CVE-2026-42897

3 karet z 4 položek · v celém archivu · celý přehled CZ · EN/orig

CVE-2026-42897

KEV ✓ EPSS 0.71 náprava do 29. 5. 2026

Hodnocení závažnosti

8.1 CVSS 3.1 microsoft

útok odkudkoli z internetu bez přípravy bez přihlášení nutný zásah uživatele

dopad plný únik dat úplná změna dat bez výpadku

přesah dopad jen na zranitelnou součást

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:N/E:F/RL:O/RC:C

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

cve.org · NVD

1. 9. 2026 1

Téměř 22 tisíc nezáplatovaných serverů Exchange hrozí krádeží poštovních schránek

Zdroj uvádí, že na internetu je přístupno téměř 22 tisíc neupravených serverů Microsoft Exchange se zranitelností vysoké závažnosti, která umožňuje útočníkům obejít ověřování a převzít všechny poštovní schránky.

KEV ✓ EPSS 0.71 CVE-2026-42897 CVE-2026-62911 Microsoft US

tg: zneužíváno tg: zranitelnost tp: identita

BleepingComputer · 1. 9. 14:38

shrnutí generováno strojově za 0,0013 USD — otevřít originál

3. 8. 2026 1

Zpráva o hrozbách ze 3. srpna

Týdenní přehled Check Point Research od 27. července sděluje o koordinovaných útocích na vodárenské služby v Minnesotě s dopadem na průmyslové systémy, o kompromitaci e-mailového účtu v indické bance Bank of Baroda s únikem údajů, o narušení cloudových prostředků společnosti Amgen s exfiltrací firemních a zdravotnických dat, a o výpadku telekomunikační služby angolského operátora Unitel. Dále zdroj dokumentuje ohrožení AI modelů Anthropic během testování, kritické zranitelnosti v produktech…

KEV ✓ EPSS 0.87 CVSS 9.8 CVE-2026-20316 CVE-2026-42897 CVE-2026-59309 CVE-2026-59310 CVE-2026-59726 CVE-2026-63077 CVE-2026-66066 Anthropic Cisco Broadcom JetBrains vodárenství finance zdravotnictví telekomunikace IL

tg: incident tg: varování tg: zneužíváno tg: zranitelnost tg: rozbor tp: malware tp: phishing tp: ransomware tp: únik dat tp: dodavatelský řetězec tp: AI tp: identita tp: špionáž

Check Point Research · 3. 8. 15:15

shrnutí generováno strojově za 0,0033 USD — otevřít originál

15. 5. 2026 1

Zranitelnost v Microsoft Exchange Server

Podle zdroje Microsoft zveřejnil avis o zranitelnosti CVE-2026-42897 v Exchange Server, která umožňuje neověřenému útočníkovi určitou formu útoku. Dne 9. června 2026 Microsoft vydal opravné verze.

KEV ✓ EPSS 0.71 CVE-2026-42897 Microsoft FR US 2 zdrojů

CERT-FR – alerty 15. 5. 02:00 · Microsoft Security 14. 5. 16:00

shrnutí generováno strojově za 0,0024 USD — otevřít originál