Podle CSIRT Itálie jsou k dispozici veřejné PoC (proof-of-concept) pro dvě zranitelnosti v platformě Wazuh, open-source nástroji se schopnostmi SIEM a XDR.
EPSS 0.01 CVE-2026-54083 CVE-2026-61800 Wazuh IT
Shrnutí generováno strojově za 0,0013 USD
Zdroj uvádí, že jsou dostupné veřejné Proof of Concept pro zneužití pěti zranitelností platformy Wazuh (open-source SIEM a XDR řešení), z nichž dvě mají kritickou závažnost a tři vysokou závažnost.
EPSS 0.01 CVE-2026-44252 CVE-2026-44901 CVE-2026-46343 CVE-2026-48024 CVE-2026-48162 Wazuh IT
Shrnutí generováno strojově za 0,0024 USD
Podle zdroje vydavatel Wazuh vydal verze 4.14.6 a 5.0.0-beta3, které opravují několik zranitelností, některé hodnocené jako kritické s CVSS 9.1.
EPSS 0.01 CVSS 9.1 CVE-2026-41424 CVE-2026-44901 CVE-2026-48024 CVE-2026-48162 CVE-2026-49441 Wazuh FI
Shrnutí generováno strojově za 0,0023 USD
Zdroj uvádí, že chyba v protokolu Cluster DAPI Wazuh umožňuje útočníkům se síťovým přístupem spustit libovolný kód, pokud mají možnost vykonávat kód s nízkými právy na pracovním uzlu. Zranitelnosti byl přiřazen CVSS rating 9,9 a identifikátor CVE-2026-44901.
EPSS 0.01 CVSS 9.9 CVE-2026-44901 Wazuh US
Shrnutí generováno strojově za 0,0024 USD
Zdroj uvádí, že zranitelnost v protokolu DAPI clusteru Wazuh umožňuje útočníkům v síti spustit libovolný kód. Útočník musí nejprve získat možnost spustit kód s nízkými právy na pracovním uzlu. Zdroji přiřazeno CVSS skóre 9,9 a identifikátor CVE-2026-28220.
EPSS 0.00 CVSS 9.9 CVE-2026-28220 Wazuh US
Shrnutí generováno strojově za 0,0024 USD