CVE-2026-46300

3 karet z 3 položek · v celém archivu · celý přehled CZ · EN/orig

CVE-2026-46300

EPSS 0.09

Hodnocení závažnosti

7.8 CVSS 3.1 Linux · redhat-SADP

útok z místního přístupu bez přípravy stačí běžný účet bez zásahu uživatele
dopad plný únik dat úplná změna dat úplný výpadek
přesah dopad jen na zranitelnou součást

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

1

Zranitelnosti a exploity v Q2 2026

Podle společnosti Kaspersky v druhém čtvrtletí 2026 došlo k bezprecedentnímu nárůstu počtu registrovaných CVE identifikátorů, který je řízen zejména rozšířeným využitím AI při vývoji aplikací a vyhledávání bezpečnostních chyb. Zároveň se zvýšila frekvence publikování funkčních exploitů pro neopravené zranitelnosti, přičemž zejména v subsystémech Windows a Linuxu byly odhaleny nové třídy zranitelností.

KEV ✓ EPSS 1.00 CVE-2017-0199 CVE-2017-11882 CVE-2018-0802 CVE-2023-38831 CVE-2025-6218 CVE-2025-8088 CVE-2026-31431 CVE-2026-31635 CVE-2026-43284 CVE-2026-43494 CVE-2026-43500 CVE-2026-46300 CVE-2026-46331 Microsoft Kaspersky RU

Securelist (Kaspersky) ·

shrnutí generováno strojově za 0,0044 USD — otevřít originál

1

Metasploit 6.5: letní aktualizace s novými moduly a funkcemi

Vydavatel oznámil vydání Metasploit Framework 6.5 se třinácti novými moduly zacílujícími na zranitelnosti v systémech WordPress, Ghost CMS, Joomla, Langflow, OpenCATS, Pterodactyl Panel, SonicWall SMA1000, Ray Dashboard a Pix pro WooCommerce, která umožňují vzdálené spuštění kódu. Aktualizace přináší také nové možnosti pro HTTP profily Meterpreter, podporu pro Windows na architektuře ARM (AArch64) a další vylepšení.

KEV ✓ EPSS 0.97 CVE-2025-49132 CVE-2026-15409 CVE-2026-27760 CVE-2026-29053 CVE-2026-3891 CVE-2026-46300 CVE-2026-48907 CVE-2026-60137 CVE-2026-63030 Rapid7 US

Rapid7 ·

shrnutí generováno strojově za 0,0052 USD — otevřít originál

1