CVE-2026-0310: Vysoká zranitelnost přetečení bufferu v Palo Alto Networks PAN-OS

3 karet z 5 položek · v celém archivu · celý přehled CZ · EN/orig

CVE-2026-0310

EPSS 0.00 EPSS k 24. 10. 2026

Hodnocení závažnosti

5.2 CVSS 4.0 palo_alto zneužití není hlášeno

útok jen ze stejné sítě nutné obejít ochrany funguje v běžném nastavení bez přihlášení bez zásahu uživatele

dopad plný únik dat úplná změna dat úplný výpadek

přesah únik části dat i v okolních systémech dílčí změna dat i v okolních systémech bez výpadku v okolních systémech

vydavatel dodává nelze automatizovat obnovu musí udělat člověk roztroušená data středně náročná náprava vydavatel: jantarová

CVSS:4.0/AV:A/AC:H/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:L/SI:L/SA:N/E:U/AU:N/R:U/V:D/RE:M/U:Amber

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

cve.org · NVD

10. 9. 2026 14:17

SPOJENO PŘES CVE Vysoká zranitelnost přetečení bufferu v Palo Alto Networks PAN-OS (CVE-2026-0310)

Palo Alto Networks vydal bezpečnostní aktualizace řešící zranitelnost CVE-2026-0310 s vysokou závažností, která způsobuje přetečení bufferu při zpracování XML v systému PAN-OS. Podle varování se problém a související chyby týkají více verzí PAN-OS a produktů Cloud NGFW či Prisma Access.

EPSS 0.00 CVE-2026-0310 Palo Alto Networks IT CA US

tg: zranitelnost

10. 9. 2026 14:17 · CSIRT Itálie (ACN) · Risolte vulnerabilità in Palo Alto Networks PAN-OS 10. 9. 2026 14:10 · Cyber Centre Kanada · Palo Alto Networks security advisory (AV26-905) 9. 9. 2026 18:00 · Palo Alto PSIRT · CVE-2026-0310 PAN-OS: Buffer Overflow Vulnerability via XML Processing (Severity: HIGH)

Shrnuto strojově ze 3 zpráv (gemini-3.8-flash) za 0,0018 USD

10. 9. 2026 · zachyceno 04:00

Bezpečnostní varování pro produkty Palo Alto Networks

Finské centrum NCSC-FI informovalo o vydání několika bezpečnostních upozornění pro produkty společnosti Palo Alto Networks. Pro chyby s hodnocením CVSSv3.1 až 7,7 je dostupná oficiální oprava.

EPSS 0.01 CVSS 7.7 CVE-2026-0302 CVE-2026-0303 CVE-2026-0304 CVE-2026-0305 CVE-2026-0306 CVE-2026-0307 CVE-2026-0308 CVE-2026-0309 CVE-2026-0310 Palo Alto Networks FI

tg: zranitelnost

10. 9. 2026 · zachyceno 04:00 · NCSC-FI · Palo Alto Networks Security Advisories 2026-09-09

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

10. 9. 2026 · zachyceno 18:30

Mnohočetné zranitelnosti v produktech Palo Alto Networks

CERT-FR upozorňuje na četné zranitelnosti v produktech Palo Alto Networks. Podle varování mohou útočníkovi umožnit vzdálené spuštění libovolného kódu, odmítnutí služby i provedení cross-site scriptingu (XSS).

EPSS 0.01 a dalších 11 CVE-2026-76038 CVE-2026-76046 CVE-2026-76047 CVE-2026-79016 CVE-2026-79032 CVE-2026-79118 CVE-2026-79195 CVE-2026-79282 CVE-2026-79286 CVE-2026-79290 CVE-2026-79293 CVE-2026-84348 CVE-2026-84350 CVE-2026-84351 CVE-2026-84357 CVE-2026-84358 CVE-2026-84359 Palo Alto Networks FR

tg: zranitelnost

10. 9. 2026 · zachyceno 18:30 · CERT-FR – avis · Multiples vulnérabilités dans les produits Palo Alto Networks (10 septembre 2026)

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD