Aktualizované: CISA zaradila CVE-2026-87491 vo V8 do katalógu KEV

CISA zaradila aktívne zneužívanú zraniteľnosť CVE-2026-87491 vo V8 do katalógu KEV. Opravu prináša Chrome 153.

CISA zaradila aktívne zneužívanú zraniteľnosť CVE-2026-87491 vo V8 do katalógu KEV. Opravu prináša Chrome 153.

CISA pridala CVE-2026-86218 v platforme N-able N-central do katalógu aktívne zneužívaných zraniteľností. Pre lokálne nasadenia je dostupná oprava Hotfix 4.

Google vydal aktualizáciu Chrome s opravou vysoko závažnej chyby CVE-2026-85046 vo V8. CISA ju už zaradila medzi aktívne zneužívané zraniteľnosti.

Americká agentúra CISA zaradila CVE-2026-19490 v produktoch NetScaler ADC a NetScaler Gateway do katalógu KEV. Kritická chyba umožňuje pri dotknutej konfigurácii obísť autentifikáciu.

Chyba CVE-2026-49869 umožňuje bez prihlásenia obísť Basic Auth, vytvoriť workflow a za určitých podmienok spúšťať príkazy vo workeri. Opravené sú verzie 1.0.45 a 1.3.21.

CISA zaradila CVE-2026-9586 v Sangoma Switchvox SMB do katalógu Known Exploited Vulnerabilities. Neautentifikovaná SQL injection môže viesť k vzdialenému spusteniu kódu; oprava je dostupná od júla.

CISA 27. augusta 2026 pridala CVE-2026-66384 v JFrog Artifactory do katalógu KEV. Prevádzkovatelia self-hosted inštancií majú overiť verziu a nasadiť dostupné opravy.

CISA pridala CVE-2026-8452 v produktoch NetScaler ADC a NetScaler Gateway do katalógu aktívne zneužívaných zraniteľností. Federálne civilné agentúry USA majú aktualizovať zariadenia do 29. augusta 2026.

Americká agentúra CISA pridala zraniteľnosť CVE-2023-49105 v ownCloud Server do katalógu Known Exploited Vulnerabilities. Neopravené inštancie môžu vystaviť používateľské súbory neautorizovanému čítaniu, úpravám alebo vymazaniu.