Kritická zranitelnost CVE-2026-13043 ve WatchGuard Endpoint Security

CVE v události 1

Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE. Advisory v textu uvádí CVSS 9.3.

Jak se o tom psalo 3

1. 2. 10. 2026 15:00 · Cyber Centre Kanada CA

   Bezpečnostní upozornění pro WatchGuard Endpoint Security

   Kanadské středisko pro kybernetickou bezpečnost upozorňuje na zranitelnost CVE-2026-13043 ve WatchGuard Endpoint Security ve verzích starších než 8.00.26.0012. Chyba způsobená chybějící autentizací v ovladači pro přístup k paměti jádra umožňuje libovolný přístup do paměti jádra.

   originál: WatchGuard security advisory (AV26-990)

2. 2. 10. 2026 13:47 · CSIRT Itálie (ACN) IT

   Kritická zranitelnost ve WatchGuard Endpoint Security

   Společnost WatchGuard vydala bezpečnostní aktualizace opravující kritickou zranitelnost v produktu Endpoint Security pro Windows. Podle zdroje by úspěšné zneužití mohlo lokálnímu autentizovanému útočníkovi umožnit eskalaci privilegií a spuštění libovolného kódu na zasažených systémech.

   originál: Risolta vulnerabilità in WatchGuard Endpoint Security

3. 2. 10. 2026 · zachyceno 04:00 · NCSC-FI FI

   Kritická zranitelnost v produktech WatchGuard Endpoint Security

   Finský úřad NCSC-FI upozorňuje na kritickou zranitelnost CVE-2026-13043 s CVSS skóre 9.3 v ovladači PSKMAD používaném v bezpečnostních produktech WatchGuard. Chyba v ověření umožňuje lokálnímu přihlášenému útočníkovi obejít řízení přístupu, odesílat ovladači privilegované příkazy a získat přístup k paměti jádra i procesů. K dispozici je oficiální oprava.

   originál: Critical vulnerability in WatchGuard Endpoint Security