poslední zpráva · zachyceno
SPOJENO PŘES CVE EPSS 0.01 (nejvyšší)
Nástroj CISA Malcolm obsahuje více zranitelností s CVSS až 8,1
V síťovém analytickém nástroji CISA Malcolm bylo odhaleno několik chyb včetně obcházení autentizace, neoprávněné autorizace, SSRF a CSRF. Problémy umožňují přístup k interním rozhraním či vyčerpání diskového prostoru a byly opraveny ve verzích v26.08.0 a v26.09.0.
CISA energetika vodárenství FI US
CVE v události 7
| CVE | hodnocení | KEV | EPSS |
|---|---|---|---|
| CVE-2026-107333 | 8.1 3.1 · icscert | – | 0.01 |
| CVE-2026-107334 | 5.4 3.1 · icscert | – | 0.00 |
| CVE-2026-107335 | 6.5 3.1 · icscert | – | 0.00 |
| CVE-2026-107336 | 6.5 3.1 · icscert | – | 0.00 |
| CVE-2026-107337 | 7.1 3.1 · icscert | – | 0.00 |
| CVE-2026-107361 | 4.2 3.1 · icscert | – | 0.00 |
| CVE-2026-107362 | 7.1 3.1 · icscert | – | 0.00 |
Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE. Advisory v textu uvádí CVSS 8.1.
Jak se o tom psalo 2
-
· zachyceno · NCSC-FI FI
Závažné zranitelnosti v nástroji Malcolm od agentury CISA
Finský NCSC varuje před závažnými zranitelnostmi v nástroji CISA Malcolm s nejvyšším skóre CVSS 8.1. Chyby zahrnují obcházení autentizace, nesprávnou autorizaci, SSRF, CSRF či nesprávné zpracování vysoce komprimovaných dat, přičemž k dispozici je oficiální oprava.
originál: CISA Malcolm
-
· zachyceno · CISA Advisories US
CISA varuje před zranitelnostmi v síťovém analytickém nástroji Malcolm
Agentura CISA oznámila více zranitelností v nástroji Malcolm, které zahrnují obcházení autentizace, neoprávněný přístup, SSRF, CSRF či vyčerpání kapacity disku pomocí dekomprese dat. Chyby umožňují neoprávněným i přihlášeným útočníkům obejít omezení rolí, falšovat identitu nebo mazat forenzní záznamy. Vydavatel opravil jednotlivé problémy ve verzích v26.08.0 a v26.09.0.
originál: CISA Malcolm
Nadpis a shrnutí nahoře složeny strojově ze 2 zpráv (gemini-3.8-flash) za 0,0034 USD.
Překlady 2 zpráv v časové ose generovány strojově (gemini-3.8-flash) za 0,0041 USD.