poslední zpráva
SPOJENO AI EPSS 0.01 (nejvyšší)
Bezpečnostní upozornění pro Craft CMS (AV26-1067)
Kanadské středisko pro kybernetickou bezpečnost upozorňuje na zranitelnosti v systému Craft CMS ve verzích starších než 4.18.8 a 5.11.0. Tyto chyby zahrnují autentizované vzdálené spuštění kódu (RCE) nebo obcházení sandboxu šablonovacího systému Twig, přičemž středisko doporučuje aplikovat dostupné aktualizace.
Craft CMS CA IT
CVE v události 8
| CVE | hodnocení | KEV | EPSS |
|---|---|---|---|
| CVE-2026-112770 | 8.8 3.1 · VulnCheck 8.7 4.0 · VulnCheck | – | 0.01 |
| CVE-2026-112771 | 7.1 4.0 · VulnCheck 6.5 3.1 · VulnCheck | – | 0.00 |
| CVE-2026-112772 | 8.8 3.1 · VulnCheck 8.7 4.0 · VulnCheck | – | 0.01 |
| CVE-2026-112773 | 8.8 3.1 · VulnCheck 8.7 4.0 · VulnCheck | – | 0.01 |
| CVE-2026-112774 | 8.7 4.0 · VulnCheck 7.2 3.1 · VulnCheck | – | 0.01 |
| CVE-2026-112775 | 8.7 4.0 · VulnCheck 7.5 3.1 · VulnCheck | – | 0.00 |
| CVE-2026-112776 | 9.8 3.1 · VulnCheck 9.3 4.0 · VulnCheck | – | 0.00 |
| CVE-2026-112777 | 8.7 4.0 · VulnCheck 7.2 3.1 · VulnCheck | – | 0.01 |
Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE.
Jak se o tom psalo 2
-
· Cyber Centre Kanada CA nadpis události
Bezpečnostní upozornění pro Craft CMS (AV26-1067)
Kanadské středisko pro kybernetickou bezpečnost upozorňuje na zranitelnosti v systému Craft CMS ve verzích starších než 4.18.8 a 5.11.0. Tyto chyby zahrnují autentizované vzdálené spuštění kódu (RCE) nebo obcházení sandboxu šablonovacího systému Twig, přičemž středisko doporučuje aplikovat dostupné aktualizace.
originál: Craft CMS security advisory (AV26-1067)
-
· CSIRT Itálie (ACN) IT
Opraveny zranitelnosti v Craft CMS
Bezpečnostní aktualizace řeší v redakčním systému Craft CMS několik zranitelností včetně jedné kritické a sedmi s vysokou závažností. Podle CSIRT Itálie mohou chyby vzdálenému útočníkovi umožnit obejít autentizaci, získat přístup k citlivým informacím nebo spustit libovolný kód.
originál: Risolte vulnerabilità in Craft CMS
Nadpisy a shrnutí 2 zpráv generovány strojově (gemini-3.8-flash) za 0,0021 USD.