Výsledky hledání

výrobce: Xen Orchestra× téma: identita× typ: zranitelnost× v celém archivu zrušit filtry

2 karet z 2 položek CZ · EN/orig

11. 11. 2026 · zachyceno 04:00

Kritická zranitelnost v Xen Orchestra je aktivně zneužívána

V Xen Orchestra, součásti Xen Orchestra Appliance, byla objevena kritická zranitelnost obcházení autentizace pomocí prázdného objektu v přihlašovacím tokenu. Podle zdroje je tato chyba aktivně zneužívána útočníky a postihuje verze před 6.9.2 a 6.10.1.

Xen Orchestra FI

tg: zneužíváno tg: zranitelnost tp: identita

11. 11. 2026 · zachyceno 04:00 · NCSC-FI · VSA-2026-062: Empty-object login token

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD

10. 11. 2026 17:17

Kritická chyba v Xen Orchestra umožňuje převzetí virtualizačních serverů

Podle zprávy je aktivně zneužívána kritická zranitelnost obcházení autentizace v nástroji Xen Orchestra. Útočníci díky ní mohou získat administrátorská oprávnění a převzít kontrolu nad virtualizačními hostiteli XCP-ng.

Xen Orchestra XCP-ng US

tg: zneužíváno tg: zranitelnost tp: identita

10. 11. 2026 17:17 · BleepingComputer · Critical Xen Orchestra auth bypass flaw exploited to hijack VM servers

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD