CVE-2025-62593: CISA Adds One Known Exploited Vulnerability to Catalog

Hodnocení závažnosti

9.4 CVSS 4.0 GitHub_M

útok odkudkoli z internetu žádné ochrany se neobcházejí funguje v běžném nastavení bez přihlášení bez vědomí uživatele

dopad plný únik dat úplná změna dat úplný výpadek

přesah plný únik i v okolních systémech úplná změna dat i v okolních systémech úplný výpadek i v okolních systémech

CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:P/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

17. 8. 2026 · zachyceno 18. 8. 2026 00:00

SPOJENO PŘES CVE CISA Adds One Known Exploited Vulnerability to Catalog

CISA has added one new vulnerability to its Known Exploited Vulnerabilities (KEV) Catalog, based on evidence of active exploitation. CVE-2025-62593 Ray-Project Ray Code Injection Vulnerability This type of vulnerability is a frequent attack vector for malicious cyber actors and poses significant risks to the federal enterprise. Binding Operational Directive (BOD) 26-04: Prioritizing Security Updates Based on Risk establishes vulnerability management requirements for Federal Civilian Executive…

KEV ✓ EPSS 0.62 CVE-2025-62593 Ray-Project veřejná správa US

17. 8. 2026 · zachyceno 18. 8. 2026 00:00 · CISA Advisories · CISA Adds One Known Exploited Vulnerability to Catalog 17. 8. 2026 · zachyceno 18. 8. 2026 00:00 · CISA KEV · Ray-Project Ray Code Injection Vulnerability (CVE-2025-62593)