Tento report byl přeložen pomocí AI; překlad zatím nikdo nezkontroloval. Původní jazyk: slovenština.
[TLP:CLEAR] Přehled zajímavých zranitelností
níže uvádíme přehled zajímavých zranitelností, kterým jsme se blíže nevěnovali: Arista opravuje 24 zranitelností v produktech CloudVision Portal a CloudVision CUE [1]. Apache opravuje několik zranitelností v produktech CXF, DolphinScheduler, Allura, Impala, log4net, YuniKorn, Jackrabbit, Camel Karavan, Geode, OpenOffice a Fesod [2][3][4][5][6][7]. Bricksforge verzí 3.1.8.10 opravuje kritickou aktivně zneužívanou zranitelnost v pluginu pro WordPress [8][9]. Cisco opravuje 35 zranitelností v produktech NX-OS, Nexus 3000/9000, Meraki, Application Policy Infrastructure Controller, Smart Software Manager On-Prem a Finesse [10]. FFmpeg opravuje 10 zranitelností [11]. Google opravuje 25 zranitelností v systému Android [12]. Google Chrome/Chromium verzemi 155.0.8059.39/.40 pro Windows a macOS a verzí 155.0.8059.39 pro Linux opravuje 247 zranitelností [13]. MariaDB opravuje 13 zranitelností v produktech MariaDB Server, Connector/Node.js a Connector/C [14]. MongoDB opravuje 17 zranitelností v produktech Ops Manager, libmongocrypt a v ovladačích pro C, C++, Go, PHP a Python [15]. Mozilla verzemi produktů Firefox 158, Firefox ESR 115.43 a 153.5 opravuje 79 zranitelností [16][17][18]. HPE opravuje 10 zranitelností v produktech HPE Telco Intelligent Assurance a HPE Intelligent Management Center (iMC) [19][20]. RabbitMQ verzemi 3.13.19, 4.0.24, 4.1.15, 4.2.10 a 4.3.5 opravuje 8 zranitelností v produktu RabbitMQ Server a verzí 5.37.0 opravuje 3 zranitelnosti v produktu RabbitMQ Java client [21]. WordPress verzí 7.1.3 opravuje 7 zranitelností [22]. X.Org verzemi xorg-server 21.1.25 a xwayland 24.1.14 opravuje 3 zranitelnosti v produktech X.Org Server a Xwayland [23]. Zephyr opravuje 21 zranitelností v implementaci Bluetooth a síťových protokolů [24].
Odkazy
- [1] https://www.arista.com/en/support/advisories-notices/securityadvisory
- [2] https://www.openwall.com/lists/oss-security/2026/10/07/
- [3] https://www.openwall.com/lists/oss-security/2026/10/08/
- [4] https://www.openwall.com/lists/oss-security/2026/10/09/
- [5] https://www.openwall.com/lists/oss-security/2026/10/10/
- [6] https://www.openwall.com/lists/oss-security/2026/10/12/
- [7] https://www.openwall.com/lists/oss-security/2026/10/13/
- [8] https://thehackernews.com/2026/10/attackers-exploit-cvss-100-bricksforge.html
- [9] https://www.wordfence.com/threat-intel/vulnerabilities/wordpress-plugins/bricksforge/bricksforge-3189-unauthenticated-arbitrary-file-upload-via-temporaryfileuploads-parameter
- [10] https://sec.cloudapps.cisco.com/security/center/publicationListing.x
- [11] https://app.opencve.io/cve/?vendor=ffmpeg
- [12] https://source.android.com/docs/security/bulletin/2026/2026-10-01
- [13] https://chromereleases.googleblog.com/2026/10/stable-channel-update-for-desktop_086471744.html
- [14] https://app.opencve.io/cve/?vendor=mariadb
- [15] https://app.opencve.io/cve/?q=vendor%3Amongodb&page=1
- [16] https://www.mozilla.org/en-US/security/advisories/mfsa2026-106/
- [17] https://www.mozilla.org/en-US/security/advisories/mfsa2026-107/
- [18] https://www.mozilla.org/en-US/security/advisories/mfsa2026-108/
- [19] https://support.hpe.com/hpesc/public/docDisplay?docId=hpesbnw05165en_us&docLocale=en_US
- [20] https://support.hpe.com/hpesc/public/docDisplay?docId=hpesbnw05157en_us&docLocale=en_US
- [21] https://app.opencve.io/cve/?vendor=rabbitmq
- [22] https://wordpress.org/news/2026/10/wordpress-7-1-3-maintenance-and-security-release/
- [23] https://www.openwall.com/lists/oss-security/2026/10/07/23
- [24] https://www.cvedetails.com/vulnerability-list/assigner-83/Zephyr-Project.html?page=1&order=7
Za CESNET, z.s.p.o. Henrieta Paločková dne 13. 10. 2026.