Hvězdička u CVE znamená, že jsem to číslo vytáhl z širšího textu článku.
Neukazuju u něj proto KEV, EPSS ani CVSS, a to preventivně, protože článek se na něj mohl
jen odkazovat, třeba jako na starší kauzu.
Check Point potvrdil aktivní zneužívání chyby CVE-2026-85102, která umožňuje neautentizované vzdálené spuštění kódu při zpracování VPN certifikátů v produktu Security Gateway. Americká agentura CISA tuto zranitelnost nesprávného ověření certifikátů zařadila do svého katalogu aktivně zneužívaných zranitelností (KEV).
Kritická zranitelnost typu path traversal a nahrávání souborů s CVSS 9,8 v Check Point Security Management Serveru umožňuje neautentizovaným vzdáleným útočníkům spustit libovolný kód a narušit integritu dat. Podle bezpečnostních agentur a výrobce je tato chyba s označením CVE-2026-93616 již aktivně zneužívána v síti.
Společnost Check Point opravila pre-autentizační chybu typu directory traversal v Check Point Management Web Service, která může vést ke vzdálenému spuštění kódu. Výrobce uvádí, že je tato zranitelnost od 23. července 2026 aktivně zneužívána jako zero-day, a doporučuje omezit přístup k portu TCP/19009 pouze na důvěryhodné IP adresy.
Společnost Check Point Software vydala mimořádné opravy kritické zranitelnosti v Security Management Serveru. Podle zdroje tato chyba umožňuje útočníkům spouštět libovolné skripty a je již aktivně zneužívána k útokům.
Společnost Check Point Software vydala bezpečnostní aktualizace řešící kritickou zranitelnost. Podle zdroje může tato chyba útočníkům umožnit spuštění kódu s právy uživatele root na systémech pro správu.
Podle NCSC-NL opravila společnost Check Point zranitelnost v produktech Security Management and Log Servers. Chyba spočívá v přetečení zásobníku při neautentizovaném přihlašování a umožňuje vzdálenému útočníkovi spustit libovolný kód s právy uživatele root a převzít plnou kontrolu nad systémem.
V produktech Check Point byla odhalena kritická zranitelnost CVE-2026-91843 typu přetečení zásobníku v přihlašovacím procesu serverů Security Management a Log Server. Chyba umožňuje vzdálenému útočníkovi spustit libovolný kód na zasažených systémech a výrobce na ni již vydal bezpečnostní opravy.
Check Point vydal opravy pro dvě kritické zranitelnosti CVE-2026-85102 a CVE-2026-85103 s CVSS 9,8, které postihují Security Gateway, Security Management Server a Spark Firewall při použití VPN. Neautentizovaný vzdálený útočník může obejít ověřování a spustit libovolný kód, přičemž nizozemské NCSC varuje před bezprostředně hrozícím pokusem o zneužití.
Podle oznámení identifikovala společnost Check Point dvě kritické zranitelnosti ve své VPN pod označením CVE-2026-85102 a CVE-2026-85103 s CVSS skóre 9.8, které mohou umožnit neověřené vzdálené spuštění kódu. Výrobce uvádí, že chyby byly nalezeny interně a neeviduje jejich aktivní zneužívání, přičemž uživatelům doporučuje instalaci nejnovějšího balíčku Jumbo Hotfix.
Společnost Check Point vydala mimořádné bezpečnostní aktualizace pro dvě kritické zranitelnosti se skóre CVSS 9.8, které postihují Security Gateway, Security Management Server a Spark Firewall při využití VPN. Neautentizovaný vzdálený útočník by mohl na zasažených zařízeních spustit libovolný kód, přičemž CERT-EU doporučuje co nejdříve aplikovat dostupné opravy.