CVE-2026-78411: Rapid7 security advisory (AV26-1004)

Hodnocení závažnosti

6.5 CVSS 3.1 rapid7

útok odkudkoli z internetu bez přípravy stačí běžný účet bez zásahu uživatele

dopad bez úniku dat úplná změna dat bez výpadku

přesah dopad jen na zranitelnou součást

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

6. 10. 2026 19:56

Rapid7 security advisory (AV26-1004)

Serial Number: AV26-1004 Date: October 6, 2026 As of October 5, 2026, Rapid7 is affected by a vulnerability in the following product: Velociraptor Prior to 0.77.3 The Cyber Centre encourages users and administrators to review the provided web links and apply any necessary updates as they become available. CVE-2026-78411 Velociraptor Server Metadata update with Insufficient Permission Check Rapid7 Security Advisories

EPSS 0.00 CVE-2026-78411 Rapid7 CA

tg: zranitelnost

6. 10. 2026 19:56 · Cyber Centre Kanada · Rapid7 security advisory (AV26-1004)