CISA zaradila chybu CVE-2026-65660 v SharePointe medzi aktívne zneužívané zraniteľnosti
CISA pridala zraniteľnosť CVE-2026-65660 v lokálnych serveroch Microsoft SharePoint do katalógu KEV. Microsoft už vydal opravy pre tri podporované vydania.
Značka zraniteľnosti
Google a Mandiant hlásia nové masové útoky na Oracle PeopleSoft cez CVE-2026-35273
Google Threat Intelligence Group a Mandiant zaznamenali obnovené masové zneužívanie kritickej chyby v Oracle PeopleSoft. Útočníci obchádzali niektoré WAF pravidlá pomocou percentuálne kódovanej cesty k zraniteľnému endpointu.
Aktualizované: Kiteworks opravil kritickú chybu v Advanced Forms, hostované prostredia fungujú normálne
Kiteworks počas preventívnej odstávky identifikoval a opravil kritickú zraniteľnosť obmedzenú na Advanced Forms. Firma uvádza, že hostované prostredia fungujú normálne a nemá indikáciu zneužitia.
CISA zaradila zraniteľnosť Microsoft SharePoint medzi aktívne zneužívané chyby
CISA pridala CVE-2026-65660 v lokálne prevádzkovanom Microsoft SharePointe do katalógu aktívne zneužívaných zraniteľností. Pre dotknuté verzie sú k dispozícii opravy.
CISA zaradila zraniteľnosť CVE-2026-67279 v MikroTik RouterOS medzi aktívne zneužívané zraniteľnosti
CISA pridala zraniteľnosť CVE-2026-67279 v MikroTik RouterOS do katalógu KEV. Správcom odporúča aktualizáciu a obmedzenie prístupu SSH.
CISA zaradila chybu CVE-2026-71362 v Adobe Commerce a Magento medzi aktívne zneužívané
Americká agentúra CISA eviduje kritickú chybu v Adobe Commerce, Adobe Commerce B2B a Magento Open Source ako aktívne zneužívanú. Opravy sú dostupné od augusta.
CISA zaradila CVE-2026-5430 vo WSO2 medzi aktívne zneužívané zraniteľnosti; popis sa rozchádza s výrobcom
CISA pridala zraniteľnosť CVE-2026-5430 v produktoch WSO2 do katalógu KEV. Výrobca ju opisuje ako obídenie JWT autentifikácie, zatiaľ čo záznam CISA používa odlišnú charakteristiku chyby.
Chrome 154 opravuje 108 bezpečnostných zraniteľností vrátane 11 kritických
Google vydal Chrome 154 pre Windows, macOS a Linux. Aktualizácia opravuje 108 bezpečnostných chýb, z ktorých 11 má hodnotenie Critical.
PoC pre CVE-2026-80521 je verejný, pri niektorých balíkoch Ubuntu sa pracuje na oprave
Výskumníci z DepthFirst zverejnili zdrojový kód exploitu pre chybu v jadre Linuxu. Canonical pri časti balíkov Ubuntu stále eviduje zraniteľnosť bez vydanej opravy.
Check Point vydal opravy kritickej zraniteľnosti CVE-2026-93616
Check Point vydal opravy kritickej zraniteľnosti v manažmentových serveroch. CVE-2026-93616 bola podľa výrobcu obmedzene a cielene zneužívaná už v júli.