CVE-2026-49869

3 karet z 3 položek · v celém archivu · celý přehled CZ · EN/orig

CVE-2026-49869

KEV ✓ EPSS 0.01 náprava do 5. 9. 2026

Hodnocení závažnosti

10.0 CVSS 3.1 GitHub_M

útok odkudkoli z internetu bez přípravy bez přihlášení bez zásahu uživatele

dopad plný únik dat úplná změna dat úplný výpadek

přesah dopad i mimo zranitelnou součást

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

cve.org · NVD

2. 9. 2026 2

CISA přidala sedm zranitelností do katalogu zneužívaných chyb

CISA rozšířila svůj katalog zneužívaných zranitelností o sedm nových CVE s důkazy aktivního zneužití, včetně zranitelností v produktech Sangoma, Kludex, Kestra, BerriAI, JFrog, SonicWall a dalších. Agentura podtrhuje, že federální orgány musí podle Operational Directive BOD 26-04 prioritizovat nápravu těchto a podobných vysokorizikových zranitelností.

KEV ✓ EPSS 0.02 CVE-2026-48710 CVE-2026-49869 CVE-2026-59822 CVE-2026-82329 CVE-2026-83548 CVE-2026-83549 CVE-2026-9586 Sangoma SonicWall JFrog Kestra veřejná správa US

tg: zneužíváno tg: zranitelnost

CISA Advisories · 2. 9. 14:00

shrnutí generováno strojově za 0,0020 USD — otevřít originál

Zranitelnost příkazové injekce v Kestra OSS

CISA zařadila zranitelnost CVE-2026-49869 do katalogu známých zneužitých zranitelností. Dotčeným produktem je Kestra OSS, termín nápravy je stanoven na 5. září 2026.

KEV ✓ EPSS 0.01 CVE-2026-49869 Kestra US

tg: zneužíváno tg: zranitelnost

CISA KEV · 2. 9. 02:00

shrnutí generováno strojově za 0,0012 USD — otevřít originál

26. 8. 2026 1

AI infrastruktura se stává terčem útoků

Společnost Microsoft dokumentuje vlnu útoků cílících na AI infrastrukturu – brány LiteLLM, RAGFlow a Kestra. Útočníci se zaměřují na krádež přihlašovacích údajů, navázání trvalého přístupu a zpeněžování kompromitovaných výpočetních prostředků prostřednictvím těchto kritických komponent AI stacku, které slouží jako kontrolní body s přístupem k citlivým údajům a právům.

KEV ✓ EPSS 0.84 CVE-2026-42271 CVE-2026-48710 CVE-2026-49869 Microsoft US

Microsoft Security Blog · 26. 8. 18:43

shrnutí generováno strojově za 0,0042 USD — otevřít originál