CVE-2023-27350: Aktivně zneužívaný zero-day v PaperCut NG a MF umožňuje vzdálené spuštění kódu

2 karet z 3 položek · v celém archivu · celý přehled CZ · EN/orig

CVE-2023-27350

KEV ✓ · ransomware EPSS 1.00 EPSS k 18. 10. 2026 náprava do 12. 5. 2023

Hodnocení závažnosti

9.8 CVSS 3.0 zdi

útok odkudkoli z internetu bez přípravy bez přihlášení bez zásahu uživatele

dopad plný únik dat úplná změna dat úplný výpadek

přesah dopad jen na zranitelnou součást

CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

cve.org · NVD

Hvězdička u CVE znamená, že jsem to číslo vytáhl z širšího textu článku. Neukazuju u něj proto KEV, EPSS ani CVSS, a to preventivně, protože článek se na něj mohl jen odkazovat, třeba jako na starší kauzu. Fakta o samotném CVE jsou nahoře.

28. 8. 2026 21:08

PaperCut vydal druhou mimořádnou záplatu pro aktivně zneužívané chyby

Společnost PaperCut vydala druhou mimořádnou bezpečnostní aktualizaci pro dvě aktivně zneužívané zranitelnosti v softwaru pro správu tisku PaperCut NG a MF. Výzkumníci totiž objevili několik způsobů, jak původní opravy obejít.

CVE-2023-27350 * CVE-2026-81578 * CVE-2026-82078 * PaperCut US

tg: zneužíváno tg: zranitelnost

28. 8. 2026 21:08 · BleepingComputer · PaperCut releases second emergency patch for exploited flaws

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

28. 8. 2026 12:09

SPOJENO PŘES CVE Aktivně zneužívaný zero-day v PaperCut NG a MF umožňuje vzdálené spuštění kódu

PaperCut varuje před aktivním zneužíváním zero-day zranitelnosti ve všech verzích tiskových řešení PaperCut NG a MF, která útočníkům umožňuje obejít autentizaci a dosáhnout vzdáleného spuštění kódu. Výrobce potvrdil incidenty u zákazníků a vydal mimořádné opravy pro verze 25 a 26.

KEV ✓ · ransomware EPSS 1.00 CVE-2023-27350 PaperCut Software PaperCut školství výroba a průmysl US

tg: zneužíváno tg: zranitelnost tp: malware

28. 8. 2026 12:09 · Rapid7 · PaperCut NG/MF Critical Zero-Day Exploited in the Wild 27. 8. 2026 18:31 · BleepingComputer · PaperCut warns of NG, MF flaw exploited in zero-day attacks

Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0025 USD