KEV ✓ · ransomware EPSS 0.03 EPSS k 18. 10. 2026 náprava do 4. 7. 2026
zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost
Hvězdička u CVE znamená, že jsem to číslo vytáhl z širšího textu článku. Neukazuju u něj proto KEV, EPSS ani CVSS, a to preventivně, protože článek se na něj mohl jen odkazovat, třeba jako na starší kauzu. Fakta o samotném CVE jsou nahoře.
Podle bezpečnostní společnosti Defused hackeři nyní cílí na řetěz dvou zranitelností v Microsoft SharePoint umožňujících vzdálené spuštění kódu na neopravených serverech, přičemž je k dispozici proof-of-concept exploit.
CVE-2026-32201 * CVE-2026-45659 * CVE-2026-55040 * CVE-2026-56164 * CVE-2026-63520 * Microsoft US
Shrnutí generováno strojově za 0,0023 USD
Podle CISA ransomwarové gangy zneužívají kritickou zranitelnost Windows Task Host, kterou agentury identifikovaly jako aktivně zneužívanou již v dubnu.
CVE-2025-60710 * CVE-2026-45659 * US
Shrnutí generováno strojově za 0,0020 USD
Microsoft vydal 14. července 2026 bezpečnostní aktualizace řešící kritické zranitelnosti umožňující vzdálené spuštění kódu (RCE) v Microsoft SharePoint Server. Podle zdroje byla 20. července 2026 identifikována proof-of-concept zneužívající CVE-2026-50522 a obdobné zranitelnosti (CVE-2026-32201, CVE-2026-45659, CVE-2026-56164, CVE-2026-58644) v místních instancích SharePoint serveru jsou aktivně exploitovány. CERT-EU doporučuje bezodkladnou aktualizaci, rotaci pověření a vyhodnocení případného…
KEV ✓ · ransomware EPSS 0.43 CVE-2026-32201 CVE-2026-45659 CVE-2026-50522 CVE-2026-56164 CVE-2026-58644 Microsoft EU
Shrnutí generováno strojově za 0,0028 USD
Podle Microsoft Security umožňuje zranitelnost při deserializaci nedůvěryhodných dat v Microsoft Office SharePoint autorizovanému útočníkovi spustit kód přes síť.
KEV ✓ · ransomware EPSS 0.03 CVSS 8.8 CVE-2026-45659 Microsoft US
Shrnutí generováno strojově za 0,0023 USD