CVE-2026-8467

1 karet z 1 položek · v celém archivu · celý přehled CZ · EN/orig

CVE-2026-8467

EPSS 0.02 EPSS k 2. 11. 2026

Hodnocení závažnosti

9.5 CVSS 4.0 EEF

útok odkudkoli z internetu žádné ochrany se neobcházejí jen v určitém nastavení nebo načasování bez přihlášení bez zásahu uživatele

dopad plný únik dat úplná změna dat úplný výpadek

přesah plný únik i v okolních systémech úplná změna dat i v okolních systémech úplný výpadek i v okolních systémech

CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

cve.org · NVD

Hvězdička u CVE znamená, že jsem to číslo vytáhl z širšího textu článku. Neukazuju u něj proto KEV, EPSS ani CVSS, a to preventivně, protože článek se na něj mohl jen odkazovat, třeba jako na starší kauzu. Fakta o samotném CVE jsou nahoře.

27. 10. 2026 21:57

Hackers hijack Convertr analytics script to steal payment card data

A credit card skimming group reportedly compromised a shared analytics script used by e-commerce platform Convertr to steal shoppers' payment data during checkout. [...]

CVE-2026-8467 * Convertr obchod US

tg: incident tp: podvod tp: únik dat tp: dodavatelský řetězec

27. 10. 2026 21:57 · BleepingComputer · Hackers hijack Convertr analytics script to steal payment card data