Tento report bol preložený pomocou AI; preklad zatiaľ nikto neskontroloval. Pôvodný jazyk: čeština.

[TLP:CLEAR] Prehľad zaujímavých zraniteľností

nižšie nájdete prehľad zaujímavých zraniteľností, ktorým sme sa nestihli venovať bližšie: AMD verziou ROCm 7.14 opravuje zraniteľnosť v knižnici RCCL (súčasť platformy AMD ROCm) [1]. Apache HTTP Server verziou 2.4.69 opravuje 20 zraniteľností [2]. Apple opravuje aktívne zneužívanú zraniteľnosť [3] v komponente CoreGraphics operačných systémov iOS, iPadOS [4], macOS Tahoe [5] a Sequoia [6]. Cisco opravuje aktívne zneužívanú [7] kriticky závažnú zraniteľnosť v Catalyst SD-WAN Software [8]. Elastic verziami 8.19.22, 9.4.7, 9.5.4 opravuje 11 zraniteľností v produktoch Elasticsearch a Kibana [9][10][11][12][13][14][15][16][17][18][19]. Exim verziou 4.100.1 opravuje štyri zraniteľnosti [20]. GitLab verziami 19.0.9 a 18.11.12 [21] opravuje aj v starších vetvách dve kritické zraniteľnosti v CE/EE, z ktorých jedna je aktívne zneužívaná [22]. O oboch sa podrobne informovalo už skôr [23]. Verziami 19.2.4, 19.3.2 a 19.4.1 ďalej opravuje kritickú zraniteľnosť v GitLab AI Gateway [24]. Google Chrome/Chromium verziami 154.0.8037.97/.98 (Windows/macOS) a 154.0.8037.97 (Linux) opravuje 11 zraniteľností [25]. Joomla! CMS verziami 5.4.9 a 6.1.4 opravuje 16 zraniteľností [26]. Kubernetes verziami 1.34.12, 1.35.9 a 1.36.5 nástroja kubectl opravuje zraniteľnosť týkajúcu sa iba klientov na Windows [27]. Mozilla Foundation opravuje viac ako 70 zraniteľností v produktoch Thunderbird verzie 153.4 [28], 140.17 [29] a 157 [30], Firefox ESR verzie 153.4 [31], 140.17 [32], 115.42 [33] a Firefox 157 [34]. NVIDIA opravuje viac ako 120 zraniteľností v GPU Display Driver a vGPU Software [35], jednu v DeepStream [36] a jednu v Networking BlueField a ConnectX [37]. TP-Link opravuje OS command injection v konfigurácii IPv6 WAN routera TL-WR841N [38]. WebKitGTK a WPE WebKit verziou 2.54.0 opravujú viac ako 230 zraniteľností [39][40]. x.org opravuje tri zraniteľnosti v knižnici libX11 [41][42][43], jednu v libXtst [44] a jednu v libXpm [45].

Za CESNET, z.s.p.o. Michaela Ručková dňa 2. 10. 2026.

CESNET, z.s.p.o. Logo