Tento report bol preložený pomocou AI; preklad zatiaľ nikto neskontroloval. Pôvodný jazyk: čeština.
[TLP:CLEAR] Prehľad zaujímavých zraniteľností
nižšie nájdete prehľad zaujímavých zraniteľností, ktorým sme sa nestihli venovať bližšie: Apache Directory LDAP API verziou 2.1.9 opravuje 6 zraniteľností [1]. Apache OpenOffice 4.1.16 obsahuje zraniteľnosť potenciálne umožňujúcu RCE, ktorá je zatiaľ bez opravy. Ako dočasnú mitigáciu je možné deaktivovať integráciu behového prostredia Java v dialógovom okne s predvoľbami, prípadne sa úplne vyhnúť otváraniu nedôveryhodných súborov [2]. Apache Struts verziami 6.12.0 a 7.4.0 opravuje 4 zraniteľnosti [3]. Apache Thrift verziou 0.25.0 opravuje 61 zraniteľností [4]. CUPS verziou 2.4.20 opravuje 7 zraniteľností [5][6]. Dell verziou 1.18.0 opravuje 13 zraniteľností v produkte Dell Container Storage Modules [7]. Libexpat verziou 2.9.0 opravuje 2 zraniteľnosti [8]. LibreOffice verziami 26.2.5 a 26.8.0 opravuje 6 zraniteľností [9]. Linux Kernel verziami 5.10.271, 5.15.222, 6.1.189, 6.6.158, 6.12.112, 6.18.54, 7.2.8, 7.3-rc4 opravuje veľké množstvo zraniteľností [10]. Microsoft opravuje vysoko závažnú zraniteľnosť verziami produktov Microsoft Exchange Server Subscription Edition RTM (15.02.2562.053), Microsoft Exchange Server 2016 Cumulative Update 23 (15.01.2507.075), Microsoft Exchange Server 2019 Cumulative Update 15 (15.02.1748.053) a Microsoft Exchange Server 2019 Cumulative Update 14 (15.02.1544.048) [11][12]. Mozilla Foundation verziou produktu Firefox 157.0.1 opravuje 1 zraniteľnosť [13]. Progress opravuje v produkte Sitefinity Next.js Renderer 5 zraniteľností, ktorých opravené verzie nájdete v príslušnom upozornení [14] a ďalej verziou Telerik Fiddler Classic 6.0.20262.10021 opravuje jednu zraniteľnosť [15]. Zabbix verziami 6.0.48, 7.4.13 a 7.0.29 opravuje 6 zraniteľností [16].
Odkazy
- [1] https://directory.apache.org/api/
- [2] https://www.openwall.com/lists/oss-security/2026/10/02/2
- [3] https://struts.apache.org/announce-2026#a20261002
- [4] https://www.openwall.com/lists/oss-security/2026/10/04/1
- [5] https://github.com/openprinting/cups/security/advisories/GHSA-pwg4-pv39-8c22
- [6] https://mirrors.slackware.com/slackware/slackware64-15.0/ChangeLog.txt#src=feeds&time=1791240984
- [7] https://www.dell.com/support/kbdoc/en-us/000515771/dsa-2026-448-security-update-for-dell-container-storage-modules-multiple-vulnerabilities
- [8] https://blog.hartwork.org/posts/expat-2-9-0-released/
- [9] https://www.libreoffice.org/security/
- [10] https://lore.kernel.org/linux-cve-announce/
- [11] https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-96940
- [12] https://www.cve.org/CVERecord?id=CVE-2026-96940
- [13] https://www.mozilla.org/en-US/security/advisories/mfsa2026-104/#CVE-2026-106016
- [14] https://community.progress.com/s/article/Sitefinity-Critical-Security-Advisory-for-Addressing-Security-Vulnerabilities-in-Next-js-September-2026
- [15] https://www.telerik.com/fiddler/fiddler-classic/documentation/knowledge-base/kb-security-weak-executable-signature-verification-cve-2026-77805
- [16] https://www.zabbix.com/security_advisories
Za CESNET, z.s.p.o. Táňa Macháčková dňa 6. 10. 2026.