CVE-2026-76519: Kritická zranitelnost zápisu do souborů v Cisco Secure Email Gateway

2 karet z 2 položek · v celém archivu · celý přehled CZ · EN/orig

CVE-2026-76519

Pro tohle CVE zatím žádné hodnocení CVSS nemám. Buď ho záznam CVE Programu neuvádí, nebo ještě nebyl vydaný — advisories často citují rezervované ID dřív, než záznam vznikne.

Hvězdička u CVE znamená, že jsem to číslo vytáhl z širšího textu článku. Neukazuju u něj proto KEV, EPSS ani CVSS, a to preventivně, protože článek se na něj mohl jen odkazovat, třeba jako na starší kauzu.

Cisco opravilo zneužívanou zero-day zranitelnost v Secure Email Gateway

Podle zprávy společnost Cisco opravila další aktivně zneužívanou zero-day zranitelnost v řešení Secure Email Gateway. Chyba umožňuje vzdáleným neautentizovaným útočníkům spouštět příkazy s právy uživatele root.

CVE-2024-20401 * CVE-2025-20393 * CVE-2026-76461 * CVE-2026-76519 * Cisco US

tg: zneužíváno tg: zranitelnost

· BleepingComputer · Cisco patches new Secure Email Gateway zero-day exploited in attacks

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

Kritická zranitelnost zápisu do souborů v Cisco Secure Email Gateway

Podle společnosti Cisco obsahuje funkce Advanced Malware Protection v produktu Cisco Secure Email Gateway kritickou zranitelnost CVE-2026-76519. Neautentizovaný vzdálený útočník může odesláním speciálně upravené e-mailové přílohy zapisovat libovolné soubory a spouštět příkazy s právy roota na podkladovém operačním systému. Výrobce vydal bezpečnostní aktualizace, které chybu opravují.

CVE-2026-76519 Cisco US

tg: zranitelnost

· Cisco PSIRT · Cisco Secure Email Gateway Arbitrary File Write Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD