CVE-2026-44901: Kritická chyba v Wazuh umožňující vzdálené spuštění kódu

3 karet z 3 položek · v celém archivu · celý přehled CZ · EN/orig

CVE-2026-44901

EPSS 0.01 EPSS k 18. 10. 2026

Hodnocení závažnosti

8.4 CVSS 3.1 GitHub_M

útok jen ze stejné sítě bez přípravy nutná práva správce bez zásahu uživatele

dopad plný únik dat úplná změna dat úplný výpadek

přesah dopad i mimo zranitelnou součást

CVSS:3.1/AV:A/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

cve.org · NVD

21. 8. 2026 15:46

Wazuh: zveřejněny PoC pro zneužití zranitelností

Zdroj uvádí, že jsou dostupné veřejné Proof of Concept pro zneužití pěti zranitelností platformy Wazuh (open-source SIEM a XDR řešení), z nichž dvě mají kritickou závažnost a tři vysokou závažnost.

EPSS 0.01 CVE-2026-44252 CVE-2026-44901 CVE-2026-46343 CVE-2026-48024 CVE-2026-48162 Wazuh IT

21. 8. 2026 15:46 · CSIRT Itálie (ACN) · Wazuh: PoC pubblici per lo sfruttamento di varie vulnerabilità

Shrnutí generováno strojově za 0,0024 USD

20. 8. 2026 · zachyceno 04:00

Wazuh: opravy více zranitelností

Podle zdroje vydavatel Wazuh vydal verze 4.14.6 a 5.0.0-beta3, které opravují několik zranitelností, některé hodnocené jako kritické s CVSS 9.1.

EPSS 0.01 CVSS 9.1 CVE-2026-41424 CVE-2026-44901 CVE-2026-48024 CVE-2026-48162 CVE-2026-49441 Wazuh FI

20. 8. 2026 · zachyceno 04:00 · NCSC-FI · wazuh: multiple vulnerabilities fixed

Shrnutí generováno strojově za 0,0023 USD

11. 8. 2026

Kritická chyba v Wazuh umožňující vzdálené spuštění kódu

Zdroj uvádí, že chyba v protokolu Cluster DAPI Wazuh umožňuje útočníkům se síťovým přístupem spustit libovolný kód, pokud mají možnost vykonávat kód s nízkými právy na pracovním uzlu. Zranitelnosti byl přiřazen CVSS rating 9,9 a identifikátor CVE-2026-44901.

EPSS 0.01 CVSS 9.9 CVE-2026-44901 Wazuh US

11. 8. 2026 · Zero Day Initiative · ZDI-26-527: Wazuh Cluster DAPI Protocol Deserialization of Untrusted Data Remote Code Execution Vulnerability

Shrnutí generováno strojově za 0,0024 USD