poslední zpráva
SPOJENO PŘES CVE KEV ✓ EPSS 0.01
Aktivně zneužívaná zranitelnost CVE-2026-119977 v jádru WordPress
Agentura CISA zařadila chybu CVE-2026-119977 v jádru WordPress do katalogu aktivně zneužívaných zranitelností KEV. Jedná se o zranitelnost typu race condition (TOCTOU), která postihuje verze WordPress Core předcházející verzi 7.1.4.
WordPress CA US
CVE v události 1
| CVE | hodnocení | KEV | EPSS |
|---|---|---|---|
| CVE-2026-119977 | 8.1 3.1 · Wordfence | KEV ✓ | 0.01 |
Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE.
Jak se o tom psalo 2
-
· Cyber Centre Kanada CA
Bezpečnostní varování pro WordPress (AV26-1117)
Podle kanadského Cyber Centre se ve WordPress Core před verzí 7.1.4 nachází zranitelnost CVE-2026-119977. Agentura CISA tuto chybu zařadila do svého katalogu aktivně zneužívaných zranitelností.
originál: WordPress security advisory (AV26-1117)
-
· zachyceno · CISA KEV US
CISA zařadila na seznam aktivně zneužívaných zranitelnost WordPress Core CVE-2026-119977
Americká agentura CISA přidala do svého katalogu aktivně zneužívaných zranitelností chybu typu TOCTOU v jádru WordPress Core vedenou pod označením CVE-2026-119977. Termín pro nápravu byl stanoven na 6. listopadu 2026.
Nadpis a shrnutí nahoře složeny strojově ze 2 zpráv (gemini-3.8-flash) za 0,0017 USD.
Překlady 2 zpráv v časové ose generovány strojově (gemini-3.8-flash) za 0,0021 USD.