Tento report byl přeložen pomocí AI; překlad zatím nikdo nezkontroloval. Původní jazyk: slovenština.

[TLP:CLEAR] Přehled zajímavých zranitelností

níže uvádíme přehled zajímavých zranitelností, kterým jsme se blíže nevěnovali: Acronis v produktu Acronis Cyber Infrastructure opravuje 2 zranitelnosti [1][2]. Apache opravuje několik zranitelností ve svých produktech Airflow [3], bRPC [4], IoTDB [5][6][7][8], Pulsar [9][10][11][12], Pulsar Manager [13], Tomcat [14][15][16] a Traffic [17]. Arista opravuje dvě zranitelnosti ve svých produktech [18][19] a zároveň informuje, že žádný z jejích produktů není momentálně ovlivněn nedávnými zranitelnostmi v PHP [20]. Atlassian opravuje více než 150 zranitelností ve svých produktech [21]. BIND9 verzemi 9.21.27 a 9.20.30 opravuje 4 zranitelnosti [22][23]. C-ares verzí 1.34.9 opravuje 11 zranitelností [24]. Cisco opravuje velké množství zranitelností v produktech Expressway [25][26][27], IOS XR [28], Secure Client [29], Snort 3 [30][31][32][33][34][35][36], Unified CCX, Unified Intelligence Center [37] a v produktech ze skupiny Unified Communications [38][39]. Drupal opravuje několik zranitelností ve svých produktech [40]. Indické certifikační autoritě eMudhra byly kvůli chybnému generování odhaleny soukromé klíče osmi certifikátů, což umožňovalo komukoli vytvořit důvěryhodný certifikát [41]. F5 NGINX opravuje 2 zranitelnosti [42][43]. HAProxy verzemi 3.2.26 a 3.3.17 opravuje 2 zranitelnosti [44][45]. HPE opravuje několik zranitelností ve svých produktech [46][47]. Linux Kernel v modulu ksmbd obsahuje 2 předčasně zveřejněné zranitelnosti umožňující RCE, jejichž opravy zatím nebyly začleněny do stabilních vydání [48][49]. Návod na ověření přítomnosti modulu ve vaší distribuci a dočasná nápravná opatření naleznete na [50]. Microsoft opravuje 2 zranitelnosti v produktech Entra Application Proxy [51] a Exchange Online [52]. MikroTik RouterOS verzemi 7.23.3 (long-term) a 7.24 (stable) opravuje 1 zranitelnost [53]. MongoDB v produktu Compass verzí 1.49.15 opravuje 1 vysoce závažnou zranitelnost [54]. OpenVPN verzí 3.11.8 opravuje 1 zranitelnost [55]. Perl verzí produktu Net-LibSSH 0.0004 opravuje 1 kritickou zranitelnost [56]. Implementace QPACK verzemi quic-go 0.57.0 [57], Cloudflare quiche 0.29.3 [58], lsquic 4.9.0 [59] a Wireshark 4.6.2/4.4.12 [60] opravují 1 zranitelnost. Splunk opravuje několik zranitelností ve verzích svých produktů Enterprise 10.4.4, 10.2.8, 10.0.11 a 9.4.16 [61][62][63] a SOAR 8.7.0 [64][65][66]. Tailscale SSH informuje o několika zranitelnostech umožňujících LPE, přičemž opravy mají naplánované vydání do konce 27.10.2026 [67]. Návod na dočasná opatření i další informace naleznete na [67]. Ubiquity verzemi produktů airMAX M 6.3.26, LTU PTMP 2.4.2, LTU PTP 1.5.7, SolarPoint / SolarSwitch 2.0.3 opravuje 4 zranitelnosti [68]. Wasmtime verzemi 36.0.19, 48.0.7 a 49.0.4 opravuje 2 kritické zranitelnosti umožňující únik ze sandboxu [69][70].

Za CESNET, z.s.p.o. Ondrej Pavlovič dne 27. 10. 2026.

CESNET, z.s.p.o. Logo