Tento report byl přeložen pomocí AI; překlad zatím nikdo nezkontroloval. Původní jazyk: slovenština.

[TLP:CLEAR] Přehled zajímavých zranitelností

níže uvádíme přehled zajímavých zranitelností, kterým jsme se blíže nevěnovali: PostgreSQL verzemi 18.6, 17.11, 16.15, 15.19, 14.24 a 19 Beta 3 opravuje 28 zranitelností [1]. NGINX verzí 1.29.7 opravuje 1 zranitelnost v modulu HTTP DAV [2]. Linux Kernel opravuje 2 zranitelnosti umožňující lokální eskalaci oprávnění [3][4]. Apache Struts verzemi 6.11.0 a 7.3.0 opravuje 5 zranitelností [5][6][7][8][9]. OpenVPN verzemi 2.6.22 a 2.7.6 opravuje 2 zranitelnosti [10][11]. Apache CloudStack verzemi 4.20.3.1 a 4.22.1.1 opravuje 19 zranitelností [12]. Microsoft opravuje 21 zranitelností v cloudových službách Azure, Entra ID a Exchange Online a v produktech Word a Remote Help [13]. Mattermost verzemi 11.10.0, 11.9.1, 11.8.5, 11.7.8 a 10.11.23 opravuje 12 zranitelností v serveru a verzemi 6.3 a 6.2.3 čtyři zranitelnosti v desktopové aplikaci [14]. Joomla! verzemi 5.4.8 a 6.1.3 opravuje 10 zranitelností [15]. Dell opravuje 20 zranitelností v produktech ObjectScale (4.3.0.1), OpenManage Enterprise (4.7.0) a PowerStore (5.0.0.2-2761110) [16][17][18]. FFmpeg opravuje 7 zranitelností [19][20][21][22][23][24][25]. Arista opravuje zranitelnost v knihovně gRPC-go v produktech Arista EOS, Streaming Telemetry Agent a Wi-Fi Access Points [26]. Atlassian opravuje 172 zranitelností v produktech Bamboo, Bitbucket, Confluence, Crowd, Fisheye/Crucible, Jira a Jira Service Management [27]. Splunk opravuje přes 200 zranitelností v produktech Splunk Enterprise (10.4.2, 10.2.6, 10.0.9, 9.4.14), Universal Forwarder (stejné verze), Enterprise Security (8.6.1), SOAR (8.6.0), SOAR Connectors a v aplikacích a doplňcích [28][29][30][31][32][33][34][35]. Slackware balíčky mozilla-firefox a mozilla-thunderbird ve verzi 140.14.0esr opravuje 31 zranitelností [36]. HPE opravuje 5 zranitelností v produktech B-Series SANnav Management Portal (3.0.0a, 3.0.1) a v BIOS serverů ProLiant, Alletra a Synergy (1.80_05-29-2026, 1.50_07-24-2026) [37][38]. F5 upozorňuje na zranitelnost v procesorech Intel (SMM) v produktech BIG-IP, F5OS a F5OS-C. Oprava je zatím dostupná pouze pro F5OS-A ve verzi 1.8.4 [39]. Google Chrome/Chromium verzemi 151.0.7922.173/.174 pro Windows a macOS a verzí 151.0.7922.173 pro Linux opravuje 22 zranitelností [40][41]. Wazuh verzí 4.14.7 opravuje osm zranitelností [42][43][44][45][46][47][48][49][50][51][52][53].

Za CESNET, z.s.p.o. Henrieta Paločková dne 21. 8. 2026.

CESNET, z.s.p.o. Logo