VIRY.CZRADAR
sektor
téma
typ textu
zrušit filtry

CVE-2026-104286

1 karet z 8 položek · v celém archivu · celý přehled CZ · EN/orig

CVE-2026-104286

KEV ✓ EPSS 0.02 EPSS k 7. 10. 2026 náprava do 4. 10. 2026

Hodnocení závažnosti

9.8 CVSS 3.1 fortinet

útok odkudkoli z internetu bez přípravy bez přihlášení bez zásahu uživatele
dopad plný únik dat úplná změna dat úplný výpadek
přesah dopad jen na zranitelnou součást

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H/E:P/RL:O/RC:C

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

cve.org · NVD

· zachyceno

SPOJENO PŘES CVE Kritická zranitelnost CVE-2026-104286 ve Fortinet FortiMail je aktivně zneužívána

Kritická zranitelnost typu path traversal CVE-2026-104286 s CVSS 9,8 umožňuje neautentizovanému útočníkovi zapisovat libovolné soubory na systém pomocí HTTP či HTTPS požadavků a provádět kód. Chyba se týká verzí FortiMail 7.2, 7.4, 7.6 a 8.0 s aktivní funkcí IBE a je aktivně zneužívána v útocích.

KEV ✓ EPSS 0.02 CVSS 9.8 CVE-2026-104286 Fortinet FI CA SE NL IT FR US

tg: zneužíváno tg: zranitelnost

· zachyceno · NCSC-FI · Fortinet FortiMail Improper limitation of a pathname to a restricted directory · Cyber Centre Kanada · Fortinet security advisory (AV26-989) · CERT-SE · Kritisk sårbarhet i FortiMail · NCSC-NL · NCSC-2026-0398 [1.00] [M/H] Kwetsbaarheid verholpen in Fortinet FortiMail · CSIRT Itálie (ACN) · Fortinet: rilevato sfruttamento in rete della CVE-2026-104286 relativa a FortiMail · zachyceno · CERT-FR – avis · Vulnérabilité dans Fortinet FortiMail (02 octobre 2026) · BleepingComputer · Fortinet warns of critical FortiMail flaw exploited in zero-day attacks · zachyceno · CISA KEV · Fortinet FortiMail Path Traversal Vulnerability (CVE-2026-104286)

Shrnuto strojově z 8 zpráv (gemini-3.8-flash) za 0,0028 USD