CVE-2026-72529: TrueConf Server – chybějící autentizace kritické funkce

3 karet z 4 položek · v celém archivu · celý přehled CZ · EN/orig

CVE-2026-72529

KEV ✓ EPSS 0.01 EPSS k 18. 10. 2026 náprava do 23. 8. 2026

Hodnocení závažnosti

9.8 CVSS 3.1 Kaspersky

útok odkudkoli z internetu bez přípravy bez přihlášení bez zásahu uživatele

dopad plný únik dat úplná změna dat úplný výpadek

přesah dopad jen na zranitelnou součást

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

9.3 CVSS 4.0 Kaspersky

útok odkudkoli z internetu žádné ochrany se neobcházejí funguje v běžném nastavení bez přihlášení bez zásahu uživatele

dopad plný únik dat úplná změna dat úplný výpadek

přesah bez úniku v okolních systémech beze změny v okolních systémech bez výpadku v okolních systémech

CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

cve.org · NVD

Hvězdička u CVE znamená, že jsem to číslo vytáhl z širšího textu článku. Neukazuju u něj proto KEV, EPSS ani CVSS, a to preventivně, protože článek se na něj mohl jen odkazovat, třeba jako na starší kauzu. Fakta o samotném CVE jsou nahoře.

21. 8. 2026 14:25

CISA nařídila federálním agencím záplatu chyb v TrueConf Server

Americká agentura CISA nařídila federálním institucím naléhavě opravit dvě aktivně zneužívané chyby v samoobslužné komunikační platformě TrueConf Server.

CVE-2026-3502 * CVE-2026-72529 * CVE-2026-72530 * TrueConf veřejná správa US

21. 8. 2026 14:25 · BleepingComputer · CISA orders feds to patch actively exploited TrueConf Server flaws

Shrnutí generováno strojově za 0,0023 USD

20. 8. 2026 21:35

SPOJENO PŘES CVE Bezpečnostní upozornění TrueConf (AV26-835)

Kanadské Cyber Centre upozorňuje, že TrueConf Server je postižen zranitelnostmi CVE-2026-72529 a CVE-2026-72530 v verzích 5.3.x před 5.3.9, 5.4.x před 5.4.9 a 5.5.x před 5.5.5. Agentura CISA zařadila obě chyby do seznamu známě zneužívaných zranitelností.

KEV ✓ EPSS 0.02 CVE-2026-72529 CVE-2026-72530 TrueConf veřejná správa CA US

20. 8. 2026 21:35 · Cyber Centre Kanada · TrueConf security advisory (AV26-835) 20. 8. 2026 · zachyceno 20:30 · CISA Advisories · CISA Adds Two Known Exploited Vulnerabilities to Catalog

Shrnutí generováno strojově za 0,0028 USD

20. 8. 2026 · zachyceno 19:30

TrueConf Server – chybějící autentizace kritické funkce

CISA zařadila zranitelnost CVE-2026-72529 do katalogu známě zneužívaných zranitelností. Postižený produkt je TrueConf Server, termín nápravy je stanoven na 23. srpna 2026.

KEV ✓ EPSS 0.01 CVE-2026-72529 TrueConf US

20. 8. 2026 · zachyceno 19:30 · CISA KEV · TrueConf Server Missing Authentication for Critical Function Vulnerability (CVE-2026-72529)

Shrnutí generováno strojově za 0,0024 USD