Výsledky hledání | VIRY.CZ RADAR

SPOJENO PŘES CVE Aktivní zneužití zero-day zranitelností v systému Zammad

V open-source systému Zammad byly odhaleny dvě zero-day zranitelnosti CVE-2026-102489 a CVE-2026-102490, které umožňují neautentizovanému útočníkovi vzdálené spuštění kódu a následné navýšení oprávnění na úroveň root. Podle zdrojů jsou chyby aktivně zneužívány minimálně od 21. září 2026, přičemž dodavatel již vydal opravy.

KEV ✓ EPSS 0.01 CVE-2026-102489 CVE-2026-102490 Zammad IT US NL

tg: incident tg: zneužíváno tg: zranitelnost tp: AI

2. 10. 2026 09:14 · CSIRT Itálie (ACN) · Zammad: rilevato sfruttamento in rete delle CVE-2026-102489 e CVE-2026-102490 30. 9. 2026 21:49 · BleepingComputer · DIVD says Zammad zero-days enabled AI-driven network breach 30. 9. 2026 19:31 · NCSC-NL · NCSC-2026-0396 [1.00] [H/H] Kwetsbaarheden aangetroffen in Zammad

Shrnuto strojově ze 3 zpráv (gemini-3.8-flash) za 0,0020 USD

Opravy zranitelností v systému Zammad

Italský CSIRT informuje o vydání bezpečnostních aktualizací pro systém Zammad, které řeší 30 zranitelností. Jedna z opravených chyb dosahuje kritické a deset vysoké závažnosti.

EPSS 0.00 CVE-2026-56723 CVE-2026-56724 CVE-2026-56725 CVE-2026-56727 CVE-2026-56731 CVE-2026-56733 CVE-2026-61525 CVE-2026-84458 CVE-2026-84462 CVE-2026-84464 CVE-2026-84465 Zammad IT

tg: zranitelnost

28. 9. 2026 10:59 · CSIRT Itálie (ACN) · Risolte vulnerabilità in Zammad

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD