VIRY.CZRADAR
sektor
téma
typ textu
zrušit filtry

Výsledky hledání

výrobce: Tenable× typ: zranitelnost× v celém archivu zrušit filtry

10 karet z 13 položek CZ · EN/orig

· zachyceno

SPOJENO PŘES CVE Kritické RCE zranitelnosti CVE-2026-109618 a CVE-2026-109619 v jádře PHP jsou aktivně zneužívány

Dvě kritické chyby správy paměti v jádře PHP (CVSS v4.0 9,2), označované jako php2shell, umožňují neautentizovaným útočníkům vzdálené spuštění kódu prostřednictvím webového požadavku. Vývojáři vydali opravné verze PHP 8.2.35, 8.3.36, 8.4.27 a 8.5.12 a zdroje hlásí aktivní zneužívání těchto zranitelností v reálném provozu.

KEV ✓ EPSS 1.00 CVSS 9.8 CVE-2026-109618 CVE-2026-109619 Oracle Festo Apache PHP WAGO Belden QNAP Synology ESET Welotec Juniper Networks HPE METTLER TOLEDO Citrix Cloud Software Group Palo Alto Networks Tenable Splunk Cisco WordPress Drupal Joomla výroba a průmysl školství FI DE FR IT BE US SK CZ CA RU NL AT SE HR GB

tg: zneužíváno tg: zranitelnost tg: rozbor tg: novinka v produktu tg: návod tg: propagace tp: malware tp: phishing tp: dodavatelský řetězec tp: AI tp: průmyslové systémy

· zachyceno · NCSC-FI · Oracle Security Alert Advisory CVE-2026-109618 and CVE-2026-109619 · CERT@VDE · Two critical PHP vulnerabilities in several Festo Didactic products · zachyceno · CERT-FR – avis · Multiples vulnérabilités dans macmon et NRSW (02 novembre 2026) · CSIRT Itálie (ACN) · ESET: aggiornamenti e mitigazioni per le vulnerabilità "PHP2Shell" · Aikido Security · How to patch PHP2Shell with free Aikido Images · Tenable Research · Discover and remediate PHP2Shell exposure with Tenable · ESET WeLiveSecurity · PHP2Shell: What to know about two critical PHP flaws · BleepingComputer · PHP2Shell security flaws now sucessfully exploited in the wild · Qualys · Can’t Patch PHP2Shell Yet? Build a Stopgap with the Controls You Own · CSIRT.CZ – novinky · Kritické zranitelnosti PHP umožňují vzdálené spuštění kódu · zachyceno · Splunk Advisories · SVD-2026-1013: Vulnerabilities in PHP (CVE-2026-109618, CVE-2026-109619) on Splunk Products - October 2026 · Cisco PSIRT · Vulnerabilities in PHP Affecting Cisco Products: October 2026 · Cyber Centre Kanada · AL26-026 - Critical vulnerabilities impacting PHP - CVE-2026-109618 and CVE-2026-109619 · Malwarebytes Labs · PHP2Shell: Why websites are going offline for emergency security updates · Palo Alto PSIRT · CVE-2026-109618 Impact of Critical Vulnerabilities in PHP (CVE-2026-109618, CVE-2026-109619) on Palo Alto Networks Products (Severity: HIGH) · Securelist (Kaspersky) · Critical RCE vulnerabilities in PHP (CVE-2026-109618, CVE-2026-109619) · Cisco Talos · Two critical RCEs in PHP core · NÚKIB · Upozornění na "php2shell", dvě kritické zranitelnosti v PHP · NCSC-NL · NCSC-2026-0443 [1.00] [H/H] Kwetsbaarheden verholpen in PHP · CERT.at · Kritische Sicherheitslücken in PHP - Updates verfügbar · Palo Alto Unit 42 · Threat Brief: Critical Vulnerabilities in PHP: CVE-2026-109618, CVE-2026-109619 · SANS Internet Storm Ctr. · Critical PHP Vulnerability (CVE-2026-109618, CVE-2026-109619) [infocon yellow], (Wed, Oct 21st) · zachyceno · CISA Advisories · Critical Vulnerabilities in PHP Require Immediate Patching · CERT-SE · Kritiska sårbarheter i PHP · CERT.hr · UPOZORENJE: Kritične ranjivosti u PHP-u – čeka se nadogradnja · SK-CERT (NBÚ SR) · Národné centrum kybernetickej bezpečnosti SK-CERT varuje pred dvoma kritickými zraniteľnosťami v PHP, identifikovanými a · zachyceno · Fortinet PSIRT · PHP core RCE vulnerability patches (CVE-2026-109618 and CVE-2026-109619) · Huntress · Rapid Response: php2shell, Leaked Critical PHP Vulnerabilities (CVE-2026-109618 & CVE-2026-109619) · zachyceno · Elastic Security · php2shell: Assessing Elastic detection coverage relevant to CVE-2026-109618 and CVE-2026-109619 · zachyceno · Sophos Threat Research · Proof-of-concept exploit released for PHP vulnerabilities (CVE-2026-109618, CVE-2026-109619)

Shrnuto strojově z 57 zpráv (gemini-3.8-flash) za 0,0204 USD

· zachyceno

Mnohočetné zranitelnosti v Tenable Identity Exposure

V produktu Tenable Identity Exposure bylo odhaleno několik zranitelností. Podle CERT-FR mohou útočníkovi umožnit vzdálené spuštění libovolného kódu, vzdálené odepření služby a narušení důvěrnosti dat.

CVE-2026-119314 CVE-2026-119315 CVE-2026-119316 Tenable FR

tg: zranitelnost

· zachyceno · CERT-FR – avis · Multiples vulnérabilités dans Tenable Identity Exposure (02 novembre 2026)

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

Bezpečnostní aktualizace pro Tenable Identity Exposure

Společnost Tenable vydala bezpečnostní aktualizace opravující tři zranitelnosti v nástroji Tenable Identity Exposure, z nichž jedna má kritickou závažnost. Podle zdroje by tato chyba mohla umožnit autentizovanému uživateli s nízkými oprávněními spustit libovolný kód s vyššími právy na dotčeném doménovém řadiči.

CVE-2026-119314 Tenable IT

tg: zranitelnost tp: identita

· CSIRT Itálie (ACN) · Aggiornamenti di sicurezza Tenable

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD

· zachyceno

· zachyceno

Mnohočetné zranitelnosti v Tenable Network Monitor

CERT-FR upozorňuje na četné zranitelnosti v nástroji Tenable Network Monitor. Útočníkům mohou umožnit vzdálené spuštění libovolného kódu, způsobení vzdáleného odepření služby nebo narušení důvěrnosti dat.

Tenable FR

tg: zranitelnost

· zachyceno · CERT-FR – avis · Multiples vulnérabilités dans Tenable Network Monitor (27 octobre 2026)

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

SPOJENO PŘES CVE Kritická zranitelnost v Tenable Identity Exposure (SaaS) umožňuje spuštění kódu

V řešení Tenable Identity Exposure (SaaS) byla odhalena kritická zranitelnost, která autentizovanému útočníkovi s omezenými právy umožňuje vzdálené spuštění libovolného kódu s nejvyššími oprávněními na řadiči domény s rolí PDC Emulator. Výrobce vydal bezpečnostní aktualizace a uvádí, že po aktualizaci je nutné přeinstalovat určitou komponentu.

EPSS 0.02 CVE-2026-106126 Tenable IT FR

tg: zranitelnost tp: identita

· CSIRT Itálie (ACN) · Vulnerabilità in prodotti Tenable · zachyceno · CERT-FR – avis · Vulnérabilité dans les produits Tenable (09 octobre 2026)

Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0016 USD

Tenable opravil zranitelnosti v nástroji Nessus

Bezpečnostní aktualizace společnosti Tenable opravují devět zranitelností ve skeneru zranitelností Nessus. Podle zdroje je jedna z chyb hodnocena jako kritická a čtyři mají vysokou závažnost.

EPSS 0.00 CVE-2026-103946 CVE-2026-103947 CVE-2026-103948 CVE-2026-103950 CVE-2026-103951 Tenable IT

tg: zranitelnost

· CSIRT Itálie (ACN) · Tenable: sanate vulnerabilità in Nessus

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD

· zachyceno

Mnohočetné zranitelnosti v Tenable Nessus

CERT-FR informuje o odhalení několika zranitelností v nástroji Tenable Nessus. Některé z těchto chyb mohou útočníkovi umožnit způsobit vzdálené odmítnutí služby, narušit důvěrnost dat nebo narušit jejich integritu.

EPSS 0.00 CVE-2026-103946 CVE-2026-103947 CVE-2026-103948 CVE-2026-103950 CVE-2026-103951 CVE-2026-103952 CVE-2026-103953 CVE-2026-103954 CVE-2026-103955 Tenable FR

tg: zranitelnost

· zachyceno · CERT-FR – avis · Multiples vulnérabilités dans Tenable Nessus (02 octobre 2026)

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

· zachyceno

Početné zranitelnosti v produktech Tenable

V produktech společnosti Tenable bylo odhaleno několik zranitelností. Podle CERT-FR mohou útočníkovi umožnit vzdálené spuštění libovolného kódu a eskalaci privilegií.

EPSS 0.02 CVE-2026-19626 CVE-2026-19628 CVE-2026-19629 CVE-2026-19635 Tenable FR

tg: zranitelnost

· zachyceno · CERT-FR – avis · Multiples vulnérabilités dans les produits Tenable (31 août 2026)

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD

· zachyceno

Zranitelnosti v Tenable Enclave Security

Podle CERT-FR v produktu Tenable Enclave Security existuje více zranitelností, které umožňují útočníkovi způsobit neurčený bezpečnostní problém.

EPSS 0.87 a dalších 4 CVE-2024-22017 CVE-2024-22019 CVE-2024-27980 CVE-2024-27983 CVE-2024-36138 CVE-2025-23166 CVE-2025-23167 CVE-2025-27210 CVE-2025-55130 CVE-2025-55131 CVE-2025-55132 CVE-2025-59465 CVE-2025-59466 CVE-2026-21637 CVE-2026-27140 CVE-2026-27143 CVE-2026-39822 Tenable FR

tg: zranitelnost

· zachyceno · CERT-FR – avis · Multiples vulnérabilités dans Tenable Enclave Security (28 août 2026)

Shrnutí generováno strojově za 0,0010 USD