poslední zpráva · zachyceno
SPOJENO PŘES CVE EPSS 0.01 (nejvyšší)
Kritické zranitelnosti v ukončeném SonicWall GMS (CVE-2026-109593, CVE-2026-109594)
V produktech SonicWall GMS verze 9.5.2 a starších byly odhaleny dvě zranitelnosti. Kritická chyba CVE-2026-109593 s CVSS 9.1 umožňuje neautentizovanému útočníkovi číst interní soubory, zatímco chyba CVE-2026-109594 s CVSS 6.8 představuje SQL injection umožňující přihlášenému útočníkovi číst či měnit data v databázi.
SonicWall FI FR
CVE v události 2
| CVE | hodnocení | KEV | EPSS |
|---|---|---|---|
| CVE-2026-109593 | 9.1 3.1 · CISA-ADP | – | 0.01 |
| CVE-2026-109594 | 6.8 3.1 · CISA-ADP | – | < 0.01 |
Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE. Advisory v textu uvádí CVSS 9.1.
Jak se o tom psalo 2
-
· zachyceno · NCSC-FI FI
Vícečetné zranitelnosti v systému SonicWall GMS
Podle NCSC-FI byly v již nepodporovaném systému SonicWall GMS 9.5.2 a starších zjištěny dvě zranitelnosti. Kritická chyba CVE-2026-109593 umožňuje neautentizovanému útočníkovi číst interní soubory a získat citlivé informace, zatímco autentizovaná SQL injection CVE-2026-109594 dovoluje přístup či úpravu databáze.
originál: SonicWall GMS Multiple Vulnerabilities
-
· zachyceno · CERT-FR – avis FR
Mnohočetné zranitelnosti v produktech SonicWall
Ve výrobcích SonicWall bylo odhaleno několik zranitelností. Podle CERT-FR mohou útočníkovi umožnit narušení důvěrnosti dat nebo provedení SQL injection.
originál: Multiples vulnérabilités dans les produits SonicWall (04 novembre 2026)
Nadpis a shrnutí nahoře složeny strojově ze 2 zpráv (gemini-3.8-flash) za 0,0020 USD.
Překlady 2 zpráv v časové ose generovány strojově (gemini-3.8-flash) za 0,0021 USD.