VIRY.CZRADAR

CVE-2026-15409

v celém archivu

Různé zkratky a hodnoty pod každou zprávou mají svoji legendu — pokud na údaji postojíte myší. Některé jsou klikatelné. Typicky CVE.

zrušit filtry CZ · EN/orig

CVE-2026-15409

KEV ✓ EPSS 0.74 náprava do 17. 7. 2026

Hodnocení závažnosti

10.0 CVSS 3.1 CISA-ADP

útok odkudkoli z internetu bez přípravy bez přihlášení bez zásahu uživatele
dopad plný únik dat úplná změna dat úplný výpadek
přesah dopad i mimo zranitelnou součást

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

cve.org · NVD

4 karet z 5 položek

1

Metasploit 6.5: letní aktualizace s novými moduly a funkcemi

Vydavatel oznámil vydání Metasploit Framework 6.5 se třinácti novými moduly zacílujícími na zranitelnosti v systémech WordPress, Ghost CMS, Joomla, Langflow, OpenCATS, Pterodactyl Panel, SonicWall SMA1000, Ray Dashboard a Pix pro WooCommerce, která umožňují vzdálené spuštění kódu. Aktualizace přináší také nové možnosti pro HTTP profily Meterpreter, podporu pro Windows na architektuře ARM (AArch64) a další vylepšení.

KEV ✓ EPSS 0.96 CVE-2025-49132 CVE-2026-15409 CVE-2026-27760 CVE-2026-29053 CVE-2026-3891 CVE-2026-46300 CVE-2026-48907 CVE-2026-60137 CVE-2026-63030 Rapid7 US

Rapid7 ·

shrnutí generováno strojově za 0,0052 USD — otevřít originál

1

Zpráva o hrozbách z 20. července

Zdroj uvádí, že v týdnu 20. července došlo k několika významným incidentům: Ernst & Young utrpěla únik dat přes kompromitovanou platformu třetí strany, Jscrambler zaznamenala útok na dodavatelský řetězec s distribucí malwaru, Fairlife utrpěla ransomwarový útok, který zastavil výrobu, a japonský taxiář Nihon Kotsu čelil malwaru. Zdroj také popisuje hrozby související s umělou inteligencí, včetně zneužívání Claude a DeepSeek, a uvádí kritické zranitelnosti v Microsoft produktech, WordPressu a…

KEV ✓ EPSS 0.96 CVE-2026-15409 CVE-2026-15410 CVE-2026-56155 CVE-2026-56164 CVE-2026-60137 CVE-2026-63030 Microsoft WordPress SonicWall výroba a průmysl finance IL

Check Point Research ·

shrnutí generováno strojově za 0,0039 USD — otevřít originál

1

Zneužití proxy: Nultý den v SonicWall Secure Mobile Access

Podle zdroje Volexity byl v červenci 2026 zjištěn útok na zařízení SonicWall SMA VPN, kde útočník exploitoval řetězec více nultých dní (CVE-2026-15409 SSRF a CVE-2026-15410 Command Injection). Zdroj uvádí, že páchatel identifikovaný jako UTA0533 nasadil vlastní malware a webshelly pro přístup k interním službám a vykonávání příkazů s právy administrátora.

KEV ✓ EPSS 0.76 CVSS 10.0 CVE-2026-15409 CVE-2026-15410 SonicWall US AT 2 zdrojů

Volexity · CERT.at

shrnutí generováno strojově za 0,0050 USD — otevřít originál

1