poslední zpráva
SPOJENO PŘES CVE KEV ✓ EPSS 0.19
Aktivně zneužívaná chyba typu SQL injection v Sangoma Switchvox (CVE-2026-9586)
Útočníci aktivně zneužívají neautentizovanou zranitelnost typu SQL injection CVE-2026-9586 ve VoIP platformě Sangoma Switchvox, která může vést ke vzdálenému spuštění kódu. Americká agentura CISA tuto chybu zařadila do svého katalogu známých zneužívaných zranitelností.
CVE v události 1
| CVE | hodnocení | KEV | EPSS |
|---|---|---|---|
| CVE-2026-9586 | 9.3 4.0 · SRA | KEV ✓ | 0.19 |
Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE.
Jak se o tom psalo 2
-
· BleepingComputer US
Útočníci zneužívají chybu v Sangoma Switchvox k nasazení reverzních shellů
Podle zprávy útočníci aktivně zneužívají neautentizovanou SQL injection zranitelnost CVE-2026-9586 v platformě VoIP Sangoma Switchvox. Tato chyba může vést ke vzdálenému spuštění kódu.
originál: Hackers exploit Sangoma Switchvox flaw to deploy reverse shells
-
· zachyceno · CISA KEV US
CISA zařadila SQL injection v Sangoma Switchvox do katalogu KEV
Agentura CISA zařadila zranitelnost CVE-2026-9586 v produktu Sangoma Switchvox do svého katalogu aktivně zneužívaných chyb. Termín pro její nápravu stanovila na 2026-09-05.
originál: Sangoma Switchvox SQL Injection Vulnerability (CVE-2026-9586)
Nadpis a shrnutí nahoře složeny strojově ze 2 zpráv (gemini-3.8-flash) za 0,0016 USD.
Překlady 2 zpráv v časové ose generovány strojově (gemini-3.8-flash) za 0,0018 USD.