CVE-2026-8037: Aktivně zneužívaná zranitelnost v Progress LoadMaster

3 karet z 5 položek · v celém archivu · celý přehled CZ · EN/orig

CVE-2026-8037

KEV ✓ EPSS 0.77 EPSS k 18. 10. 2026 náprava do 10. 8. 2026

Hodnocení závažnosti

9.6 CVSS 3.1 ProgressSoftware

útok jen ze stejné sítě bez přípravy bez přihlášení bez zásahu uživatele

dopad plný únik dat úplná změna dat úplný výpadek

přesah dopad i mimo zranitelnou součást

CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

cve.org · NVD

9. 9. 2026 · zachyceno 10. 9. 2026 00:30

SPOJENO PŘES CVE Aktivně zneužívaná zranitelnost CVE-2026-8037 v Progress LoadMaster

Agentura CISA zařadila na seznam aktivně zneužívaných zranitelností chybu CVE-2026-8037 v Progress LoadMaster, kterou označuje jako command injection. Podle Zero Day Initiative, která jí přiřadila skóre CVSS 7.2, jde o chybu neinicializované paměti vyžadující autentizaci, jež vzdáleným útočníkům umožňuje spuštění libovolného kódu.

KEV ✓ EPSS 0.77 CVSS 7.2 CVE-2026-8037 Progress Software Progress veřejná správa US

tg: zranitelnost

9. 9. 2026 · zachyceno 10. 9. 2026 00:30 · Zero Day Initiative · ZDI-26-646: Progress Software Kemp LoadMaster escape_quotes Uninitialized Memory Remote Code Execution Vulnerability 7. 8. 2026 · CISA Advisories · CISA Adds One Known Exploited Vulnerability to Catalog 7. 8. 2026 · CISA KEV · Progress LoadMaster Command Injection Vulnerability (CVE-2026-8037)

Shrnuto strojově ze 3 zpráv (gemini-3.8-flash) za 0,0020 USD

7. 8. 2026 19:12

Bezpečnostní porada Progress (AV26-552) – Aktualizace 2

Kanadský Cyber Centre informuje o zranitelnostech v produktech Progress mezi červnem a srpnem 2026. Týkají se Sitefinity CMS a Insight, a také LoadMaster. Zranitelnost CVE-2026-8037 se podle zdrojů již zneužívá v praxi a CISA ji zařadila do databáze známě zneužívaných zranitelností. Centrum doporučuje uživatelům a správcům si prohlednout poskytnuté informace a aplikovat aktualizace.

KEV ✓ EPSS 0.77 CVE-2026-33691 CVE-2026-7195 CVE-2026-7198 CVE-2026-7201 CVE-2026-7312 CVE-2026-7313 CVE-2026-8037 Progress CA

7. 8. 2026 19:12 · Cyber Centre Kanada · Progress security advisory (AV26-552) – Update 2

Shrnutí generováno strojově za 0,0030 USD

6. 7. 2026 14:01

Týdenní přehled hrozeb podle Check Point Research k 6. červenci

Zpráva shrnuje útoky na společnosti River Bank & Trust, Indra Group, Nidec a Aflac. Upozorňuje na nově zneužívané zranitelnosti v produktech Oracle, Linux, Citrix a Progress a mapuje hrozby spojené s AI, dodavatelskými řetězci a kampaní ClickFix.

KEV ✓ EPSS 0.95 CVSS 9.6 CVE-2024-1212 CVE-2026-46242 CVE-2026-46817 CVE-2026-8037 CVE-2026-8451 Oracle Citrix Progress IL

tg: přehled

6. 7. 2026 14:01 · Check Point Research · 6th July – Threat Intelligence Report

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0017 USD