poslední zpráva
SPOJENO PŘES CVE EPSS 0.00 (nejvyšší)
Nové zranitelnosti v Zabbixu
Podle italského CSIRT byly v open-source nástroji Zabbix pro monitorování sítí a systémů zjištěny nové zranitelnosti, včetně dvou s vysokou závažností. Tyto zranitelnosti by mohly umožnit útočníkům obejít bezpečnostní mechanismy a autentizaci na postižených systémech.
Zabbix IT FI
CVE v události 2
| CVE | hodnocení | KEV | EPSS |
|---|---|---|---|
| CVE-2026-23929 | 8.5 4.0 · Zabbix | – | 0.00 |
| CVE-2026-23933 | 7.7 4.0 · Zabbix | – | 0.00 |
Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE. Advisory v textu uvádí CVSS 8.5.
Jak se o tom psalo 2
-
· CSIRT Itálie (ACN) IT nadpis události
Nové zranitelnosti v Zabbixu
Podle italského CSIRT byly v open-source nástroji Zabbix pro monitorování sítí a systémů zjištěny nové zranitelnosti, včetně dvou s vysokou závažností. Tyto zranitelnosti by mohly umožnit útočníkům obejít bezpečnostní mechanismy a autentizaci na postižených systémech.
originál: Rilevate nuove vulnerabilità in Zabbix
-
· zachyceno · NCSC-FI FI
Zabbix: Opraveny zranitelnosti
Zdroj uvádí, že byly vydány opravy pro zranitelnosti v Zabbixu. Prvních se týká případ CVE-2026-23929 (průnik prototypu vedoucí k uloženému XSS) se skóre 8,5, druhý je CVE-2026-23933 (pevně zakódovaný klíč relace v Zabbixu 7.4) se skóre 7,7.
originál: Zabbix: vulnerabilities fixed
Nadpisy a shrnutí 2 zpráv generovány strojově za 0,0051 USD.