CVE-2026-15410: Zneužití proxy: Nultý den v SonicWall Secure Mobile Access

4 karet z 6 položek · v celém archivu · celý přehled CZ · EN/orig

CVE-2026-15410

KEV ✓ · ransomware EPSS 0.12 EPSS k 18. 10. 2026 náprava do 17. 7. 2026

Hodnocení závažnosti

7.2 CVSS 3.1 CISA-ADP

útok odkudkoli z internetu bez přípravy nutná práva správce bez zásahu uživatele

dopad plný únik dat úplná změna dat úplný výpadek

přesah dopad jen na zranitelnou součást

CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

cve.org · NVD

Hvězdička u CVE znamená, že jsem to číslo vytáhl z širšího textu článku. Neukazuju u něj proto KEV, EPSS ani CVSS, a to preventivně, protože článek se na něj mohl jen odkazovat, třeba jako na starší kauzu. Fakta o samotném CVE jsou nahoře.

7. 10. 2026 13:37

SonicWall varuje před kritickou chybou SSRF v bránách SMA1000

Společnost SonicWall vydala opravy pro zranitelnost typu SSRF s maximální závažností v zařízeních řady SMA1000.

CVE-2026-102255 * CVE-2026-15409 * CVE-2026-15410 * CVE-2026-83548 * CVE-2026-83549 * SonicWall US

tg: zranitelnost

7. 10. 2026 13:37 · BleepingComputer · SonicWall warns of max severity SSRF flaw in SMA1000 gateways

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD

2. 9. 2026 08:39

SonicWall varuje před aktivně zneužívanými zero-day chybami v SMA1000

Společnost SonicWall varovala zákazníky, že útočníci řetězí dvě nové zero-day zranitelnosti v zařízeních SMA1000 k útokům se vzdáleným spuštěním kódu.

CVE-2025-40602 * CVE-2026-15409 * CVE-2026-15410 * CVE-2026-83548 * CVE-2026-83549 * SonicWall US

tg: zneužíváno tg: zranitelnost

2. 9. 2026 08:39 · BleepingComputer · SonicWall warns of actively exploited SMA1000 zero-day flaws

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

20. 7. 2026 14:18

Zpráva o hrozbách z 20. července

Zdroj uvádí, že v týdnu 20. července došlo k několika významným incidentům: Ernst & Young utrpěla únik dat přes kompromitovanou platformu třetí strany, Jscrambler zaznamenala útok na dodavatelský řetězec s distribucí malwaru, Fairlife utrpěla ransomwarový útok, který zastavil výrobu, a japonský taxiář Nihon Kotsu čelil malwaru. Zdroj také popisuje hrozby související s umělou inteligencí, včetně zneužívání Claude a DeepSeek, a uvádí kritické zranitelnosti v Microsoft produktech, WordPressu a…

KEV ✓ · ransomware EPSS 0.12 CVE-2026-15409 CVE-2026-15410 CVE-2026-56155 CVE-2026-56164 CVE-2026-60137 CVE-2026-63030 Microsoft WordPress SonicWall výroba a průmysl finance IL

20. 7. 2026 14:18 · Check Point Research · 20th July – Threat Intelligence Report

Shrnutí generováno strojově za 0,0039 USD

18. 7. 2026 00:10

SPOJENO PŘES CVE Zneužití proxy: Nultý den v SonicWall Secure Mobile Access

Podle zdroje Volexity byl v červenci 2026 zjištěn útok na zařízení SonicWall SMA VPN, kde útočník exploitoval řetězec více nultých dní (CVE-2026-15409 SSRF a CVE-2026-15410 Command Injection). Zdroj uvádí, že páchatel identifikovaný jako UTA0533 nasadil vlastní malware a webshelly pro přístup k interním službám a vykonávání příkazů s právy administrátora.

KEV ✓ · ransomware EPSS 0.12 CVSS 10.0 CVE-2026-15409 CVE-2026-15410 SonicWall US SE AT

18. 7. 2026 00:10 · Volexity · Proxying to Compromise: SonicWall Secure Mobile Access 0-day Exploitation 15. 7. 2026 12:40 · CERT-SE · Kritiska sårbarheter i SonicWall SMA1000 15. 7. 2026 12:11 · CERT.at · Kritische Sicherheitslücken in SonicWall SMA1000 Series - aktiv ausgenutzt - Updates verfügbar

Shrnutí generováno strojově za 0,0050 USD