[TLP:CLEAR] Prehľad zaujímavých zraniteľností

nižšie uvádzame prehľad zaujímavých zraniteľností, ktorým sme sa bližšie nevenovali: Curl verziou 8.23.0 opravuje 24 zraniteľností vrátane jednej s vysokou závažnosťou, pri ktorej bolo v laboratórnych podmienkach preukázané vzdialené spustenie kódu [1][2]. Drupal Core verziami 10.6.19, 11.3.19 a 11.4.10 opravuje 3 zraniteľnosti vrátane jednej kritickej, ktorej zneužitím je za určitých podmienok umožnené spúšťať kód [3][4][5]. Eclipse Jetty verziami 12.1.13, 12.0.39, 11.0.33, 10.0.33, 9.4.65 opravuje 8 zraniteľností [6][7][8][9][10][11][12][13]. F5 opravuje niekoľko zraniteľností v produktoch BIG-IP, CIS, EOB, Aspen Mesh, BIG-IQ, Insight, F5OS, Access a NGINX [14]. Google verziami 155.0.8059.84/.85 pre Windows a Mac a verziou 155.0.8059.84 pre Linux opravuje 10 zraniteľností v produkte Chrome (Stable) [15] a verziou 152.0.7977.169 pre Windows a Mac opravuje 10 zraniteľností v produkte Chrome (Extended stable) [16]. HPE verziami 3.22 pre Integrated Lights-Out 5, 1.79 pre Lights-Out 6 a 1.25.01 pre Integrated Lights-Out 7 opravuje 6 zraniteľností, z toho jednu kriticky závažnú [17]. Juniper opravuje niekoľko zraniteľností v produktoch JunosOS, JunosOS Evolved a Cloud-Native Router [18]. Linux Kernel opravuje závažnú LPE a KVM escape zraniteľnosť vghost (CVE-2026-74580) a VM escape zraniteľnosť PwnEscape (CVE-2026-99999) [19][20]. Microsoft opravuje 1453 zraniteľností, z toho jedna (Windows Shell) je aktívne zneužívaná [21]. Mozilla verziami 158 a 153.5 opravuje niekoľko zraniteľností v produkte Thunderbird [22][23]. Palo Alto opravuje niekoľko zraniteľností Chromia a 12 vlastných zraniteľností v produktoch Cloud NGFW, PAN-OS, Prisma Access, GlobalProtect App, Cortex XSIAM OS Query, Cortex XSOAR OS Query, Checkov by Prisma Cloud a Prisma Browser [24]. SonicWall verziou 4.4.0 opravuje 2 zraniteľnosti v produkte Network Security Manager On-Prem [25].

Za CESNET-CERTS Martin Krajči dňa 16. 10. 2026.

CESNET-CERTS Logo