Tento report byl přeložen pomocí AI; překlad zatím nikdo nezkontroloval. Původní jazyk: slovenština.
[TLP:CLEAR] Přehled zajímavých zranitelností
níže uvádíme přehled zajímavých zranitelností, kterým jsme se blíže nevěnovali: Curl verzí 8.23.0 opravuje 24 zranitelností včetně jedné s vysokou závažností, u které bylo v laboratorních podmínkách prokázáno vzdálené spuštění kódu [1][2]. Drupal Core verzemi 10.6.19, 11.3.19 a 11.4.10 opravuje 3 zranitelnosti včetně jedné kritické, jejímž zneužitím je za určitých podmínek umožněno spouštět kód [3][4][5]. Eclipse Jetty verzemi 12.1.13, 12.0.39, 11.0.33, 10.0.33, 9.4.65 opravuje 8 zranitelností [6][7][8][9][10][11][12][13]. F5 opravuje několik zranitelností v produktech BIG-IP, CIS, EOB, Aspen Mesh, BIG-IQ, Insight, F5OS, Access a NGINX [14]. Google verzemi 155.0.8059.84/.85 pro Windows a Mac a verzí 155.0.8059.84 pro Linux opravuje 10 zranitelností v produktu Chrome (Stable) [15] a verzí 152.0.7977.169 pro Windows a Mac opravuje 10 zranitelností v produktu Chrome (Extended stable) [16]. HPE verzemi 3.22 pro Integrated Lights-Out 5, 1.79 pro Lights-Out 6 a 1.25.01 pro Integrated Lights-Out 7 opravuje 6 zranitelností, z toho jednu kriticky závažnou [17]. Juniper opravuje několik zranitelností v produktech JunosOS, JunosOS Evolved a Cloud-Native Router [18]. Linux Kernel opravuje závažnou LPE a KVM escape zranitelnost vghost (CVE-2026-74580) a VM escape zranitelnost PwnEscape (CVE-2026-99999) [19][20]. Microsoft opravuje 1453 zranitelností, z toho jedna (Windows Shell) je aktivně zneužívána [21]. Mozilla verzemi 158 a 153.5 opravuje několik zranitelností v produktu Thunderbird [22][23]. Palo Alto opravuje několik zranitelností Chromia a 12 vlastních zranitelností v produktech Cloud NGFW, PAN-OS, Prisma Access, GlobalProtect App, Cortex XSIAM OS Query, Cortex XSOAR OS Query, Checkov by Prisma Cloud a Prisma Browser [24]. SonicWall verzí 4.4.0 opravuje 2 zranitelnosti v produktu Network Security Manager On-Prem [25].
Odkazy
- [1] https://www.openwall.com/lists/oss-security/2026/10/14/3
- [2] https://hackerone.com/reports/4030333
- [3] https://www.drupal.org/sa-core-2026-016
- [4] https://www.drupal.org/sa-core-2026-015
- [5] https://www.drupal.org/sa-core-2026-014
- [6] https://github.com/jetty/jetty.project/security/advisories/GHSA-4hxv-32vm-5h2m
- [7] https://github.com/jetty/jetty.project/security/advisories/GHSA-phjh-v7c6-g7mv
- [8] https://github.com/jetty/jetty.project/security/advisories/GHSA-v6xf-996f-c35f
- [9] https://github.com/jetty/jetty.project/security/advisories/GHSA-r2c5-3p8g-wpvw
- [10] https://github.com/jetty/jetty.project/security/advisories/GHSA-qfr2-43g5-g768
- [11] https://github.com/jetty/jetty.project/security/advisories/GHSA-7wfj-j486-mxrf
- [12] https://github.com/jetty/jetty.project/security/advisories/GHSA-6m7j-pjmp-crgq
- [13] https://github.com/jetty/jetty.project/security/advisories/GHSA-53x7-f9fc-h7qr
- [14] https://my.f5.com/manage/s/article/K000163478
- [15] https://chromereleases.googleblog.com/2026/10/stable-channel-update-for-desktop_01886704284.html
- [16] https://chromereleases.googleblog.com/2026/10/extended-stable-update-for-desktop_01598036246.html
- [17] https://support.hpe.com/hpesc/public/docDisplay?docId=hpesbhf05170en_us&docLocale=en_US
- [18] https://supportportal.juniper.net/s/global-search/%40uri#sortCriteria=date%20descending&f-sf_primarysourcename=Knowledge&f-sf_articletype=Security%20Advisories
- [19] https://www.openwall.com/lists/oss-security/2026/10/14/2
- [20] https://www.openwall.com/lists/oss-security/2026/10/15/5
- [21] https://msrc.microsoft.com/update-guide/releaseNote/2026-Oct
- [22] https://www.mozilla.org/en-US/security/advisories/mfsa2026-110/
- [23] https://www.mozilla.org/en-US/security/advisories/mfsa2026-109/
- [24] https://security.paloaltonetworks.com/
- [25] https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2026-0018
Za CESNET, z.s.p.o. Martin Krajči dne 16. 10. 2026.