CVE-2026-63030

4 karet z 9 položek · v celém archivu · celý přehled CZ · EN/orig

CVE-2026-63030

KEV ✓ EPSS 0.97 EPSS k 14. 9. 2026 náprava do 24. 7. 2026

Hodnocení závažnosti

9.8 CVSS 3.1 WPScan

útok odkudkoli z internetu bez přípravy bez přihlášení bez zásahu uživatele

dopad plný únik dat úplná změna dat úplný výpadek

přesah dopad jen na zranitelnou součást

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

7.5 CVSS 3.1 CISA-ADP

útok odkudkoli z internetu bez přípravy bez přihlášení bez zásahu uživatele

dopad plný únik dat beze změny dat bez výpadku

přesah dopad jen na zranitelnou součást

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

cve.org · NVD

14. 8. 2026 2

Metasploit Wrap Up přináší 13 nových modulů a vydání verze 6.5

Projekt Metasploit vydal přehled novinek, který zahrnuje třináct nových modulů a vydání verze Metasploit 6.5. Mezi nově přidanými exploity jsou moduly pro WordPress, Ghost CMS, Joomla JCE, SonicWall SMA1000 či zranitelnost jádra Linuxu známou jako Fragnesia (CVE-2026-46300).

KEV ✓ · ransomware EPSS 0.97 CVE-2025-49132 CVE-2026-15409 CVE-2026-27760 CVE-2026-29053 CVE-2026-3891 CVE-2026-46300 CVE-2026-48907 CVE-2026-60137 CVE-2026-63030 WordPress Ghost CMS SonicWall Linux US

tg: novinka v produktu tg: přehled

14. 8. 23:27 · Rapid7 · Metasploit Wrap Up: Lot of summer shells and fit http profiles

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0028 USD — otevřít originál

SPOJENO PŘES CVE Řetězec kritických zranitelností wp2shell ve WordPress

NÚKIB upozorňuje na zranitelnosti wp2shell (CVE-2026-63030 a CVE-2026-60137) ve WordPress Core, které mohou při kombinovaném zneužití vést ke vzdálenému spuštění kódu bez nutnosti přihlášení.

KEV ✓ EPSS 0.97 CVSS 9.0 CVE-2026-60137 CVE-2026-63030 WordPress CZ US AT FR

tg: zneužíváno tg: rozbor tg: návod tg: přehled tp: malware tp: ransomware

14. 8. 15:30 · NÚKIB · Upozorňujeme na řetězec kritických zranitelností „wp2shell“ ve WordPress 23. 7. 20:00 · Cisco Talos · Don’t swing at everything 23. 7. 02:00 · Elastic Security · wp2shell hits WordPress: detecting pre-auth RCE from plugin drop to command execution 20. 7. 11:01 · CERT.at · Kritische Sicherheitslücken in WordPress - Updates verfügbar 20. 7. 02:00 · CERT-FR – alerty · Multiples vulnérabilités dans WordPress (20 juillet 2026)

Shrnutí generováno strojově za 0,0022 USD — otevřít originál

21. 7. 2026 1

Zranitelnost v jádru WordPressu (CVE-2026-63030)

Podle CISA byla zranitelnost CVE-2026-63030 v jádru WordPressu zařazena do katalogu známých zneužívaných zranitelností. Datum ukončení nápravy je stanoveno na 2026-07-24.

KEV ✓ EPSS 0.97 CVE-2026-63030 WordPress US

21. 7. 02:00 · CISA KEV · WordPress Core Interpretation Conflict Vulnerability (CVE-2026-63030)

Shrnutí generováno strojově za 0,0021 USD — otevřít originál

20. 7. 2026 1

Zpráva o hrozbách z 20. července

Zdroj uvádí, že v týdnu 20. července došlo k několika významným incidentům: Ernst & Young utrpěla únik dat přes kompromitovanou platformu třetí strany, Jscrambler zaznamenala útok na dodavatelský řetězec s distribucí malwaru, Fairlife utrpěla ransomwarový útok, který zastavil výrobu, a japonský taxiář Nihon Kotsu čelil malwaru. Zdroj také popisuje hrozby související s umělou inteligencí, včetně zneužívání Claude a DeepSeek, a uvádí kritické zranitelnosti v Microsoft produktech, WordPressu a…

KEV ✓ · ransomware EPSS 0.97 CVE-2026-15409 CVE-2026-15410 CVE-2026-56155 CVE-2026-56164 CVE-2026-60137 CVE-2026-63030 Microsoft WordPress SonicWall výroba a průmysl finance IL

20. 7. 14:18 · Check Point Research · 20th July – Threat Intelligence Report

Shrnutí generováno strojově za 0,0039 USD — otevřít originál