CVE-2026-44901

3 karet z 3 položek · v celém archivu · celý přehled CZ · EN/orig

CVE-2026-44901

EPSS 0.00

Hodnocení závažnosti

8.4 CVSS 3.1 GitHub_M

útok jen ze stejné sítě bez přípravy nutná práva správce bez zásahu uživatele

dopad plný únik dat úplná změna dat úplný výpadek

přesah dopad i mimo zranitelnou součást

CVSS:3.1/AV:A/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

cve.org · NVD

21. 8. 2026 1

Wazuh: zveřejněny PoC pro zneužití zranitelností

Zdroj uvádí, že jsou dostupné veřejné Proof of Concept pro zneužití pěti zranitelností platformy Wazuh (open-source SIEM a XDR řešení), z nichž dvě mají kritickou závažnost a tři vysokou závažnost.

EPSS 0.01 CVE-2026-44252 CVE-2026-44901 CVE-2026-46343 CVE-2026-48024 CVE-2026-48162 Wazuh IT

CSIRT Itálie (ACN) · 21. 8. 15:46

shrnutí generováno strojově za 0,0024 USD — otevřít originál

20. 8. 2026 1

Wazuh: opravy více zranitelností

Podle zdroje vydavatel Wazuh vydal verze 4.14.6 a 5.0.0-beta3, které opravují několik zranitelností, některé hodnocené jako kritické s CVSS 9.1.

EPSS 0.01 CVSS 9.1 CVE-2026-41424 CVE-2026-44901 CVE-2026-48024 CVE-2026-48162 CVE-2026-49441 Wazuh FI

NCSC-FI · 20. 8. 04:00

shrnutí generováno strojově za 0,0023 USD — otevřít originál

11. 8. 2026 1

Kritická chyba v Wazuh umožňující vzdálené spuštění kódu

Zdroj uvádí, že chyba v protokolu Cluster DAPI Wazuh umožňuje útočníkům se síťovým přístupem spustit libovolný kód, pokud mají možnost vykonávat kód s nízkými právy na pracovním uzlu. Zranitelnosti byl přiřazen CVSS rating 9,9 a identifikátor CVE-2026-44901.

EPSS 0.00 CVSS 9.9 CVE-2026-44901 Wazuh US

Zero Day Initiative · 11. 8. 07:00

shrnutí generováno strojově za 0,0024 USD — otevřít originál