CVE-2026-76979: Opravy zranitelností v produktech ManageEngine

Hodnocení závažnosti

7.7 CVSS 3.1 Zohocorp

útok odkudkoli z internetu bez přípravy stačí běžný účet bez zásahu uživatele

dopad plný únik dat beze změny dat bez výpadku

přesah dopad i mimo zranitelnou součást

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

24. 9. 2026 11:00

Opravy zranitelností v produktech ManageEngine

Podle italského CSIRT vydala společnost Zoho bezpečnostní aktualizace řešící 14 zranitelností, z nichž 2 mají kritickou a 12 vysokou závažnost. Chyby postihují řadu produktů řady ManageEngine, včetně Applications Manager, OpManager, Firewall Analyzer či Network Configuration Manager Enterprise Edition.

EPSS 0.04 CVE-2026-14913 CVE-2026-15358 CVE-2026-19599 CVE-2026-75825 CVE-2026-76978 CVE-2026-76979 CVE-2026-76980 CVE-2026-84787 CVE-2026-84789 CVE-2026-86677 CVE-2026-86678 CVE-2026-86681 CVE-2026-86683 CVE-2026-86708 Zoho ManageEngine IT

tg: zranitelnost

24. 9. 2026 11:00 · CSIRT Itálie (ACN) · Risolte vulnerabilità in prodotti ManageEngine

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD