CVE-2025-27038

1 karet z 1 položek · v celém archivu · celý přehled CZ · EN/orig

CVE-2025-27038

KEV ✓ EPSS 0.01 EPSS k 3. 11. 2026 náprava do 24. 6. 2025

Pro tohle CVE zatím žádné hodnocení CVSS nemám. Buď ho záznam CVE Programu neuvádí, nebo ještě nebyl vydaný — advisories často citují rezervované ID dřív, než záznam vznikne.

Hvězdička u CVE znamená, že jsem to číslo vytáhl z širšího textu článku. Neukazuju u něj proto KEV, EPSS ani CVSS, a to preventivně, protože článek se na něj mohl jen odkazovat, třeba jako na starší kauzu. Fakta o samotném CVE jsou nahoře.

Útočníci zneužívají n-day zranitelnosti k zero-click útokům na iOS a Android

Podle zdroje cílí rozsáhlá kampaň typu watering hole spojovaná s ruskými hackery na uživatele systémů iOS a Android. Útoky probíhají prostřednictvím kompromitovaných webů nebo podvodných stránek napodobujících legitimní portály.

CVE-2024-27834 * CVE-2025-14174 * CVE-2025-27038 * CVE-2025-43510 * CVE-2025-43520 * CVE-2025-43529 * CVE-2026-20700 * CVE-2026-3910 * US

tg: varování tg: zneužíváno tp: špionáž

· BleepingComputer · Hackers use n-day exploits in zero-click attacks on iOS, Android devices

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD