poslední zpráva · zachyceno
SPOJENO PŘES CVE KEV ✓ EPSS 0.01
Aktivně zneužívaná chyba v SiteGuard Server Edition umožňuje spouštění příkazů (CVE-2026-106931)
Útočníci aktivně zneužívají zranitelnost typu 'OS command injection' v produktu SiteGuard Server Edition, která jim umožňuje spouštět příkazy s oprávněními root nebo SYSTEM. Americká agentura CISA zařadila tuto chybu vedenou pod CVE-2026-106931 do svého katalogu známých zneužívaných zranitelností.
CVE v události 1
| CVE | hodnocení | KEV | EPSS |
|---|---|---|---|
| CVE-2026-106931 | 8.5 4.0 · jpcert 7.8 3.0 · jpcert | KEV ✓ | 0.01 |
Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE.
Jak se o tom psalo 2
-
· zachyceno · CISA KEV US
Aktivně zneužívaná chyba v EG Secure Solutions SiteGuard Server Edition
Agentura CISA zařadila zranitelnost CVE-2026-106931 do katalogu aktivně zneužívaných zranitelností KEV. Chyba typu 'OS Command Injection' postihuje produkt SiteGuard Server Edition od společnosti EG Secure Solutions a termín pro její nápravu je stanoven na 23. října 2026.
originál: EG Secure Solutions SiteGuard Server Edition OS Command Injection Vulnerability (CVE-2026-106931)
-
· BleepingComputer US
Útočníci zneužívají chybu v SiteGuard WAF ke spouštění příkazů jako root
Podle zdroje útočníci aktivně zneužívají zranitelnost typu OS command injection v nástroji SiteGuard Server Edition. Tato chyba jim umožňuje spouštět příkazy s oprávněními roota nebo SYSTEM na zasažených serverech.
originál: Hackers exploit SiteGuard WAF flaw to run commands as SYSTEM, root
Nadpis a shrnutí nahoře složeny strojově ze 2 zpráv (gemini-3.8-flash) za 0,0017 USD.
Překlady 2 zpráv v časové ose generovány strojově (gemini-3.8-flash) za 0,0019 USD.