VIRY.CZRADAR
sektor
téma
typ textu
zrušit filtry

CVE-2026-7273: Aktivně zneužívaná chyba přetečení vyrovnávací paměti u přepínačů Zyxel GS1900

4 karet z 6 položek · v celém archivu · celý přehled CZ · EN/orig

CVE-2026-7273

KEV ✓ EPSS 0.03 EPSS k 5. 11. 2026 náprava do 24. 9. 2026

Hodnocení závažnosti

8.8 CVSS 3.1 Zyxel

útok jen ze stejné sítě bez přípravy bez přihlášení bez zásahu uživatele
dopad plný únik dat úplná změna dat úplný výpadek
přesah dopad jen na zranitelnou součást

CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

cve.org · NVD

Hvězdička u CVE znamená, že jsem to číslo vytáhl z širšího textu článku. Neukazuju u něj proto KEV, EPSS ani CVSS, a to preventivně, protože článek se na něj mohl jen odkazovat, třeba jako na starší kauzu. Fakta o samotném CVE jsou nahoře.

Zyxel opravil zero-day chybu zneužitou k napadení téměř tisíce přepínačů

Společnost Zyxel opravila zero-day zranitelnost v síťových přepínačích řady GS1900. Útočníci tuto chybu podle zdroje aktivně zneužili ke kompromitaci téměř 1 000 zařízení po celém světě a ke krádeži konfiguračních souborů a přihlašovacích údajů.

CVE-2026-107441 * CVE-2026-7273 * Zyxel US

tg: zneužíváno tg: zranitelnost tp: identita

· BleepingComputer · Zyxel fixes zero-day exploited to hack nearly 1,000 network switches

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD

Čínští hackeři zneužívají chyby ve WordPressu a Zyxelu ke krádeži vládních dat

Čínsky hovořící útočníci zneužívají zranitelnosti v přepínačích ZyXEL GS1900 Smart Managed Switches a v systému WordPress. Podle zprávy tímto způsobem odcizili citlivá data z 996 zařízení a více než 18 500 záznamů z databází.

CVE-2022-0847 * CVE-2023-54391 * CVE-2026-34908 * CVE-2026-34909 * CVE-2026-34910 * CVE-2026-54569 * CVE-2026-56271 * CVE-2026-60004 * CVE-2026-60137 * CVE-2026-63030 * CVE-2026-7273 * CVE-2026-79756 * WordPress Zyxel veřejná správa US

tg: incident tg: zneužíváno tp: únik dat tp: špionáž

· BleepingComputer · Chinese hackers exploit WordPress, Zyxel flaws to steal govt data

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD

CISA nařídila federálním úřadům opravit zneužívanou chybu v přepínačích Zyxel

Podle americké agentury CISA útočníci aktivně zneužívají závažnou zranitelnost v přepínačích řady Zyxel GS1900 k odcizení dat. Úřad proto nařídil federálním institucím tuto chybu opravit.

CVE-2024-40891 * CVE-2026-7273 * Zyxel veřejná správa US

tg: zneužíváno tg: zranitelnost tg: regulace tp: únik dat

· BleepingComputer · CISA orders feds to patch Zyxel flaw exploited for data theft

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD

SPOJENO PŘES CVE Aktivně zneužívaná chyba přetečení vyrovnávací paměti u přepínačů Zyxel GS1900 (CVE-2026-7273)

Ve firmwaru přepínačů řady Zyxel GS1900 byla zjištěna zranitelnost typu 'stack-based buffer overflow' s vysokou závažností, evidovaná jako CVE-2026-7273. Chyba útočníkovi umožňuje spustit libovolný kód odesláním škodlivého HTTP požadavku a americká agentura CISA ji zařadila do katalogu aktivně zneužívaných zranitelností.

KEV ✓ EPSS 0.03 CVE-2026-7273 Zyxel CA US IT

tg: zneužíváno tg: zranitelnost

· Cyber Centre Kanada · Zyxel security advisory (AV26-603) – Update 1 · zachyceno · CISA KEV · Zyxel GS1900 Series Switches Stack-Based Buffer Overflow Vulnerability (CVE-2026-7273) · CSIRT Itálie (ACN) · Rilevata vulnerabilità in prodotti Zyxel

Shrnuto strojově ze 3 zpráv (gemini-3.8-flash) za 0,0020 USD