Tento report byl přeložen pomocí AI; překlad zatím nikdo nezkontroloval. Původní jazyk: slovenština.
[TLP:CLEAR] Přehled zajímavých zranitelností
níže uvádíme přehled zajímavých zranitelností, kterým jsme se blíže nevěnovali: Apache v produktech Tomcat, Tomcat Native a Qpid Broker opravuje několik zranitelností [1][2][3][4][5][6][7]. cPanel opravuje 3 zranitelnosti v produktech cPanel & WHM a WP Toolkit [8]. D-Link opravuje 3 zranitelnosti ve svých produktech [9][10][11]. Dell opravuje více zranitelností ve svých produktech [12]. Google Chrome verzemi 154.0.8037.57 pro Linux a 154.0.8037.57/.58 pro Windows a Mac opravuje 108 zranitelností [13]. HPE opravuje 11 zranitelností v produktech Networking Analytics a Telco service Orchestrator [14][15]. Kubernetes opravuje 2 zranitelnosti v komponentách kube-controller-manager a kubelet [16][17]. LibreOffice opravuje 8 zranitelností ve svých produktech [18]. Linux Kernel verzemi 6.12.110, 6.18.52, 7.2.6 a 7.3-rc2 opravuje velké množství zranitelností [19]. Mattermost verzemi 11.11.0, 11.9.2, 11.8.6, 11.7.11 a 11.10.2 opravuje několik zranitelností [20]. Microsoft opravuje 2 zranitelnosti v produktech Microsof Edge a Outlook [21][22]. NVIDIA opravuje 19 zranitelností v produktech NeMo Speech a Infrastructure Controller [23][24]. Suricata verzí 8.0.7 opravuje 67 zranitelností [25]. X.org verzí 0.9.12 opravuje jednu zranitelnost v produktu libXrender [26].
Odkazy
- [1] https://tomcat.apache.org/security-7.html#Fixed_in_Apache_Tomcat_7.0.109
- [2] https://tomcat.apache.org/security-8.html#Fixed_in_Apache_Tomcat_8.5.100
- [3] https://tomcat.apache.org/security-9.html#Fixed_in_Apache_Tomcat_9.0.121
- [4] https://tomcat.apache.org/security-10.html#Fixed_in_Apache_Tomcat_10.1.59
- [5] https://tomcat.apache.org/security-11.html#Fixed_in_Apache_Tomcat_11.0.25
- [6] https://tomcat.apache.org/security-native.html#Fixed_in_Apache_Tomcat_Native_Connector_2.0.16_/_1.3.9
- [7] https://qpid.apache.org/components/broker-j/security.html
- [8] https://thehackernews.com/2026/09/new-cpanel-flaw-lets-hosting-account_0272795595.html
- [9] https://nvd.nist.gov/vuln/detail/cve-2026-94089
- [10] https://nvd.nist.gov/vuln/detail/cve-2026-94036
- [11] https://nvd.nist.gov/vuln/detail/cve-2026-94050
- [12] https://www.dell.com/support/security/cs-cz
- [13] https://chromereleases.googleblog.com/2026/09/stable-channel-update-for-desktop_0856730748.html
- [14] https://support.hpe.com/hpesc/public/docDisplay?docId=hpesbnw05137en_us&docLocale=en_US
- [15] https://support.hpe.com/hpesc/public/docDisplay?docId=hpesbnw05151en_us&docLocale=en_US
- [16] https://github.com/kubernetes/kubernetes/issues/142097
- [17] https://github.com/kubernetes/kubernetes/issues/142098
- [18] https://lists.debian.org/debian-security-announce/2026/msg00424.html
- [19] https://lore.kernel.org/linux-cve-announce/?t=20260925103112-
- [20] https://docs.mattermost.com/security-guide/security-updates
- [21] https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-70125
- [22] https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-88097
- [23] https://nvidia.custhelp.com/app/answers/detail/a_id/5885
- [24] https://nvidia.custhelp.com/app/answers/detail/a_id/5879
- [25] https://forum.suricata.io/t/suricata-8-0-7-released/6467
- [26] https://access.redhat.com/security/cve/cve-2026-88807
Za CESNET, z.s.p.o. Ondrej Pavlovič dne 25. 9. 2026.