← nejvýznamnější zprávy · všechny zprávy

poslední zpráva

SPOJENO PŘES CVE KEV ✓ EPSS 0.01

Aktivně zneužívaná zranitelnost CVE-2026-119977 v jádru WordPress

Agentura CISA zařadila chybu CVE-2026-119977 v jádru WordPress do katalogu aktivně zneužívaných zranitelností KEV. Jedná se o zranitelnost typu race condition (TOCTOU), která postihuje verze WordPress Core předcházející verzi 7.1.4.

Číst originál na Cyber Centre Kanada →

2 zprávy z 2 zdrojů · první · zachyceno CZ · EN/orig

WordPress CA US

tg: zneužíváno tg: zranitelnost

CVE v události 1

CVEhodnoceníKEVEPSS
CVE-2026-119977 8.1 3.1 · Wordfence KEV ✓ 0.01

Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE.

Jak se o tom psalo 2

  1. · Cyber Centre Kanada CA

    Bezpečnostní varování pro WordPress (AV26-1117)

    Podle kanadského Cyber Centre se ve WordPress Core před verzí 7.1.4 nachází zranitelnost CVE-2026-119977. Agentura CISA tuto chybu zařadila do svého katalogu aktivně zneužívaných zranitelností.

    originál: WordPress security advisory (AV26-1117)

  2. · zachyceno · CISA KEV US

    CISA zařadila na seznam aktivně zneužívaných zranitelnost WordPress Core CVE-2026-119977

    Americká agentura CISA přidala do svého katalogu aktivně zneužívaných zranitelností chybu typu TOCTOU v jádru WordPress Core vedenou pod označením CVE-2026-119977. Termín pro nápravu byl stanoven na 6. listopadu 2026.

    originál: WordPress WordPress Core Time-of-check Time-of-use (TOCTOU) Race Condition Vulnerability (CVE-2026-119977)

Nadpis a shrnutí nahoře složeny strojově ze 2 zpráv (gemini-3.8-flash) za 0,0017 USD.

Překlady 2 zpráv v časové ose generovány strojově (gemini-3.8-flash) za 0,0021 USD.