Hvězdička u CVE znamená, že jsem to číslo vytáhl z širšího textu článku.
Neukazuju u něj proto KEV, EPSS ani CVSS, a to preventivně, protože článek se na něj mohl
jen odkazovat, třeba jako na starší kauzu.
SonicWall vydal bezpečnostní aktualizace pro Network Security Manager, které řeší dvě zranitelnosti s vysokou závažností. Útočníkovi mohou umožnit vzdálené spuštění libovolného kódu, obejití bezpečnostních zásad, eskalaci privilegií nebo přístup k citlivým informacím, přičemž italský CSIRT uvádí jako podmínku autentizaci.
Kanadské středisko pro kybernetickou bezpečnost upozorňuje na zranitelnosti v produktu SonicWall Network Security Manager (NSM) On-Prem ve verzi 4.3.1 a starších pro platformy VMWare, Hyper-V, Azure a KVM. Správcům a uživatelům doporučuje sledovat dostupné aktualizace a aplikovat potřebné záplaty.
V aplikaci SonicWall Secure Mobile Access byla odhalena zranitelnost typu directory traversal při rozbalování archivů, evidovaná pod CVE-2026-102257. Podle iniciativy ZDI umožňuje autentizovaným vzdáleným útočníkům spustit libovolný kód a má přiřazené skóre CVSS 7.2.
Útočníci podle zjištění aktivně zneužívají zranitelnost s maximální závažností v zařízeních SonicWall SMA1000 pod označením CVE-2026-102255. Výrobce na tuto chybu vydal opravu před třemi dny.
Kanadské středisko pro kybernetickou bezpečnost upozorňuje na zranitelnosti v zařízeních SonicWall SMA1000 modelů 6210, 7210 a 8200v. Problém se týká verzí 12.4.3-03670 a 12.5.0-03082 včetně starších a úřad doporučuje aplikovat potřebné aktualizace.
SonicWall vydal bezpečnostní aktualizace opravující čtyři zranitelnosti v modelech 6210, 7210 a 8200v řady SMA1000, z nichž jedna je kritická a dvě mají vysokou závažnost. Podle zprávy by útočníci mohli tyto chyby zneužít k obcházení bezpečnostních mechanismů a ke spuštění libovolného kódu na zasažených systémech.
Podle NCSC-NL opravila společnost SonicWall několik zranitelností v zařízení SMA1000 Appliance. Zahrnují pre-autentizační SSRF, post-autentizační vzdálené spuštění kódu pomocí OS command injection, chybu typu Zip Slip a uložené XSS ve správcovské konzoli.
V zařízeních SonicWall Secure Mobile Access řady SMA1000 bylo odhaleno několik zranitelností, pro které je k dispozici oficiální oprava. Nejzávažnější neautentizovaná chyba SSRF (CVE-2026-102255) s CVSS 10,0 umožňuje vzdálenému útočníkovi provádět neoprávněné operace; další chyby umožňují například vzdálené spuštění kódu.
Projekt Metasploit vydal aktualizaci se šestnácti novými moduly, z nichž deset tvoří exploity a pět cílí na chyby z katalogu CISA KEV. Mezi nově pokrytý software patří Cisco, PaperCut, SonicWall, JetBrains nebo Next.js.
Kanadské kybernetické centrum upozorňuje na zranitelnosti v produktu SonicWall Network Security Manager (NSM) On-Prem (VMWare, Hyper-V, Azure a KVM) verze 4.3.0 a starších. Zdroj doporučuje uživatelům a správcům prostudovat dostupné informace a aplikovat potřebné aktualizace, jakmile budou k dispozici.
Check Point Research shrnuje nedávné bezpečnostní události včetně úniků dat ve společnostech Thomson Reuters, Baylor Genetics či Dropbox a kyberútoku na slovinského operátora Hit. Zpráva dále zmiňuje ransomware asistovaný umělou inteligencí, zranitelnosti v AI asistentech a produktech SonicWall či JFrog a také špionážní i kriminální kampaně skupin Gambling Goblin a Mirage Kitten.
Podle bezpečnostního varování CERT-FR bylo v řešení SonicWall Network Security Manager odhaleno několik zranitelností. Útočník může některé z nich zneužít ke vzdálenému spuštění libovolného kódu, navýšení oprávnění nebo k obejití bezpečnostních politik.
V zařízeních SonicWall SMA1000 (modely 6210, 7210 a 8200v) byly zjištěny chyby CVE-2026-83548 s CVSS 10.0 a CVE-2026-83549 s CVSS 7.8, které umožňují neautentizované SSRF a injekci příkazů pro přihlášeného správce. Výrobce potvrdil jejich aktivní zneužívání v síti a vydal opravné platform-hotfixy.
Agentura CISA přidala do svého katalogu KEV sedm nových zranitelností na základě důkazů o jejich aktivním zneužívání. Týkají se produktů Sangoma Switchvox, Kludex Starlette, Kestra OSS, BerriAI LiteLLM, JFrog Artifactory a zařízení SonicWall SMA1000.
Podle NCSC-NL opravila společnost SonicWall dvě zranitelnosti v zařízení SMA1000 Appliance. Chyby zahrnují SSRF před autentizací v rozhraní Work Place a vzdálené spuštění kódu po autentizaci, přičemž obě byly v praxi zneužity jako zero-day. Organizacím se doporučuje řídit se pokyny z bezpečnostního oznámení SonicWall.
Americká agentura CISA zařadila zranitelnost CVE-2026-83549 do katalogu známých zneužívaných zranitelností. Chyba typu OS command injection postihuje zařízení SonicWall SMA1000 a termín pro její nápravu byl stanoven na 2026-09-05.
Kritická zranitelnost CVE-2026-83548 v zařízeních SonicWall Secure Mobile Access (SMA) 1000 umožňuje neautentizovanému útočníkovi provést falšování požadavků na straně serveru (SSRF). Americká agentura CISA zařadila tuto chybu na seznam aktivně zneužívaných zranitelností.
Kanadské Cyber Centre oznámilo, že SonicWall NetExtender Linux Client verze 3.5 a starší jsou postiženy zranitelnostmi. Zdroj vyzývá uživatele a správce k přezkoumání dostupných informací a aplikování potřebných aktualizací, až budou k dispozici.
Zdroj uvádí, že bezpečnostní aktualizace SonicWall řeší dvě zranitelnosti s vysokou závažností v SonicWall NetExtender Linux Client. Podle zdroje by jejich exploatace mohla útočníkům umožnit obejít bezpečnostní mechanismy a manipulovat data na cílových zařízeních.
Projekt Metasploit vydal přehled novinek, který zahrnuje třináct nových modulů a vydání verze Metasploit 6.5. Mezi nově přidanými exploity jsou moduly pro WordPress, Ghost CMS, Joomla JCE, SonicWall SMA1000 či zranitelnost jádra Linuxu známou jako Fragnesia (CVE-2026-46300).
Kanadské Cyber Centre upozorňuje, že zranitelnosti postihují produkty SonicWall Email Security 10.0.35.8405 a dřívější verze, a také GMS 9.5.1 a dřívější verze. Centrum doporučuje uživatelům a správcům aplikovat dostupné aktualizace.
Zdroj uvádí, že SonicWall vydal bezpečnostní aktualizace pro osm zranitelností v produktech Email Security a GMS, z nichž dvě mají kritickou závažnost a čtyři vysokou závažnost.
Zdroj uvádí, že byly objeveny zranitelnosti v produktech SonicWall, z nichž některé umožňují útočníkům provést vzdálené spuštění libovolného kódu, zvýšit oprávnění a ohrozit důvěrnost údajů.
Zdroj uvádí, že zranitelnost v SonicWall Email Security umožňuje místním útočníkům zvýšit oprávnění. Útok vyžaduje získání možnosti spustit kód s nižšími oprávněními na cílovém systému.
Zdroj uvádí zranitelnost v SonicWall GMS Virtual Appliance, která umožňuje místním útočníkům zvýšit oprávnění. Útočník musí mít předtím možnost spustit na cílovém systému kód s nízkými oprávněními. Zdroj přiřadil hodnocení CVSS 7.8.
Podle Zero Day Initiative jde o zranitelnost v SonicWall Email Security, kterou mohou zneužít místní útočníci k zvýšení oprávnění. Zdroj uvádí CVSS skóre 7,8 a přiřadil identifikátor CVE-2026-66149.
Analytici Huntress SOC sledují aktivní kampaň masového pokusu o přihlášení (credential stuffing) namířenou na zařízení SonicWall, která od 25. července kompromitovala desítky organizací.
Zdroj uvádí, že v týdnu 20. července došlo k několika významným incidentům: Ernst & Young utrpěla únik dat přes kompromitovanou platformu třetí strany, Jscrambler zaznamenala útok na dodavatelský řetězec s distribucí malwaru, Fairlife utrpěla ransomwarový útok, který zastavil výrobu, a japonský taxiář Nihon Kotsu čelil malwaru. Zdroj také popisuje hrozby související s umělou inteligencí, včetně zneužívání Claude a DeepSeek, a uvádí kritické zranitelnosti v Microsoft produktech, WordPressu a…
Podle zdroje Volexity byl v červenci 2026 zjištěn útok na zařízení SonicWall SMA VPN, kde útočník exploitoval řetězec více nultých dní (CVE-2026-15409 SSRF a CVE-2026-15410 Command Injection). Zdroj uvádí, že páchatel identifikovaný jako UTA0533 nasadil vlastní malware a webshelly pro přístup k interním službám a vykonávání příkazů s právy administrátora.
Podle zdroje Sonicwall zveřejnila bezpečnostní upozornění týkající se dvou zranitelností v produktu Secure Mobile Access (SMA) 1000. Kritická zranitelnost CVE-2026-15409 umožňuje neověřenému útočníkovi provést útok SSRF (server-side request forgery).
Podle GreyNoise Labs došlo k novému zvýšení aktivit skenování SonicWall, které připomíná vzor, který předcházel zranitelnosti CVE-2026-0400. Vydavatel poskytuje podrobnosti o aktivitě a doporučuje, na co by se měli obránci zaměřit.
Podle GreyNoise Labs probíhá koordinovaná kampaň aktivního skenování zacílená na infrastrukturu SonicOS firewalů. Zdroj zaznamenal přes 84 000 skenovaných relací během čtyř dní s využitím rotujícího proxy infrastruktur.