Docházkový, stravovací a přístupový systém

Rádi bychom Vás upozornili na nově zveřejněné kritické bezpečnostní zranitelnosti v technologii PHP, kterou využívá také Váš docházkový systém M.S.O. od společnosti Z-WARE.

Zranitelnosti označené jako CVE-2026-109618 a CVE-2026-109619 (závažnost CVSS 9,2) mohou útočníkovi umožnit vzdálené spuštění škodlivého kódu na serveru bez nutnosti přihlášení. V krajním případě tak může dojít k neoprávněnému přístupu k datům nebo kompromitaci celého serveru.

Dne 21. 10. 2026 byly vydány bezpečnostní aktualizace. Na nutnost jejich bezodkladného nasazení upozornil také Národní úřad pro kybernetickou a informační bezpečnost (NÚKIB).

V rámci nové realizace přístupového systému ve sportovní hale jsme rozšířili možnosti našich čteček o identifikaci pomocí PINu, čipů i QR kódů zároveň a propojili je se systémem i-Sport pro chytré řízení provozu haly.

Jedna čtečka nyní umožňuje několik způsobů identifikace podle typu uživatele. Veřejnost, která využívá sportoviště na základě rezervace v systému i-Sport, se identifikuje pomocí časově omezeného PINu. Po ověření platné rezervace systém umožní vstup a zároveň zajistí nastavení potřebného režimu haly – například otevření dveří, aktivaci osvětlení nebo dalších navazujících funkcí.