poslední zpráva
SPOJENO PŘES CVE EPSS 0.01
Zranitelnost umožňující vzdálené spuštění kódu v Atlassian Confluence Data Center
V systému Atlassian Confluence Data Center byla zjištěna zranitelnost. Útočníkovi umožňuje vzdálené spuštění libovolného kódu.
CVE v události 1
| CVE | hodnocení | KEV | EPSS |
|---|---|---|---|
| CVE-2026-90436 | 9.8 3.1 · CISA-ADP | – | 0.01 |
Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE.
Jak se o tom psalo 2
-
· BleepingComputer US
Zero-day zranitelnost v N-able N-central je aktivně zneužívána
Útočníci aktivně zneužívají nově odhalenou zero-day zranitelnost '4EverAble2Shell' v řešení N-able N-central k napadení serverů a nasazení těžařů kryptoměn. Výzkumníci podle zprávy zaznamenali nejméně 21 zasažených systémů, z nichž 19 provozovalo nejnovější bezpečnostní aktualizaci.
originál: New N-able "4EverAble2Shell" zero-day exploited hours after PoC released
-
· zachyceno · CERT-FR – avis FR
Zranitelnost v Atlassian Confluence Data Center
CERT-FR informuje o zranitelnosti v Atlassian Confluence Data Center. Chyba umožňuje útočníkovi vzdálené spuštění libovolného kódu.
originál: Vulnérabilité dans Atlassian Confluence Data Center (10 novembre 2026)
Nadpis a shrnutí nahoře složeny strojově ze 2 zpráv (gemini-3.8-flash) za 0,0014 USD.
Překlady 2 zpráv v časové ose generovány strojově (gemini-3.8-flash) za 0,0019 USD.