poslední zpráva
SPOJENO PŘES CVE EPSS 0.01
Zranitelnost v nástroji WebPros Plesk umožňuje eskalaci oprávnění
Bezpečnostní aktualizace řeší zranitelnost CVE-2026-67394 v softwaru WebPros Plesk pro správu webových serverů před verzemi 18.0.79.9 a 18.0.80.5. Chyba umožňuje útočníkovi eskalovat svá oprávnění na úroveň root.
CVE v události 1
| CVE | hodnocení | KEV | EPSS |
|---|---|---|---|
| CVE-2026-67394 | 9.0 4.0 · hackerone | – | 0.01 |
Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE.
Jak se o tom psalo 2
-
· Cyber Centre Kanada CA
Bezpečnostní varování pro WebPros Plesk
Kanadské centrum pro kybernetickou bezpečnost upozorňuje na zranitelnost v produktu Plesk společnosti WebPros, která se týká verzí starších než 18.0.79.9 a 18.0.80.5. Zranitelnost CVE-2026-67394 umožňuje eskalaci oprávnění na úroveň uživatele root a centrum doporučuje aplikovat potřebné aktualizace.
originál: WebPros security advisory (AV26-866)
-
· CSIRT Itálie (ACN) IT
Byla opravena zranitelnost v softwaru Plesk
Zdroj informuje o bezpečnostních aktualizacích, které řeší zranitelnost v softwaru pro správu webových serverů Plesk. V případě zneužití by tato chyba útočníkovi umožnila navýšit jeho oprávnění na zasažených systémech.
originál: Risolta vulnerabilità in Plesk
Nadpis a shrnutí nahoře složeny strojově ze 2 zpráv (gemini-3.8-flash) za 0,0016 USD.
Překlady 2 zpráv v časové ose generovány strojově (gemini-3.8-flash) za 0,0019 USD.