CVE-2026-67278: Aktivně zneužívané zero-day zranitelnosti v MikroTik RouterOS

1 karet z 1 položek · v celém archivu · celý přehled CZ · EN/orig

CVE-2026-67278

EPSS 0.00 EPSS k 23. 10. 2026

Hodnocení závažnosti

6.3 CVSS 4.0 CERT-PL

útok odkudkoli z internetu žádné ochrany se neobcházejí jen v určitém nastavení nebo načasování bez přihlášení bez zásahu uživatele
dopad únik části dat dílčí změna dat bez výpadku
přesah bez úniku v okolních systémech beze změny v okolních systémech bez výpadku v okolních systémech

CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:L/VI:L/VA:N/SC:N/SI:N/SA:N

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

· zachyceno

Aktivně zneužívané zero-day zranitelnosti v MikroTik RouterOS

Společnost MikroTik vydala opravy šesti zranitelností v systému RouterOS s nejvyšším hodnocením CVSSv4.0 9.2. Podle zdroje existují důkazy o aktivním zneužívání v praxi, konkrétně u chyb CVE-2026-86060, CVE-2026-67277 a CVE-2026-67276.

KEV ✓ EPSS 0.06 CVSS 9.2 CVE-2026-67276 CVE-2026-67277 CVE-2026-67278 CVE-2026-67279 CVE-2026-67281 CVE-2026-86060 MikroTik FI

tg: zneužíváno tg: zranitelnost

· zachyceno · NCSC-FI · Actively exploited MikroTik RouterOS zero-day vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0015 USD