CVE-2026-106126: Kritická zranitelnost v Tenable Identity Exposure (SaaS) umožňuje spuštění kódu

1 karet z 2 položek · v celém archivu · celý přehled CZ · EN/orig

CVE-2026-106126

EPSS 0.02 EPSS k 9. 10. 2026

Hodnocení závažnosti

9.9 CVSS 3.1 tenable

útok odkudkoli z internetu bez přípravy stačí běžný účet bez zásahu uživatele

dopad plný únik dat úplná změna dat úplný výpadek

přesah dopad i mimo zranitelnou součást

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

9.4 CVSS 4.0 tenable

útok odkudkoli z internetu žádné ochrany se neobcházejí funguje v běžném nastavení stačí běžný účet bez zásahu uživatele

dopad plný únik dat úplná změna dat úplný výpadek

přesah plný únik i v okolních systémech úplná změna dat i v okolních systémech úplný výpadek i v okolních systémech

CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

cve.org · NVD

9. 10. 2026 09:39

SPOJENO PŘES CVE Kritická zranitelnost v Tenable Identity Exposure (SaaS) umožňuje spuštění kódu

V řešení Tenable Identity Exposure (SaaS) byla odhalena kritická zranitelnost, která autentizovanému útočníkovi s omezenými právy umožňuje vzdálené spuštění libovolného kódu s nejvyššími oprávněními na řadiči domény s rolí PDC Emulator. Výrobce vydal bezpečnostní aktualizace a uvádí, že po aktualizaci je nutné přeinstalovat určitou komponentu.

EPSS 0.02 CVE-2026-106126 Tenable IT FR

tg: zranitelnost tp: identita

9. 10. 2026 09:39 · CSIRT Itálie (ACN) · Vulnerabilità in prodotti Tenable 9. 10. 2026 · zachyceno 16:00 · CERT-FR – avis · Vulnérabilité dans les produits Tenable (09 octobre 2026)

Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0016 USD