poslední zpráva
SPOJENO PŘES CVE EPSS 0.00 (nejvyšší)
Rilevate nuove vulnerabilità in Zabbix
Rilevate nuove vulnerabilità, tra cui 2 con gravità “alta”, in Zabbix, noto prodotto open source per il monitoraggio di reti e sistemi informatici. Tali vulnerabilità, qualora sfruttate, potrebbero consentire a un utente malintenzionato l'elusione dei meccanismi di sicurezza e di autenticazione sui sistemi interessati.
Zabbix IT FI
CVE v události 2
| CVE | hodnocení | KEV | EPSS |
|---|---|---|---|
| CVE-2026-23929 | 8.5 4.0 · Zabbix | – | 0.00 |
| CVE-2026-23933 | 7.7 4.0 · Zabbix | – | 0.00 |
Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE. Advisory v textu uvádí CVSS 8.5.
Jak se o tom psalo 2
-
· CSIRT Itálie (ACN) IT nadpis události
Rilevate nuove vulnerabilità in Zabbix
Rilevate nuove vulnerabilità, tra cui 2 con gravità “alta”, in Zabbix, noto prodotto open source per il monitoraggio di reti e sistemi informatici. Tali vulnerabilità, qualora sfruttate, potrebbero consentire a un utente malintenzionato l'elusione dei meccanismi di sicurezza e di autenticazione sui sistemi interessati.
-
· zachyceno · NCSC-FI FI
Zabbix: vulnerabilities fixed
Classification: Important, Solution: Official Fix, Exploit Maturity: Not Defined, CVSSv4.0: 8.5, CVEs: CVE-2026-23929, CVE-2026-23933, Summary: CVE-2026-23929 8.5 Prototype pollution leading to stored XSS CVE-2026-23933 7.7 Hardcoded session key in Zabbix 7.4 See also: https://support.zabbix.com/browse/ZBX-28071