VIRY.CZRADAR
sektor
téma
typ textu

← nejvýznamnější zprávy · všechny zprávy

poslední zpráva · zachyceno

SPOJENO AI KEV ✓ EPSS 0.01

Aktivně zneužívaná TOCTOU chyba v WordPress Core umožňuje vzdálené spuštění kódu (CVE-2026-119977)

Agentura CISA zařadila na seznam aktivně zneužívaných zranitelností chybu typu TOCTOU race condition CVE-2026-119977 ve WordPress Core verzí 4.7 až 7.1.3. Neautentizovaný vzdálený útočník může během časového okna při upgradu jádra spustit libovolný kód na serveru přes webově přístupné dočasné adresáře.

Číst originál na BleepingComputer →

6 zpráv z 6 zdrojů · první · zachyceno CZ · EN/orig

Alpine WordPress FR IT US NL CA

tg: zneužíváno tg: zranitelnost

CVE v události 1

CVEhodnoceníKEVEPSS
CVE-2026-119977 8.1 3.1 · Wordfence KEV ✓ 0.01

Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE.

Tahle CVE jsem vytáhl z širšího textu článku: CVE-2026-60137, CVE-2026-63030. Neukazuju u nich proto fakta z katalogů výše, a to preventivně, protože článek se na ně mohl jen odkazovat, třeba jako na starší kauzu.

Jak se o tom psalo 6

  1. · zachyceno · CERT-FR – avis FR

    Zranitelnost v softwaru Alpine

    V softwaru Alpine byla odhalena zranitelnost. Podle zdroje umožňuje útočníkovi obejít bezpečnostní politiku.

    originál: Vulnérabilité dans Alpine (06 novembre 2026)

  2. · CSIRT Itálie (ACN) IT

    WordPress: zaznamenáno aktivní zneužívání zranitelnosti CVE-2026-119977

    CSIRT Itálie informuje o aktivním zneužívání zranitelnosti CVE-2026-119977 v systému WordPress, kterou již výrobce dříve opravil. Vzdálený neautentizovaný útočník může její pomocí spustit na zasažených systémech libovolný kód.

    originál: WordPress: rilevato sfruttamento in rete della CVE-2026-119977

  3. · BleepingComputer US

    CISA varuje před aktivně zneužívanou RCE chybou ve WordPressu

    Americká agentura CISA varovala federální úřady, že útočníci začali aktivně zneužívat nedávno opravenou vysoce závažnou zranitelnost v systému WordPress. Ta podle zdroje umožňuje vzdálené spuštění kódu.

    originál: CISA flags WordPress RCE flaw as actively exploited in attacks

  4. · NCSC-NL NL

    WordPress opravil aktivně zneužívanou zranitelnost v jádře

    WordPress opravil chybu ve verzích 4.7 až 7.1.3, která spočívá v souběhu typu TOCTOU při plných upgradech jádra. Neověřený vzdálený útočník mohl v krátkém okně během aktualizace spustit kód na serveru. Podle CISA je zranitelnost CVE-2026-119977 aktivně zneužívána v praxi.

    originál: NCSC-2026-0466 [1.00] [L/H] Kwetsbaarheid verholpen in WordPress Core

  5. · Cyber Centre Kanada CA

    Bezpečnostní varování pro WordPress (AV26-1117)

    Podle kanadského Cyber Centre se ve WordPress Core před verzí 7.1.4 nachází zranitelnost CVE-2026-119977. Agentura CISA tuto chybu zařadila do svého katalogu aktivně zneužívaných zranitelností.

    originál: WordPress security advisory (AV26-1117)

  6. · zachyceno · CISA KEV US

    CISA zařadila na seznam aktivně zneužívaných zranitelnost WordPress Core CVE-2026-119977

    Americká agentura CISA přidala do svého katalogu aktivně zneužívaných zranitelností chybu typu TOCTOU v jádru WordPress Core vedenou pod označením CVE-2026-119977. Termín pro nápravu byl stanoven na 6. listopadu 2026.

    originál: WordPress WordPress Core Time-of-check Time-of-use (TOCTOU) Race Condition Vulnerability (CVE-2026-119977)

Nadpis a shrnutí nahoře složeny strojově ze 6 zpráv (gemini-3.8-flash) za 0,0022 USD.

Překlady 6 zpráv v časové ose generovány strojově (gemini-3.8-flash) za 0,0059 USD.