CVE-2026-18972

2 karet z 2 položek · v celém archivu · celý přehled CZ · EN/orig

CVE-2026-18972

EPSS 0.06

Hodnocení závažnosti

9.6 CVSS 3.1 rapid7

útok odkudkoli z internetu bez přípravy stačí běžný účet bez zásahu uživatele

dopad plný únik dat úplná změna dat bez výpadku

přesah dopad i mimo zranitelnou součást

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:N

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

cve.org · NVD

11. 8. 2026 2

Bezpečnostní upozornění na zranitelnost Velociraptor

Kanadské Cyber Centre upozorňuje na zranitelnost (CVE-2026-18972) v produktu Velociraptor před verzí 0.77.2. Jde o autentifikovanou zranitelnost typu identity-spoofing. Centrum doporučuje uživatelům a správcům aplikovat dostupné aktualizace.

EPSS 0.06 CVE-2026-18972 Rapid7 CA

Cyber Centre Kanada · 11. 8. 19:33

shrnutí generováno strojově za 0,0025 USD — otevřít originál

Zranitelnosti v produktech Rapid7

Italský CSIRT upozorňuje na 15 nových zranitelností v softwaru Velociraptor, z nichž je jedna kritická a šest těžkých. Podle zdroje by jejich zneužití mohlo umožnit útočníkům obejít kontroly autorizace a autentizace a ohrozit integritu dat a konfigurací na postižených systémech.

EPSS 0.06 CVE-2026-15371 CVE-2026-18635 CVE-2026-18639 CVE-2026-18640 CVE-2026-18860 CVE-2026-18972 CVE-2026-64954 Rapid7 IT

CSIRT Itálie (ACN) · 11. 8. 17:55

shrnutí generováno strojově za 0,0025 USD — otevřít originál