CVE-2026-91843: Kritická zranitelnost v produktech Check Point umožňuje vzdálené spuštění kódu

4 karet z 6 položek · v celém archivu · celý přehled CZ · EN/orig

CVE-2026-91843

EPSS 0.01 EPSS k 1. 11. 2026

Hodnocení závažnosti

9.8 CVSS 3.1 checkpoint

útok odkudkoli z internetu bez přípravy bez přihlášení bez zásahu uživatele
dopad plný únik dat úplná změna dat úplný výpadek
přesah dopad jen na zranitelnou součást

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

Hvězdička u CVE znamená, že jsem to číslo vytáhl z širšího textu článku. Neukazuju u něj proto KEV, EPSS ani CVSS, a to preventivně, protože článek se na něj mohl jen odkazovat, třeba jako na starší kauzu. Fakta o samotném CVE jsou nahoře.

Správní systémy podnikové infrastruktury čelí rostoucím útokům

Zpráva společnosti InfraTrust varuje, že se útočníci stále častěji zaměřují na systémy pro správu podnikové infrastruktury. Podle zdroje je několik kritických zranitelností aktivně zneužíváno ještě před tím, než je dodavatelé stihnou zveřejnit, nebo krátce poté.

CVE-2026-20079 * CVE-2026-20212 * CVE-2026-20293 * CVE-2026-20316 * CVE-2026-31431 * CVE-2026-33197 * CVE-2026-6485 * CVE-2026-73453 * CVE-2026-73456 * CVE-2026-76460 * CVE-2026-83548 * CVE-2026-83549 * CVE-2026-85102 * CVE-2026-85103 * CVE-2026-91843 * US

tg: varování tg: zneužíváno

· BleepingComputer · InfraTrust report warns network management systems under attack

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

Týdenní přehled hrozeb Check Point Research z 21. září

Check Point Research shrnuje bezpečnostní incidenty uplynulého týdne včetně úniku dat japonské Digital Agency či zasažení tankerů kyberútoky. Přehled dále pokrývá AI hrozby jako model Luciferus a techniku BragJack, kritické zranitelnosti u dodavatelů Cisco a Oracle a špionážní kampaně spojované se Severní Koreou a Čínou.

KEV ✓ EPSS 0.76 CVSS 10.0 CVE-2026-76460 CVE-2026-76461 CVE-2026-77692 CVE-2026-91843 Check Point Cisco Oracle ISC veřejná správa doprava IL

tg: incident tg: varování tg: přehled tp: malware tp: únik dat tp: AI tp: špionáž

· Check Point Research · 21st September – Threat Intelligence Report

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0021 USD

Kritická chyba v Check Pointu umožňuje spuštění kódu s právy root

Společnost Check Point Software vydala bezpečnostní aktualizace řešící kritickou zranitelnost. Podle zdroje může tato chyba útočníkům umožnit spuštění kódu s právy uživatele root na systémech pro správu.

CVE-2026-16232 * CVE-2026-50751 * CVE-2026-85102 * CVE-2026-85103 * CVE-2026-91843 * Check Point US

tg: zranitelnost

· BleepingComputer · New Check Point flaw lets hackers execute code with root privileges

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

SPOJENO PŘES CVE Kritická zranitelnost CVE-2026-91843 v produktech Check Point umožňuje vzdálené spuštění kódu

V produktech Check Point byla odhalena kritická zranitelnost CVE-2026-91843 typu přetečení zásobníku v přihlašovacím procesu serverů Security Management a Log Server. Chyba umožňuje vzdálenému útočníkovi spustit libovolný kód na zasažených systémech a výrobce na ni již vydal bezpečnostní opravy.

EPSS 0.01 CVE-2026-91843 Check Point CA IT FR

tg: zranitelnost

· Cyber Centre Kanada · Check Point security advisory (AV26-933) · CSIRT Itálie (ACN) · Risolta vulnerabilità in prodotti Check Point · zachyceno · CERT-FR – avis · Vulnérabilité dans les produits Check Point (17 septembre 2026)

Shrnuto strojově ze 3 zpráv (gemini-3.8-flash) za 0,0018 USD