Hvězdička u CVE znamená, že jsem to číslo vytáhl z širšího textu článku. Neukazuju u něj proto KEV, EPSS ani CVSS, a to preventivně, protože článek se na něj mohl jen odkazovat, třeba jako na starší kauzu.
Vyděračská skupina Clop přesunula svůj web pro úniky dat na novou adresu v síti Tor poté, co potvrdila kompromitaci a zneuctění původního serveru. Podle zjištění serveru BleepingComputer útočníci využili neopravenou zranitelnost typu path traversal bez nutnosti autentizace v systému Grav CMS.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Vyděračská skupina ShinyHunters podle zprávy prolomila darkwebový web ransomwarového gangu Clop a převzala nad ním kontrolu. K útoku údajně využila neověřenou zranitelnost v redakčním systému Grav CMS umožňující nahrání souboru a získala také privátní klíče k .onion adrese.
Grav US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0016 USD
NCSC-FI upozorňuje na pět závažných zranitelností v Grav CMS před verzí 2.0.16, včetně obejití ověření původu, útoků časováním, úniku informací, procházení cestou a následování symlinků. Zdroj uvádí, že pro zranitelnosti existují oficiální opravy a proof-of-concept exploity.
EPSS < 0.01 CVSS 9.3 CVE-2026-72696 CVE-2026-72697 CVE-2026-72698 CVE-2026-72701 CVE-2026-72702 Grav FI
Shrnutí generováno strojově za 0,0029 USD