[TLP:CLEAR] Prehľad zaujímavých zraniteľností
nižšie uvádzame prehľad zaujímavých zraniteľností, ktorým sme sa bližšie nevenovali: Arista opravuje 24 zraniteľností v produktoch CloudVision Portal a CloudVision CUE [1]. Apache opravuje niekoľko zraniteľností v produktoch CXF, DolphinScheduler, Allura, Impala, log4net, YuniKorn, Jackrabbit, Camel Karavan, Geode, OpenOffice a Fesod [2][3][4][5][6][7]. Bricksforge verziou 3.1.8.10 opravuje kritickú aktívne zneužívanú zraniteľnosť v plugine pre WordPress [8][9]. Cisco opravuje 35 zraniteľností v produktoch NX-OS, Nexus 3000/9000, Meraki, Application Policy Infrastructure Controller, Smart Software Manager On-Prem a Finesse [10]. FFmpeg opravuje 10 zraniteľností [11]. Google opravuje 25 zraniteľností v systéme Android [12]. Google Chrome/Chromium verziami 155.0.8059.39/.40 pre Windows a macOS a verziou 155.0.8059.39 pre Linux opravuje 247 zraniteľností [13]. MariaDB opravuje 13 zraniteľností v produktoch MariaDB Server, Connector/Node.js a Connector/C [14]. MongoDB opravuje 17 zraniteľností v produktoch Ops Manager, libmongocrypt a v ovládačoch pre C, C++, Go, PHP a Python [15]. Mozilla verziami produktov Firefox 158, Firefox ESR 115.43 a 153.5 opravuje 79 zraniteľností [16][17][18]. HPE opravuje 10 zraniteľností v produktoch HPE Telco Intelligent Assurance a HPE Intelligent Management Center (iMC) [19][20]. RabbitMQ verziami 3.13.19, 4.0.24, 4.1.15, 4.2.10 a 4.3.5 opravuje 8 zraniteľností v produkte RabbitMQ Server a verziou 5.37.0 opravuje 3 zraniteľnosti v produkte RabbitMQ Java client [21]. WordPress verziou 7.1.3 opravuje 7 zraniteľností [22]. X.Org verziami xorg-server 21.1.25 a xwayland 24.1.14 opravuje 3 zraniteľnosti v produktoch X.Org Server a Xwayland [23]. Zephyr opravuje 21 zraniteľností v implementácii Bluetooth a sieťových protokolov [24].
Odkazy
- [1] https://www.arista.com/en/support/advisories-notices/securityadvisory
- [2] https://www.openwall.com/lists/oss-security/2026/10/07/
- [3] https://www.openwall.com/lists/oss-security/2026/10/08/
- [4] https://www.openwall.com/lists/oss-security/2026/10/09/
- [5] https://www.openwall.com/lists/oss-security/2026/10/10/
- [6] https://www.openwall.com/lists/oss-security/2026/10/12/
- [7] https://www.openwall.com/lists/oss-security/2026/10/13/
- [8] https://thehackernews.com/2026/10/attackers-exploit-cvss-100-bricksforge.html
- [9] https://www.wordfence.com/threat-intel/vulnerabilities/wordpress-plugins/bricksforge/bricksforge-3189-unauthenticated-arbitrary-file-upload-via-temporaryfileuploads-parameter
- [10] https://sec.cloudapps.cisco.com/security/center/publicationListing.x
- [11] https://app.opencve.io/cve/?vendor=ffmpeg
- [12] https://source.android.com/docs/security/bulletin/2026/2026-10-01
- [13] https://chromereleases.googleblog.com/2026/10/stable-channel-update-for-desktop_086471744.html
- [14] https://app.opencve.io/cve/?vendor=mariadb
- [15] https://app.opencve.io/cve/?q=vendor%3Amongodb&page=1
- [16] https://www.mozilla.org/en-US/security/advisories/mfsa2026-106/
- [17] https://www.mozilla.org/en-US/security/advisories/mfsa2026-107/
- [18] https://www.mozilla.org/en-US/security/advisories/mfsa2026-108/
- [19] https://support.hpe.com/hpesc/public/docDisplay?docId=hpesbnw05165en_us&docLocale=en_US
- [20] https://support.hpe.com/hpesc/public/docDisplay?docId=hpesbnw05157en_us&docLocale=en_US
- [21] https://app.opencve.io/cve/?vendor=rabbitmq
- [22] https://wordpress.org/news/2026/10/wordpress-7-1-3-maintenance-and-security-release/
- [23] https://www.openwall.com/lists/oss-security/2026/10/07/23
- [24] https://www.cvedetails.com/vulnerability-list/assigner-83/Zephyr-Project.html?page=1&order=7
Za CESNET-CERTS Henrieta Paločková dňa 13. 10. 2026.
