Check Point SmartConsole Improper Authentication Vulnerability (CVE-2026-16232)

4 karet z 4 položek · v celém archivu · celý přehled CZ · EN/orig

CVE-2026-16232

KEV ✓ EPSS 0.78 EPSS k 18. 10. 2026 náprava do 25. 7. 2026

Hodnocení závažnosti

9.3 CVSS 4.0 checkpoint

útok odkudkoli z internetu žádné ochrany se neobcházejí funguje v běžném nastavení bez přihlášení bez zásahu uživatele

dopad plný únik dat úplná změna dat úplný výpadek

přesah bez úniku v okolních systémech beze změny v okolních systémech bez výpadku v okolních systémech

CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

cve.org · NVD

Hvězdička u CVE znamená, že jsem to číslo vytáhl z širšího textu článku. Neukazuju u něj proto KEV, EPSS ani CVSS, a to preventivně, protože článek se na něj mohl jen odkazovat, třeba jako na starší kauzu. Fakta o samotném CVE jsou nahoře.

22. 9. 2026 18:32

Check Point warns of Management Server zero-day exploited in attacks

Check Point Software released emergency hotfixes to address a critical Security Management Server vulnerability that could let attackers run arbitrary scripts. [...]

CVE-2024-24919 * CVE-2026-16232 * CVE-2026-50751 * CVE-2026-85102 * CVE-2026-85103 * CVE-2026-93616 * Check Point US

tg: zneužíváno tg: zranitelnost

22. 9. 2026 18:32 · BleepingComputer · Check Point warns of Management Server zero-day exploited in attacks

18. 9. 2026 11:34

New Check Point flaw lets hackers execute code with root privileges

Check Point Software has released security updates to address a critical vulnerability that can let attackers execute code with root privileges on management systems. [...]

CVE-2026-16232 * CVE-2026-50751 * CVE-2026-85102 * CVE-2026-85103 * CVE-2026-91843 * Check Point US

tg: zranitelnost

18. 9. 2026 11:34 · BleepingComputer · New Check Point flaw lets hackers execute code with root privileges

27. 7. 2026 18:00

27th July – Threat Intelligence Report

For the latest discoveries in cyber research for the week of 27th July, please download our Threat Intelligence Bulletin. TOP ATTACKS AND BREACHES Nichirei, a Japan-based frozen-food supplier and logistics company, has experienced a ransomware attack that disrupted shipping operations and affected approximately 5,000 customers. KFC Japan warned of possible shortages. Nichirei confirmed personal data theft, while the RansomHouse group claimed responsibility and published a subset of the stolen…

KEV ✓ EPSS 0.78 CVE-2025-66376 CVE-2026-16232 CVE-2026-50522 Check Point Oracle Microsoft Zimbra energetika vodárenství doprava veřejná správa IL

tg: incident tg: zneužíváno tg: přehled tp: ransomware tp: únik dat tp: AI tp: průmyslové systémy

27. 7. 2026 18:00 · Check Point Research · 27th July – Threat Intelligence Report

22. 7. 2026

Check Point SmartConsole Improper Authentication Vulnerability (CVE-2026-16232)

CISA added CVE-2026-16232 to the Known Exploited Vulnerabilities catalog. Affected product: Check Point SmartConsole. Remediation due date: 2026-07-25.

KEV ✓ EPSS 0.78 CVE-2026-16232 Check Point US

22. 7. 2026 · CISA KEV · Check Point SmartConsole Improper Authentication Vulnerability (CVE-2026-16232)