Hvězdička u CVE znamená, že jsem to číslo vytáhl z širšího textu článku. Neukazuju u něj proto KEV, EPSS ani CVSS, a to preventivně, protože článek se na něj mohl jen odkazovat, třeba jako na starší kauzu.
Útočníci podle zjištění aktivně zneužívají zranitelnost s maximální závažností v zařízeních SonicWall SMA1000 pod označením CVE-2026-102255. Výrobce na tuto chybu vydal opravu před třemi dny.
EPSS 0.01 CVE-2026-102255 SonicWall US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
V zařízeních SonicWall SMA1000 (modely 6210, 7210 a 8200v) byly zjištěny chyby CVE-2026-83548 s CVSS 10.0 a CVE-2026-83549 s CVSS 7.8, které umožňují neautentizované SSRF a injekci příkazů pro přihlášeného správce. Výrobce potvrdil jejich aktivní zneužívání v síti a vydal opravné platform-hotfixy.
KEV ✓ EPSS 0.10 CVSS 10.0 CVE-2026-83548 CVE-2026-83549 SonicWall FI US CA IT AT FR
Shrnuto strojově ze 7 zpráv (gemini-3.8-flash) za 0,0037 USD
Agentura CISA přidala do svého katalogu KEV sedm nových zranitelností na základě důkazů o jejich aktivním zneužívání. Týkají se produktů Sangoma Switchvox, Kludex Starlette, Kestra OSS, BerriAI LiteLLM, JFrog Artifactory a zařízení SonicWall SMA1000.
KEV ✓ EPSS 0.70 CVE-2026-48710 CVE-2026-49869 CVE-2026-59822 CVE-2026-82329 CVE-2026-83548 CVE-2026-83549 CVE-2026-9586 Sangoma JFrog SonicWall BerriAI veřejná správa US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0014 USD
Podle NCSC-NL opravila společnost SonicWall dvě zranitelnosti v zařízení SMA1000 Appliance. Chyby zahrnují SSRF před autentizací v rozhraní Work Place a vzdálené spuštění kódu po autentizaci, přičemž obě byly v praxi zneužity jako zero-day. Organizacím se doporučuje řídit se pokyny z bezpečnostního oznámení SonicWall.
SonicWall NL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Společnost SonicWall varovala zákazníky, že útočníci řetězí dvě nové zero-day zranitelnosti v zařízeních SMA1000 k útokům se vzdáleným spuštěním kódu.
CVE-2025-40602 * CVE-2026-15409 * CVE-2026-15410 * CVE-2026-83548 * CVE-2026-83549 * SonicWall US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Americká agentura CISA zařadila zranitelnost CVE-2026-83549 do katalogu známých zneužívaných zranitelností. Chyba typu OS command injection postihuje zařízení SonicWall SMA1000 a termín pro její nápravu byl stanoven na 2026-09-05.
KEV ✓ EPSS 0.10 CVE-2026-83549 SonicWall US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Kritická zranitelnost CVE-2026-83548 v zařízeních SonicWall Secure Mobile Access (SMA) 1000 umožňuje neautentizovanému útočníkovi provést falšování požadavků na straně serveru (SSRF). Americká agentura CISA zařadila tuto chybu na seznam aktivně zneužívaných zranitelností.
KEV ✓ EPSS 0.08 CVE-2026-83548 SonicWall US FR
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0017 USD