VIRY.CZRADAR

CVE-2026-48907

v celém archivu

Různé zkratky a hodnoty pod každou zprávou mají svoji legendu — pokud na údaji postojíte myší. Některé jsou klikatelné. Typicky CVE.

zrušit filtry CZ · EN/orig

CVE-2026-48907

KEV ✓ EPSS 0.69 náprava do 19. 6. 2026

Hodnocení závažnosti

10.0 CVSS 4.0 Joomla aktivně zneužíváno

útok odkudkoli z internetu žádné ochrany se neobcházejí funguje v běžném nastavení bez přihlášení bez zásahu uživatele
dopad plný únik dat úplná změna dat úplný výpadek
přesah plný únik i v okolních systémech úplná změna dat i v okolních systémech úplný výpadek i v okolních systémech
vydavatel dodává lze automatizovat vydavatel: červená

CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/E:A/AU:Y/U:Red

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

cve.org · NVD

1 karet z 1 položek

1

Metasploit 6.5: letní aktualizace s novými moduly a funkcemi

Vydavatel oznámil vydání Metasploit Framework 6.5 se třinácti novými moduly zacílujícími na zranitelnosti v systémech WordPress, Ghost CMS, Joomla, Langflow, OpenCATS, Pterodactyl Panel, SonicWall SMA1000, Ray Dashboard a Pix pro WooCommerce, která umožňují vzdálené spuštění kódu. Aktualizace přináší také nové možnosti pro HTTP profily Meterpreter, podporu pro Windows na architektuře ARM (AArch64) a další vylepšení.

KEV ✓ EPSS 0.96 CVE-2025-49132 CVE-2026-15409 CVE-2026-27760 CVE-2026-29053 CVE-2026-3891 CVE-2026-46300 CVE-2026-48907 CVE-2026-60137 CVE-2026-63030 Rapid7 US

Rapid7 ·

shrnutí generováno strojově za 0,0052 USD — otevřít originál