb_b_402e3547e7 Shared Library Version Override Plugin - 19.v3a_c975738d4a_ Zraniteľnosti: Jenkins - obchádzanie zabezpečenia skriptov (CVE-2024-52554, CVSS 8.8), Jenkins - nedostatočné ukončenie relácie (CVE-2024-52553, CVSS 8.8), Jenkins - stored cross-site scripting (CVE-2024-52552, CVSS 8.0), Jenkins - nesprávne predvolené oprávnenia (CVE-2024-52551, CVSS 8.0), Jenkins - nesprávne predvolené oprávnenia (CVE-2024-52550, CVSS 8.0), Jenkins - XML external entity injection (CVE-2022-46751, CVSS 7.1), Jenkins - chýbajúca kontrola oprávnení (CVE-2024-52549, CVSS 4.3), Jenkins - úvodhttps://cyberfeed.cesnet.cz/reports/300?lang=skhttps://cyberfeed.cesnet.cz/reports/299?lang=skneedrestart verziou 3.8 opravuje 4 vysoko závažné zraniteľnosti. Needrestart je nástroj, ktorý detekuje, ktoré služby potrebujú byť reštartované (obvykle po aktualizácii). Tento nástroj je v základnej konfigurácii dostupný na všetkých inštanciách Ubuntu Server od verzie 21.04, ale zraniteľnosti sa týkajú aj ďalších linuxových distribúcií, kde je ho možné doinštalovať. Ďalšie podrobnosti k týmto zraniteľnostiam je možné nájsť na. Príkaz na overenie zraniteľnosti vašeho stroja a možnosti dočasnej opravy je možné nájsť na. Jednotlivé Linux distribúcie a ich opravené verzie: Ubuntu: Oracular - 3.6-8ubuntu4 Noble - 3.6-7ubuntu4.1 Jammy - 3.5-5ubuntu2.1 Focal - 3.4-6ubuntu0.1 Bionic - 3.1-1ubuntu0.1 Xenial - 2.6-1 Debian: bullseye (security) - 3.5-4+deb11u4 bookworm (security) - 3.6-4+deb12u2 Zraniteľnosti: needrestart - RCE (CVE-2024-48990, CVE-2024-48992, CVSS 7.8), needrestart - RCE (CVE-2024-48991, CVSS 7.8), needrestart - command execution (CVE-2024-11003, CVSS 7.8), needrestart - introhttps://cyberfeed.cesnet.cz/reports/299?lang=skhttps://cyberfeed.cesnet.cz/reports/298?lang=skGitLab verziami 17.5.2, 17.4.4 a 17.3.7 opravuje 6 zraniteľností v produktoch GitLab Community Edition (CE) a Enterprise Edition (EE). Najzávažnejšie zraniteľnosti sú uvedené nižšie. Zraniteľnosti: GitLab CE/EE - unauthorized Kubernetes access (CVE-2024-9693, CVSS 8.5), GitLab CE/EE - unauthorized API access (CVE-2024-7404, CVSS 6.8), GitLab CE/EE - DoS (CVSS 6.5), GitLab CE/EE - XSS (CVE-2024-8648, CVSS 6.1), GitLab CE/EE - introhttps://cyberfeed.cesnet.cz/reports/298?lang=skhttps://cyberfeed.cesnet.cz/reports/297?lang=skSonatype vo verziách 2.15.2 opravuje dve zraniteľnosti v produkte Nexus Repository 2. Zraniteľnosti: Sonatype Nexus Repository - vzdialené spustenie kódu (CVE-2024-5082, CVSS 4.3), Sonatype Nexus Repository - cross-site scripting (CVE-2024-5083, CVSS 4.6), Sonatype Nexus Repository - úvodhttps://cyberfeed.cesnet.cz/reports/297?lang=skhttps://cyberfeed.cesnet.cz/reports/296?lang=skApache verziami 10.0.2 a 9.2.6 opravuje 3 zraniteľnosti v produkte Apache Traffic Server. Zraniteľnosti: Apache Traffic Server - cache poisoning (CVE-2024-38479, CVSS 7.5), Apache Traffic Server - DoS (CVE-2024-50305, CVSS 7.5), Apache Traffic Server - privilege drop failure (CVE-2024-50306, CVSS 9.1), Apache Traffic Server - introhttps://cyberfeed.cesnet.cz/reports/296?lang=skhttps://cyberfeed.cesnet.cz/reports/295?lang=skPostgreSQL vo verziách 17.1, 16.5, 15.9, 14.14, 13.17, a 12.21 opravuje 4 zraniteľnosti. Verzia 12 už nebude ďalej podporovaná, preto sa odporúča prechod na novšie verzie produktu. Zraniteľnosti: PostgreSQL - úvod, PostgreSQL - RCE (CVE-2024-10979, CVSS 8.8), PostgreSQL - neoprávnená manipulácia s údajmi (CVE-2024-10978, CVSS 4.2), PostgreSQL - neoprávnená manipulácia s údajmi (CVE-2024-10976, CVSS 4.2), PostgreSQL - falošné výsledky dotazov (CVE-2024-10977, CVSS 3.1)https://cyberfeed.cesnet.cz/reports/295?lang=skhttps://cyberfeed.cesnet.cz/reports/293?lang=skPalo Alto Networks vo verziách 1.2.96 opravuje v produkte Expedition 5 zraniteľností, z ktorých dve boli zaradené do zoznamu známych, aktívne zneužívaných zraniteľností od CISA. Okrem toho spoločnosť upozorňuje na kritickú zraniteľnosť postihujúcu zariadenia, ktorých rozhranie pre management je voľne prístupné z internetu. Dôrazne odporúčame obmedziť prístup k tomuto rozhraniu iba na dôveryhodné IP adresy. Podľa Palo Alto Networks je táto zraniteľnosť už aktívne zneužívaná. Zraniteľnosti: Palo Alto Networks - úvod, Palo Alto Networks Expedition - SQL injection (CVE-2024-9465, CVSS 9.1), Palo Alto Networks Expedition - vykonanie príkazov OS (CVE-2024-9463, CVSS 9.8), Palo Alto Networks Expedition - vykonanie príkazov OS (CVE-2024-9464, CVSS 8.8), Palo Alto Networks Expedition - únik prihlasovacích údajov (CVE-2024-9466, CVSS 6.5), Palo Alto Networks Expedition - XSS (CVE-2024-9467, CVSS 5.4), Palo Alto Networks management interface - vykonanie príkazov (CVSS 10.0)https://cyberfeed.cesnet.cz/reports/293?lang=skhttps://cyberfeed.cesnet.cz/reports/292?lang=skCisco opravuje 26 zraniteľností vo svojich produktoch. Najzávažnejšie z nich sú uvedené nižšie, zvyšok nájdete v odkaze. Produkty a ich opravené verzie: Cisco Unified Industrial Wireless Software - 17.15.1 Cisco Nexus Dashboard Fabric Controller (NDFC) - 12.2.1 Cisco Enterprise Chat and Email (ECE) - 12.5(1) ES9 a 12.6(1) ES9 ET3 Cisco Unified Communications Manager IM & Presence (CM IM&P) - 12.5(1)SU9, 14SU5 (2025) a 15SU2 Cisco Identity Services Engine (ISE) - opravy jednotlivých zraniteľností nájdete na Cisco Unified Communications Manager (CM) a Unified CM Session Management Edition (CM SME) - 14SU5 (2025) a 15SU2 Zraniteľnosti: Cisco - úvod, Cisco Unified Industrial Wireless Software - OS command injection (CVE-2024-20418, CVSS 10.0), Cisco NDFC - vykonanie SQL príkazov (CVE-2024-20536, CVSS 8.8), Cisco ECE - odmietnutie služby (CVE-2024-20484, CVSS 7.5), Cisco Unified CM IM&P - odhalenie prihlasovacích údajov (CVE-2024-20457, CVSS 6.5), Cisco Identity Services Engine - obídenie autorizácie (CVE-2024-20537, CVSS 6.5), Cisco Identity Services Engine - XSS (CVE-2024-20525, CVE-2024-20530, CVSS 6.1), Cisco Identity Services Engine - XSS (CVE-2024-20538, CVSS 6.1), Cisco Unified CM a Unified CM SME - XSS (CVE-2024-20511, CVSS 6.1), Cisco Identity Services Engine - čítanie/mazanie ľubovoľných súborov (CVE-2024-20527, CVE-2024-20529, CVE-2024-20532, CVSS 5.5), Cisco Identity Services Engine - čítanie ľubovoľných súborov, SSRF (CVE-2024-20531, CVSS 5.5)https://cyberfeed.cesnet.cz/reports/292?lang=skhttps://cyberfeed.cesnet.cz/reports/291?lang=skMozilla opravuje 11 zraniteľností v produktoch Thunderbird, Firefox a Firefox ESR. Najzávažnejšie zraniteľnosti sú uvedené nižšie. Jednotlivé produkty a ich opravené verzie: Firefox - 132 Firefox ESR - 128.4, 115.17 Thunderbird - 128.4, 132 Zraniteľnosti: Firefox and Thunderbird - permission leak (CVE-2024-10458, CVSS 6.5), Firefox and Thunderbird - DoS (CVE-2024-10459, CVSS 6.5), Firefox and Thunderbird - RCE (CVE-2024-10467, CVSS 8.8), Firefox and Thunderbird - introhttps://cyberfeed.cesnet.cz/reports/291?lang=skhttps://cyberfeed.cesnet.cz/reports/290?lang=skIcinga vo verziách v2.14.3, v2.13.10, v2.12.11 a v2.11.12 opravuje kritickú zraniteľnosť v produkte Icinga 2. Ak nie je možná aktualizácia na opravenú verziu, možno na zmiernenie potenciálneho dopadu pomocou firewallu obmedziť prístup k Icinga 2 API portu. Z operačných systémov vydal vo verzii 2.14.3 opravu Gentoo pre najčastejšie používané architektúry. Debian má k dispozícii opravu iba pre vydanie sid vo verzii 2.14.3-1. Zraniteľnosti: Icinga 2 - úvod, Icinga 2 - obídenie validácie certifikátu (CVE-2024-49369, CVSS 9.8)https://cyberfeed.cesnet.cz/reports/290?lang=skhttps://cyberfeed.cesnet.cz/reports/289?lang=skRabbitMQ opravuje 1 zraniteľnosť v produktoch RabbitMQ a Tanzu RabbitMQ. Zraniteľnosť je pre RabbitMQ opravená vo verzii 3.12.11 a pre Tanzu RabbitMQ vo verziách 1.5.2, 3.13.0 a 4.0.0. Zraniteľnosti: RabbitMQ - unauthorized deletion (CVE-2024-51988, CVSS 6.5), RabbitMQ - introhttps://cyberfeed.cesnet.cz/reports/289?lang=skhttps://cyberfeed.cesnet.cz/reports/288?lang=skHPE Aruba Networking v produkte Access Points (Instant AOS-8 a AOS-10) opravuje 6 zraniteľností, pričom 2 z nich sú kritické. Zraniteľnosti sú pre Instant AOS opravené vo verziách 8.12.0.3 a 8.10.0.14 a pre AOS v 10.7.0.0 a 10.4.1.5. Informácie k dočasným opravám zraniteľností je možné nájsť na. Zraniteľnosti: Aruba Networking Access Points - RCE (CVE-2024-42509, CVSS 9.8), Aruba Networking Access Points - OS command injection (CVE-2024-47461, CVSS 7.2), Aruba Networking Access Points - RCE (CVE-2024-47460, CVSS 9.0), Aruba Access Points - RCE (CVE-2024-47462, CVE-2024-47463, CVSS 7.2), Aruba Networking Access Points - arbitrary file read (CVE-2024-47464, CVSS 6.8), Aruba Networking Access Points - introhttps://cyberfeed.cesnet.cz/reports/288?lang=skhttps://cyberfeed.cesnet.cz/reports/287?lang=skF5 opravuje stredne závažnú zraniteľnosť v komponente NGINX OpenID Connect, ktorá je implementovaná v niekoľkých produktoch. Produkty a ich opravy: NGINX Instance Manager - 2.17.4 NGINX API Connectivity Manager - 1.9.3 NGINX Ingress Controller - 3.7.1 NGINX Plus - odporúča sa aktualizovať produkt na verziu R31 alebo novšiu a ďalej aktualizovať modul nginx-plus-module-njs a komponent nginx-openid-connect. Detailné informácie nájdete na. Zraniteľnosti: F5 NGINX OpenID Connect - úvod, F5 NGINX OpenID Connect - zneužitie relácie (CVE-2024-10318, CVSS 5.4)https://cyberfeed.cesnet.cz/reports/287?lang=skhttps://cyberfeed.cesnet.cz/reports/286?lang=skPfSense verziou 2.7.1 opravuje zraniteľnosť v produkte PfSense CE a verziou 23.09 v produkte PfSense Plus. Zraniteľnosti: PfSense - RCE (CVE-2024-46538, CVSS 9.0), PfSense - introhttps://cyberfeed.cesnet.cz/reports/286?lang=skhttps://cyberfeed.cesnet.cz/reports/285?lang=skAutodesk vo verzii 2024.1.6 opravuje zraniteľnosť v produkte AutoCAD 2024 a vo verzii 2025.1.1 21 zraniteľností v produkte AutoCAD 2025. Detailný popis jednotlivých zraniteľností nájdete na. Zraniteľnosti: Autodesk AutoCAD - úvod, Autodesk AutoCAD - RCE, DoS, zápis dát (CVE-2024-8592, CVSS 7.8), Autodesk AutoCAD - RCE, DoS, zápis dát (CVE-2024-8590, CVE-2024-8595, CVE-2024-9826, CVSS 7.8), Autodesk AutoCAD - RCE, DoS, zápis dát (CVE-2024-8896, CVSS 7.8), Autodesk AutoCAD - RCE, DoS, zápis/čítanie dát (CVE-2024-7991, CVE-2024-7992, CVE-2024-8587, CVE-2024-8588, CVE-2024-8589, CVE-2024-8591, CVE-2024-8593, CVE-2024-8594, CVE-2024-8596, CVE-2024-8597, CVE-2024-8598, CVE-2024-8599, CVE-2024-8560, CVE-2024-9489, CVE-2024-9827, CVE-2024-9996, CVE-2024-9997, CVSS 7.8)https://cyberfeed.cesnet.cz/reports/285?lang=skhttps://cyberfeed.cesnet.cz/reports/284?lang=skApache vo verzii 4.8.0-beta00017 opravuje vysoko závažnú zraniteľnosť v knižnici Lucene.Net.Replicator. Zraniteľnosti: Apache Lucene.Net.Replicator - úvod, Apache Lucene.Net.Replicator - vzdialené spustenie kódu (CVE-2024-43383, CVSS 8.0)https://cyberfeed.cesnet.cz/reports/284?lang=skhttps://cyberfeed.cesnet.cz/reports/283?lang=skCISA na základe dôkazov o aktívnom zneužívaní zaradila do svojho katalógu známych zneužívaných zraniteľností zraniteľnosť ovplyvňujúcu službu Remote Access VPN (RAVPN) v Cisco Adaptive Security Appliance (ASA) Software a Cisco Firepower Threat Defense (FTD) Software. Opravené verzie možno zistiť pomocou nástroja Cisco Software Checker, kde je na prvej stránke potrebné zadať typ a verziu produktu, na druhej vybrať všetky posúdenia dopadov a bezpečnostné odporúčania a na poslednej stránke zvoliť najvyššiu zo zobrazených opravených verzií a aktualizovať na ňu postihnuté zariadenie. Ak nie je možné aktualizovať, odporúča sa na zníženie pravdepodobnosti útoku a obmedzenie možných dopadov povoliť logovanie a konfigurovať funkcie detekcie hrozieb pre služby RAVPN, ktoré automaticky zablokujú IP adresy prekračujúce nastavené limity pokusov o prihlásenie. Ak v danej verzii Secure Firewall tieto funkcie nie sú podporované, odporúča sa použiť posilňujúce opatrenia, ako je napríklad zákaz AAA autentizácie alebo zákaz Secure Firewall Posture (Hostscan). Detailné informácie možno nájsť na. Zraniteľnosti: Cisco Adaptive Security Appliance a Firepower Threat Defense - úvod, Cisco Adaptive Security Appliance a Firepower Threat Defense - odmietnutie služby (CVE-2024-20481, CVSS 5.8)https://cyberfeed.cesnet.cz/reports/283?lang=skhttps://cyberfeed.cesnet.cz/reports/282?lang=skZimbra vo verziách 9.0.0 Patch 41, 10.0.9, 10.1.1 a 8.8.15 Patch 46 opravuje ďalšiu zraniteľnosť v produkte Zimbra Collaboration. Zraniteľnosti: Zimbra Collaboration - vzdialené spustenie kódu (CVE-2024-45518, CVSS 8.8), Zimbra Collaboration - úvodhttps://cyberfeed.cesnet.cz/reports/282?lang=skhttps://cyberfeed.cesnet.cz/reports/281?lang=skSynology verziami 1.7.0-0795 a 1.6.2-0720 opravuje kritickú zraniteľnosť v Synology Photos. Synology Photos je aplikácia, ktorú je možné nainštalovať na úložné systémy Synology DiskStation a v produktoch Synology BeeStation je táto aplikácia predinštalovaná a zapnutá v základnej konfigurácii. Pre Synology Photos vo verzii 1.7.0 je potrebné mať u Synology DiskStation Manager nainštalovanú verziu 7.2.2 a vyššie a pre 1.6.2 je potrebné mať nainštalovanú verziu 7.2 a vyššie. Zraniteľnosti: Synology Photos - RCE (CVSS 10.0), Synology Photos - introhttps://cyberfeed.cesnet.cz/reports/281?lang=skhttps://cyberfeed.cesnet.cz/reports/280?lang=skVMware opravuje 3 zraniteľnosti vo svojich produktoch. Produkty a ich opravy: Spring Framework - 5.3.41, 6.0.25 a 6.1.14 Spring Security - 5.7.13, 5.8.15, 6.0.13, 6.1.11, 6.2.7 a 6.3.4 Zraniteľnosti: VMware Spring - path traversal (CVE-2024-38819, CVSS 7.5), VMware Spring - výnimka pri citlivej zhode (CVE-2024-38820, CVSS 5.3), VMware Spring - obídenie autorizácie (CVE-2024-38821, CVSS 9.1), VMware Spring - úvodhttps://cyberfeed.cesnet.cz/reports/280?lang=skhttps://cyberfeed.cesnet.cz/reports/279?lang=skXerox opravuje vysoko závažnú zraniteľnosť týkajúcu sa tlačiarní EC80xx, AltaLink, VersaLink a WorkCentre. Zraniteľné verzie a ich opravy nájdete tu. Zraniteľnosti: Xerox - vzdialené spustenie kódu (CVE-2024-6333, CVSS 7.2), Xerox - úvodhttps://cyberfeed.cesnet.cz/reports/279?lang=skhttps://cyberfeed.cesnet.cz/reports/278?lang=skX.Org X server vo verzii 21.1.14 a Xwayland vo verzii 24.1.4 opravujú vysoko závažnú zraniteľnosť. Debian už vydal opravy pre distribúciu bullseye vo verzii 2:1.20.11-1+deb11u14, bookworm vo verzii 2:21.1.7-3+deb12u8 a sid vo verzii 2:21.1.14-1. Slackware vydal opravu v rámci SSA:2024-304-04. Zraniteľnosti: X.Org a Xwayland - eskalácia oprávnení (CVE-2024-9632, CVSS 7.8), X.Org a Xwayland - úvodhttps://cyberfeed.cesnet.cz/reports/278?lang=skhttps://cyberfeed.cesnet.cz/reports/277?lang=skSquid vo verzii 6.10 opravuje vysoko závažnú zraniteľnosť. Zraniteľnosti: Squid - úvod, Squid - odmietnutie služby (CVE-2024-45802, CVSS 7.5)https://cyberfeed.cesnet.cz/reports/277?lang=skhttps://cyberfeed.cesnet.cz/reports/276?lang=skFortinet verziami 7.4.5, 7.2.8 a 7.0.13 opravuje kritickú zraniteľnosť v produkte FortiManager Cloud. Zraniteľnosti: FortiManager Cloud - RCE (CVE-2024-47575, CVSS 9.8), FortiManager - introhttps://cyberfeed.cesnet.cz/reports/276?lang=skhttps://cyberfeed.cesnet.cz/reports/275?lang=skSolarWinds opravuje niekoľko zraniteľností vo svojich produktoch, z toho jednu kritickú. Produkty a ich opravy: SolarWinds Web Help Desk - 12.8.3 HF3 SolarWinds Platform - 2024.4 SolarWinds Serv-U - 15.5 SolarWinds Kiwi CatTools - 3.12.4 Zraniteľnosti: SolarWinds Web Help Desk - vzdialené spustenie kódu (CVE-2024-28988, CVSS 9.8), SolarWinds Platform - eskalácia oprávnení (CVE-2024-45710, CVSS 7.8), SolarWinds Serv-U - vzdialené spustenie kódu (CVE-2024-45711, CVSS 7.5), SolarWinds Platform - cross-site scripting (CVE-2024-45715, CVSS 7.1), SolarWinds Serv-U - cross site scripting (CVE-2024-45714, CVSS 5.7), SolarWinds Kiwi CatTools - odhalenie citlivých informácií (CVE-2024-45713, CVSS 5.1), SolarWinds - úvodhttps://cyberfeed.cesnet.cz/reports/275?lang=skhttps://cyberfeed.cesnet.cz/reports/274?lang=skGitLab vo verziách 17.5.1, 17.4.3 a 17.3.6 opravuje 2 zraniteľnosti v produktoch GitLab Community Edition (CE) a Enterprise Edition (EE). Zraniteľnosti: GitLab CE/EE - úvod, GitLab CE/EE - XSS (CVE-2024-8312, CVSS 8.7), GitLab CE/EE - odmietnutie služby (CVE-2024-6826, CVSS 6.5)https://cyberfeed.cesnet.cz/reports/274?lang=skhttps://cyberfeed.cesnet.cz/reports/273?lang=skVMware HCX vo verziách 4.8.3, 4.9.2 a 4.10.1 opravuje vysoko závažnú zraniteľnosť. Zraniteľnosti: VMware HCX - úvod, VMware HCX - SQL injection (CVE-2024-38814, CVSS 8.8)https://cyberfeed.cesnet.cz/reports/273?lang=skhttps://cyberfeed.cesnet.cz/reports/272?lang=skCisco opravuje kritickú zraniteľnosť v produkte Cisco Adaptive Security Appliance Software (ASA). Opravené verzie možno získať na, kde je potrebné na prvej stránke zadať typ a verziu produktu. Na ďalšej stránke je potrebné vybrať všetky posúdenia dopadov a všetky bezpečnostné odporúčania. Na poslednej stránke je nutné vybrať najvyššiu zo zobrazených opravených verzií a aktualizovať na ňu postihnuté zariadenie. V prípade, že nie je možné vykonať aktualizáciu, je na zmiernenie dopadov možné zraniteľnosť obísť povolením natívneho SSH stacku a zakázaním CiscoSSH stacku príkazom 'no ssh stack ciscossh'. Aby sa zmena zachovala aj po reštarte, je nutné sa znovu prihlásiť a uložiť konfiguráciu. Aj keď bolo riešenie úspešne otestované, zákazníci by mali posúdiť jeho vhodnosť a dopad na výkon vo svojom vlastnom prostredí a pri svojich prevádzkových podmienkach, pretože môže dôjsť k negatívnemu vplyvu na funkčnosť siete. Zraniteľnosti: Cisco Adaptive Security Appliance Software - vzdialený command injection (CVE-2024-20329, CVSS 9.9), Cisco Adaptive Security Appliance Software - úvodhttps://cyberfeed.cesnet.cz/reports/272?lang=skhttps://cyberfeed.cesnet.cz/reports/271?lang=skOpenSSL upozorňuje na zraniteľnosť, ktorá umožňuje zápis mimo hraníc alokovanej pamäte. Vzhľadom na nižšiu závažnosť tohto problému nebudú v súčasnosti vydané nové verzie OpenSSL. Oprava bude zahrnutá do nasledujúceho vydania každej vetvy, len čo bude k dispozícii, a to vo verziách 3.3.3, 3.2.4, 3.1.8, 3.0.16, 1.1.1zb a 1.0.2zl. Opravy sú však už dostupné v OpenSSL git repozitári v commite c0d3e4d3 (pre verziu 3.3), commite bc7e04d7 (pre verziu 3.2), commite fdf67233 (pre verziu 3.1) a commite 72ae83ad (pre verziu 3.0). Zákazníkom prémiovej podpory je oprava dostupná v commite 8efc0cba (pre verziu 1.1.1) a v commite 9d576994 (pre verziu 1.0.2). Slackware vydal opravu v rámci SSA:2024-295-01 - openssl-1.1.1zb. Zraniteľnosti: OpenSSL - zápis do pamäte mimo hraníc (CVE-2024-9143, CVSS 8.8), OpenSSL - introhttps://cyberfeed.cesnet.cz/reports/271?lang=skhttps://cyberfeed.cesnet.cz/reports/270?lang=skGitHub Enterprise Server vo verziách 3.11.16, 3.12.10, 3.13.5 a 3.14.2 opravuje dve zraniteľnosti, z toho jednu vysoko závažnú. Zraniteľnosti: GitHub Enterprise Server - intro, GitHub Enterprise Server - obídenie autentizácie (CVE-2024-9487, CVSS 8.9), GitHub Enterprise Server - vyzradenie metadát (CVE-2024-9539, CVSS 4.8)https://cyberfeed.cesnet.cz/reports/270?lang=skhttps://cyberfeed.cesnet.cz/reports/268?lang=skSplunk vo verziách 9.1.6, 9.2.3 a 9.3.1 opravuje niekoľko zraniteľností v produkte Splunk Enterprise. Tri vysoko závažné zraniteľnosti sú popísané nižšie, ďalšie nájdete tu. Zraniteľnosti: Splunk Enterprise - intro, Splunk Enterprise - vzdialené spustenie kódu (CVE-2024-45733, CVSS 8.8), Splunk Enterprise - vzdialené spustenie kódu (CVE-2024-45731, CVSS 8.0), Splunk Enterprise - prístup k obmedzeným dátam (CVE-2024-45732, CVSS 7.1)https://cyberfeed.cesnet.cz/reports/268?lang=skhttps://cyberfeed.cesnet.cz/reports/267?lang=skApache Solr vo verziách 8.11.4 a 9.7.0 opravuje 2 zraniteľnosti. Zraniteľnosti: Apache Solr - intro, Apache Solr - obídenie autentizácie (CVE-2024-45216, CVSS 9.8), Apache Solr - spustenie ľubovoľného kódu (CVE-2024-45217, CVSS 8.1)https://cyberfeed.cesnet.cz/reports/267?lang=skhttps://cyberfeed.cesnet.cz/reports/266?lang=skMozilla vo verziách 131.0.2, 115.16.1 (ESR) a 128.3.1 (ESR) opravuje aktívne zneužívanú kritickú zraniteľnosť v produkte Firefox. Z operačných systémov zraniteľnosť opravil Slackware vo verzii 15.0, Gentoo má niektoré opravené verzie dostupné ako stabilné a niektoré ako testovacie, Red Hat má opravy k dispozícii. Ubuntu vydalo opravenú verziu 131.0.2+build1-0ubuntu0.20.04.1 pre Focal 20.04 LTS. Jammy 22.04 LTS a Noble 24.04 LTS používajú snap, a teda nie sú postihnuté. Debian vydal opravy pre Firefox vo verzii 131.0.2-1, Firefox (ESR) vo vydaní bullseye vo verzii 128.3.1esr-1~deb11u1 a bookworm vo verzii 128.3.1esr-1~deb12u1. Zraniteľnosti: Firefox - intro, Firefox - spustenie kódu (CVE-2024-9680, CVSS 9.8)https://cyberfeed.cesnet.cz/reports/266?lang=skhttps://cyberfeed.cesnet.cz/reports/265?lang=skKubernetes Image Builder v0.1.38 opravuje dve zraniteľnosti, z ktorých prvá je hodnotená ako kritická. Druhá, obdobná zraniteľnosť, získala nižšie CVSS skóre vzhľadom na ťažšiu zneužiteľnosť. Zraniteľnosti: Kubernetes Image Builder - použitie predvolených prihlasovacích údajov (CVE-2024-9486, CVSS 9.8), Kubernetes Image Builder - použitie predvolených prihlasovacích údajov (CVE-2024-9594, CVSS 6.3), Kubernetes Image Builder - introhttps://cyberfeed.cesnet.cz/reports/265?lang=skhttps://cyberfeed.cesnet.cz/reports/264?lang=skIvanti vo verzii 6.4.5 opravuje 5 vysoko závažných zraniteľností v produkte Avalanche. Zraniteľnosti: Ivanti - intro, Ivanti Avalanche - únik citlivých informácií (CVE-2024-47008, CVSS 7.5), Ivanti Avalanche - únik citlivých informácií (CVE-2024-47011, CVSS 7.5), Ivanti Avalanche - odmietnutie služby (CVE-2024-47007, CVSS 7.5), Ivanti Avalanche - obídenie autentizácie (CVE-2024-47009, CVE-2024-47010, CVSS 7.3)https://cyberfeed.cesnet.cz/reports/264?lang=skhttps://cyberfeed.cesnet.cz/reports/263?lang=skVMware opravuje 3 zraniteľnosti vo svojich produktoch VMware NSX a Cloud Foundation. Produkty a ich opravy: NSX - 4.2.1 NSX-T - 3.2.4.1 Cloud Foundation (NSX) - Async Patch to 4.2.1 Cloud Foundation (NSX-T) - Async Patch to 3.2.4.1 Zraniteľnosti: VMware NSX a Cloud Foundation - lokálna eskalácia oprávnení (CVE-2024-38818, CVSS 6.7), VMware NSX a Cloud Foundation - spustenie ľubovoľných príkazov (CVE-2024-38817, CVSS 6.7), VMware NSX a Cloud Foundation - vyzradenie citlivých informácií (CVE-2024-38815, CVSS 4.3), VMware NSX a Cloud Foundation - introhttps://cyberfeed.cesnet.cz/reports/263?lang=skhttps://cyberfeed.cesnet.cz/reports/262?lang=skKnižnica libarchive vo verzii 3.7.5 opravuje 4 vysoko závažné zraniteľnosti. Okrem toho je k dispozícii aj najnovšia verzia 3.7.7. Zraniteľnosti: libarchive - intro, libarchive - vzdialené spustenie kódu (CVE-2024-20696, CVSS 7.3), libarchive - vzdialené spustenie kódu (CVE-2024-26256, CVSS 7.8), libarchive - prístup do pamäte mimo hraníc (CVE-2024-48957, CVSS 7.8), libarchive - prístup do pamäte mimo hraníc (CVE-2024-48958, CVSS 7.8)https://cyberfeed.cesnet.cz/reports/262?lang=skhttps://cyberfeed.cesnet.cz/reports/261?lang=skFoxit PDF Editor 12.1.8 a Foxit PDF Reader 2024.3.0.26795 opravujú vysoko závažnú zraniteľnosť. Zraniteľnosti: Foxit PDF Reader a Foxit PDF Editor - spustenie ľubovoľného kódu (CVE-2024-28888, CVSS 8.8), Foxit PDF Reader a Foxit PDF Editor - introhttps://cyberfeed.cesnet.cz/reports/261?lang=skhttps://cyberfeed.cesnet.cz/reports/260?lang=skGNOME Project G Structured File Library (libgsf) vo verzii 1.14.53 opravuje vysoko závažné zraniteľnosti. Zraniteľnosti: libgsf - spustenie ľubovoľného kódu (CVE-2024-36474, CVE-2024-42415, CVSS 8.4), libgsf - introhttps://cyberfeed.cesnet.cz/reports/260?lang=skhttps://cyberfeed.cesnet.cz/reports/259?lang=skOATH Toolkit, komponenta pre PAM prihlasovanie pomocou jednorázových hesiel, verziou 2.6.12 opravuje zraniteľnosť umožňujúcu eskaláciu práv. Debian 12 zraniteľnosť opravil verziou 2.6.7-3.1+deb12u1. Ubuntu 24.04 LTS Noble verziou 2.6.11-2.1ubuntu0.1 a u 22.04 LTS Jammy verziou 2.6.7-3ubuntu0.1, staršie LTS verzie nie sú zraniteľné. Arch zraniteľnosť opravil verziou 2.6.12-1. Red Hat zraniteľnosť eviduje v Ceph Storage 5 - 7 a Openshift Container Storage 4, ale oprava zatiaľ nie je dostupná. Fedora 39, 40 a 41 opravu dostali, takisto Gentoo. Slackware oath-toolkit neobsahuje. Zraniteľnosti: oath-toolkit - LPE (CVE-2024-47191, CVSS 7.8), liboath - Introhttps://cyberfeed.cesnet.cz/reports/259?lang=skhttps://cyberfeed.cesnet.cz/reports/258?lang=skApple iOS 18.0.1 a iPadOS 18.0.1 opravujú dve zraniteľnosti. Zraniteľnosti: Apple - intro, Apple iOS, iPadOS - vyzradenie hesiel (CVE-2024-44204, CVSS 2.1), Apple iOS, iPadOS - zachytávanie zvuku (CVE-2024-44207, CVSS 4.3)https://cyberfeed.cesnet.cz/reports/258?lang=skhttps://cyberfeed.cesnet.cz/reports/257?lang=skApache Avro Java Software Development Kit (SDK) vo verziách 1.11.4 a 1.12.0 opravuje vysoko závažnú zraniteľnosť. V prípade, že nie je možné aktualizovať, odporúča sa pred parsovaním schém vykonať ich sanitizáciu a vyhnúť sa parsovaniu schém poskytnutých používateľom. Zraniteľnosti: Apache Avro - spustenie ľubovoľného kódu (CVE-2024-47561, CVSS 7.3), Apache Avro - introhttps://cyberfeed.cesnet.cz/reports/257?lang=skhttps://cyberfeed.cesnet.cz/reports/256?lang=skCISA na základe dôkazov o aktívnom zneužívaní zaradila do svojho katalógu známych zneužívaných zraniteľností zraniteľnosť ovplyvňujúcu Endpoint Manager (EPM) vo verzii 2022 SU5 a staršej, ktorú spoločnosť zverejnila v máji tohto roku. Ak používate jednu z týchto verzií, bezodkladne implementujte vydanú záplatu. Zraniteľnosti: Ivanti Endpoint Manager - spustenie ľubovoľného kódu (CVE-2024-29824, CVSS 9.6), Ivanti EPM - introhttps://cyberfeed.cesnet.cz/reports/256?lang=skhttps://cyberfeed.cesnet.cz/reports/255?lang=skZimbra verziami 9.0.0 Patch 41, 10.0.9, 10.1.1 a 8.8.15 Patch 46 opravuje 1 zraniteľnosť v produkte Zimbra Collaboration. Zraniteľnosti: Zimbra Collaboration - command injection (CVE-2024-45519, CVSS 10.0), Zimbra Collaboration - introhttps://cyberfeed.cesnet.cz/reports/255?lang=skhttps://cyberfeed.cesnet.cz/reports/254?lang=skNextcloud Desktop Client vo verzii 3.13.4 opravuje kritickú zraniteľnosť v rámci operačného systému Linux. Zraniteľnosti: Nextcloud - neoprávnený prístup k súborom (CVE-2024-46958, CVSS 9.1), Nextcloud - introhttps://cyberfeed.cesnet.cz/reports/254?lang=skhttps://cyberfeed.cesnet.cz/reports/253?lang=skCUPS a súvisiace komponenty (cups-browsed, libcupsfilters, libppd, cups-filters) od spoločnosti OpenPrinting postihujú 4 zraniteľnosti, ktoré sú kriticky závažné, ak sú zneužité reťazovo. Hoci sa postihnuté komponenty vyskytujú na väčšine populárnych UNIXových systémoch, v predvolenej konfigurácií sú povolené iba v niektorých - potvrdené je Ubuntu vo verzii 24.04, ale dá sa očakávať, že sa to týka aj iných verzií a taktiež nie je možné vylúčiť rovnaký prípad u ďalších UNIXových systémov. Prvou podmienkou zneužitia zraniteľností je služba "cups-browsed" počúvajúca na porte 631 postihnutého zariadenia pomocou protokolu UDP, čo je možné overiť pomocou príkazu "lsof -i :631". Oficiálna oprava od vývojárov zatiaľ nie je dostupná, ako dočasnú opravu je možné použiť zakázanie/odstránenie služby "cups-browsed", alebo v prípade, že systém túto službu potrebuje, zablokovať akúkoľvek prichádzajúcu UDP komunikáciu na port 631. V prípade opráv operačných systémov by mala postačiť oprava zraniteľnosti CVE-2024-47176 pre zabránenie vykonávania príkazov v OS vzdialeným útočníkom, každopádne aj zvyšné zraniteľnosti predstavujú bezpečnostné riziko, preto silne odporúčame aktualizovať jednotlivé komponenty na verziu, kde budú opravené všetky zraniteľnosti, hneď ako to bude možné. Jednotlivé distribúcie a ich opravené verzie: Ubuntu: noble: cups - 2.4.7-1.2ubuntu7.3, libppd - 2:2.0.0-0ubuntu4.1, libcupsfilters - 2.0.0-0ubuntu7.1, cups-browsed - 2.0.0-0ubuntu10.1 jammy: cups - 2.4.1op1-1ubuntu4.11, cups-filters - 1.28.15-0ubuntu1.3, focal: cups - 2.3.1-9ubunt:u1.9, cups-filters - 1.27.4-1ubuntu0.3 Debian: bullseye (security): cups - 2.3.3op2-3+deb11u9, cups-filters - 1.28.7-1+deb11u3 bookworm (security): cups - 2.4.2-3+deb12u8, cups-filters - 1.28.17-3+deb12u1 Zraniteľnosti: CUPS - RCE (CVE-2024-47176, CVE-2024-47076, CVE-2024-47175, CVE-2024-47177, CVSS 8.3), CUPS - introhttps://cyberfeed.cesnet.cz/reports/253?lang=skhttps://cyberfeed.cesnet.cz/reports/252?lang=skIvanti opravuje kritickú zraniteľnosť v produkte Cloud Services Appliance (CSA). Opravy boli vydané vo verziách CSA 5.0 (odporúčané) a CSA 4.6 Patch 519. Zraniteľnosť bola pridaná na zoznam známych aktívne zneužívaných zraniteľností od CISA. Zraniteľnosti: Ivanti Cloud Services Appliance - prístup k obmedzeným funkciám (CVE-2024-8963, CVSS 9.4), Ivanti CSA - introhttps://cyberfeed.cesnet.cz/reports/252?lang=skhttps://cyberfeed.cesnet.cz/reports/251?lang=skCurl vo verzii 8.10.0 opravuje stredne závažnú zraniteľnosť. Z operačných systémov vydal opravu napríklad Debian pre vydania sid a trixie vo verzii 8.10.1-1. Ubuntu vydalo opravu vo verziách 7.68.0-1ubuntu2.24, 7.81.0-1ubuntu1.18 a 8.5.0-2ubuntu10.4. Zraniteľnosti: Curl - obídenie OCSP staplingu (CVE-2024-8096, CVSS 6.5), Curl - introhttps://cyberfeed.cesnet.cz/reports/251?lang=skhttps://cyberfeed.cesnet.cz/reports/250?lang=skIvanti opravuje niekoľko zraniteľností v produkte Ivanti Endpoint Manager a jednu zraniteľnosť (CVE-2024-8190) v produkte Ivanti Cloud Service Appliance. Produkty a ich opravy: Ivanti Endpoint Manager - 2022 SU6, 2024 s bezpečnostnou záplatou (potrebné aplikovať záplatu z júla aj septembra), 2024 SU1 (bude vydaná) Ivanti Cloud Services Appliance - CSA 5.0 (odporúčané), CSA 4.6 Patch 519 Zraniteľnosti: Ivanti Endpoint Manager - únik tajomstiev API (CVE-2024-37397, CVSS 8.2), Ivanti Endpoint Manager - vzdialené spustenie kódu (CVE-2024-8191, CVSS 7.8), Ivanti Endpoint Manager - vzdialené spustenie kódu (CVSS 7.2), Ivanti Endpoint Manager - podvrhnutie Network Isolation (CVE-2024-8320, CVSS 5.3), Ivanti Endpoint Manager - izolácia spravovaných zariadení (CVE-2024-8321, CVSS 5.8), Ivanti Endpoint Manager - prístup k obmedzeným funkciám (CVE-2024-8322, CVSS 4.3), Ivanti Endpoint Manager - vzdialené spustenie kódu (CVE-2024-29847, CVSS 9.8), Ivanti Endpoint Manager - eskalácia oprávnení (CVE-2024-8441, CVSS 6.7), Ivanti Cloud Service Appliance - vzdialené spustenie kódu (CVE-2024-8190, CVSS 7.2), Ivanti - introhttps://cyberfeed.cesnet.cz/reports/250?lang=skhttps://cyberfeed.cesnet.cz/reports/249?lang=skCitrix opravuje 2 zraniteľnosti v produkte Citrix Workspace Windows. Zraniteľnosti sú pre Citrix Workspace Windows opravené vo verzii 2405 a pre Citrix Workspace Windows LTSR vo verzii 2402 CU1. Zraniteľnosti: Citrix Workspace Windows - privilege escalation (CVE-2024-7889, CVSS 7.3), Citrix Workspace Windows - privilege escalation (CVE-2024-7890, CVSS 6.7), Citrix Workspace Windows - introhttps://cyberfeed.cesnet.cz/reports/249?lang=skhttps://cyberfeed.cesnet.cz/reports/248?lang=skRuby SAML a OmniAuth SAML opravujú kritickú zraniteľnosť. Ruby SAML zraniteľnosť opravuje verziami 1.17.0 a 1.12.3 a OmniAuth SAML verziou 2.2.0. Zraniteľnosť sa taktiež týka všetkých produktov, ktoré jednu zo spomenutých knižníc používajú, ako je napríklad GitLab. GitLab Community Edition (CE) and Enterprise Edition (EE) túto zraniteľnosť opravuje verziami 17.3.3, 17.2.7, 17.1.8, 17.0.8 a 16.11.10. Ako dočasnú opravu je v prípade GitLabu možné nakonfigurovať dvoj-faktorovú autentizáciu (nie multi-faktorovú autentizáciu poskytovateľa identít) a zakázať jej obídenie. Možnosti ako vyhľadať úspešné a neúspešné pokusy zneužitia zraniteľnosti je možné nájsť na. Zraniteľnosti: Ruby SAML, OmniAuth SAML - SAML response forge (CVE-2024-45409, CVSS 10.0), Ruby SAML, OmniAuth SAML - introhttps://cyberfeed.cesnet.cz/reports/248?lang=skhttps://cyberfeed.cesnet.cz/reports/247?lang=skQNAP opravuje niekoľko zraniteľností vo svojich produktoch. Najzávažnejšie z nich nájdete nižšie. Produkty a ich opravené verzie: Video Station - 5.8.2 Download Station - 5.8.6.283 (2024/06/21) QuMagie - 2.3.1 QuLog Center - 1.8.0.872 (2024/06/17), 1.7.0.827 (2024/06/17) Helpdesk - 3.3.1 Music Station - 5.4.0 QVR Smart Client - 2.4.0.0570 Notes Station 3 - 3.9.6 QTS - 5.1.8.2823 build 20240712, 5.2.0.2782 build 20240601 QuTS hero - h5.1.8.2823 build 20240712, h5.2.0.2782 build 20240601 Zraniteľnosti: Video Station - injekcia príkazov (CVE-2023-47563, CVSS 7.4), Video Station - SQL injection (CVE-2023-50360, CVSS 8.8), Download Station - vkladanie škodlivého kódu (CVE-2024-38640, CVSS 5.4), QuMagie - nesprávne overenie certifikátu (CVE-2024-38642, CVSS 7.8), QuLog Center - vkladanie škodlivého kódu (CVE-2024-32762, CVSS 8.2), Helpdesk - vkladanie škodlivého kódu (CVE-2024-27125, CVSS 3.5), Music Station - kompromitácia systému (CVE-2023-45038, CVSS 4.3), QVR Smart Client - spustenie neautorizovaného kódu, vykonanie príkazov (CVE-2022-27592, CVSS 6.7), Notes Station 3 - vkladanie škodlivého kódu (CVE-2024-27122, CVE-2024-27126, CVSS 6.3), QTS a QuTS hero - vykonanie ľubovoľného kódu (CVE-2024-38641, CVSS 7.8), QTS a QuTS hero - vloženie škodlivých príkazov (CVE-2023-34974, CVSS 8.8), QTS a QuTS hero - vyzradenie dát (CVE-2023-39298, CVSS 7.8), QNAP - Introhttps://cyberfeed.cesnet.cz/reports/247?lang=skhttps://cyberfeed.cesnet.cz/reports/246?lang=skFortinet opravuje 9 zraniteľností v rôznych produktoch. Jednotlivé produkty a ich opravené verzie: FortiSOAR - 7.4.4, 7.3.3 FortiClientEMS Cloud - 7.2.5, 7.0.13 FortiClientEMS - 7.2.5 FortiClientLinux - 7.2.1, 7.0.12 FortiClientMac - 7.2.5, 7.0.12 FortiClientWindows - 7.2.3, 7.0.12 FortiSandbox - 4.4.5, 4.2.7 FortiAnalyzer - 7.4.1, 7.2.5 FortiAnalyzer-BigData - 7.4.0, 7.2.6 FortiManager - 7.4.1, 7.2.5 FortiADC - 7.4.5 FortiEDR Manager - 6.2.2 FortiClientiOS - 7.4 Zraniteľnosti: FortiSOAR - password bruteforce (CVE-2024-45327, CVSS 7.5), FortiClientEMS Cloud, FortiClientEMS - Command injection (CVE-2024-33508, CVSS 7.3), FortiClientEMS - path traversal (CVE-2024-21753, CVSS 5.5), FortiClient - MITM attack (CVE-2024-31489, CVSS 6.8), FortiSandbox - information leak (CVE-2024-31490, CVSS 4.3), FortiAnalyzer, FortiManager - information leak (CVE-2023-44254, CVSS 5.0), FortiADC - data leak (CVE-2024-36511, CVSS 3.7), FortiEDR Manager - information leak (CVE-2024-45323, CVSS 2.7), FortiClientiOS - password leak (CVE-2024-35282, CVSS 4.2), Fortinet - introhttps://cyberfeed.cesnet.cz/reports/246?lang=skhttps://cyberfeed.cesnet.cz/reports/204?lang=skGitLab verziami 17.3.2, 17.2.5 a 17.1.7 opravuje 17 zraniteľností v produktoch GitLab Community Edition (CE) a Enterprise Edition (EE). Najzávažnejšie zraniteľnosti sú uvedené nižšie, zvyšok nájdete v odkaze. Zraniteľnosti: GitLab - obídenie autentizácie (CVE-2024-6678, CVSS 9.9), GitLab - injekcia príkazov (CVE-2024-8640, CVSS 8.8), GitLab - server-side request forgery (CVE-2024-8635, CVSS 7.7), GitLab - odmietnutie služby (CVE-2024-8124, CVSS 7.5), GitLab - získanie GitLab session tokenu (CVE-2024-8641, CVSS 6.7), GitLab - obídenie ochrany (CVE-2024-8311, CVSS 6.5), GitLab - čítanie zdrojového kódu (CVE-2024-4660, CVSS 6.5), GitLab - open redirect (CVE-2024-4283, CVSS 6.4), GitLab Community Edition a Enterprise Edition - úvodhttps://cyberfeed.cesnet.cz/reports/204?lang=skhttps://cyberfeed.cesnet.cz/reports/203?lang=skPython verziami 3.13.0RC2, 3.12.6, 3.11.10, 3.10.15, 3.9.20, a 3.8.20 opravuje niekoľko zraniteľností, pričom viaceré z nich nemajú pridelený identifikátor CVE. Najzávažnejšie zraniteľnosti sú uvedené nižšie. Zraniteľnosti zatiaľ opravil Slackware. Debian a Ubuntu opravilo iba niektoré zraniteľnosti v niektorých vydaniach. Gentoo má niektoré opravené verzie dostupné v stabilnej verzii a niektoré v testovacej verzii. Zraniteľnosti: Python - wrong IP type (CVE-2024-4032, CVSS 7.5), Python - incorrect directory permissions (CVE-2024-4030, CVSS 7.1), Python - type confusion, Python - introhttps://cyberfeed.cesnet.cz/reports/203?lang=skhttps://cyberfeed.cesnet.cz/reports/202?lang=skspoločnosť Intel vydala bezpečnostné upozornenie, ktoré rieši niekoľko zraniteľností v hardvéri a firmvéri UEFI niektorých procesorov. Tieto zraniteľnosti by v prípade zneužitia mohli umožniť privilegovaným používateľom zvýšiť si svoje oprávnenia, vykonať odmietnutie služby alebo spôsobiť únik citlivých informácií. Zraniteľná je celá rada procesorov Intel, okrem iného: Intel Xeon rodiny D a E Intel Core 10., 11. a 12. generácie Intel Atom Intel Pentium a Celeron Prvé dve zraniteľnosti, týkajúce sa hardvéru, opravuje microcode-20240910; na opravu nasledujúcich a mnohých ďalších zraniteľností musia používatelia čakať na aktualizácie UEFI firmvéru od výrobcov počítačov. Používatelia Lenovo si už môžu stiahnuť opravy z podpory s konkrétnymi pokynmi. Zraniteľnosti: Procesor Intel - zverejnenie informácií (CVE-2024-23984, CVSS 5.3), Procesor Intel - odmietnutie služby (CVE-2024-24968, CVSS 5.3), UEFI firmvér - odmietnutie služby (CVE-2024-23599, CVSS 7.9), UEFI firmvér - eskalácia oprávnení (CVE-2024-21871, CVSS 7.5), UEFI firmvér - eskalácia oprávnení (CVE-2023-42772, CVSS 8.2), UEFI firmvér - eskalácia oprávnení (CVE-2024-21829, CVSS 7.5), UEFI firmvér - zverejnenie informácií, odmietnutie služby (CVE-2024-21781, CVSS 7.2), Intel - úvodhttps://cyberfeed.cesnet.cz/reports/202?lang=skhttps://cyberfeed.cesnet.cz/reports/201?lang=skMozilla verziami 130, 128.2 (ESR), 115.15 (ESR) opravuje 9 zraniteľností v produkte Firefox. Z operačných systémov zraniteľnosti opravil Debian (niektoré vydania), Slackware, Gentoo má niektoré opravené verzie dostupné ako stabilné a niektoré ako testovacie a Ubuntu vydalo opravenú verziu 130.0+build2-0ubuntu0.20.04.1 pre vydanie focal, zvyšné vydania zraniteľnosťami nie sú postihnuté. Nižšie sú uvedené iba najzávažnejšie zraniteľnosti. Detailný výpis zraniteľných verzií u každej zraniteľnosti je možné nájsť na stránke VA2AM. Jednotlivé vydania Debianu a opravené verzie: bullseye (security) - 115.15.0esr-1~deb11u1 bookworm (security) - 115.15.0esr-1~deb12u1 sid, trixie - 115.15.0esr-1 sid - 130.0-2 Zraniteľnosti: Firefox - type confusion (CVE-2024-8381, CVSS 9.8), Firefox - type confusion (CVE-2024-8385, CVSS 9.8), Firefox - memory corruption, RCE (CVE-2024-8387, CVSS 9.8), Firefox - memory corruption, RCE (CVE-2024-8389, CVSS 9.8), Firefox - introhttps://cyberfeed.cesnet.cz/reports/201?lang=skhttps://cyberfeed.cesnet.cz/reports/200?lang=skadministračné nástroje Webmin 2.202 a Virtualmin 7.20.2 opravujú UDP komunikačnú slučku. Zraniteľnosti: UDP loop - remote unauthenticated DoS/resource exhaustion (CVE-2024-2169, CVSS 8.6)https://cyberfeed.cesnet.cz/reports/200?lang=skhttps://cyberfeed.cesnet.cz/reports/199?lang=skExpat, XML parser používaný vo veľkom množstve distribúcií (Debian, Ubuntu, Arch, Gentoo, CentOS atď.) a softvéru (Firefox, Chromium, LibreOffice, Thunderbird, Unbound atď.) verziou 2.6.3 opravuje 3 zraniteľnosti. Z operačných systémov zatiaľ zraniteľnosti opravil Slackware, Gentoo vydal opravu pre najčastejšie používané architektúry a Debian zatiaľ vydal opravu iba pre nestabilné a testovacie vydanie. Zraniteľnosti: Expat - RCE, DoS (CVE-2024-45490, CVSS 9.8), Expat - RCE, DoS (CVE-2024-45491, CVE-2024-45492, CVSS 9.8), Expat - introhttps://cyberfeed.cesnet.cz/reports/199?lang=skhttps://cyberfeed.cesnet.cz/reports/198?lang=skRoundcube Webmail verziami 1.6.8 a 1.5.8 opravuje 3 zraniteľnosti. Gentoo má k dispozícii opravenú veziu 1.6.9 ako testing. Jednotlivé vydania Debianu a opravené verzie: bullseye - 1.4.15+dfsg.1-1+deb11u4 bookworm - 1.6.5+dfsg-1+deb12u4 trixie, sid - 1.6.9+dfsg-1 Zraniteľnosti: Roundcube - XSS (CVE-2024-42009, CVSS 9.3), Roundcube - XSS (CVE-2024-42008, CVSS 9.3), Roundcube - information leak (CVE-2024-42010, CVSS 7.5), Roundcube Webmail - introhttps://cyberfeed.cesnet.cz/reports/198?lang=skhttps://cyberfeed.cesnet.cz/reports/196?lang=skGoogle opravuje 37 zraniteľností (z toho 19 zverejnených) v produkte Google Chrome a taktiež vo webových prehliadačoch založených na Chromium. Google zraniteľnosti opravil pre Chrome na Linux vo verzii 128.0.6613.84 a pre Chrome na Windows/Mac vo verzii 128.0.6613.84/.85. Zraniteľnosť CVE-2024-7971 opravil Microsoft pre produkt Edge vo verzii 128.0.2739.42. Nižšie sú uvedené najzávažnejšie zraniteľnosti. Zraniteľnosti: Google Chrome - type confusion (CVE-2024-7971, CVE-2024-7969, CVSS 8.8), Google Chrome - use after free (CVE-2024-7964, CVE-2024-7968, CVSS 8.8), Google Chrome - out-of-bound write (CVE-2024-7965, CVSS 8.8), Google Chrome - out-of-bound write (CVE-2024-7973, CVSS 8.8), Google Chrome - privilege escalation (CVE-2024-7977, CVE-2024-7979, CVE-2024-7980, CVSS 7.8), Google Chrome - introhttps://cyberfeed.cesnet.cz/reports/196?lang=skhttps://cyberfeed.cesnet.cz/reports/195?lang=skWebKitGTK a WPE WebKit opravuje 6 zraniteľností vo verzii 2.44.3. Gentoo zraniteľnosti opravilo v testovacej verzii. Jednotlivé produkty Apple a opravené verzie: iOS - 16.7.9, 17.6 iPadOS - 16.7.9, 17.6 Safari - 17.6 watchOS - 10.6 tvOS - 17.6 visionOS - 1.3 macOS Sonoma - 14.6 Jednotlivé vydania Debianu (balíček webkit2gtk) a opravené verzie produktu: bookworm - 2.44.2-1~deb12u1 bookworm (security) - 2.44.3-1~deb12u1 trixie, sid - 2.44.3-1 Zraniteľnosti: WebKitGTK - out-of-bounds access (CVE-2024-40789, CVSS 6.5), WebKitGTK - use after free (CVE-2024-40782, CVE-2024-40776, CVSS 9.8), WebKitGTK - out-of-bounds read (CVE-2024-40779, CVE-2024-40780, CVSS 5.5), WebKitGTK - user after free (CVE-2024-4558, CVSS 7.5), WebKitGTK - introhttps://cyberfeed.cesnet.cz/reports/195?lang=skhttps://cyberfeed.cesnet.cz/reports/194?lang=skCisco opravuje 5 zraniteľností v produktoch Cisco Unified Communications Manager (UCM) a Cisco Identity Services Engine (ISE). Zraniteľnosti sú opravené vo verzii 15SU1 pre produkt UCM a vo verzii 3.3P3 pre produkt ISE. Zraniteľnosť CVE-2024-20417 bude opravená v blízkej dobe, a to záplatou (viac informácií na). Zraniteľnosti: Cisco Unified Communications Manager - DoS (CVE-2024-20375, CVSS 8.6), Cisco Unified Communications Manager - XSS (CVE-2024-20488, CVSS 6.1), Cisco Identity Services Engine - information leak (CVE-2024-20466, CVSS 6.5), Cisco Identity Services Engine - SQL injection (CVE-2024-20417, CVSS 6.5), Cisco Identity Services Engine - CSRF (CVE-2024-20486, CVSS 6.5), Cisco - introhttps://cyberfeed.cesnet.cz/reports/194?lang=skhttps://cyberfeed.cesnet.cz/reports/193?lang=skFFmpeg (multimedia framework používaný populárnymi aplikáciami, ako VLC Media Player a OBS Studio) verziami 7.0.2, 6.1.2, 6.0.1, 4.4.5, 4.3.8 a 4.2.10 opravuje 3 zraniteľnosti. Podrobný zápis postihnutých verzií pre danú zraniteľnosť je možné nájsť vo webovej verzii reportu (odkaz nižšie). Zraniteľnosti CVE-2024-7055 a CVE-2024-7272 opravuje Debian vo vydaní bookworm (security) verziou 7:5.1.6-0+deb12u1. Slackware opravuje zraniteľnosti CVE-2023-47342 a CVE-2024-7055. Zraniteľnosti: FFmpeg - Heap buffer overflow (CVE-2024-7055, CVSS 6.3), FFmpeg - Heap buffer overflow (CVE-2024-7272, CVSS 6.3), FFmpeg - Out of array access (CVE-2023-47342), FFmpeg - introhttps://cyberfeed.cesnet.cz/reports/193?lang=skhttps://cyberfeed.cesnet.cz/reports/192?lang=skGitHub verziami 3.13.3, 3.12.8, 3.11.14 a 3.10.16 opravuje 3 zraniteľnosti a niekoľko chýb v produkte GitHub Enterprise Server. Zraniteľnosti: GitHub Enterprise Server - information leak (CVE-2024-6337, CVSS 5.8), GitHub Enterprise Server - information change (CVE-2024-7711, CVSS 6.4), GitHub Enterprise Server - admin account access (CVE-2024-6800, CVSS 8.7), GitHub Enterprise Server - introhttps://cyberfeed.cesnet.cz/reports/192?lang=skhttps://cyberfeed.cesnet.cz/reports/191?lang=skF5 opravuje 9 zraniteľností v produktoch BIG-IP, BIG-IP Next Central Manager, BIG-IP Next SPK a BIG-IP Next CNF. Najzávažnejšie zraniteľnosti sú uvedené nižšie. Jednotlivé produkty a ich opravené verzie: BIG-IP (všetky moduly) - 17.1.1, 16.1.5 BIG-IP Next Central Manager - 20.2.1 BIG-IP Next SPK - 1.9.0 BIG-IP Next CNF - 1.2.0 Zraniteľnosti: F5 BIG-IP Next Central Manager - session token reuse (CVE-2024-39809, CVSS 7.5), F5 BIG-IP Next Central Manager - account lock-out (CVE-2024-37028, CVSS 5.3), F5 BIG-IP - DoS (CVE-2024-39778, CVSS 7.5), F5 BIG-IP - DoS (CVE-2024-41727, CVSS 7.5), F5 BIG-IP, BIG-IP Next (SPK, CNF) - DoS (CVE-2024-41164, CVSS 5.9), F5 BIG-IP - introhttps://cyberfeed.cesnet.cz/reports/191?lang=skhttps://cyberfeed.cesnet.cz/reports/190?lang=skXWiki verziou 15.10.6 opravuje 2 zraniteľnosti. Zraniteľnosti: XWiki - execution of payload in editor (CVE-2024-43401, CVSS 9.0), XWiki - XSS (CVE-2024-43400, CVSS 9.0), XWiki - introhttps://cyberfeed.cesnet.cz/reports/190?lang=skhttps://cyberfeed.cesnet.cz/reports/189?lang=skSolarWinds Web Help Desk opravuje kritickú zraniteľnosť vzdialeného spustenia kódu. Všetky verzie WHD by sa mali aktualizovať na verziu 12.8.3, následne by sa mal nainštalovať hotfix. WHD 12.8.3 Hotfix 1 by sa nemal inštalovať, ak sa používa SAML Single Sign-On, pričom nový hotfix tento problém rieši. Zraniteľnosti: SolarWinds Web Help Desk - vzdialené spustenie kódu (CVE-2024-28986, CVSS 9.8), SolarWinds Web Help Desk - úvodhttps://cyberfeed.cesnet.cz/reports/189?lang=skhttps://cyberfeed.cesnet.cz/reports/188?lang=skKubernetes verziou 1.11.2 opravuje zraniteľnosť v produkte ingress-nginx. Overenie použitia ingress-nginx kontroléru vo vašej inštancii je možné zadaním príkazu "kubectl get po -A" a vyhľadaním reťazca "ingress-nginx-controller". Kompromitáciu stroja je možné overiť vyhľadaním vzniku ingress objektov s anotáciou obsahujúcou znak '\r' (carriage return) v auditových logoch Kubernetes. Zraniteľnosti: Kubernetes ingress-nginx - credentials leak (CVE-2024-7646, CVSS 8.8), Kubernetes ingress-nginx - introhttps://cyberfeed.cesnet.cz/reports/188?lang=skhttps://cyberfeed.cesnet.cz/reports/186?lang=skDovecot (IMAP a POP3 server) verziou 2.3.21.1 opravuje 2 zraniteľnosti. Zraniteľnosti: Dovecot - DoS (CVE-2024-23185, CVSS 7.5), Dovecot - DoS (CVE-2024-23184, CVSS 7.5), Dovecot - introhttps://cyberfeed.cesnet.cz/reports/186?lang=skhttps://cyberfeed.cesnet.cz/reports/185?lang=skZásuvný modul WordPress Zephyr Project Manager verzie 3.3.102 opravuje vysoko závažnú zraniteľnosť zvýšenia oprávnení. Zraniteľnosti: Zephyr Project Manager - eskalácia oprávnení (CVE-2024-7624, CVSS 8.1), Zephyr Project Manager - úvodhttps://cyberfeed.cesnet.cz/reports/185?lang=skhttps://cyberfeed.cesnet.cz/reports/183?lang=skIvanti opravuje 8 zraniteľností v produktoch Neurons for ITSM, Virtual Traffic Manager a Avalanche. Zraniteľnosti v Neurons for ITSM boli opravené záplatou. Produkty a ich opravené verzie: Ivanti Neurons for ITSM - 2023.4 w/ patch, 2023.3 w/ patch, 2023.2 w/ patch Ivanti Virtual Traffic Manager - 22.2R1, 22.3R3, 22.3R3, 22.5R2, 22.6R2, 22.7R2 Ivanti Avalanche - 6.4.4 Zraniteľnosti: Ivanti Neurons for ITSM - information leak (CVE-2024-7569, CVSS 9.6), Ivanti Neurons for ITSM - access token craft (CVE-2024-7570, CVSS 8.3), Ivanti Virtual Traffic Manager - authentication bypass (CVE-2024-7593, CVSS 9.8), Ivanti Avalanche - DoS (CVE-2024-38652, CVSS 8.2), Ivanti Avalanche - XXE (CVE-2024-38653, CVSS 8.2), Ivanti Avalanche - DoS (CVE-2024-36136, CVSS 7.5), Ivanti Avalanche - DoS (CVE-2024-37399, CVSS 7.5), Ivanti Avalanche - RCE (CVE-2024-37373, CVSS 7.2), Ivanti - introhttps://cyberfeed.cesnet.cz/reports/183?lang=skhttps://cyberfeed.cesnet.cz/reports/182?lang=skMicrosoft upozorňuje na kritickú zraniteľnosť TCP/IP vzdialeného spustenia kódu, ktorá postihuje všetky podporované verzie systému Windows a serverov Windows. Microsoft vydal naliehavé bezpečnostné záplaty, podľa ktorých odporúča bezodkladne aktualizovať: Windows 10 1507: KB5041782 Windows 10 1607: KB5041773 Windows 10 1809: KB5041578 Windows 10 21h2: KB5041580 Windows 10 22h2: KB5041580 Windows 11 21h2: KB5041592 Windows 11 22h2: KB5041585 Windows 11 23h2: KB5041585 Windows 11 24h2: KB5041571 Windows Server 2016 1607: KB5041773 Windows Server 2019 1809: KB5041578 Windows Server 2022 21h2: KB5041160 Windows Server 2022 22h2: KB5041160 Windows Server 2022 23h2: KB5041573 Ďalej sa ako dočasné riešenie odporúča deaktivácia IPv6, pričom spoločnosť varuje pred možnými problémami s fungovaním Windows. Zraniteľnosti: Microsoft Windows - vzdialené spustenie kódu (CVE-2024-38063, CVSS 9.8), Microsoft Windows - úvodhttps://cyberfeed.cesnet.cz/reports/182?lang=skhttps://cyberfeed.cesnet.cz/reports/177?lang=skElastic Kibana verziami 8.14.2 a 7.17.23 opravuje kritickú zraniteľnosť. V prípade, že nie je možné vykonať aktualizáciu, spoločnosť na zmiernenie dopadu odporúča vykonať kontrolu zabezpečenia používateľských oprávnení, ďalej je možné vypnúť funkcie Connector Actions a Machine Learning, ak nie sú vyžadované. Zraniteľnosti: Elastic Kibana - vykonanie ľubovoľného kódu (CVE-2024-37287, CVSS 9.1), Elastic Kibana - úvodhttps://cyberfeed.cesnet.cz/reports/177?lang=skhttps://cyberfeed.cesnet.cz/reports/175?lang=skMSI opravuje 1 zraniteľnosť týkajúcu sa základných dosiek zo sérií Z590, Z490, Z790, B760, B560, B660 a B460 na platformách Intel 300, 400, 500, 600, 700 a AMD AM4, AM5. Pre opravu je potrebné aktualizovať UEFI na najnovšiu možnú verziu. Rozumná forma detekcie kompromitácie zatiaľ nie je známa. V prípade, že už ku kompromitácii došlo, je možné sa jej zbaviť jedine formou aktualizácie, ktorá nevyžaduje funkciu UEFI (napr. hardvérovým programátorom pamäte). Zraniteľnosti: MSI motherboards - RCE (CVE-2024-36877, CVSS 8.2), MSI motherboards - introhttps://cyberfeed.cesnet.cz/reports/175?lang=skhttps://cyberfeed.cesnet.cz/reports/174?lang=skZabbix opravuje 7 zraniteľností, z toho 2 kritické. Opravy môžete nájsť v odkazoch pri jednotlivých zraniteľnostiach. Zraniteľnosti: Zabbix - vzdialené spustenie kódu (CVE-2024-22116, CVSS 9.9), Zabbix - vzdialené spustenie kódu (CVE-2024-36461, CVSS 9.1), Zabbix - únik údajov o heslách (CVE-2024-36460, CVSS 8.1), Zabbix - odmietnutie služby (CVE-2024-36462, CVSS 7.5), Zabbix - nesprávne nakonfigurované bezpečnostné úrovne riadenia prístupu (CVE-2024-22121, CVSS 6.1), Zabbix - získanie informácií (CVE-2024-22114, CVSS 4.3), Zabbix - čítanie ľubovoľného súboru, odmietnutie služby (CVE-2024-22123, CVSS 2.7), Zabbix - úvodhttps://cyberfeed.cesnet.cz/reports/174?lang=skhttps://cyberfeed.cesnet.cz/reports/173?lang=skPostgreSQL verziami 16.4, 15.8, 14.13, 13.16 a 12.20 opravuje 1 zraniteľnosť a niekoľko chýb, ktorým nebol pridelený identifikátor CVE. Detaily je možné nájsť na. Zraniteľnosti: PostgreSQL - SQL privilege escalation (CVE-2024-7348, CVSS 8.8), PostgreSQL - introhttps://cyberfeed.cesnet.cz/reports/173?lang=skhttps://cyberfeed.cesnet.cz/reports/172?lang=skGitLab verziami 17.2.2, 17.1.4 a 17.0.6 opravuje 11 stredne závažných zraniteľností v produktoch GitLab Community Edition (CE) a Enterprise Edition (EE). Najzávažnejšie zraniteľnosti sú uvedené nižšie, zvyšné je možné nájsť na. Zraniteľnosti: GitLab CE/EE - unathorized access (CVE-2024-3035, CVSS 6.8), GitLab CE/EE - unathorized access (CVE-2024-6356, CVSS 4.4), GitLab CE/EE - DoS (CVE-2024-5423, CVSS 6.5), GitLab CE/EE - DoS (CVE-2024-4210, CVSS 6.5), GitLab CE/EE - DoS (CVE-2024-2800, CVSS 6.5), GitLab CE/EE - repository impersonation (CVE-2024-3958, CVSS 5.3), GitLab CE/EE - information leak (CVE-2024-7586, CVSS 4.1), GitLab CE/EE - introhttps://cyberfeed.cesnet.cz/reports/172?lang=skhttps://cyberfeed.cesnet.cz/reports/171?lang=skJenkins opravuje 2 zraniteľnosti verziou 2.471 v produkte Jenkins weekly a verziou 2.452.4 a 2.462.1 v produkte Jenkins LTS. Zraniteľnosti: Jenkins - path traversal and RCE (CVE-2024-43044, CVSS 8.3), Jenkins - unauthorized access (CVE-2024-43045, CVSS 5.4), Jenkins - introhttps://cyberfeed.cesnet.cz/reports/171?lang=skhttps://cyberfeed.cesnet.cz/reports/170?lang=skCisco verziami 3.1P9, 3.2P7 a 3.3P3 opravuje 2 zraniteľnosti v produkte Identity Services Engine. Zraniteľnosti: Cisco Identity Services Engine - XSS (CVE-2024-20443, CVSS 5.4), Cisco Identity Services Engine - XSS (CVE-2024-20479, CVSS 4.8), Cisco Identity Services Engine - introhttps://cyberfeed.cesnet.cz/reports/170?lang=skhttps://cyberfeed.cesnet.cz/reports/169?lang=skZraniteľnosti: Mattermost Server - introhttps://cyberfeed.cesnet.cz/reports/169?lang=skhttps://cyberfeed.cesnet.cz/reports/168?lang=skIvanti opravuje dve zraniteľnosti v produktoch Ivanti Endpoint Manager a Docs@Work. Zraniteľnosť v Docs@Work je opravená vo verzii 2.26.1, zatiaľ čo zraniteľnosť v Ivanti Endpoint Manager sa rieši v rámci Hot Patch. Zraniteľnosti: Ivanti Endpoint Manager - vykonanie ľubovoľného kódu (CVE-2024-37381, CVSS 8.4), Ivanti Docs@Work - únik citlivých informácií (CVE-2024-37403, CVSS 5.0), Ivanti - úvodhttps://cyberfeed.cesnet.cz/reports/168?lang=skhttps://cyberfeed.cesnet.cz/reports/167?lang=skSolarWinds Access Rights Manager verziou 2024.3 opravuje kritickú zraniteľnosť. Zraniteľnosti: SolarWinds Access Rights Manager - traversal a zverejnenie informácií (CVE-2024-23475, CVSS 9.6), SolarWinds ARM - úvodhttps://cyberfeed.cesnet.cz/reports/167?lang=skhttps://cyberfeed.cesnet.cz/reports/166?lang=skElastic verziou 8.14.0 opravuje 1 zraniteľnosť v produkte APM Server. Zraniteľnosti: APM Server - information leak (CVE-2024-37286, CVSS 5.7), APM Server - introhttps://cyberfeed.cesnet.cz/reports/166?lang=skhttps://cyberfeed.cesnet.cz/reports/165?lang=skCurl verziou 8.9.1 opravuje stredne závažnú zraniteľnosť v produktoch curl a libcurl. Z operačných systémov vydal opravu napríklad Debian, a to pre vydanie sid vo verzii 8.9.1-1. Gentoo má curl 8.9.1 k dispozícii ako testing. Zraniteľnosti: Curl - čítanie mimo hraníc pamäte (CVE-2024-7264, CVSS 4.8), Curl - úvodhttps://cyberfeed.cesnet.cz/reports/165?lang=skhttps://cyberfeed.cesnet.cz/reports/163?lang=skXWiki opravuje 5 zraniteľností, z toho 3 kritické. Opravy môžete nájsť v odkazoch pri jednotlivých zraniteľnostiach. Zraniteľnosti: XWiki - (CVE-2024-38369, CVSS 9.9), XWiki - (CVE-2024-37901, CVSS 9.9), XWiki - (CVE-2024-41947, CVSS 9.0), XWiki - (CVE-2024-37900, CVSS 6.4), XWiki - (CVE-2024-37898, CVSS 4.3), XWiki - úvodhttps://cyberfeed.cesnet.cz/reports/163?lang=skhttps://cyberfeed.cesnet.cz/reports/162?lang=skIvanti Endpoint Manager Mobile verziami 11.12.0.3, 12.0.0.3 a 12.1.0.1 opravuje 4 zraniteľnosti, z toho jednu kritickú. Zraniteľnosti: Ivanti Endpoint Manager Mobile - vykonanie príkazov (CVE-2024-36130, CVSS 9.8), Ivanti Endpoint Manager Mobile - vykonanie príkazov (CVE-2024-36131, CVSS 8.8), Ivanti Endpoint Manager Mobile - obídenie autentizácie (CVE-2024-36132, CVSS 8.2), Ivanti Endpoint Manager Mobile - únik citlivých informácií (CVE-2024-34788, CVSS 5.3), Ivanti Endpoint Manager Mobile - úvodhttps://cyberfeed.cesnet.cz/reports/162?lang=skhttps://cyberfeed.cesnet.cz/reports/160?lang=skLabVIEW verziou 2024 Q3 opravuje 3 vysoko závažné zraniteľnosti. Zraniteľnosti: LabVIEW - (CVE-2024-4079, CVSS 7.8), LabVIEW - (CVE-2024-4080, CVE-2024-4081, CVSS 7.8), LabVIEW - úvodhttps://cyberfeed.cesnet.cz/reports/160?lang=skhttps://cyberfeed.cesnet.cz/reports/159?lang=skAruba verziami 9.5.0.0, 9.4.2.0 a 9.3.4.0 opravuje 7 zraniteľností v produkte HPE Aruba Networking EdgeConnect SD-WAN Gateways, ktoré využívajú softvér ECOS. Pre dočasnú opravu spomínaných zraniteľností je možné obmedziť príkazový riadok a webové prostredie určené pre manažment na dedikovaný segment vrstvy 2 a/alebo kontrolovať prístup pomocou firewallu na 3 alebo vyššej vrstve. Taktiež sa odporúča, aby bola sieťová prevádzka týkajúca sa manažmentu RADIUS a TACACS smerovaná cez zabezpečené SD-WAN tunely. Zraniteľnosti: Aruba EdgeConnect SD-WAN - command execution (CVE-2024-33519, CVSS 7.2), Aruba EdgeConnect SD-WAN - command execution (CVE-2024-41133 - CVE-2024-41135, CVSS 7.2), Aruba EdgeConnect SD-WAN - command execution (CVE-2024-41136, CVSS 6.8), Aruba EdgeConnect SD-WAN - command execution (CVE-2023-51385, CVSS 6.5), Aruba EdgeConnect SD-WAN - Terrapin attack (CVE-2023-48795, CVSS 5.9), Aruba EdgeConnect SD-WAN - introhttps://cyberfeed.cesnet.cz/reports/159?lang=skhttps://cyberfeed.cesnet.cz/reports/158?lang=skAcronis verziami 5.0.1-61, 5.1.1-71, 5.2.1-69, 5.3.1-53 a 5.4.4-132 opravuje 1 kritickú zraniteľnosť v produkte Acronis Cyber Infrastructure. Zraniteľnosti: Acronis Cyber Infrastructure - command execution (CVE-2023-45249, CVSS 9.8), Acronis Cyber Infrastructure - introhttps://cyberfeed.cesnet.cz/reports/158?lang=skhttps://cyberfeed.cesnet.cz/reports/157?lang=skDocker Engine verziou v27.1.1 opravuje kritickú zraniteľnosť. V prípade, že nie je možné vykonať aktualizáciu, spoločnosť odporúča vyhnúť sa používaniu pluginov AuthZ a obmedziť prístup k rozhraniu Docker API na dôveryhodné strany podľa zásady najmenších oprávnení. Zraniteľnosti: Docker Engine - (CVE-2024-41110, CVSS 9.9), Docker Engine - úvodhttps://cyberfeed.cesnet.cz/reports/157?lang=skhttps://cyberfeed.cesnet.cz/reports/156?lang=skCurl verziou 8.9.0 opravuje 2 zraniteľnosti v produktoch curl a libcurl. Z operačných systémov zatiaľ vydal opravu iba Debian, a to pre vydanie sid vo verzii 8.9.0-1, ostatné Debian vydania a všetky vydania Ubuntu zraniteľnosťami nie sú postihnuté. Zraniteľnosti: Curl - memory over-write (CVE-2024-6197, CVSS 7.5), Curl - memory over-read (CVE-2024-6874, CVSS 4.3), Curl - introhttps://cyberfeed.cesnet.cz/reports/156?lang=skhttps://cyberfeed.cesnet.cz/reports/155?lang=skVMware verziou 2.11.4 opravuje kritickú zraniteľnosť nachádzajúcu sa v serverovej komponente Skipper služby Spring Cloud Data Flow. Zraniteľnosti: Spring Cloud Data Flow - RCE (CVE-2024-37084, CVSS 9.8), VMware Spring Cloud Data Flow - úvodhttps://cyberfeed.cesnet.cz/reports/155?lang=skhttps://cyberfeed.cesnet.cz/reports/154?lang=skGitLab verziami 17.2.1, 17.1.3 a 17.0.5 opravuje 6 zraniteľností v produktoch GitLab Community Edition (CE) and Enterprise Edition (EE). Zraniteľnosti: GitLab CE/EE - XSS (CVSS 7.7), GitLab CE/EE - settings leak (CVE-2024-5067, CVSS 4.4), GitLab CE/EE - job artifacts leak (CVE-2024-7057, CVSS 4.3), GitLab CE/EE - information leak (CVSS 4.1), GitLab CE/EE - commits misdirect (CVE-2024-0231, CVSS 2.7), GitLab CE/EE - information leak (CVSS 2.6), GitLab CE/EE - introhttps://cyberfeed.cesnet.cz/reports/154?lang=skhttps://cyberfeed.cesnet.cz/reports/152?lang=skGNU verziou 2.40 opravuje 5 zraniteľností v produkte glibc, pričom 4 z nich postihujú konkrétne nscd (Name Service Cache Daemon). Vydania OS a ich opravené verzie: Debian: bullseye - 2.31-13+deb11u10 bookworm - 2.36-9+deb12u7 buster - 2.28-10+deb10u4 Ubuntu: bionic - 2.27-3ubuntu1.6+esm2 focal - 2.31-0ubuntu9.15 jammy - 2.35-0ubuntu3.7 mantic - 2.38-1ubuntu6.2 noble - 2.39-0ubuntu8.1 Gentoo: všetky architektúry - 2.38-r13 Redhat: viac informácií na Slackware: viac informácií na Zraniteľnosti: glibc - buffer overflow (CVE-2024-2961, CVSS 7.3), glibc - buffer overflow (CVE-2024-33599, CVSS 8.1), glibc - DoS (CVE-2024-33600, CVSS 5.9), glibc - DoS (CVE-2024-33601, CVSS 7.5), glibc - memory corruption (CVE-2024-33602, CVSS 8.6), glibc - introhttps://cyberfeed.cesnet.cz/reports/152?lang=skhttps://cyberfeed.cesnet.cz/reports/151?lang=skApache verziou 2.4.62 opravuje 2 zraniteľnosti v produkte Apache HTTP Server. Zraniteľnosti: Apache HTTP Server - source code leak (CVE-2024-40725, CVSS 5.3), Apache HTTP Server - SSRF (CVE-2024-40898, CVSS 7.5), Apache HTTP Server - introhttps://cyberfeed.cesnet.cz/reports/151?lang=skhttps://cyberfeed.cesnet.cz/reports/150?lang=skExim verziou 4.97.1 opravuje stredne závažnú zraniteľnosť. Debian túto zraniteľnosť opravil pre bullseye vo verzii 4.94.2-7+deb11u3 a pre bookworm vo verzii 4.96-15+deb12u5. Zraniteľnosti: Exim - (CVE-2024-39929, CVSS 5.4), Exim - úvodhttps://cyberfeed.cesnet.cz/reports/150?lang=skhttps://cyberfeed.cesnet.cz/reports/148?lang=skJuniper verziami 20.4R3-S7-EVO, 21.2R3-S8-EVO, 21.4R3-S7-EVO, 22.2R3-EVO, 22.3R2-EVO, 22.4R2-EVO, 23.2R1-EVO a novšími opravuje 5 vysoko závažných zraniteľností v produktoch Junos OS Evolved. Zraniteľnosti: Juniper Junos OS Evolved - úvod, Junos OS EVO - eskalácia oprávnení (CVE-2024-39520-CVE-2024-39524, CVSS 7.8)https://cyberfeed.cesnet.cz/reports/148?lang=skhttps://cyberfeed.cesnet.cz/reports/147?lang=skGitLab verziami 17.1.2, 17.0.4 a 16.11.6 opravuje 6 zraniteľností v produktoch GitLab Community Edition (CE) a Enterprise Edition (EE). Zraniteľnosti: GitLab Community Edition a Enterprise Edition - úvod, GitLab - (CVE-2024-6385, CVSS 9.6), GitLab - (CVE-2024-5257, CVSS 4.9), GitLab - (CVE-2024-5470, CVSS 3.8), GitLab - (CVE-2024-6595, CVSS 3.0), GitLab - (CVE-2024-2880, CVSS 2.7), GitLab - (CVE-2024-5528, CVSS 3.5)https://cyberfeed.cesnet.cz/reports/147?lang=skhttps://cyberfeed.cesnet.cz/reports/146?lang=skVMware opravuje 3 zraniteľnosti vo svojich produktoch. Produkty a ich opravy: VMware Aria Automation - 8.17.0 VMware Cloud Director - 4.7.2 Spring Cloud Function - 4.0.8, 4.1.2 Zraniteľnosti: VMware Aria - SQL injection (CVE-2024-22280, CVSS 8.5), VMware Cloud Director - HTML injection (CVE-2024-22277, CVSS 6.4), VMware Spring - DoS (CVE-2024-22271, CVSS 8.2), VMware - úvodhttps://cyberfeed.cesnet.cz/reports/146?lang=skhttps://cyberfeed.cesnet.cz/reports/145?lang=skspoločnosť Cisco vydala aktualizácie firmware pre prepínače Nexus, opravujúce zraniteľnosť umožňujúcu injektáž príkazov do podkladového NX-OS. Zraniteľnosti: Cisco NX-OS - command injection (CVE-2024-20399, CVSS 6.0)https://cyberfeed.cesnet.cz/reports/145?lang=skhttps://cyberfeed.cesnet.cz/reports/144?lang=skApache verziami 4.18.2.1 a 4.19.0.2 opravuje 2 kritické zraniteľnosti v produkte Apache CloudStack. Ako dočasnú opravu je možné obmedziť prístup na server iba pomocou portov nevyhnutných pre správnu funkciu a port klastrovej služby (v základnom nastavení port 9090) obmedziť iba na prístup z dôveryhodných sietí alebo IP adries. Zraniteľnosti: Apache CloudStack - RCE (CVE-2024-38346, CVSS 9.8), Apache CloudStack - RCE (CVE-2024-39864, CVSS 9.8), Apache CloudStack - Introhttps://cyberfeed.cesnet.cz/reports/144?lang=skhttps://cyberfeed.cesnet.cz/reports/143?lang=skGeoServer a GeoTools opravujú 2 zraniteľnosti. Oprava sa nachádza vo verziách 2.23.6, 2.24.4 a 2.25.2 pre GeoServer a vo verziách 31.2, 30.4 a 29.6 pre GeoTools. Zraniteľnosti: GeoServer - RCE (CVE-2024-36401, CVSS 9.8), GeoTools - RCE (CVE-2024-36404, CVSS 9.8), GeoServer - introhttps://cyberfeed.cesnet.cz/reports/143?lang=skhttps://cyberfeed.cesnet.cz/reports/142?lang=skMastodon verziami 4.1.18 a 4.2.10 opravuje vysoko závažnú zraniteľnosť. Zraniteľnosti: Mastodon - úvod, Mastodon - chýbajúca autorizácia (CVE-2024-37903, CVSS 8.2)https://cyberfeed.cesnet.cz/reports/142?lang=skhttps://cyberfeed.cesnet.cz/reports/141?lang=skApache opravuje regresiu zraniteľnosti, ktorá postihuje iba verziu 2.4.60. Oprava sa nachádza vo verzii 2.4.61. Debian vydal opravu v balíčkoch 2.4.61-1~deb11u1 a 2.4.61-1~deb12u1, Slackware v rámci httpd-2.4.60-x86_64-2_slack15.0.txz (backport). Zraniteľnosti: Apache HTTP Server - source code leak (CVE-2024-39884, CVSS 6.2), Apache HTTP Server - introhttps://cyberfeed.cesnet.cz/reports/141?lang=skhttps://cyberfeed.cesnet.cz/reports/140?lang=skMIT verziou 1.21.3 opravuje 2 zraniteľnosti v produkte Kerberos 5. Zraniteľnosti: MIT Kerberos 5 - incorrect memory size (CVE-2024-37370, CVSS 7.5), MIT Kerberos 5 - out-of-bounds write (CVE-2024-37371, CVSS 9.1), MIT Kerberos 5 - introhttps://cyberfeed.cesnet.cz/reports/140?lang=skhttps://cyberfeed.cesnet.cz/reports/139?lang=skElastic verziou 3.7.2 opravuje zraniteľnosť v produkte Elastic Cloud Enterprise. Zraniteľnosti: Elastic Cloud Enterprise - privileges escalation (CVE-2024-37282, CVSS 8.1), Elastic Cloud Enterprise - introhttps://cyberfeed.cesnet.cz/reports/139?lang=skhttps://cyberfeed.cesnet.cz/reports/138?lang=skJuniper verziami 21.4R3-S7.9, 22.1R3-S5.3, 22.2R3-S4.11, 22.3R3, 22.4R3 a 23.2R1 opravuje 1 zraniteľnosť v produkte Junos OS, bežiacom na SRX Series zariadeniach. Zraniteľnosti: Juniper Junos OS - DoS (CVE-2024-21586, CVSS 7.5), Juniper Junos OS - introhttps://cyberfeed.cesnet.cz/reports/138?lang=skhttps://cyberfeed.cesnet.cz/reports/137?lang=skApache verziou 2.4.60 opravuje 8 zraniteľností v produkte Apache HTTP Server. Najzávažnejšie zraniteľnosti sú popísané nižšie. Zraniteľnosti: Apache HTTP Server - SSRF (CVE-2024-38472, CVSS 7.5), Apache HTTP Server - RCE (CVE-2024-38474, CVSS 9.8), Apache HTTP Server - RCE (CVE-2024-38475, CVSS 9.1), Apache HTTP Server - RCE (CVE-2024-38476, CVSS 9.8), Apache HTTP Server - DoS (CVE-2024-38477, CVSS 7.5), Apache HTTP Server - introhttps://cyberfeed.cesnet.cz/reports/137?lang=skhttps://cyberfeed.cesnet.cz/reports/136?lang=skOpenSSH verziou 9.8 opravuje dve zraniteľnosti. Zraniteľnosť CVE-2024-6387 bola do produktu zavedená vo verzii 8.5p1 a zraniteľnosť CVE-2024-39894 vo verzii 9.5. Z operačných systémov zatiaľ prvú spomínanú zraniteľnosť opravili Debian, Ubuntu, Slackware. Red Hat (postihuje iba Red Hat Enterprise Linux 9), Gentoo vydalo testovaciu verziu 9.8_p1-r2 a OpenBSD nie je zraniteľný vôbec. Druhá spomínaná zraniteľnosť najpopulárnejšie stabilné vydania operačných systémov nepostihuje. Vydania operačných systémov a opravené verzie OpenSSH: Debian: bookworm (security) - 1:9.2p1-2+deb12u3 Ubuntu: jammy - 1:8.9p1-3ubuntu0.10 mantic - 1:9.3p1-1ubuntu3.6 noble - 1:9.6p1-3ubuntu13.3 Slackware: openssh-9.8p1-i586-1_slack15.0 openssh-9.8p1-x86_64-1_slack15.0 openssh-9.8p1-i586-1 openssh-9.8p1-x86_64-1 Zraniteľnosti: OpenSSH - RCE (CVE-2024-6387, CVSS 8.1), OpenSSH - intro, OpenSSH - timing attack (CVE-2024-39894, CVSS 7.5)https://cyberfeed.cesnet.cz/reports/136?lang=skhttps://cyberfeed.cesnet.cz/reports/135?lang=skGhostscript verziou 10.03.1 opravuje viacero zraniteľností. Zraniteľnosti: Ghostsript - intro, Ghostsript - RCE (CVE-2024-33871, CVSS 8.8), Ghostsript - arbitrary file acces (CVE-2024-33870, CVSS 6.8), Ghostsript - (CVE-2024-29510, CVSS 5.5), Ghostsript - (CVE-2024-33869, CVSS 5.3), Ghostsript - (CVE-2023-52722, CVSS 5.3)https://cyberfeed.cesnet.cz/reports/135?lang=skhttps://cyberfeed.cesnet.cz/reports/134?lang=skJenkins upozorňuje na opravu 2 zraniteľností v Jenkins rozšíreniach Structs a Plain Credentials. Oprava pre rozšírenie Structs sa nachádza vo verzii 338.v848422169819 a pre Plain Credentials vo verzii 183.va_de8f1dd5a_2b_. Zraniteľnosti: Jenkins - information disclosure (CVE-2024-39458, CVSS 3.1), Jenkins - information disclosure (CVE-2024-39460, CVSS 4.3), Jenkins - introhttps://cyberfeed.cesnet.cz/reports/134?lang=skhttps://cyberfeed.cesnet.cz/reports/133?lang=skJuniper verziami 5.6.15, 6.1.9-lts a 6.2.5-sts opravuje kritickú zraniteľnosť v produktoch Session Smart Router a Session Smart Conductor a verziami 6.1.9-lts a 6.2.5 v produkte WAN Assurance Router. Pokiaľ sú zariadenia súčastou Conductor-manažovaného prostredia, je postačujúce aktualizovať Conductor zariadenia a oprava bude aplikovaná aj na pripojené smerovače, každopádne je dobrou praxou aktualizovať všetky postihnuté zariadenia. Všetky WAN Assurance smerovače pripojené k Mist Cloud boli opravené automaticky. Zraniteľnosti: Juniper - authentication bypass (CVE-2024-2973, CVSS 10.0), Juniper - introhttps://cyberfeed.cesnet.cz/reports/133?lang=skhttps://cyberfeed.cesnet.cz/reports/132?lang=skGitLab verziami 17.1.1, 17.0.3 a 16.11.5 opravuje 14 zraniteľností, z toho 1 kritickú a 3 vysoko závažné, v produktoch GitLab Community Edition (CE) a Enterprise Edition (EE). Najzávažnejšie zraniteľnosti sú popísané nižšie, ďalšie môžete nájsť na. Zraniteľnosti: GitLab Community Edition a Enterprise Edition - intro, GitLab - (CVE-2024-5655, CVSS 9.6), GitLab - XSS (CVE-2024-4901, CVSS 8.7), GitLab - CSRF (CVE-2024-4994, CVSS 8.1), GitLab - (CVE-2024-6323, CVSS 7.5)https://cyberfeed.cesnet.cz/reports/132?lang=skhttps://cyberfeed.cesnet.cz/reports/131?lang=skMoodle verziami 4.4.1, 4.3.5, 4.2.8 a 4.1.11 opravuje 4 zraniteľnosti. Zraniteľnosti: Moodle - XSS (CVE-2024-38274, CVSS 6.1), Moodle - HTTP header leak (CVE-2024-38275, CVSS 7.5), Moodle - CSRF (CVE-2024-38276, CVSS 8.8), Moodle - unauthorized access (CVE-2024-38273, CVSS 5.4), Moodle - introhttps://cyberfeed.cesnet.cz/reports/131?lang=skhttps://cyberfeed.cesnet.cz/reports/130?lang=skElastic Kibana verziami 7.17.22 a 8.14.0 opravuje stredne závažnú zraniteľnosť. Zraniteľnosti: Elastic Kibana - intro, Elastic Kibana - (CVE-2024-23443, CVSS 4.9)https://cyberfeed.cesnet.cz/reports/130?lang=skhttps://cyberfeed.cesnet.cz/reports/129?lang=skGoogle opravuje 4 zraniteľnosti v produkte Google Chrome (pôvodne v nástrojoch V8 a Dawn), ktoré sa taktiež týkajú webových prehliadačov založených na Chromium, ako napríklad Opera alebo Microsoft Edge, z ktorých zatiaľ zraniteľnosti opravil iba Microsoft. Chrome zraniteľnosti opravil pre Windows a Mac verziami 126.0.6478.114/115 a pre Linux verziou 126.0.6478.114. Zraniteľnosti: Google Chrome - RCE (CVE-2024-6100, CVSS 8.8), Google Chrome - out-of-bound memory access (CVE-2024-6101, CVSS 8.8), Google Chrome - heap corruption (CVE-2024-6102, CVSS 8.8), Google Chrome - heap corruption (CVE-2024-6103, CVSS 8.8), Google Chrome - introhttps://cyberfeed.cesnet.cz/reports/129?lang=skhttps://cyberfeed.cesnet.cz/reports/128?lang=skWordPress HTML5 Video Player plugin verzie 2.5.27 opravuje zraniteľnosť SQL injection. Zraniteľnosti: WordPress - intro, WordPress HTML5 Video Player plugin - SQL injection (CVE-2024-5522, CVSS 6.5)https://cyberfeed.cesnet.cz/reports/128?lang=skhttps://cyberfeed.cesnet.cz/reports/127?lang=skEmacs a Org Mode opravujú 1 kritickú zraniteľnosť. Emacs zraniteľnosť opravuje vo verzii 29.4 a Org Mode vo verzii 9.7.5. Záplata je dostupná na a je aplikovatelná voči Org Mode Git repozitáru. Zraniteľnosť v Emacs zatiaľ opravil Slackware. Zraniteľnosti: Emacs Org mode - shell command execution, Emacs Org mode - introhttps://cyberfeed.cesnet.cz/reports/127?lang=skhttps://cyberfeed.cesnet.cz/reports/126?lang=skSolarWinds Serv-U verzie 15.4.2 HF 2 opravuje vysoko závažnú zraniteľnosť. K zraniteľnosti bol zverejnený PoC. Zraniteľnosti: SolarWinds Serv-U - intro, SolarWinds Serv-U - Directory Traversal (CVE-2024-28995, CVSS 8.6)https://cyberfeed.cesnet.cz/reports/126?lang=skhttps://cyberfeed.cesnet.cz/reports/124?lang=skGitHub verziami 3.12.5, 3.11.11, 3.10.13 a 3.9.16 opravuje zraniteľnosť CVE-2024-5746 v produkte GitHub Enterprise Server. Zraniteľnosti: GitHub Enterprise Server - RCE (CVE-2024-5746, CVSS 7.6), GitHub Enterprise Server - introhttps://cyberfeed.cesnet.cz/reports/124?lang=skhttps://cyberfeed.cesnet.cz/reports/123?lang=skXWiki verziami 16.0.0, 15.5.5, 15.10.6 a 14.10.2 opravuje kritickú zraniteľnosť. Zraniteľnosti: XWiki - intro, XWiki - RCE (CVE-2024-37899, CVSS 9.0)https://cyberfeed.cesnet.cz/reports/123?lang=skhttps://cyberfeed.cesnet.cz/reports/122?lang=skVMware vCenter Server verziami 7.0 U3r, 8.0 U1e a 8.0 U2d opravuje 3 zraniteľnosti. V prípade VMware Cloud Foundation postupujte podľa KB88287. Zraniteľnosti: VMware - intro, VMware - RCE (CVE-2024-37079, CVE-2024-37080, CVSS 9.8), VMware - privilege escalation (CVE-2024-37081, CVSS 7.8)https://cyberfeed.cesnet.cz/reports/122?lang=skhttps://cyberfeed.cesnet.cz/reports/120?lang=skMicrosoft v rámci svojho Patch Tuesday vydal záplaty pre 51 zraniteľností. Medzi nimi opravuje aj jednu kritickú zraniteľnosť vzdialeného spustenia kódu (RCE). Sedem zraniteľností v prehliadačoch bolo publikovaných samostatne tento mesiac a nie sú zahrnuté v celkovom počte. Prehľad všetkých zraniteľností môžete nájsť v SANS tabuľke. Zraniteľnosti: Patch Tuesday - intro, MSMQ - RCE (CVE-2024-30080, CVSS 9.8), Outlook - RCE (CVE-2024-30103, CVSS 8.8), Azure - DoS (CVE-2024-35254, CVSS 7.1), Windows OLE - RCE (CVE-2024-30077, CVSS 8.0), Windows kernel - privilege escalation (CVE-2024-30068, CVSS 8.8)https://cyberfeed.cesnet.cz/reports/120?lang=skhttps://cyberfeed.cesnet.cz/reports/119?lang=skGitLab verziami 17.0.2, 16.11.4 a 16.10.7 opravuje 5 zraniteľností v produktoch GitLab Community Edition (CE) and Enterprise Edition (EE). Zraniteľnosti: GitLab - ReDoS (CVE-2024-1495, CVSS 6.5), GitLab - ReDoS (CVE-2024-1736, CVSS 6.5), GitLab - ReDoS (CVE-2024-1963, CVSS 6.5), GitLab - XSS (CVE-2024-4201, CVSS 4.4), GitLab - DoS (CVE-2024-5469, CVSS 3.1), GitLab - introhttps://cyberfeed.cesnet.cz/reports/119?lang=skhttps://cyberfeed.cesnet.cz/reports/118?lang=skJupyter verziou 2.14.1 opravuje zraniteľnosť v produkte Jupyter server. Zraniteľnosti: Jupyter server - password hash leak (CVE-2024-35178 , CVSS 7.5), Jupyter server - introhttps://cyberfeed.cesnet.cz/reports/118?lang=skhttps://cyberfeed.cesnet.cz/reports/117?lang=skOTRS AG verziami 2024.4.3 a 7.0.50 opravuje zraniteľnosť v produkte OTRS. Zraniteľnosť sa taktiež týka produktu ((OTRS)) Community Edition, ktorý už vyvíja nová spoločnosť a informácie o oprave zatiaľ nie sú známe. Zraniteľnosti: OTRS - path traversal (CVE-2024-23793, CVSS 6.3), OTRS - introhttps://cyberfeed.cesnet.cz/reports/117?lang=skhttps://cyberfeed.cesnet.cz/reports/116?lang=skVeeam opravuje 5 zraniteľností v produktoch Veeam Backup & Replication (konkrétne Veeam Backup Enterprise Manager (VBEM)) a Veeam Agent for Windows (VAW). Zraniteľnosti sú opravené pre Veeam Backup & Replication vo verzii 12.1.2 (build 12.1.2.172) a pre Veeam Agent for Windows vo verzii 6.1.2 (build 6.1.2.134). Zraniteľnosti: VBEM - authentication bypass (CVE-2024-29849, CVSS 9.8), VBEM - account takeover (CVE-2024-29850, CVSS 8.8), VBEM - NTLM hash leak (CVE-2024-29851, CVSS 7.2), VBEM - information leak (CVE-2024-29852, CVSS 2.7), VAW - privilege escalation (CVE-2024-29853, CVSS 7.8), Veeam - introhttps://cyberfeed.cesnet.cz/reports/116?lang=skhttps://cyberfeed.cesnet.cz/reports/115?lang=skPexip verziou 34.1 opravuje zraniteľnosť v produkte Pexip Infinity. Zraniteľnosti: Pexip Infinity - incomplete access control (CVE-2024-33850, CVSS 7.6), Pexip Infinity - introhttps://cyberfeed.cesnet.cz/reports/115?lang=skhttps://cyberfeed.cesnet.cz/reports/114?lang=skGNOME verziou 0.76.3 opravuje zraniteľnosť v produkte GNOME VTE, ktorý používa najmä GNOME Terminal. Zraniteľnosti: GNOME VTE - DoS (CVE-2024-37535, CVSS 4.4), GNOME VTE - introhttps://cyberfeed.cesnet.cz/reports/114?lang=skhttps://cyberfeed.cesnet.cz/reports/113?lang=skElastic verziou 8.14.0 opravuje 3 zraniteľnosti v produktoch Elasticsearch a Kibana. Zraniteľnosti: Elasticsearch - data leak (CVE-2024-23445, CVSS 6.5), Elasticsearch - DoS (CVE-2024-37280, CVSS 4.9), Kibana - DoS (CVE-2024-37279, CVSS 4.3), Elastic - introhttps://cyberfeed.cesnet.cz/reports/113?lang=skhttps://cyberfeed.cesnet.cz/reports/112?lang=skPHP verziami 8.3.8, 8.2.20 a 8.1.29 opravuje 3 kritické zraniteľnosti, ktoré z operačných systémov zatiaľ opravil iba Slackware. Zraniteľnosti: PHP - (CVE-2024-4577, CVSS 9.8), PHP - (CVE-2024-5585, CVSS 8.8), PHP - (CVE-2024-5458, CVSS 5.3), PHP - introhttps://cyberfeed.cesnet.cz/reports/112?lang=skhttps://cyberfeed.cesnet.cz/reports/111?lang=skRoundcube verziami 1.5.7 a 1.6.7 opravuje 3 zraniteľnosti v produkte Webmail. Zraniteľnosti eviduje iba Debian, a to len zraniteľnosti týkajúce sa XSS útoku, ktoré opravuje pre vydania trixie a sid vo verzii 1.6.7+dfsg-1. Ubuntu zatiaľ zraniteľnosti neeviduje. Zraniteľnosti: Roundcube Webmail - XSS (CVE-2024-37384, CVSS 6.1), Roundcube Webmail - command injection (CVE-2024-37385, CVSS 9.8), Roundcube Webmail - introhttps://cyberfeed.cesnet.cz/reports/111?lang=skhttps://cyberfeed.cesnet.cz/reports/110?lang=skCisco verziou 12.6(2) ES03 opravuje 2 zraniteľnosti v produkte Cisco Finesse. Zraniteľnosti sa taktiež týkajú produktov, ktoré sú s Cisco Finesse priamo spojené (Packaged Contact Center Enterprise, Unified Contact Center Enterprise, Unified Contact Center Express a Unified Intelligence Center). Zraniteľnosti: Cisco Finesse - SSRF (CVE-2024-20404, CVSS 7.2), Cisco Finesse - XSS (CVE-2024-20405, CVSS 4.8), Cisco Finesse - introhttps://cyberfeed.cesnet.cz/reports/110?lang=skhttps://cyberfeed.cesnet.cz/reports/109?lang=skZyxel opravuje 5 zraniteľností v produktoch NAS326 a NAS542. Zraniteľnosti sú opravené verziou V5.21(AAZF.17)C0 pre NAS326 a verziou V5.21(ABAG.14)C0 pre NAS542. Zraniteľnosti: Zyxel NAS326, NAS542 - command injection (CVSS 9.8), Zyxel NAS326, NAS542 - code execution (CVE-2024-29974, CVSS 9.8), Zyxel NAS326, NAS542 - command execution (CVE-2024-29975, CVSS 6.7), Zyxel NAS326, NAS542 - code execution (CVE-2024-29976, CVSS 6.5), Zyxel - introhttps://cyberfeed.cesnet.cz/reports/109?lang=skhttps://cyberfeed.cesnet.cz/reports/108?lang=skFortinet opravuje 9 zraniteľností v rôznych produktoch. Produkty a ich opravené verzie: FortiWebManager - 7.2.1, 7.0.5, 6.3.1, 6.2.5 FortiAuthenticator - 6.6.1, 6.5.4 FortiWeb - 7.4.3, 7.2.8 FortiPortal - 6.0.15 FortiSOAR - 7.3.1 Zraniteľnosti: FortiWebManager - unauthorized actions (CVSS 8.8), FortiAuthenticator - redirect to arbitrary website (CVE-2024-23664, CVSS 6.1), FortiWeb - unauthorized ADOM operations (CVE-2024-23665, CVSS 5.9), FortiPortal - information leak (CVE-2023-48789, CVSS 4.3), FortiSOAR - passwords leak (CVE-2024-31493, CVSS 6.5), FortiWeb - password leak (CVE-2024-23107, CVSS 5.5), Fortinet - introhttps://cyberfeed.cesnet.cz/reports/108?lang=skhttps://cyberfeed.cesnet.cz/reports/107?lang=skbola objavená vysoko závažná zraniteľnosť v GitHub knižnici. Táto zraniteľnosť bola opravená vo verziách 5.30.1 a 5.29.3. Ďalej bola vydaná oprava aj pre Apptainer vo verzii 1.3.2. Zraniteľnosti: github/containers/image library - intro, github/containers/image library - (CVE-2024-3727, CVSS 8.3)https://cyberfeed.cesnet.cz/reports/107?lang=skhttps://cyberfeed.cesnet.cz/reports/106?lang=skspoločnosť Check Point vydala hotfix pre kritickú a už aktívne zneužívanú zraniteľnosť. Spoločnosť odporúča neodkladne vykonať aktualizáciu. Postihnuté produkty a ich opravy: Quantum Security Gateway a CloudGuard Network Security: R81.20, R81.10, R81, R80.40 Quantum Maestro a Quantum Scalable Chassis: R81.20, R81.10, R80.40, R80.30SP, R80.20SP Quantum Spark Gateways: R81.10.x, R80.20.x, R77.20.x Zraniteľnosti: Check Point - intro, Check Point - information disclosure (CVE-2024-24919, CVSS 8.6)https://cyberfeed.cesnet.cz/reports/106?lang=skhttps://cyberfeed.cesnet.cz/reports/105?lang=skF5 opravuje 4 zraniteľnosti v produkte NGINX. Zraniteľnosť bola opravená vo verziách 1.27.0 a 1.26.1 pre NGINX Open Source a vo verziách R32 a R31P2 pre NGINX Plus. Zraniteľnosti: F5 NGINX - memory leak (CVE-2024-34161, CVSS 5.3), F5 NGINX - DoS (CVE-2024-32760, CVSS 6.5), F5 NGINX - DoS (CVE-2024-35200, CVSS 5.3), F5 NGINX - intro, F5 NGINX - DoS (CVE-2024-31079, CVSS 4.8)https://cyberfeed.cesnet.cz/reports/105?lang=skhttps://cyberfeed.cesnet.cz/reports/104?lang=skSonatype verziou 3.68.1 opravuje zraniteľnosť CVE-2024-4956 v produkte Nexus Repository 3. Zraniteľnosti: Sonatype Nexus Repository - Path traversal (CVE-2024-4956, CVSS 7.5), Sonatype Nexus Repository - introhttps://cyberfeed.cesnet.cz/reports/104?lang=skhttps://cyberfeed.cesnet.cz/reports/103?lang=skGitHub Enterprise Server opravuje kritickú zraniteľnosť umožňujúcu obchádzanie overovania. Oprava bola vydaná vo verziách 3.9.15, 3.10.12, 3.11.10 a 3.12.4. Zraniteľnosti: GitHub Enterprise Server - intro, GitHub Enterprise Server - (CVE-2024-4985, CVSS 10.0)https://cyberfeed.cesnet.cz/reports/103?lang=skhttps://cyberfeed.cesnet.cz/reports/102?lang=skSpoločnosť Nozomi Networks informuje o 11 zraniteľnostiach, ktoré boli nájdené v produktoch spoločnosti GE HealthCare, a to v Common Service Desktop a v EchoPAC Software Only. Common Service Desktop je administratávna webová aplikácia, predinštalovaná v niekoľkých GE HealthCare zariadeniach, vrátane ultrazvukových zariadení. EchoPAC Software Only je softvér, slúžiaci na zobrazovanie a analýzu výstupov zariadení od GE HealthCare. GE HealthCare neplánuje vydať opravy týchto zraniteľností, preto je silne odporúčané obmedziť sieťový prístup k jednotlivým zraniteľným inštanciám iba na určité dôveryhodné IP adresy a taktiež obmedziť fyzický prístup iba na dôveryhodné osoby. Úspešné zneužitie zraniteľností by mohlo viesť k odcudzeniu alebo znehodnoteniu dát pacientov, prípadne k spôsobeniu nedostupnosti zdravotníckych systémov. Najzávažnejšie zraniteľnosti: Zraniteľnosti: GE HealthCare EchoPAC - hardcoded credentials (CVE-2024-27107, CVSS 9.6), GE HealthCare EchoPAC - unnecessary privileges (CVE-2024-27109, CVSS 7.6), GE HealthCare Common Service Desktop - command injection (CVE-2024-1628, CVSS 8.4), GE HealthCare Common Service Desktop - path traversal (CVE-2024-1630, CVSS 7.7), GE HealthCare - introhttps://cyberfeed.cesnet.cz/reports/102?lang=skhttps://cyberfeed.cesnet.cz/reports/101?lang=skSolarWinds Access Rights Manager 2023.2.4 opravuje 2 zraniteľnosti. Zraniteľnosti: SolarWinds Access Rights Manager - intro, SolarWinds ARM - RCE (CVE-2024-28075, CVSS 9.0), SolarWinds ARM - Authentication Bypass (CVE-2024-23473, CVSS 8.6)https://cyberfeed.cesnet.cz/reports/101?lang=skhttps://cyberfeed.cesnet.cz/reports/100?lang=skCisco Multiplatform Firmware verzie 12.0.4SR1 a PhoneOS verzie 2.3.1.0101 opravujú vysoko závažné zraniteľnosti postihujúce produkty IP Phone 6800, 7800, 8800 a Video Phone 8875. Zraniteľnosti: Cisco IP Phone 6800, 7800, 8800 - intro, Cisco IP Phone 6800, 7800, 8800 - DoS (CVE-2024-20376, CVSS 7.5), Cisco IP Phone 6800, 7800, 8800 - Information disclosure (CVE-2024-20378, CVSS 7.5), Cisco IP Phone 6800, 7800, 8800 - Unauthorized Access (CVE-2024-20357, CVSS 5.3)https://cyberfeed.cesnet.cz/reports/100?lang=skhttps://cyberfeed.cesnet.cz/reports/99?lang=skAruba opravuje 10 zraniteľností v ArubaOS, ktoré sa týkajú produktov Mobility Conductor, Mobility Controllers, WLAN Gateways a SD-WAN Gateways. Oprava sa nachádza vo verziách 10.6.0.0, 10.5.1.1, 10.4.1.1, 8.11.2.2 a 8.10.0.11. Zraniteľnosti: ArubaOS - buffer overflow (CVSS 9.8), ArubaOS - DoS (CVSS 5.9), ArubaOS -DoS (CVSS 5.3), ArubaOS - introhttps://cyberfeed.cesnet.cz/reports/99?lang=skhttps://cyberfeed.cesnet.cz/reports/98?lang=skCrushFTP verziami 10.7.1 a 11.1.0 opravuje kritickú zraniteľnosť CVE-2024-4040. Zraniteľnosti: CrushFTP - improper input validation (CVE-2024-4040, CVSS 9.8), CrushFTP - introhttps://cyberfeed.cesnet.cz/reports/98?lang=skhttps://cyberfeed.cesnet.cz/reports/97?lang=skAiohttp vo verzii 3.9.4 opravuje vysoko závažnú zraniteľnosť - odopretie služby. Bola už vydaná aj verzia 3.9.5. Zraniteľnosti: Aiohttp - intro, Aiohttp - DoS (CVE-2024-30251, CVSS 7.5)https://cyberfeed.cesnet.cz/reports/97?lang=skhttps://cyberfeed.cesnet.cz/reports/96?lang=skGitLab Community Edition (CE) a Enterprise Edition (EE) verziami 16.11.1, 16.10.4 a 16.9.6 opravujú 5 zraniteľností. Zraniteľnosti: GitLab Community Edition a Enterprise Edition - intro, GitLab - improper authentication (CVE-2024-4024, CVSS 7.3), GitLab - DoS (CVE-2024-2434, CVSS 8.5), GitLab - ReDoS (CVE-2024-2829, CVSS 7.5), GitLab (CVE-2024-4006, CVSS 4.3), GitLab (CVE-2024-1347, CVSS 4.3)https://cyberfeed.cesnet.cz/reports/96?lang=skhttps://cyberfeed.cesnet.cz/reports/95?lang=skCisco Adaptive Security Appliance (ASA) a Firepower Threat Defense (FTD) Software opravujú 3 zraniteľnosti. Opravené verzie možno získať na, kde je potrebné na prvej stránke zadať typ a verziu produktu. Na ďalšej stránke je potrebné vybrať všetky posúdenia dopadov a všetky bezpečnostné odporúčania. Na poslednej stránke je nutné vybrať najvyššiu zo zobrazených opravených verzií a aktualizovať na ňu postihnuté zariadenie. Zraniteľnosti: Cisco ASA a Firepower - intro, Cisco ASA a Firepower - DoS (CVE-2024-20353, CVSS 8.6), Cisco ASA a Firepower - local code execution (CVE-2024-20359, CVSS 6.0), Cisco ASA a Firepower - local command execution (CVE-2024-20358, CVSS 6.0)https://cyberfeed.cesnet.cz/reports/95?lang=skhttps://cyberfeed.cesnet.cz/reports/94?lang=skQNAP opravuje 2 kritické a 1 vysoko závažnú zraniteľnosť v produktoch QNAP OS (QTS, QuTS hero, QuTScloud) a myQNAPcloud. Nižšie uvedené opravené verzie taktiež opravujú zraniteľnosti CVE-2024-21899, CVE-2024-21900 a CVE-2024-21901, o ktorých sme vás už informovali. Produkty a ich opravené verzie: QTS - 5.1.3.2578 build 20231110, 4.5.4.2627 build 20231225 QuTS hero - h5.1.3.2578 build 20231110, h4.5.4.2626 build 20231225 QuTScloud - c5.1.5.2651 myQNAPcloud - 2.4.51 Zraniteľnosti: QNAP OS - OS command injection (CVE-2024-27124, CVSS 7.5), myQNAPcloud Link - missing authentication (CVE-2024-32764, CVSS 9.9), QNAP OS - OS command injection (CVE-2024-32766, CVSS 10.0), QNAP - introhttps://cyberfeed.cesnet.cz/reports/94?lang=skhttps://cyberfeed.cesnet.cz/reports/93?lang=skLibreswan VPN 4.15 opravuje stredne závažnú zraniteľnosť. V prípade, že nie je možné vykonať aktualizáciu, je vydaná záplata. Zraniteľnosti: Libreswan - intro, Libreswan - DoS (CVE-2024-3652, CVSS 6.5)https://cyberfeed.cesnet.cz/reports/93?lang=skhttps://cyberfeed.cesnet.cz/reports/92?lang=skCitrix uberAgent 7.1.2 opravuje závažnú zraniteľnosť. V prípade, že nie je možné vykonať okamžitú aktualizáciu, odporúča spoločnosť vypnúť všetky metriky CitrixADC odobratím špecifických vlastností časovača a zmeniť nastavenie WmiProvider z PowerShell na WMIC. Zraniteľnosti: Citrix uberAgent - intro, Citrix uberAgent - privilege escalation (CVE-2024-3902, CVSS 7.3)https://cyberfeed.cesnet.cz/reports/92?lang=skhttps://cyberfeed.cesnet.cz/reports/91?lang=skGitHub Enterprise Server 3.12.2 opravuje 4 zraniteľnosti. Zraniteľnosti: GitHub Enterprise Server - intro, GitHub Enterprise Server - (CVE-2024-3646, CVSS 8.0), GitHub Enterprise Server - (CVE-2024-3684, CVSS 8.0), GitHub Enterprise Server - (CVE-2024-3470, CVSS 5.9), GitHub Enterprise Server - (CVE-2024-2440, CVSS 5.5)https://cyberfeed.cesnet.cz/reports/91?lang=skhttps://cyberfeed.cesnet.cz/reports/89?lang=skCisco verziou 1.3.1 opravuje 1 zraniteľnosť, ktorá postihuje iba verziu 1.3.0. Zraniteľnosti: ClamAV - DoS (CVE-2024-20380, CVSS 7.5), ClamAV - Introhttps://cyberfeed.cesnet.cz/reports/89?lang=skhttps://cyberfeed.cesnet.cz/reports/88?lang=skCisco v produktoch IOS, IOS XE a Integrated Management Controller (IMC) opravuje 3 zraniteľnosti. Opravené verzie pre všetky typy postihnutého hardvéru IMC je možné nájsť na. Zvyšné opravené verzie je možné získať na, kde je na prvej stránke potrebné zadať typ a verziu vášho produktu. Na ďalšej stránke je potrebné zvoliť všetky hodnotenia dopadu a všetky bezpečnostné odporúčania. Na poslednej stránke je potrebné vybrať najvyššiu zo zobrazených opravených verzií a vaše postihnuté zariadenie na ňu aktualizovať. Zraniteľnosti: Cisco IMC - command injection (CVE-2024-20356, CVSS 8.7), Cisco IMC - command injection (CVE-2024-20295, CVSS 8.8), Cisco IOS + IOS XE - security bypass (CVE-2024-20373, CVSS 5.3), Cisco - introhttps://cyberfeed.cesnet.cz/reports/88?lang=skhttps://cyberfeed.cesnet.cz/reports/87?lang=skIvanti Avalanche verzie 6.4.3 opravuje 27 zraniteľností, z toho dve kritické. Ďalších 25 zraniteľností má strednú až vysokú závažnosť a môžu viesť k odopretiu služby, neoprávnenému spusteniu príkazu ako SYSTEM a vyzradeniu citlivých informácií. Zraniteľnosti: Ivanti Avalanche - intro, Ivanti Avalanche (CVE-2024-29204, CVSS 9.8), Ivanti Avalanche (CVE-2024-24996, CVSS 9.8)https://cyberfeed.cesnet.cz/reports/87?lang=skhttps://cyberfeed.cesnet.cz/reports/86?lang=skAtlassian verziou 8.5.8 opravuje 1 zraniteľnosť v produkte Confluence Data Center. Zraniteľnosti: Atlassian Confluence Data Center - system call injection (CVE-2024-21676, CVSS 8.8), Atlassian Confluence Data Center - introhttps://cyberfeed.cesnet.cz/reports/86?lang=skhttps://cyberfeed.cesnet.cz/reports/85?lang=skSolarWinds Serv-U verzie 15.4.2 opravuje vysoko závažnú zraniteľnosť. Zraniteľnosti: SolarWinds Serv-U - RCE (CVE-2024-28073, CVSS 8.4), SolarWinds Serv-U - introhttps://cyberfeed.cesnet.cz/reports/85?lang=skhttps://cyberfeed.cesnet.cz/reports/84?lang=skSSH klient PuTTY verzie 0.81 opravuje závažnú zraniteľnosť v podpisovaní ECDSA kľúčov používajúcich eliptickú krivku NIST P-521. Táto zraniteľnosť bola tiež opravená vo FileZilla 3.67.0, WinSCP 6.3.3 a TortoiseGit 2.15.0.1. Používatelia by mali považovať všetky kľúče typu NIST P-521 používané s PuTTY za kompromitované a mali by ich okamžite odstrániť z autorizovaných záznamov a ďalších platforiem. Zraniteľnosti: PuTTY (CVE-2024-31497, CVSS 5.9), PuTTY 0.81https://cyberfeed.cesnet.cz/reports/84?lang=skhttps://cyberfeed.cesnet.cz/reports/83?lang=skLinux opravuje 1 zraniteľnosť v Kernel platforme Netfilter. Zraniteľnost postihuje Kernel verzie 5.14 až 6.6.14. Oprava sa nachádza v komite, ktorý je možné nájsť na. Jednotlivé vydania a ich opravené verzie: Debian: bullseye - 5.10.209-2 bookworm - 6.1.76-1 bookworm (security) - 6.1.85-1 trixie - 6.6.15-12 sid - 6.7.9.2 Ubuntu: bionic - 4.15.0-223.235 focal - 5.4.0-174.193 jammy - 5.15.0-101.111 mantic - 6.5.0-26.26 xenial - 4.4.0-252.286 Zraniteľnosti: Linux Kernel Netfilter - privilege escalation (CVE-2024-1086, CVSS 7.8), Linux Kernel Netfilter - introhttps://cyberfeed.cesnet.cz/reports/83?lang=skhttps://cyberfeed.cesnet.cz/reports/82?lang=skPalo Alto Networks opravuje 1 kritickú zraniteľnosť v produkte PAN-OS. Zraniteľnosť postihuje iba verzie 10.2.x, 11.0.x, 11.1.x a oprava sa nachádza vo verziách 10.2.9-h1, 11.0.4-h1, 11.1.2-h3. Organizácia si je vedomá aktívneho zneužívania zraniteľnosti. Zraniteľnosti: PAN-OS - command injection (CVE-2024-3400, CVSS 9.8), PAN-OS - introhttps://cyberfeed.cesnet.cz/reports/82?lang=skhttps://cyberfeed.cesnet.cz/reports/81?lang=skSolarWinds Access Rights Manager 2023.2.3 opravuje 5 zraniteľností. Zraniteľnosti: SolarWinds Access Rights Manager - intro, SolarWinds ARM - RCE (CVE-2023-40057, CVSS 9.0), SolarWinds ARM - RCE (CVE-2024-23476, CVE-2024-23479, CVSS 9.6), SolarWinds ARM - RCE (CVE-2024-23477, CVSS 7.9), SolarWinds ARM - RCE (CVE-2024-23478, CVSS 8.0)https://cyberfeed.cesnet.cz/reports/81?lang=skhttps://cyberfeed.cesnet.cz/reports/80?lang=skMinIO vo vydaní 2024-01-31T20-20-33Z opravuje 1 zraniteľnosť. Zraniteľnosti: minIO - privilege escalation (CVE-2024-24747, CVSS 8.8), minIO - introhttps://cyberfeed.cesnet.cz/reports/80?lang=skhttps://cyberfeed.cesnet.cz/reports/79?lang=skGitLab Community Edition (CE) a Enterprise Edition (EE) verziami 16.10.2, 16.9.4 a 16.8.6 opravuje 4 zraniteľnosti. Zraniteľnosti: GitLab Community Edition a Enterprise Edition - intro, GitLab - XSS (CVE-2024-3092, CVSS 8.7), GitLab - XSS (CVE-2024-2279, CVSS 8.7), GitLab - DoS (CVE-2023-6489, CVSS 4.3), GitLab - DoS (CVE-2023-6678, CVSS 4.3)https://cyberfeed.cesnet.cz/reports/79?lang=skhttps://cyberfeed.cesnet.cz/reports/78?lang=skXWiki verziami 14.10.20, 15.5.4 a 15.10-rc-1 opravuje 12 zraniteľností, pričom 10 z nich je kritických. Postup na overenie zraniteľnosti vašej inštancie je možné nájsť v odkaze pri každej zraniteľnosti. Zraniteľnosti: XWiki - unathorized access (CVE-2024-31985 , CVSS 5.4), XWiki - RCE (CVE-2024-31984 , CVSS 9.9), XWiki - RCE (CVE-2024-31983, CVSS 9.9), XWiki - RCE (CVE-2024-31982, CVSS 10.0), XWiki - privilege escalation (CVE-2024-31981, CVSS 9.9), XWiki - RCE (CVE-2024-31465, CVSS 9.9), XWiki - information leak (CVE-2024-31464, CVSS 6.8), XWiki - RCE (CVE-2024-31997, CVSS 9.9), XWiki - RCE (CVE-2024-31996, CVSS 10.0), XWiki - RCE (CVE-2024-31988, CVSS 9.6), XWiki - RCE (CVE-2024-31987, CVSS 9.9), XWiki - RCE (CVE-2024-31986, CVSS 9.0), XWiki - introhttps://cyberfeed.cesnet.cz/reports/78?lang=skhttps://cyberfeed.cesnet.cz/reports/77?lang=skNode.js verziami 18.20.2, 20.12.2 a 21.7.3 opravuje vysoko závažnú zraniteľnosť. Zraniteľnosti: Node.js - RCE (CVE-2024-27980, CVSS 8.1), Node.js - introhttps://cyberfeed.cesnet.cz/reports/77?lang=skhttps://cyberfeed.cesnet.cz/reports/76?lang=skIvanti opravuje 4 zraniteľnosti v produktoch Ivanti Connect Secure a Policy Secure. Opravené verzie pre Ivanti Connect Secure sú 22.1R6.2, 22.2R4.2, 22.3R1.2, 22.4R1.2, 22.4R2.4, 22.5R1.3, 22.5R2.4, 22.6R2.3, 9.1R14.6, 9.1R15.4, 9.1R16.4, 9.1R17.4, 9.1R18.5 a pre Policy Secure sú to verzie 22.4R1.2, 22.5R1.3, 22.6R1.2, 9.1R16.4, 9.1R17.4, 9.1R18.5. Zraniteľnosti: Ivanti Connect Secure and Policy Secure - heap overflow (CVE-2024-21894, CVSS 8.2), Ivanti Connect Secure and Policy Secure - null pointer dereference (CVE-2024-22052, CVSS 7.5), Ivanti Connect Secure and Policy Secure - heap overflow (CVE-2024-22053, CVSS 8.2), Ivanti Connect Secure and Policy Secure - XXE (CVE-2024-22023, CVSS 5.3), Ivanti Connect Secure and Policy Secure - introhttps://cyberfeed.cesnet.cz/reports/76?lang=skhttps://cyberfeed.cesnet.cz/reports/75?lang=skCockpit verziami 314, 311.2, 310.4 a 287.1 opravuje 1 zraniteľnosť. Zraniteľnosti: Cockpit - command injection (CVE-2024-2947, CVSS 7.3), Cockpit - introhttps://cyberfeed.cesnet.cz/reports/75?lang=skhttps://cyberfeed.cesnet.cz/reports/74?lang=skZraniteľnosti: VMware - RCE (CVE-2024-22246, CVSS 7.4), VMware - chýbajúca autentizácia (CVE-2024-22247, CVSS 4.8), VMware - open redirect (CVE-2024-22248, CVSS 7.1), VMware - úvodhttps://cyberfeed.cesnet.cz/reports/74?lang=skhttps://cyberfeed.cesnet.cz/reports/73?lang=skdňa 04.04.2024 vyšiel Apache HTTP server vo verzii 2.4.59, ktorá opravuje dve stredne závažné a jednu menej závažnú zraniteľnosť. Zraniteľnosti: Apache HTTP server - CVE-2024-27316 (memory exhaustion, DoS, CVSS 5.9), Apache HTTP server 2.4.59, Apache HTTP server - CVE-2024-24795 (HTTP desync, CVSS 3.3), Apache HTTP server - CVE-2023-38709 (HTTP response splitting, CVSS 4.3)https://cyberfeed.cesnet.cz/reports/73?lang=skhttps://cyberfeed.cesnet.cz/reports/72?lang=skZraniteľnosti: PostgreSQL JDBC ovládač - SQL injection (CVE-2024-1597, CVSS 10.0), PostgreSQL - úvodhttps://cyberfeed.cesnet.cz/reports/72?lang=skhttps://cyberfeed.cesnet.cz/reports/71?lang=skZraniteľnosti: Cisco IOS XE - privileges escalation (CVE-2024-20278, CVSS 6.5), Cisco IOS a IOS XE - DoS (CVE-2024-20312, CVSS 7.4), Cisco IOS a IOS XE - DoS (CVSS 8.6), Cisco IOS XE - unauthorized access (CVSS 5.8), Cisco IOS a IOS XE - DoS (CVSS 7.4), Cisco IOS XE - RCE (CVE-2024-20306, CVSS 6.0), Cisco Access Point - security check bypass (CVE-2024-20265, CVSS 5.9), Cisco Access Point - DoS (CVE-2024-20354, CVSS 4.7), CIsco Catalyst Center - unauthorized modification (CVE-2024-20333, CVSS 4.3), Cisco - introhttps://cyberfeed.cesnet.cz/reports/71?lang=skhttps://cyberfeed.cesnet.cz/reports/70?lang=skCurl verzie 8.7.0 opravuje 4 zraniteľnosti. Zraniteľnosti: cURL (CVE-2024-2004, CVSS 3.5), cURL (CVE-2024-2379, CVSS 6.3), cURL (CVE-2024-2398, CVSS 8.6), cURL (CVE-2024-2466, CVSS 6.5)https://cyberfeed.cesnet.cz/reports/70?lang=skhttps://cyberfeed.cesnet.cz/reports/69?lang=skZraniteľnosti: xz/liblzma - backdoor v oficiálnych balíčkoch, xz/liblzma - CVE-2024-3094 (backdoor, CVSS 10.0)https://cyberfeed.cesnet.cz/reports/69?lang=skhttps://cyberfeed.cesnet.cz/reports/68?lang=skZraniteľnosti: Splunk Enterprise - intro, Splunk Enterprise - SPL command execution (CVE-2024-29946, CVSS 8.1), Splunk Enterprise - authentication token exposure (CVE-2024-29945, CVSS 7.2)https://cyberfeed.cesnet.cz/reports/68?lang=skhttps://cyberfeed.cesnet.cz/reports/67?lang=skZraniteľnosti: Elasticsearch - DoS (CVE-2024-23450, CVSS 4.9), Elasticsearch - improper authorization (CVE-2024-23451, CVSS 4.4), Elasticsearch - introhttps://cyberfeed.cesnet.cz/reports/67?lang=skhttps://cyberfeed.cesnet.cz/reports/66?lang=skZraniteľnosti: GitLab - intro, GitLab - DoS (CVE-2024-2818, CVSS 4.3), GitLab - stored XSS (CVE-2023-6371, CVSS 8.7)https://cyberfeed.cesnet.cz/reports/66?lang=skhttps://cyberfeed.cesnet.cz/reports/65?lang=skZraniteľnosti: Emacs (CVE-2024-30205, CVSS 7.1), Emacs (CVE-2024-30204, CVSS 2.8), Emacs (CVE-2024-30203, CVSS 5.5), Emacs (CVE-2024-30202, CVSS 7.8), Emacs - úvodhttps://cyberfeed.cesnet.cz/reports/65?lang=skhttps://cyberfeed.cesnet.cz/reports/63?lang=skZraniteľnosti: ArubaOS-Switch - intro, ArubaOS-Switch - DoS (CVE-2024-26303, CVSS 4.9)https://cyberfeed.cesnet.cz/reports/63?lang=skhttps://cyberfeed.cesnet.cz/reports/61?lang=skZraniteľnosti: Firefox 115.9.1 ESR a 124.0.1, Firefox - CVE-2024-29943 (OOB read/write, CVSS 4.8), Firefox - CVE-2024-29944 (RCE, CVSS 8.1)https://cyberfeed.cesnet.cz/reports/61?lang=skhttps://cyberfeed.cesnet.cz/reports/60?lang=skZraniteľnosti: GnuTLS - CVE-2024-28834 (Minerva, ECDSA timing side-channel, CVSS 7.4), GnuTLS - CVE-2024-28835 (pád pri reťazi > 16, CVSS 5.0), GnuTLS 3.8.4https://cyberfeed.cesnet.cz/reports/60?lang=skhttps://cyberfeed.cesnet.cz/reports/59?lang=skGitHub Enterprise Server verzie 3.12.1 opravuje 4 zraniteľnosti. Zraniteľnosti: GitHub - RCE (CVE-2024-2469, CVSS 8.0), GitHub - (CVE-2024-2443, CVSS 9.1), GitHub - (CVE-2024-2440, CVSS 5.9), GitHub - CSRF (CVE-2024-2748, CVSS 4.3)https://cyberfeed.cesnet.cz/reports/59?lang=skhttps://cyberfeed.cesnet.cz/reports/55?lang=skZraniteľnosti: Ivanti Standalone Sentry - intro, Ivanti Standalone Sentry - RCE (CVE-2023-41724, CVSS 9.6)https://cyberfeed.cesnet.cz/reports/55?lang=skhttps://cyberfeed.cesnet.cz/reports/52?lang=skZraniteľnosti: LabVIEW - RCE (CVE-2024-23608, CVE-2024-23610, CVE-2024-23611, CVSS 7.8), LabVIEW - RCE (CVE-2024-23609, CVE-2024-23612, CVSS 7.8), LabVIEW - úvodhttps://cyberfeed.cesnet.cz/reports/52?lang=skhttps://cyberfeed.cesnet.cz/reports/51?lang=skZraniteľnosti: Mattermost - intro, Mattermost - account take over (CVE-2024-2450, CVSS 8.8)https://cyberfeed.cesnet.cz/reports/51?lang=skhttps://cyberfeed.cesnet.cz/reports/49?lang=skVMware opravuje 2 vysoko závažné zraniteľnosti v produktoch Spring Security a Spring Framework. Produkty a ich opravy: Spring Security - 6.2.3, 6.1.8, 6.0.10, 5.8.11, 5.7.12 Spring Framework - 6.1.5, 6.0.18, 5.3.33 Zraniteľnosti: VMware Spring Security - Broken Access Control (CVE-2024-22257, CVSS 8.2), VMware Spring Framework - SSRF (CVE-2024-22259, CVSS 8.1)https://cyberfeed.cesnet.cz/reports/49?lang=skhttps://cyberfeed.cesnet.cz/reports/48?lang=skAIOHTTP, HTTP klient/server pre asyncio (Python knižnicu), verziou 3.9.2 opravuje 1 zraniteľnosť. Zraniteľnosti: AIOHTTP - path traversal (CVE-2024-23334, CVSS 5.9)https://cyberfeed.cesnet.cz/reports/48?lang=skhttps://cyberfeed.cesnet.cz/reports/47?lang=skKubernetes verziami 1.28.4, 1.27.8, 1.26.11 a 1.25.16 opravuje 1 zraniteľnosť. Zraniteľnosti: Kubernetes - RCE (CVE-2023-5528, CVSS 7.2)https://cyberfeed.cesnet.cz/reports/47?lang=skhttps://cyberfeed.cesnet.cz/reports/46?lang=skCheckmk Windows agent verzií 2.1.0p40, 2.2.0p23, 2.3.0b1 a 2.4.0b1 opravuje vysoko závažnú zraniteľnosť. Zraniteľnosti: Checkmk Agent - eskalácia oprávnení (CVE-2024-0670, CVSS 8.8)https://cyberfeed.cesnet.cz/reports/46?lang=skhttps://cyberfeed.cesnet.cz/reports/45?lang=skMongoDB opravuje vo verzii 7.1.0-rc4, 7.0.6, 6.0.14, 5.0.25 a 4.4.29 vysoko závažnú zraniteľnosť týkajúcu sa MongoDB servera. Zraniteľnosti: MongoDB - obchádzanie validácie (CVE-2024-1351, CVSS 8.8)https://cyberfeed.cesnet.cz/reports/45?lang=skhttps://cyberfeed.cesnet.cz/reports/44?lang=skCISA odporúča aktualizovať Industrial Control Systems Network Protocol Parsers (ICSNPP) - Ethercat Zeek Plugin, ktorý bol opravený v commite 3bca34c (z 30.10.2023) a neskoršom. Zraniteľnosti: Ethercat Zeek Plugin - čítanie mimo hraníc (CVE-2023-7242, CVSS 8.2), Ethercat Zeek Plugin - zápis mimo hraníc (CVE-2023-7243, CVSS 9.8), Ethercat Zeek Plugin - zápis mimo hraníc (CVE-2023-7244, CVSS 9.8)https://cyberfeed.cesnet.cz/reports/44?lang=skhttps://cyberfeed.cesnet.cz/reports/42?lang=skCISA odporúča aktualizovať Industrial Control Systems Network Protocol Parsers (ICSNPP) - Ethercat Zeek Plugin na verziu 3bca34c alebo novšiu. Zraniteľnosti: Ethercat Zeek Plugin - čítanie mimo hraníc (CVE-2023-7242, CVSS 8.2), Ethercat Zeek Plugin - zápis mimo hraníc (CVE-2023-7243, CVSS 9.8), Ethercat Zeek Plugin - zápis mimo hraníc (CVE-2023-7244, CVSS 9.8)https://cyberfeed.cesnet.cz/reports/42?lang=skhttps://cyberfeed.cesnet.cz/reports/41?lang=skSquid verziou 6.8 opravuje 1 zraniteľnosť v produkte Squid Web Cache. Zraniteľnosti: Squid Cache - DoS (CVE-2024-25111, CVSS 8.6)https://cyberfeed.cesnet.cz/reports/41?lang=skhttps://cyberfeed.cesnet.cz/reports/40?lang=skGitLab verziami 16.9.2, 16.8.4, 16.7.7 opravuje 2 zraniteľnosti v produkte GitLab Community Edition (CE) and Enterprise Edition (EE). Zraniteľnosti: GitLab - authorization bypass (CVE-2024-0199, CVSS 7.7), GitLab - privilege escalation (CVE-2024-1299, CVSS 6.5)https://cyberfeed.cesnet.cz/reports/40?lang=skhttps://cyberfeed.cesnet.cz/reports/39?lang=skVMware opravuje niekoľko zraniteľností v produktoch ESXi, Workstation, Fusion a Cloud Foundation. Produkty a ich opravy: VMware ESXi - ESXi80U2sb-23305545, ESXi80U1d-23299997, ESXi70U3p-23307199 VMware Workstation - 17.5.1 VMware Fusion - 13.5.1 VMware Cloud Foundation - KB88287 Zraniteľnosti: VMware ESXi, Workstation, and Fusion - use-after-free (CVE-2024-22252, CVSS 9.3), VMware ESXi, Workstation, and Fusion - use-after-free (CVE-2024-22253, CVSS 9.3), VMware ESXi - zápis mimo hraníc (CVE-2024-22254, CVSS 7.9), VMware ESXi, Workstation, and Fusion - únik informácií (CVE-2024-22255, CVSS 7.1), VMware Workstation, and Fusion - čítanie mimo hraníc (CVE-2024-22251, CVSS 5.9)https://cyberfeed.cesnet.cz/reports/39?lang=skhttps://cyberfeed.cesnet.cz/reports/36?lang=skAruba verziami 10.5.1.0, 10.4.1.0, 8.11.2.1 a 8.10.0.10 opravuje 7 zraniteľností v produkte ArubaOS (Mobility Controller, Mobility Conductor a Gateway). Zraniteľnosti: ArubaOS - command injection (CVSS 7.2), ArubaOS - file deletion (CVE-2024-25614, CVSS 5.5), ArubaOS - DoS (CVE-2024-25615, CVSS 5.3), ArubaOS - information disclosure (CVE-2024-25616, CVSS 3.7)https://cyberfeed.cesnet.cz/reports/36?lang=skhttps://cyberfeed.cesnet.cz/reports/35?lang=skCisco NX-OS vydalo opravy zraniteľností v rámci Software Maintenance Updates (SMU) pre verzie 9.3(12), 10.2(6) a 10.3(4a). Zraniteľnosti: Cisco NX-OS - DoS (CVE-2024-20267, CVSS 8.6), Cisco NX-OS - DoS (CVE-2024-20321, CVSS 8.6), Cisco NX-OS a FXOS - DoS (CVE-2024-20294, CVSS 6.6), Cisco NX-OS (CVE-2024-20291, CVSS 5.8)https://cyberfeed.cesnet.cz/reports/35?lang=skhttps://cyberfeed.cesnet.cz/reports/34?lang=skSolarWinds Security Event Manager verzie 2023.4.1 opravuje vysoko závažnú zraniteľnosť. Zraniteľnosti: SolarWinds SEM - RCE (CVE-2024-0692, CVSS 8.8)https://cyberfeed.cesnet.cz/reports/34?lang=skhttps://cyberfeed.cesnet.cz/reports/33?lang=skAdobe FrameMaker Publishing Server verzie 2022.2 opravuje kritickú zraniteľnosť. Zraniteľnosti: Adobe FrameMaker Publishing Server - obídenie bezpečnostnej funkcie (CVE-2024-20738, CVSS 9.8)https://cyberfeed.cesnet.cz/reports/33?lang=skhttps://cyberfeed.cesnet.cz/reports/32?lang=skVMware verziami 6.1.4, 6.0.17 a 5.3.32 opravuje vysoko závažnú zraniteľnosť v produkte Spring Framework. Zraniteľnosti: Spring Framework - SSRF (CVE-2024-22243, CVSS 8.1)https://cyberfeed.cesnet.cz/reports/32?lang=skhttps://cyberfeed.cesnet.cz/reports/31?lang=skAtlassian opravuje 2 zraniteľnosti v produktoch Confluence Data Center a Assets Discovery. Postihnuté produkty a ich opravené verzie: Confluence Data Center - 8.8.0, 8.7.2, 8.5.5 , 7.19.18 Assets Discovery - 6.2.1 Zraniteľnosti: Atlassian Confluence Data Center - stored XSS (CVE-2024-21678, CVSS 8.5), Atlassian Assets Discovery - Injection (CVE-2024-21682, CVSS 7.2)https://cyberfeed.cesnet.cz/reports/31?lang=skhttps://cyberfeed.cesnet.cz/reports/30?lang=skGitLab verziami 16.9.1, 16.8.3 a 16.7.6 opravuje 8 zraniteľností v produktoch GitLab Community Edition (CE) a Enterprise Edition (EE). Zraniteľnosti: GitLab - XSS (CVE-2024-1451 , CVSS 8.7), GitLab - privilege escalation (CVE-2023-6477, CVSS 6.7), GitLab - restriction bypass (CVE-2023-4895, CVSS 4.3), GitLab - unauthorized access (CVE-2023-3509, CVSS 3.7), GitLab - rules bypass (CVE-2024-0410, CVSS 3.0), GitLab - DoS (CVE-2023-6736, CVSS 6.5), GitLab - LDAP bypass (CVE-2024-1525, CVSS 5.3), GitLab - improper authorization (CVE-2024-0861, CVSS 4.3)https://cyberfeed.cesnet.cz/reports/30?lang=skhttps://cyberfeed.cesnet.cz/reports/29?lang=skFortinet opravuje 3 zraniteľnosti v produktoch FortiNAC, FortiManager, FortiAnalyzer, FortiAnalyzer-BigData a FortiClientEMS. Postihnuté produkty a ich opravené verzie: FortiNAC - 9.4.4, 7.2.3 FortiAnalyzer - 7.4.2, 7.2.4 FortiAnalyzer-BigData - 7.2.6 FortiManager - 7.4.2, 7.2.4 FortiClientEMS - 7.2.3, 7.0.11 Zraniteľnosti: FortiNAC - XSS (CVE-2023-26206, CVSS 6.1), Forti* - information exposure (CVE-2023-44253, CVSS 5.0), FortiClientEMS - improper privilege mngmnt (CVE-2023-45581, CVSS 8.8)https://cyberfeed.cesnet.cz/reports/29?lang=skhttps://cyberfeed.cesnet.cz/reports/28?lang=skIvanti opravuje 2 vysoko závažné zraniteľnosti nachádzajúce sa v produktoch Ivanti Connect Secure, Ivanti Policy Secure a Ivanti Neurons pre ZTA. Opravy pre Ivanti Connect Secure boli vydané vo verziách 9.1R14.4, 9.1R17.2, 9.1R18.3, 22.4R2.2 a 22.5R1.1 a pre ZTA vo verzii 22.6R1.3. Očakáva sa, že ďalšie opravy budú vydávané postupne. Zraniteľnosti: Ivanti - eskalácia oprávnení (CVE-2024-21888, CVSS 7.2), Ivanti - Server-side request forgery (CVE-2024-21893, CVSS 8.2)https://cyberfeed.cesnet.cz/reports/28?lang=skhttps://cyberfeed.cesnet.cz/reports/27?lang=skMastodon verziami 3.5.17, 4.0.13, 4.1.13 a 4.2.5 opravuje 1 zraniteľnosť. Zraniteľnosti: Mastodon - account takeover (CVE-2024-23832, CVSS 9.4)https://cyberfeed.cesnet.cz/reports/27?lang=skhttps://cyberfeed.cesnet.cz/reports/26?lang=skspoločnosť Qualys upozorňuje na 4 zraniteľnosti v knižnici glibc (GNU C), pričom 3 z nich majú pridelené CVE identifikátory a týkajú sa funkcie __vsyslog_internal(), ktorá je volaná funkciami syslog() a vsyslog(). Posledná zraniteľnosť sa týka funkcie qsort(). Zraniteľnosť zatiaľ opravil iba Debian, a to vo vydaní bookworm verziou 2.36-9+deb12u4. Vydania buster a bullseye zraniteľné nie sú. Zraniteľnosti: glibc - privilege escalation (CVE-2023-6246, CVSS 7.8), glibc - integer overflow (CVE-2023-6780, CVSS 5.3), glibc - buffer overflow (CVE-2023-6779, CVSS 7.5), glibc - buffer overflowhttps://cyberfeed.cesnet.cz/reports/26?lang=skhttps://cyberfeed.cesnet.cz/reports/25?lang=skGitHub verziami 3.8.13, 3.9.8, 3.10.5 a 3.11.3 opravuje 2 zraniteľnosti v produkte GitHub Enterprise Server. Zraniteľnosti: GitHub Enterprise Server - RCE (CVE-2024-0200, CVSS 7.2), GitHub Enterprise Server - eskalácia privilégií (CVE-2024-0507, CVSS 8.8)https://cyberfeed.cesnet.cz/reports/25?lang=skhttps://cyberfeed.cesnet.cz/reports/22?lang=skSplunk verziou 7.1.2, 7.2.0 a 7.3.0 opravuje 2 zraniteľnosti v produkte Splunk Enterprise Security. Test Zraniteľnosti: Splunk Enterprise Security - DoS (CVE-2024-22164, CVSS 4.3), Splunk Enterprise Security - DoS (CVE-2024-22165, CVSS 6.5)https://cyberfeed.cesnet.cz/reports/22?lang=skhttps://cyberfeed.cesnet.cz/reports/20?lang=skSquid verzie 6.5 opravuje 3 vysoko závažné zraniteľnosti, ktoré nevyžadujú autentizáciu a umožňujú vykonať DoS útok. Zraniteľnosti: Squid - DoS (CVE-2023-49285, CVSS 8.6), Squid - DoS (CVE-2023-49286, CVSS 8.6), Squid - DoS (CVE-2023-49288, CVSS 8.6)https://cyberfeed.cesnet.cz/reports/20?lang=skhttps://cyberfeed.cesnet.cz/reports/17?lang=skApache opravuje kritickú zraniteľnosť v produkte ActiveMQ. Zraniteľnosti: CVE-2023-46604 - ActiveMQ RCE (CVSS 10.0)https://cyberfeed.cesnet.cz/reports/17?lang=sk