poslední zpráva
SPOJENO PŘES CVE KEV ✓ EPSS 0.22
Aktivně zneužívaná zranitelnost CVE-2026-5430 v produktech WSO2
Agentura CISA zařadila chybu CVE-2026-5430 v produktech společnosti WSO2 do katalogu aktivně zneužívaných zranitelností. Zatímco CISA ji uvádí jako zranitelnost typu 'path traversal', BleepingComputer hovoří o kritickém obcházení autentizace.
WSO2 US
CVE v události 1
| CVE | hodnocení | KEV | EPSS |
|---|---|---|---|
| CVE-2026-5430 | 10.0 3.1 · WSO2 | KEV ✓ | 0.22 |
Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE.
Jak se o tom psalo 2
-
· BleepingComputer US
CISA varuje před aktivně zneužívanými chybami v Sharepointu, WSO2 a Adobe Commerce
Americká agentura CISA varuje před aktivním zneužíváním kritické zranitelnosti CVE-2026-5430, která umožňuje obejití autentizace v řadě produktů společnosti WSO2. Útočníci podle zdroje zneužívají také chyby v produktech Sharepoint a Adobe Commerce.
originál: CISA warns of Sharepoint, WSO2, Adobe Commerce flaws exploited in attacks
-
· zachyceno · CISA KEV US
WSO2: Zranitelnost typu path traversal (CVE-2026-5430)
Americká agentura CISA zařadila chybu CVE-2026-5430 týkající se více produktů WSO2 do katalogu aktivně zneužívaných zranitelností KEV. Zranitelnost umožňuje útok typu 'path traversal' a termín pro její nápravu byl stanoven na 27. září 2026.
originál: WSO2 Multiple Products Path Traversal Vulnerability (CVE-2026-5430)
Nadpis a shrnutí nahoře složeny strojově ze 2 zpráv (gemini-3.8-flash) za 0,0016 USD.
Překlady 2 zpráv v časové ose generovány strojově (gemini-3.8-flash) za 0,0020 USD.