V aktuálním přírůstku do katalogu aktivně zneužívaných zranitelností přibylo sedm položek týkajících se produktů Microsoft, SonicWall, Cisco a dvou zásuvných modulů pro Joomla.

Jako první přibyly dvě zranitelnosti v zásuvných modulech pro redakční systém Joomla. CVE-2026-56291 postihuje Balbooa Forms: chybějící kontrola nahrávaných souborů umožňuje neautentizovanému útočníkovi nahrát spustitelný soubor a dosáhnout vzdáleného spuštění libovolného kódu (RCE) na serveru. Velmi podobný charakter má CVE-2026-48939 v modulu iCagenda, který umožňuje nahrát PHP soubor prostřednictvím funkce příloh a okamžitě jej na serveru spustit. U obou zranitelností uplynula lhůta k aplikaci záplaty (13. července), proto je nezbytné ověřit stav aktualizací co nejdříve. Záplatu přinesl novější release příslušného zásuvného modulu dostupný přes Joomla Extensions Directory.

Dále přibyl záznam s netypickým datem vzniku: CVE-2008-4128 v Cisco IOS 12.4. Jde o klasické cross-site request forgery (CSRF), kde útočník přesvědčí správce zařízení k návštěvě upravené stránky a tím vyvolá spuštění libovolných příkazů prostřednictvím URI `/level/15/exec/-`. Chyba je stará přes osmnáct let a přesto je teprve nyní potvrzeno její aktivní zneužívání v praxi – což je připomínka, že legacy zařízení se zastaralým firmwarem zůstávají vděčným cílem. Lhůta pro nápravu: 16. července. Pokud nelze Cisco IOS 12.4 aktualizovat, doporučuje se zakázat HTTP Server nebo přístup k webovému rozhraní omezit na důvěryhodné IP adresy.