CVE-2026-67277: CISA zařadila zranitelnost v MikroTik RouterOS do katalogu KEV

4 karet z 6 položek · v celém archivu · celý přehled CZ · EN/orig

CVE-2026-67277

KEV ✓ EPSS 0.02 EPSS k 22. 10. 2026 náprava do 13. 9. 2026

Hodnocení závažnosti

8.8 CVSS 4.0 CERT-PL

útok odkudkoli z internetu žádné ochrany se neobcházejí funguje v běžném nastavení bez přihlášení bez zásahu uživatele

dopad únik části dat beze změny dat úplný výpadek

přesah bez úniku v okolních systémech beze změny v okolních systémech bez výpadku v okolních systémech

CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:H/SC:N/SI:N/SA:N

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

cve.org · NVD

10. 9. 2026 21:50

SPOJENO PŘES CVE Aktivně zneužívané zranitelnosti v systému MikroTik RouterOS

Zranitelnosti v systému MikroTik RouterOS jsou aktivně zneužívány útočníky k ovládnutí zařízení s rozhraním SSH vystaveným do internetu. Chyby CVE-2026-67276, CVE-2026-67277 a CVE-2026-86060 umožňují získání citlivých dat, eskalaci privilegií či podvržení podpisu a vyřešily je verze 6.49.21, 7.23.4, 7.24.2 a 7.25 beta 3.

KEV ✓ EPSS 0.06 CVE-2026-67276 CVE-2026-67277 CVE-2026-86060 MikroTik CA US

tg: varování tg: zneužíváno tg: zranitelnost

10. 9. 2026 21:50 · Cyber Centre Kanada · AL26-020 - Vulnerabilities Impacting MikroTik RouterOS - CVE-2026-67276, CVE-2026-67277 and CVE-2026-86060 7. 9. 2026 12:32 · BleepingComputer · Hackers exploit new MikroTik RouterOS flaws to hijack routers

Shrnuto strojově ze 3 zpráv (gemini-3.8-flash) za 0,0028 USD

10. 9. 2026 · zachyceno 22:30

CISA přidala do katalogu KEV dvě zneužívané zranitelnosti v MikroTik RouterOS

Americká agentura CISA zařadila do svého katalogu známých zneužívaných zranitelností dvě chyby v systému MikroTik RouterOS s označením CVE-2026-67277 a CVE-2026-86060. Důvodem je prokázané aktivní zneužívání v praxi, které představuje významné riziko pro federální instituce.

KEV ✓ EPSS 0.06 CVE-2026-67277 CVE-2026-86060 MikroTik veřejná správa US

tg: zneužíváno tg: zranitelnost tg: regulace

10. 9. 2026 · zachyceno 22:30 · CISA Advisories · CISA Adds Two Known Exploited Vulnerabilities to Catalog

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0013 USD

10. 9. 2026 · zachyceno 22:00

CISA zařadila zranitelnost v MikroTik RouterOS do katalogu KEV

Americká agentura CISA zařadila zranitelnost CVE-2026-67277 v systému MikroTik RouterOS do katalogu aktivně zneužívaných zranitelností. Chyba spočívá v chybějícím ověření pro kritickou funkci a termín pro její nápravu byl stanoven na 13. září 2026.

KEV ✓ EPSS 0.02 CVE-2026-67277 MikroTik US

tg: zneužíváno tg: zranitelnost

10. 9. 2026 · zachyceno 22:00 · CISA KEV · MikroTik RouterOS Missing Authentication for Critical Function Vulnerability (CVE-2026-67277)

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD

9. 9. 2026 · zachyceno 03:30

Aktivně zneužívané zero-day zranitelnosti v MikroTik RouterOS

Společnost MikroTik vydala opravy šesti zranitelností v systému RouterOS s nejvyšším hodnocením CVSSv4.0 9.2. Podle zdroje existují důkazy o aktivním zneužívání v praxi, konkrétně u chyb CVE-2026-86060, CVE-2026-67277 a CVE-2026-67276.

KEV ✓ EPSS 0.06 CVSS 9.2 CVE-2026-67276 CVE-2026-67277 CVE-2026-67278 CVE-2026-67279 CVE-2026-67281 CVE-2026-86060 MikroTik FI

tg: zneužíváno tg: zranitelnost

9. 9. 2026 · zachyceno 03:30 · NCSC-FI · Actively exploited MikroTik RouterOS zero-day vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0015 USD