https://cyberfeed.cesnet.czCESNET CyberFeed – reporty o zranitelnostech.http://www.rssboard.org/rss-specificationpython-feedgenSat, 24 Oct 2026 15:59:17 +0000https://cyberfeed.cesnet.cz/reports/1115GitLab verziami 19.5.1, 19.4.3, 19.3.6, 19.2.9, 19.1.9, 19.0.10, 18.11.13 opravuje 12 zraniteľností v produktoch GitLab Community Edition (CE) a Enterprise Edition (EE), z toho jednu kritickú. Najzávažnejšie z nich sú opísané nižšie, zvyšok nájdete na. Zraniteľnosti: GitLab - RCE (CVE-2026-110264, CVSS 10.0), GitLab - account takeover (CVE-2026-15723, CVSS 8.2), GitLab - authentication interception (CVE-2026-112212, CVSS 7.5)https://cyberfeed.cesnet.cz/reports/1115https://cyberfeed.cesnet.cz/reports/1114PHP (vrátane SAPI, ako napr. Apache mod_php, php-cgi, FrankenPHP alebo LiteSpeed) verziami 8.5.12, 8.4.27, 8.3.36, 8.2.35 a backportami pre 8.1, 8.0 a 7.4 opravuje 2 kritické zraniteľnosti. Ak nemôžete vykonať aktualizáciu okamžite, nižšie je zoznam dočasných opatrení, ktoré ale nenahrádzajú riadnu aktualizáciu. V prípade CVE-2026-109618 sa odporúča nastaviť parameter memory_limit = -1, obmedziť veľkosť multipart požiadaviek v PHP cez parameter post_max_size na čo najnižšiu možnú hodnotu, implementovať dodatočné limity na úrovni webservera alebo proxy (pre veľkosť dekódovanej požiadavky, počet vstupných polí, počet multipart častí, počet hlavičiek a hĺbku vnorenia) a na správu pamäte kontajnerov namiesto obmedzení RLIMIT používať cgroups. Detaily nájdete tu. V prípade CVE-2026-109619 sa odporúča globálne vypnúť sledovanie uploadov (session.upload_progress.enabled = 0) v php.ini, FPM poole alebo serverovej konfigurácii, odstrániť neplatné či zastarané konfiguračné nastavenia spôsobujúce skoré varovania a ošetriť pády a timeouty, ktoré vie vyvolať útočník, a v PHP 8.5 vypnúť fatal_error_backtraces. Detaily nájdete tu. Jednotlivé vydania Linux distribúcií a ich opravené verzie: Ubuntu: Stonking - 8.5.9-0ubuntu2.1 Resolute - 8.5.4-0ubuntu1.5 Noble - 8.3.6-0ubuntu0.24.04.13 Jammy - 8.1.2-1ubuntu2.28 Focal - 7.4.3-4ubuntu2.29+esm5 Bionic - 7.2.24-0ubuntu0.18.04.17+esm14 Xenial - 7.0.33-0ubuntu0.16.04.16+esm22 Trusty - 5.5.9+dfsg-1ubuntu4.29+esm18 Debian: bookworm (security) - 8.2.35~deb12u1 trixie (security) - 8.4.27~deb13u1 Red Hat: Red Hat Enterprise Linux 8 - oprava dostupná pre php:7.4, podrobnosti na Zraniteľnosti: PHP - RCE (CVE-2026-109618, CVSS 9.2), PHP - RCE (CVE-2026-109619, CVSS 9.2)https://cyberfeed.cesnet.cz/reports/1114https://cyberfeed.cesnet.cz/reports/1113nižšie uvádzame prehľad zaujímavých zraniteľností, ktorým sme sa bližšie nevenovali: FreeBSD revíziami stable/15-n286003 a releng/15.1-n283633 opravuje zraniteľnosť v module tcp_rack. Gitea verziami 1.27.3 a 28.2.0 opravuje 12 zraniteľnotí. Google Chrome verziami 156.0.7078.47 (Linux) a 156.0.7078.47/.48 (Windows, Mac) opravuje 353 zraniteľností. Libarchive verziou 3.9.10 opravuje viacero zraniteľností. Linux Kernel opravuje 6 zraniteľností (LPE, DoS, prekonanie izolácie kontajnera) v rôznych subsystémoch a závažnú chybu v KVM/x86 umožňujúcu prelomenie izolácie hypervisora. Microsoft v produktoch Microsoft Edge, Identity Web a .NET opravuje viacero zraniteľností. MISP verziou 2.5.48 opravuje 20 zraniteľností. Mozilla verziami opravuje viacero zraniteľností v produktoch Firefox (verzie 158.0.1, ESR 153.5.1, ESR 115.43.1) a Thunderbird (verzie 158.0.1 a 153.5.1). Oracle vydal štvrťročnú aktualizáciu opravujúcu viac ako 2000 zraniteľností vo svojich produktoch. X.Org Foundation opravuje viacero zraniteľností v knižniciach libX11 (1.8.14), libXi (1.8.4), libXpm (3.5.20), libXrender (0.9.13) a libXtst (1.2.6), a tiež v xorg-server (21.1.25) a Xwayland (24.1.14).https://cyberfeed.cesnet.cz/reports/1113https://cyberfeed.cesnet.cz/reports/1112Roundcube verziami 1.7.5 a 1.6.20 opravuje v produkte Roundcube Webmail viacero zraniteľností, z toho 1 so zverejneným CVE, ktorá je opísaná nižšie. Zraniteľnosti: Roundcube - command injection (CVE-2026-113386, CVSS 7.1)https://cyberfeed.cesnet.cz/reports/1112https://cyberfeed.cesnet.cz/reports/1111nižšie uvádzame prehľad zaujímavých zraniteľností, ktorým sme sa bližšie nevenovali: Curl verziou 8.23.0 opravuje 24 zraniteľností vrátane jednej s vysokou závažnosťou, pri ktorej bolo v laboratórnych podmienkach preukázané vzdialené spustenie kódu. Drupal Core verziami 10.6.19, 11.3.19 a 11.4.10 opravuje 3 zraniteľnosti vrátane jednej kritickej, ktorej zneužitím je za určitých podmienok umožnené spúšťať kód. Eclipse Jetty verziami 12.1.13, 12.0.39, 11.0.33, 10.0.33, 9.4.65 opravuje 8 zraniteľností. F5 opravuje niekoľko zraniteľností v produktoch BIG-IP, CIS, EOB, Aspen Mesh, BIG-IQ, Insight, F5OS, Access a NGINX. Google verziami 155.0.8059.84/.85 pre Windows a Mac a verziou 155.0.8059.84 pre Linux opravuje 10 zraniteľností v produkte Chrome (Stable) a verziou 152.0.7977.169 pre Windows a Mac opravuje 10 zraniteľností v produkte Chrome (Extended stable). HPE verziami 3.22 pre Integrated Lights-Out 5, 1.79 pre Lights-Out 6 a 1.25.01 pre Integrated Lights-Out 7 opravuje 6 zraniteľností, z toho jednu kriticky závažnú. Juniper opravuje niekoľko zraniteľností v produktoch JunosOS, JunosOS Evolved a Cloud-Native Router. Linux Kernel opravuje závažnú LPE a KVM escape zraniteľnosť vghost (CVE-2026-74580) a VM escape zraniteľnosť PwnEscape (CVE-2026-99999). Microsoft opravuje 1453 zraniteľností, z toho jedna (Windows Shell) je aktívne zneužívaná. Mozilla verziami 158 a 153.5 opravuje niekoľko zraniteľností v produkte Thunderbird. Palo Alto opravuje niekoľko zraniteľností Chromia a 12 vlastných zraniteľností v produktoch Cloud NGFW, PAN-OS, Prisma Access, GlobalProtect App, Cortex XSIAM OS Query, Cortex XSOAR OS Query, Checkov by Prisma Cloud a Prisma Browser. SonicWall verziou 4.4.0 opravuje 2 zraniteľnosti v produkte Network Security Manager On-Prem.https://cyberfeed.cesnet.cz/reports/1111https://cyberfeed.cesnet.cz/reports/1110Cisco verziami 16.5.0-780 a 15.5.5-014 opravuje aktívne zneužívanú zraniteľnosť v produkte Cisco Secure Email Gateway (AsyncOS). Oprava je dostupná aj prostredníctvom aktualizácie balíka Content Scanner Tools na verziu 25.3.0.5525. Zraniteľnosti: Cisco Secure Email Gateway - arbitrary file write (CVE-2026-76519, CVSS 9.8)https://cyberfeed.cesnet.cz/reports/1110https://cyberfeed.cesnet.cz/reports/1109Ivanti verziami 25.1.1.2, 25.1.3.0, 25.1.3.1 a 22.8R2.5 opravuje aktívne zneužívanú zraniteľnosť v produkte Ivanti Connect Secure. Zraniteľnosti: Ivanti Connect Secure - RCE (CVE-2026-104935, CVSS 8.6)https://cyberfeed.cesnet.cz/reports/1109https://cyberfeed.cesnet.cz/reports/1108Fortinet opravuje 14 zraniteľností v 8 produktoch. Najzávažnejšie zraniteľnosti sú uvedené nižšie. FortiSIEM - 7.6.0 FortiOS - 7.6.9, 8.0.1 FortiProxy - 7.6.7 FortiSwitch - 7.6.7 FortiSandbox - 5.2.2, 5.0.7 FortiAnalyzer - 7.6.5, 7.4.8, 7.2.12, 6.4.0 FortiManager - 8.0.1, 7.6.7, 7.4.7, 6.4.0 FortiMail - 7.6.4, 7.4.6, 7.2.9 Zraniteľnosti: FortiSIEM - path traversal (CVE-2026-106173, CVSS 9.8), FortiSandbox - authentication bypass (CVE-2026-107656, CVSS 9.8), FortiOS, FortiProxy, FortiSwitch - DoS (CVE-2026-106175, CVSS 2.3), FortiAnalyzer (Cloud), FortiManager (Cloud) - SQL injection (CVE-2025-46773, CVE-2026-23705, CVE-2026-23706, CVE-2026-23707, CVSS 8.8), FortiMail - SQL injection (CVE-2025-57739, CVSS 8.8)https://cyberfeed.cesnet.cz/reports/1108https://cyberfeed.cesnet.cz/reports/1107nižšie uvádzame prehľad zaujímavých zraniteľností, ktorým sme sa bližšie nevenovali: Arista opravuje 24 zraniteľností v produktoch CloudVision Portal a CloudVision CUE. Apache opravuje niekoľko zraniteľností v produktoch CXF, DolphinScheduler, Allura, Impala, log4net, YuniKorn, Jackrabbit, Camel Karavan, Geode, OpenOffice a Fesod. Bricksforge verziou 3.1.8.10 opravuje kritickú aktívne zneužívanú zraniteľnosť v plugine pre WordPress. Cisco opravuje 35 zraniteľností v produktoch NX-OS, Nexus 3000/9000, Meraki, Application Policy Infrastructure Controller, Smart Software Manager On-Prem a Finesse. FFmpeg opravuje 10 zraniteľností. Google opravuje 25 zraniteľností v systéme Android. Google Chrome/Chromium verziami 155.0.8059.39/.40 pre Windows a macOS a verziou 155.0.8059.39 pre Linux opravuje 247 zraniteľností. MariaDB opravuje 13 zraniteľností v produktoch MariaDB Server, Connector/Node.js a Connector/C. MongoDB opravuje 17 zraniteľností v produktoch Ops Manager, libmongocrypt a v ovládačoch pre C, C++, Go, PHP a Python. Mozilla verziami produktov Firefox 158, Firefox ESR 115.43 a 153.5 opravuje 79 zraniteľností. HPE opravuje 10 zraniteľností v produktoch HPE Telco Intelligent Assurance a HPE Intelligent Management Center (iMC). RabbitMQ verziami 3.13.19, 4.0.24, 4.1.15, 4.2.10 a 4.3.5 opravuje 8 zraniteľností v produkte RabbitMQ Server a verziou 5.37.0 opravuje 3 zraniteľnosti v produkte RabbitMQ Java client. WordPress verziou 7.1.3 opravuje 7 zraniteľností. X.Org verziami xorg-server 21.1.25 a xwayland 24.1.14 opravuje 3 zraniteľnosti v produktoch X.Org Server a Xwayland. Zephyr opravuje 21 zraniteľností v implementácii Bluetooth a sieťových protokolov.https://cyberfeed.cesnet.cz/reports/1107https://cyberfeed.cesnet.cz/reports/1106MikroTik verziou 7.24.5 opravuje vysoko závažnú zraniteľnosť v produkte RouterOS. Zraniteľnosti: MikroTik RouterOS - privilege escalation (CVE-2026-103903, CVSS 8.7)https://cyberfeed.cesnet.cz/reports/1106https://cyberfeed.cesnet.cz/reports/1105GitLab verziami 19.4.2, 19.3.4 a 19.2.8 opravuje 24 zraniteľností v produktoch GitLab Community Edition (CE) a Enterprise Edition (EE), z toho jednu kritickú. Najzávažnejšie z nich sú popísané nižšie, zvyšok nájdete na. Zraniteľnosti: GitLab CE/EE - RCE (CVE-2026-97229, CVSS 10.0), GitLab CE/EE - XSS (CVE-2026-92883, CVSS 8.7), GitLab CE/EE - improper authorization (CVE-2026-16301, CVSS 8.5)https://cyberfeed.cesnet.cz/reports/1105https://cyberfeed.cesnet.cz/reports/1104Citrix opravuje kritickú zraniteľnosť v produktoch NetScaler ADC a NetScaler Gateway. Zraniteľné sú len zariadenia používajúce SAML, pričom konkrétne postihnuté verzie sa líšia podľa toho, či sú nakonfigurované ako poskytovateľ služby (SP) alebo poskytovateľ identity (IdP). Podrobnosti sú uvedené na. Produkty a ich opravené verzie: Citrix NetScaler ADC - 13.1-37.283 FIPS, 13.1-37.283 NDcPP, 13.1-64.29, 14.1-73.46, 14.1-73.46 FIPS Citrix NetScaler Gateway - 13.1-64.29, 14.1-73.46 Zraniteľnosti: NetScaler ADC, NetScaler Gateway - RCE (CVE-2026-107406, CVSS 9.5)https://cyberfeed.cesnet.cz/reports/1104https://cyberfeed.cesnet.cz/reports/1103Gitea verziou 28.1.0 opravuje 11 zraniteľností. Najzávažnejšie z nich sú popísané nižšie, zvyšok nájdete na. Zraniteľnosti: Gitea - XSS (CVE-2026-96594, CVSS 8.5), Gitea - authorization bypass (CVE-2026-97208, CVSS 8.1), Gitea - improper authorization (CVE-2026-86684, CVSS 7.1)https://cyberfeed.cesnet.cz/reports/1103https://cyberfeed.cesnet.cz/reports/1102SonicWall opravuje 4 zraniteľnosti v produkte SMA1000 (modely 6210, 7210 a 8200v). Oprava je dostupná ako platform-hotfix vo verziách 12.4.3-03670 a 12.5.0-03082. Zraniteľnosti: SonicWall SMA1000 - SSRF (CVE-2026-102255, CVSS 10.0), SonicWall SMA1000 - RCE (CVE-2026-102256, CVSS 7.8), SonicWall SMA1000 - RCE (CVE-2026-102257, CVSS 7.2), SonicWall SMA1000 - XSS (CVE-2026-102258, CVSS 5.5)https://cyberfeed.cesnet.cz/reports/1102https://cyberfeed.cesnet.cz/reports/1101Splunk opravuje viac než 83 zraniteľností v produktoch Splunk Enterprise, Splunk MCP Server a Splunk Add-on for Amazon Web Services. Veľká časť z nich sa týka komponentov tretích strán. Pri štyroch stredne závažných zraniteľnostiach CVE-2026-76264, CVE-2026-76265, CVE-2026-76272 a CVE-2026-76280 samotná aktualizácia nestačí, je potrebné podniknúť ďalšie kroky, ktoré uvádza Splunk na. Najzávažnejšie zraniteľnosti sú popísané nižšie, zvyšok nájdete na. Jednotlivé produkty a ich opravené verzie: Splunk Enterprise – 10.4.3, 10.2.7, 10.0.10, 9.4.15 Splunk MCP Server – 1.2.1 Splunk Add-on for Amazon Web Services – 8.2.2 Zraniteľnosti: Splunk Enterprise - RCE (CVE-2026-76268, CVSS 9.8), Splunk Enterprise - privilege escalation (CVE-2026-76266, CVSS 7.7), Splunk Enterprise - SQL injection (CVE-2026-76270, CVSS 6.5)https://cyberfeed.cesnet.cz/reports/1101