CISA zaradila zraniteľnosť Fortinet CVE-2025-61624 medzi aktívne zneužívané chyby
CISA pridala zraniteľnosť CVE-2025-61624 v produktoch Fortinet do katalógu KEV. Chyba umožňuje privilegovanému účtu zapisovať alebo mazať ľubovoľné súbory.
Značka CISA
Aktualizované: CISA zaradila CVE-2026-102764 v BeyondTrust Remote Support do KEV
CISA pridala kritickú chybu CVE-2026-102764 v produkte BeyondTrust Remote Support do katalógu známych zneužívaných zraniteľností KEV. Organizácie so self-hosted appliance majú overiť nasadenie opravy a preveriť možné stopy kompromitácie.
Oprava Cisco Secure Email Gateway rieši aktívne zneužívanú chybu
Cisco vydalo opravu kritickej zraniteľnosti CVE-2026-76519 v Secure Email Gateway. Chyba môže po doručení upravenej prílohy umožniť vzdialené spúšťanie príkazov s oprávneniami root.
Palo Alto Networks opravuje aktívne zneužívanú chybu v PAN-OS
Chyba CVE-2026-0322 umožňuje autentifikovanému útočníkovi spustiť kód s oprávneniami root na dotknutých firewalloch Palo Alto Networks.
Aktualizované: Microsoft opravil aktívne zneužívanú chybu Windows Shell, ďalšie dve boli verejne známe
Októbrové aktualizácie Microsoftu opravujú aktívne zneužívanú chybu CVE-2026-96951 vo Windows Shell. Ďalšie dve zraniteľnosti boli verejne známe pred vydaním opráv, no ich zneužívanie potvrdené nie je.
Ivanti opravila aktívne zneužívanú chybu v Connect Secure
Ivanti vydala opravy pre CVE-2026-104935 v Connect Secure po potvrdení obmedzeného zneužívania. CISA chybu zaradila medzi aktívne zneužívané zraniteľnosti.
CISA zaradila CVE-2021-3199 v ONLYOFFICE Docs medzi aktívne zneužívané zraniteľnosti
CISA eviduje CVE-2021-3199 v ONLYOFFICE Docs ako aktívne zneužívanú. Správcovia majú aktualizovať Document Server aspoň na verziu 5.6.3.
CISA zaradila starú chybu Apache Struts do katalógu zneužívaných zraniteľností
CISA pridala CVE-2016-3081 v Apache Struts do katalógu KEV. Chyba umožňuje vzdialené spustenie kódu pri zapnutej funkcii Dynamic Method Invocation.
Aktualizované: Zraniteľnosti Flax Typhoon: CISA ich pridala do katalógu KEV
CISA po zásahu DOJ a FBI proti doménam Microscan a FishHub pridala do katalógu KEV päť zraniteľností súvisiacich s touto aktivitou. Federálne agentúry USA majú na nápravu termín 11. októbra 2026.
Aktualizované: CISA potvrdila zneužívanie chyby Atlassian CVE-2026-21589
CISA zaradila kritickú zraniteľnosť CVE-2026-21589 v samoobslužne prevádzkovaných produktoch Atlassian Data Center do katalógu Known Exploited Vulnerabilities.