https://cyberfeed.cesnet.czCESNET CyberFeed – reporty o zranitelnostech.http://www.rssboard.org/rss-specificationpython-feedgenThu, 12 Nov 2026 11:41:04 +0000https://cyberfeed.cesnet.cz/reports/1122Apache is fixing a critical vulnerability in Apache HTTP Server with version 2.4.71. This version is also fixing two other vulnerabilities rated as important and low. Zraniteľnosti: Apache HTTP Server - RCE (CVE-2026-119618, CVSS 9.8)https://cyberfeed.cesnet.cz/reports/1122https://cyberfeed.cesnet.cz/reports/1119upozorňujeme na kritickú chybu v OpenSSH, týkajúcu sa Linux vydaní používajúcich Musl implementáciu (alpine, openwrt, buildroot, yocto a množstvo docker images), ktorá umožní neautentizovanému vzdialenému útočníkovi prevzatie cudzieho účtu neurčeného na prijímanie hesla pri autentizácii. OpenSSH zraniteľnosť opravuje verziou 10.6p2, prípadne ako dočasnú opravu je možné použiť následovné: echo "PasswordAuthentication no" > /etc/ssh/sshd_config.d/00-no-passwords.conf rc-service sshd restarthttps://cyberfeed.cesnet.cz/reports/1119https://cyberfeed.cesnet.cz/reports/1118nižšie uvádzame prehľad zaujímavých zraniteľností, ktorým sme sa bližšie nevenovali: Acronis v produkte Acronis Cyber Infrastructure opravuje 2 zraniteľnosti. Apache opravuje viacero zraniteľností vo svojich produktoch Airflow, bRPC, IoTDB, Pulsar, Pulsar Manager, Tomcat a Traffic. Arista opravuje dve zraniteľnosti vo svojich produktoch a zároveň informuje, že žiadny z jej produktov nie je momentálne ovplyvnený nedávnymi zraniteľnosťami v PHP. Atlassian opravuje vyše 150 zraniteľností vo svojich produktoch. BIND9 verziami 9.21.27 a 9.20.30 opravuje 4 zraniteľnosti. C-ares verziou 1.34.9 opravuje 11 zraniteľností. Cisco opravuje veľké množstvo zraniteľností v produktoch Expressway, IOS XR, Secure Client, Snort 3, Unified CCX, Unified Intelligence Center a v produktoch zo skupiny Unified Communications. Drupal opravuje viacero zraniteľností vo svojich produktoch. eMudhra, indickej certifikačnej autorite, boli kvôli chybnému generovaniu odhalené súkromné kľúče ôsmich certifikátov, čo umožňovalo komukoľvek vytvoriť dôveryhodný certifikát. F5 NGINX opravuje 2 zraniteľnosti. HAProxy verziami 3.2.26 a 3.3.17 opravuje 2 zraniteľnosti. HPE opravuje viacero zraniteľností vo svojich produktoch. Linux Kernel v module ksmbd obsahuje 2 predčasne zverejnené zraniteľnosti umožňujúce RCE, ktorých opravy zatiaľ neboli začlenené do stabilných vydaní. Návod na overenie prítomnosti modulu vo vašej distribúcii a dočasné nápravné opatrenia nájdete na. Microsoft opravuje 2 zraniteľnosť v produktoch Entra Application Proxy a Exchange Online. MikroTik RouterOS verziami 7.23.3 (long-term) a 7.24 (stable) opravuje 1 zraniteľnosť. MongoDB v produkte Compass verziou 1.49.15 opravuje 1 vysoko závažnú zraniteľnosť. OpenVPN verziou 3.11.8 opravuje 1 zraniteľnosť. Perl verziou produktu Net-LibSSH 0.0004 opravuje 1 kritickú zraniteľnosť. QPACK implementácie verziami quic-go 0.57.0, Cloudflare quiche 0.29.3, lsquic 4.9.0 a Wireshark 4.6.2/4.4.12 opravujú 1 zraniteľnosť. Splunk opravuje viacero zraniteľností vo verziách svojich produktov Enterprise 10.4.4, 10.2.8, 10.0.11 a 9.4.16, a SOAR 8.7.0. Tailscale SSH informuje o viacerých zraniteľnostiach umožňujúcich LPE, pričom opravy majú naplánované vydanie do konca 27.10.2026. Návod na dočasné opatrenia ako aj ďalšie informácie nájdete na. Ubiquity verziami produktov airMAX M 6.3.26, LTU PTMP 2.4.2, LTU PTP 1.5.7, SolarPoint / SolarSwitch 2.0.3 opravuje 4 zraniteľnosti. Wasmtime verziami 36.0.19, 48.0.7 a 49.0.4 opravuje 2 kritické zraniteľnosti umožňujúce únik zo sandboxu.https://cyberfeed.cesnet.cz/reports/1118https://cyberfeed.cesnet.cz/reports/1117NLnet Labs verziou 1.26.2 v produkte Unbound opravuje 5 zraniteľností. Najzávažnejšia zraniteľnosť je popísaná nižšie, zvyšné je možné nájsť na. Zraniteľnosti: NLnet Labs Unbound - DoS (CVE-2026-97206, CVSS 7.5)https://cyberfeed.cesnet.cz/reports/1117https://cyberfeed.cesnet.cz/reports/1116Google Brotli verziami 1.0.10, 1.1.1 a 1.2.1 opravuje 1 kritickú zraniteľnosť. V prípade, že aktualizácia nie je možná, odporúča sa na úrovni WAF/proxy blokovať prichádzajúce požiadavky s hlavičkou Content-Encoding: br. V Pythone môžu byť balíky Brotli/brotlicffi stiahnuté nepriamo cez závislosti HTTP klientov a skenery ich nemusia identifikovať; ako dočasné riešenie sa odporúča ich odinštalovať, vďaka čomu klienti automaticky prejdú na gzip a deflate. Aktívne zneužívanie zatiaľ nebolo hlásené, ale objavili sa neoverené PoC. Ďalšie podrobnosti, vrátane príkazov na kontrolu verzií populárnych balíkov/nástrojov s brotli je možné nájsť na. Jednotlivé vydania Linux distribúcií a ich opravené verzie: Ubuntu: brotli: čaká na vyhodnotenie vo všetkých verziách node.js: zraniteľný len pre verziu Focal, zatiaľ nebola vydaná opravená verzia Debian: brotli: bookworm (security) - 1.0.9-2+deb12u1 trixie (security) - 1.1.0-2+deb13u1 sid - 1.2.0-4.1 python-brotlicffi: sid - 1.2.1.0+ds-1 nodejs: Pre vydania bookworm, trixie, forky a sid zatiaľ nebola vydaná opravená verzia Red Hat: Žiadny z dotknutých Red Hat produkov zatiaľ nemá opravy, okrem Red Hat Hardened Images (brotli-main) - RHSA-2026:87420 Populárne projekty, ktoré knižnicu Brotli používajú a ich opravené verzie: Node.js - 22.23.4, 24.22.1 a 26.12.1 Bun - 1.4.4 .NET - 8.0.33, 9.0.22, 10.0.14 a 11.0.0-rc.3.26522.148 Envoy - 1.36.12, 1.37.8, 1.38.6, 1.39.3 a 1.40.0 Istio - 1.29.9, 1.30.6 a 1.31.2 Python Brotli - 1.2.1 Python brotlicffi - 1.2.1.0 Zraniteľnosti: Google Brotli - RCE, DoS (CVE-2026-111497, CVSS 9.2)https://cyberfeed.cesnet.cz/reports/1116https://cyberfeed.cesnet.cz/reports/1115GitLab verziami 19.5.1, 19.4.3, 19.3.6, 19.2.9, 19.1.9, 19.0.10, 18.11.13 opravuje 12 zraniteľností v produktoch GitLab Community Edition (CE) a Enterprise Edition (EE), z toho jednu kritickú. Najzávažnejšie z nich sú opísané nižšie, zvyšok nájdete na. Zraniteľnosti: GitLab - RCE (CVE-2026-110264, CVSS 10.0), GitLab - account takeover (CVE-2026-15723, CVSS 8.2), GitLab - authentication interception (CVE-2026-112212, CVSS 7.5)https://cyberfeed.cesnet.cz/reports/1115https://cyberfeed.cesnet.cz/reports/1114PHP (vrátane SAPI, ako napr. Apache mod_php, php-cgi, FrankenPHP alebo LiteSpeed) verziami 8.5.12, 8.4.27, 8.3.36, 8.2.35 a backportami pre 8.1, 8.0 a 7.4 opravuje 2 kritické zraniteľnosti. Ak nemôžete vykonať aktualizáciu okamžite, nižšie je zoznam dočasných opatrení, ktoré ale nenahrádzajú riadnu aktualizáciu. V prípade CVE-2026-109618 sa odporúča nastaviť parameter memory_limit = -1, obmedziť veľkosť multipart požiadaviek v PHP cez parameter post_max_size na čo najnižšiu možnú hodnotu, implementovať dodatočné limity na úrovni webservera alebo proxy (pre veľkosť dekódovanej požiadavky, počet vstupných polí, počet multipart častí, počet hlavičiek a hĺbku vnorenia) a na správu pamäte kontajnerov namiesto obmedzení RLIMIT používať cgroups. Detaily nájdete tu. V prípade CVE-2026-109619 sa odporúča globálne vypnúť sledovanie uploadov (session.upload_progress.enabled = 0) v php.ini, FPM poole alebo serverovej konfigurácii, odstrániť neplatné či zastarané konfiguračné nastavenia spôsobujúce skoré varovania a ošetriť pády a timeouty, ktoré vie vyvolať útočník, a v PHP 8.5 vypnúť fatal_error_backtraces. Detaily nájdete tu. Jednotlivé vydania Linux distribúcií a ich opravené verzie: Ubuntu: Stonking - 8.5.9-0ubuntu2.1 Resolute - 8.5.4-0ubuntu1.5 Noble - 8.3.6-0ubuntu0.24.04.13 Jammy - 8.1.2-1ubuntu2.28 Focal - 7.4.3-4ubuntu2.29+esm5 Bionic - 7.2.24-0ubuntu0.18.04.17+esm14 Xenial - 7.0.33-0ubuntu0.16.04.16+esm22 Trusty - 5.5.9+dfsg-1ubuntu4.29+esm18 Debian: bookworm (security) - 8.2.35~deb12u1 trixie (security) - 8.4.27~deb13u1 Red Hat: Red Hat Enterprise Linux 8 - oprava dostupná pre php:7.4, podrobnosti na Zraniteľnosti: PHP - RCE (CVE-2026-109618, CVSS 9.2), PHP - RCE (CVE-2026-109619, CVSS 9.2)https://cyberfeed.cesnet.cz/reports/1114https://cyberfeed.cesnet.cz/reports/1113nižšie uvádzame prehľad zaujímavých zraniteľností, ktorým sme sa bližšie nevenovali: FreeBSD revíziami stable/15-n286003 a releng/15.1-n283633 opravuje zraniteľnosť v module tcp_rack. Gitea verziami 1.27.3 a 28.2.0 opravuje 12 zraniteľnotí. Google Chrome verziami 156.0.7078.47 (Linux) a 156.0.7078.47/.48 (Windows, Mac) opravuje 353 zraniteľností. Libarchive verziou 3.9.10 opravuje viacero zraniteľností. Linux Kernel opravuje 6 zraniteľností (LPE, DoS, prekonanie izolácie kontajnera) v rôznych subsystémoch a závažnú chybu v KVM/x86 umožňujúcu prelomenie izolácie hypervisora. Microsoft v produktoch Microsoft Edge, Identity Web a .NET opravuje viacero zraniteľností. MISP verziou 2.5.48 opravuje 20 zraniteľností. Mozilla verziami opravuje viacero zraniteľností v produktoch Firefox (verzie 158.0.1, ESR 153.5.1, ESR 115.43.1) a Thunderbird (verzie 158.0.1 a 153.5.1). Oracle vydal štvrťročnú aktualizáciu opravujúcu viac ako 2000 zraniteľností vo svojich produktoch. X.Org Foundation opravuje viacero zraniteľností v knižniciach libX11 (1.8.14), libXi (1.8.4), libXpm (3.5.20), libXrender (0.9.13) a libXtst (1.2.6), a tiež v xorg-server (21.1.25) a Xwayland (24.1.14).https://cyberfeed.cesnet.cz/reports/1113https://cyberfeed.cesnet.cz/reports/1112Roundcube verziami 1.7.5 a 1.6.20 opravuje v produkte Roundcube Webmail viacero zraniteľností, z toho 1 so zverejneným CVE, ktorá je opísaná nižšie. Zraniteľnosti: Roundcube - command injection (CVE-2026-113386, CVSS 7.1)https://cyberfeed.cesnet.cz/reports/1112https://cyberfeed.cesnet.cz/reports/1111nižšie uvádzame prehľad zaujímavých zraniteľností, ktorým sme sa bližšie nevenovali: Curl verziou 8.23.0 opravuje 24 zraniteľností vrátane jednej s vysokou závažnosťou, pri ktorej bolo v laboratórnych podmienkach preukázané vzdialené spustenie kódu. Drupal Core verziami 10.6.19, 11.3.19 a 11.4.10 opravuje 3 zraniteľnosti vrátane jednej kritickej, ktorej zneužitím je za určitých podmienok umožnené spúšťať kód. Eclipse Jetty verziami 12.1.13, 12.0.39, 11.0.33, 10.0.33, 9.4.65 opravuje 8 zraniteľností. F5 opravuje niekoľko zraniteľností v produktoch BIG-IP, CIS, EOB, Aspen Mesh, BIG-IQ, Insight, F5OS, Access a NGINX. Google verziami 155.0.8059.84/.85 pre Windows a Mac a verziou 155.0.8059.84 pre Linux opravuje 10 zraniteľností v produkte Chrome (Stable) a verziou 152.0.7977.169 pre Windows a Mac opravuje 10 zraniteľností v produkte Chrome (Extended stable). HPE verziami 3.22 pre Integrated Lights-Out 5, 1.79 pre Lights-Out 6 a 1.25.01 pre Integrated Lights-Out 7 opravuje 6 zraniteľností, z toho jednu kriticky závažnú. Juniper opravuje niekoľko zraniteľností v produktoch JunosOS, JunosOS Evolved a Cloud-Native Router. Linux Kernel opravuje závažnú LPE a KVM escape zraniteľnosť vghost (CVE-2026-74580) a VM escape zraniteľnosť PwnEscape (CVE-2026-99999). Microsoft opravuje 1453 zraniteľností, z toho jedna (Windows Shell) je aktívne zneužívaná. Mozilla verziami 158 a 153.5 opravuje niekoľko zraniteľností v produkte Thunderbird. Palo Alto opravuje niekoľko zraniteľností Chromia a 12 vlastných zraniteľností v produktoch Cloud NGFW, PAN-OS, Prisma Access, GlobalProtect App, Cortex XSIAM OS Query, Cortex XSOAR OS Query, Checkov by Prisma Cloud a Prisma Browser. SonicWall verziou 4.4.0 opravuje 2 zraniteľnosti v produkte Network Security Manager On-Prem.https://cyberfeed.cesnet.cz/reports/1111https://cyberfeed.cesnet.cz/reports/1110Cisco verziami 16.5.0-780 a 15.5.5-014 opravuje aktívne zneužívanú zraniteľnosť v produkte Cisco Secure Email Gateway (AsyncOS). Oprava je dostupná aj prostredníctvom aktualizácie balíka Content Scanner Tools na verziu 25.3.0.5525. Zraniteľnosti: Cisco Secure Email Gateway - arbitrary file write (CVE-2026-76519, CVSS 9.8)https://cyberfeed.cesnet.cz/reports/1110https://cyberfeed.cesnet.cz/reports/1109Ivanti verziami 25.1.1.2, 25.1.3.0, 25.1.3.1 a 22.8R2.5 opravuje aktívne zneužívanú zraniteľnosť v produkte Ivanti Connect Secure. Zraniteľnosti: Ivanti Connect Secure - RCE (CVE-2026-104935, CVSS 8.6)https://cyberfeed.cesnet.cz/reports/1109https://cyberfeed.cesnet.cz/reports/1108Fortinet opravuje 14 zraniteľností v 8 produktoch. Najzávažnejšie zraniteľnosti sú uvedené nižšie. FortiSIEM - 7.6.0 FortiOS - 7.6.9, 8.0.1 FortiProxy - 7.6.7 FortiSwitch - 7.6.7 FortiSandbox - 5.2.2, 5.0.7 FortiAnalyzer - 7.6.5, 7.4.8, 7.2.12, 6.4.0 FortiManager - 8.0.1, 7.6.7, 7.4.7, 6.4.0 FortiMail - 7.6.4, 7.4.6, 7.2.9 Zraniteľnosti: FortiSIEM - path traversal (CVE-2026-106173, CVSS 9.8), FortiSandbox - authentication bypass (CVE-2026-107656, CVSS 9.8), FortiOS, FortiProxy, FortiSwitch - DoS (CVE-2026-106175, CVSS 2.3), FortiAnalyzer (Cloud), FortiManager (Cloud) - SQL injection (CVE-2025-46773, CVE-2026-23705, CVE-2026-23706, CVE-2026-23707, CVSS 8.8), FortiMail - SQL injection (CVE-2025-57739, CVSS 8.8)https://cyberfeed.cesnet.cz/reports/1108https://cyberfeed.cesnet.cz/reports/1107nižšie uvádzame prehľad zaujímavých zraniteľností, ktorým sme sa bližšie nevenovali: Arista opravuje 24 zraniteľností v produktoch CloudVision Portal a CloudVision CUE. Apache opravuje niekoľko zraniteľností v produktoch CXF, DolphinScheduler, Allura, Impala, log4net, YuniKorn, Jackrabbit, Camel Karavan, Geode, OpenOffice a Fesod. Bricksforge verziou 3.1.8.10 opravuje kritickú aktívne zneužívanú zraniteľnosť v plugine pre WordPress. Cisco opravuje 35 zraniteľností v produktoch NX-OS, Nexus 3000/9000, Meraki, Application Policy Infrastructure Controller, Smart Software Manager On-Prem a Finesse. FFmpeg opravuje 10 zraniteľností. Google opravuje 25 zraniteľností v systéme Android. Google Chrome/Chromium verziami 155.0.8059.39/.40 pre Windows a macOS a verziou 155.0.8059.39 pre Linux opravuje 247 zraniteľností. MariaDB opravuje 13 zraniteľností v produktoch MariaDB Server, Connector/Node.js a Connector/C. MongoDB opravuje 17 zraniteľností v produktoch Ops Manager, libmongocrypt a v ovládačoch pre C, C++, Go, PHP a Python. Mozilla verziami produktov Firefox 158, Firefox ESR 115.43 a 153.5 opravuje 79 zraniteľností. HPE opravuje 10 zraniteľností v produktoch HPE Telco Intelligent Assurance a HPE Intelligent Management Center (iMC). RabbitMQ verziami 3.13.19, 4.0.24, 4.1.15, 4.2.10 a 4.3.5 opravuje 8 zraniteľností v produkte RabbitMQ Server a verziou 5.37.0 opravuje 3 zraniteľnosti v produkte RabbitMQ Java client. WordPress verziou 7.1.3 opravuje 7 zraniteľností. X.Org verziami xorg-server 21.1.25 a xwayland 24.1.14 opravuje 3 zraniteľnosti v produktoch X.Org Server a Xwayland. Zephyr opravuje 21 zraniteľností v implementácii Bluetooth a sieťových protokolov.https://cyberfeed.cesnet.cz/reports/1107https://cyberfeed.cesnet.cz/reports/1106MikroTik verziou 7.24.5 opravuje vysoko závažnú zraniteľnosť v produkte RouterOS. Zraniteľnosti: MikroTik RouterOS - privilege escalation (CVE-2026-103903, CVSS 8.7)https://cyberfeed.cesnet.cz/reports/1106