CVE-2026-19868: Aktivně zneužívaná autentizační zranitelnost v SonicWall SonicOS SSLVPN

2 karet z 3 položek · v celém archivu · celý přehled CZ · EN/orig

CVE-2026-19868

KEV ✓ náprava do 20. 11. 2026

Pro tohle CVE zatím žádné hodnocení CVSS nemám. Buď ho záznam CVE Programu neuvádí, nebo ještě nebyl vydaný — advisories často citují rezervované ID dřív, než záznam vznikne.

cve.org · NVD

Hvězdička u CVE znamená, že jsem to číslo vytáhl z širšího textu článku. Neukazuju u něj proto KEV, EPSS ani CVSS, a to preventivně, protože článek se na něj mohl jen odkazovat, třeba jako na starší kauzu. Fakta o samotném CVE jsou nahoře.

7. 11. 2026 01:00

SonicWall varuje před zneužívaným obcházením MFA v SSL-VPN

Společnost SonicWall vydala bezpečnostní aktualizace opravující sedm zranitelností ve firewallech SonicOS. Podle výrobce je mezi nimi i chyba umožňující obejít autentizaci SSL-VPN, která je aktivně zneužívána při útocích.

CVE-2026-102255 * CVE-2026-19868 * SonicWall US

tg: zneužíváno tg: zranitelnost tp: identita

7. 11. 2026 01:00 · BleepingComputer · SonicWall warns of new SSL-VPN MFA bypass flaw exploited in attacks

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

6. 11. 2026 22:00

SPOJENO PŘES CVE Aktivně zneužívaná autentizační zranitelnost CVE-2026-19868 v SonicWall SonicOS SSLVPN

Agentura CISA zařadila na seznam aktivně zneužívaných zranitelností chybu CVE-2026-19868 v SonicWall SonicOS SSLVPN, která souvisí s použitím jednofaktorové autentizace. Zranitelnost se podle SonicWall již aktivně zneužívá a postihuje SonicOS ve verzích starších než 7.3.4-7013 a 8.2.2-8015.

KEV ✓ CVE-2026-19868 SonicWall CA US

tg: zneužíváno tg: zranitelnost tp: identita

6. 11. 2026 22:00 · Cyber Centre Kanada · SonicWall security advisory (AV26-1133) 6. 11. 2026 · zachyceno 21:30 · CISA KEV · SonicWall SonicOS SSLVPN Use of Single-factor Authentication Vulnerability (CVE-2026-19868)

Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0018 USD