VIRY.CZRADAR
sektor
téma
typ textu
zrušit filtry

Výsledky hledání

CVE: CVE-2026-94127× typ: zneužíváno× v celém archivu zrušit filtry

3 karet z 11 položek CZ · EN/orig

Hvězdička u CVE znamená, že jsem to číslo vytáhl z širšího textu článku. Neukazuju u něj proto KEV, EPSS ani CVSS, a to preventivně, protože článek se na něj mohl jen odkazovat, třeba jako na starší kauzu.

Zpráva InfraTrust varuje před zneužíváním chyb v síťové infrastruktuře

Podle zprávy InfraTrust útočníci aktivně zneužívají zranitelnosti v kritické síťové infrastruktuře. Chyby v PHP označované jako 'PHP2Shell' ohrožují webová rozhraní pro správu firewallů, VPN, kontrolérů doručování aplikací a dalších zařízení.

CVE-2026-0322 * CVE-2026-104286 * CVE-2026-104935 * CVE-2026-109618 * CVE-2026-109619 * CVE-2026-114625 * CVE-2026-31431 * CVE-2026-76504 * CVE-2026-76519 * CVE-2026-88771 * CVE-2026-88772 * CVE-2026-88779 * CVE-2026-93616 * CVE-2026-93952 * CVE-2026-94127 * US

tg: varování tg: zneužíváno

· BleepingComputer · InfraTrust report warns of exploited flaws in critical network infrastructure

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

Přehled kybernetických hrozeb k 28. září

Check Point přináší týdenní souhrn bezpečnostních událostí zahrnující úniky dat, zapojení AI agentů do útoků i aktivně zneužívané zranitelnosti. Zpráva zmiňuje mimo jiné incidenty v organizacích FBIjobs.gov či Bitget a záplaty pro produkty Check Point, F5 a WordPress.

KEV ✓ EPSS 0.96 CVSS 9.8 CVE-2026-85102 CVE-2026-87902 CVE-2026-93616 CVE-2026-94127 Check Point F5 WordPress IL

tg: incident tg: zneužíváno tg: přehled tp: ransomware tp: únik dat tp: AI

· Check Point Research · 28th September – Threat Intelligence Report

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0018 USD

SPOJENO PŘES CVE Aktivně zneužívaná kritická chyba v F5 BIG-IP APM umožňuje vzdálené spuštění kódu (CVE-2026-94127)

V komponentě BIG-IP Access Policy Manager (APM) se nachází kritická chyba přetečení vyrovnávací paměti na haldě (CVE-2026-94127), která neautentizovanému útočníkovi umožňuje vzdálené spuštění libovolného kódu. Zranitelnost se týká systémů s nakonfigurovanou přístupovou politikou APM i profilem OAuth na stejném virtuálním serveru a podle bezpečnostních agentur je již aktivně zneužívána. Společnost F5 vydala opravné aktualizace a dočasné řešení pomocí iRule.

KEV ✓ EPSS 0.27 CVSS 9.8 CVE-2026-94127 F5 AT RO SE US HU FR CA IT

tg: zneužíváno tg: zranitelnost

· CERT.at · Aktive Ausntzung: Kritische Sicherheitslücke in F5 BIG-IP APM (CVE-2026-94127) · DNSC Rumunsko · ALERTĂ: Vulnerabilitate critică exploatată activ în F5 BIG-IP APM · CERT-SE · Information om kritisk sårbarhet i F5 BIG-IP APM · Rapid7 · CVE-2026-94127: Critical Unauthenticated RCE in F5 BIG-IP APM · NKI Maďarsko · Riasztás az F5 BIG-IP APM rendszert érintő CVE-2026-94127 sérülékenységről · BleepingComputer · F5 patches BIG-IP APM zero-day flaw exploited in RCE attacks · zachyceno · CERT-FR – avis · Vulnérabilité dans F5 BIG-IP (23 septembre 2026) · Cyber Centre Kanada · AL26-022 - Vulnerability impacting F5 BIG-IP Access Policy Manager (APM) – CVE-2026-94127 · CSIRT Itálie (ACN) · F5 BIG-IP: rilevato sfruttamento in rete della CVE-2026-94127 · zachyceno · CISA KEV · F5 BIG-IP APM Heap-based Buffer Overflow Vulnerability (CVE-2026-94127)

Shrnuto strojově z 11 zpráv (gemini-3.8-flash) za 0,0044 USD