CVE-2026-0308 PAN-OS: Stored Cross-Site Scripting (XSS) Vulnerability in the Web Interface (Severity: LOW)

3 karet z 3 položek · v celém archivu · celý přehled CZ · EN/orig

CVE-2026-0308

EPSS 0.00 EPSS k 24. 10. 2026

Hodnocení závažnosti

0.4 CVSS 4.0 palo_alto zneužití není hlášeno

útok jen ze stejné sítě žádné ochrany se neobcházejí funguje v běžném nastavení nutná práva správce bez vědomí uživatele

dopad únik části dat dílčí změna dat bez výpadku

přesah bez úniku v okolních systémech beze změny v okolních systémech bez výpadku v okolních systémech

vydavatel dodává nelze automatizovat obnovu musí udělat člověk roztroušená data středně náročná náprava vydavatel: jantarová

CVSS:4.0/AV:A/AC:L/AT:N/PR:H/UI:P/VC:L/VI:L/VA:N/SC:N/SI:N/SA:N/E:U/AU:N/R:U/V:D/RE:M/U:Amber

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

cve.org · NVD

10. 9. 2026 · zachyceno 04:00

Palo Alto Networks Security Advisories 2026-09-09

Classification: Severe, Solution: Official Fix, Exploit Maturity: Not Defined, CVSSv3.1: 7.7, CVEs: CVE-2026-0310, CVE-2026-0309, CVE-2026-0308, CVE-2026-0307, CVE-2026-0306, CVE-2026-0305, CVE-2026-0304, CVE-2026-0303, CVE-2026-0302, Summary: Multiple security advisories for multiple Paloalto products.

EPSS 0.01 CVSS 7.7 CVE-2026-0302 CVE-2026-0303 CVE-2026-0304 CVE-2026-0305 CVE-2026-0306 CVE-2026-0307 CVE-2026-0308 CVE-2026-0309 CVE-2026-0310 Palo Alto Networks FI

tg: zranitelnost

10. 9. 2026 · zachyceno 04:00 · NCSC-FI · Palo Alto Networks Security Advisories 2026-09-09

10. 9. 2026 · zachyceno 18:30

Multiples vulnérabilités dans les produits Palo Alto Networks (10 septembre 2026)

De multiples vulnérabilités ont été découvertes dans les produits Palo Alto Networks. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et une injection de code indirecte à distance (XSS).

EPSS 0.01 a dalších 11 CVE-2026-76038 CVE-2026-76046 CVE-2026-76047 CVE-2026-79016 CVE-2026-79032 CVE-2026-79118 CVE-2026-79195 CVE-2026-79282 CVE-2026-79286 CVE-2026-79290 CVE-2026-79293 CVE-2026-84348 CVE-2026-84350 CVE-2026-84351 CVE-2026-84357 CVE-2026-84358 CVE-2026-84359 Palo Alto Networks FR

tg: zranitelnost

10. 9. 2026 · zachyceno 18:30 · CERT-FR – avis · Multiples vulnérabilités dans les produits Palo Alto Networks (10 septembre 2026)

9. 9. 2026 18:00

CVE-2026-0308 PAN-OS: Stored Cross-Site Scripting (XSS) Vulnerability in the Web Interface (Severity: LOW)

EPSS 0.00 CVE-2026-0308 US

tg: zranitelnost

9. 9. 2026 18:00 · Palo Alto PSIRT · CVE-2026-0308 PAN-OS: Stored Cross-Site Scripting (XSS) Vulnerability in the Web Interface (Severity: LOW)