CVE-2026-3502

1 karet z 1 položek · v celém archivu · celý přehled CZ · EN/orig

CVE-2026-3502

KEV ✓ EPSS 0.00 EPSS k 18. 10. 2026 náprava do 16. 4. 2026

Hodnocení závažnosti

7.8 CVSS 3.1 checkpoint

útok jen ze stejné sítě bez přípravy nutná práva správce nutný zásah uživatele

dopad plný únik dat úplná změna dat částečný výpadek

přesah dopad i mimo zranitelnou součást

CVSS:3.1/AV:A/AC:L/PR:H/UI:R/S:C/C:H/I:H/A:L

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

cve.org · NVD

Hvězdička u CVE znamená, že jsem to číslo vytáhl z širšího textu článku. Neukazuju u něj proto KEV, EPSS ani CVSS, a to preventivně, protože článek se na něj mohl jen odkazovat, třeba jako na starší kauzu. Fakta o samotném CVE jsou nahoře.

21. 8. 2026 14:25

CISA orders feds to patch actively exploited TrueConf Server flaws

The U.S. Cybersecurity and Infrastructure Security Agency (CISA) ordered U.S. federal agencies to prioritize patching two actively exploited vulnerabilities in the TrueConf Server self-hosted communications platform. [...]

CVE-2026-3502 * CVE-2026-72529 * CVE-2026-72530 * TrueConf veřejná správa US

21. 8. 2026 14:25 · BleepingComputer · CISA orders feds to patch actively exploited TrueConf Server flaws