CVE-2026-91843 (CVSS 9.8): stack overflow w logowaniu Security Management / Log Server. LivePatch sk1000155, Trusted Clients, brak potwierdzonego exploitation. Seria paneli zarządzania.
CISA: ransomware dołączył do ataków na krytyczną lukę VMware vCenter (Syslog, CVSS 9.8). Łatki od lipca, KEV, reverse SSH. Panel wirtualizacji jak FMC i MikroTrick.
CERT Polska (14 IX): SQLi w module raty Alior Bank dla PrestaShop (CVE-2026-7848, CVE-2026-15600). Wersje, łatki 8.1.12 / 9.0.8 i co to znaczy dla sklepów ratalnych.
CERT Polska ujawnia luki w MikroTik RouterOS (MikroTrick): aktywne ataki na urządzenia z SSH w internecie, poprawki i znacznik Flagged. Analiza dla adminów i domowego edge, bez exploitów.