CVE-2026-82078

5 karet z 8 položek · v celém archivu · celý přehled CZ · EN/orig

CVE-2026-82078

KEV ✓ náprava do 14. 9. 2026

Hodnocení závažnosti

9.4 CVSS 4.0 PaperCut

útok odkudkoli z internetu žádné ochrany se neobcházejí funguje v běžném nastavení nutná práva správce bez zásahu uživatele

dopad plný únik dat úplná změna dat úplný výpadek

přesah plný únik i v okolních systémech úplná změna dat i v okolních systémech úplný výpadek i v okolních systémech

CVSS:4.0/AV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

cve.org · NVD

1. 9. 2026 1

Opravené nuly v PaperCutu se zneužívají v útocích na data

Zdroj uvádí, že dva patches v softwaru PaperCut NG a MF, které byly na začátku minulého týdne zveřejněny po zneužívání jako zero-days, se nyní zneužívají v útocích zaměřených na krádež dat.

KEV ✓ EPSS 0.29 CVE-2023-2533 CVE-2026-81578 CVE-2026-82078 PaperCut US

tg: zneužíváno tg: zranitelnost tp: únik dat

BleepingComputer · 1. 9. 09:48

shrnutí generováno strojově za 0,0013 USD — otevřít originál

31. 8. 2026 2

Zpráva o hrozbách ze 31. srpna

Check Point Research vydal týdenní přehled kybernetických hrozeb. Mezi identifikované incidenty patří útoky na letiště Manchester Airports Group (8,7 milionu osob), americký Úřad pro alkohol, zbraně a výbušniny (skupinou Qilin), Boston Scientific a McKesson (ShinyHunters přes Okta a Salesforce). Výzkumníci popsali techniky obcházející bezpečnost AI asistentů a vishing kampaň AnonyMousKIT na vlastníky iPhone. Ve zranitelnostech řešeném PaperCut, Ubiquiti, Vercel, ServiceNow a dalších byl problém…

KEV ✓ CVSS 10.0 CVE-2026-18885 CVE-2026-18886 CVE-2026-74820 CVE-2026-75604 CVE-2026-81578 CVE-2026-82078 Check Point PaperCut Ubiquiti Vercel veřejná správa zdravotnictví doprava IL

tg: incident tg: zneužíváno tg: zranitelnost tg: přehled tp: malware tp: phishing tp: ransomware tp: únik dat tp: AI tp: špionáž tp: průmyslové systémy

Check Point Research · 31. 8. 14:58

shrnutí generováno strojově za 0,0032 USD — otevřít originál

CISA přidala dva zneužívané zranitelnosti PaperCutu

Agentura CISA zařadila do katalogu Known Exploited Vulnerabilities dva zneužívané zranitelnosti v aplikacích PaperCut NG/MF: CVE-2026-81578 (chybějící autentizace) a CVE-2026-82078 (nebezpečný odraz). CISA doporučuje federálním agentům a ostatním organizacím prioritizovat opravu těchto zranitelností podle rizika a ověřit, zda útočníci nezneužili brány na jejich systémech.

KEV ✓ CVSS 9.4 CVE-2026-81578 CVE-2026-82078 PaperCut veřejná správa US IT FI FR 4 zdrojů

tg: zneužíváno tg: zranitelnost

CISA Advisories 31. 8. 14:00 · CSIRT Itálie (ACN) 31. 8. 11:33 · NCSC-FI 30. 8. 04:00 · CERT-FR – avis 28. 8. 02:00

shrnutí generováno strojově za 0,0019 USD — otevřít originál

28. 8. 2026 2

PaperCut vydal druhou nouzovou záplatu pro zneužívané chyby

Společnost PaperCut vydala druhou nouzovou aktualizaci zabezpečení pro dvě aktivně zneužívané zranitelnosti v softwaru pro správu tisku PaperCut NG a MF poté, co výzkumníci zjistili více způsobů, jak obejít původní opravy.

KEV ✓ EPSS 1.00 CVE-2023-27350 CVE-2026-81578 CVE-2026-82078 PaperCut US

tg: zneužíváno tg: zranitelnost

BleepingComputer · 28. 8. 21:08

shrnutí generováno strojově za 0,0013 USD — otevřít originál

Zranitelnost Unsafe Reflection v PaperCut NG/MF (CVE-2026-82078)

Americké úřady zařadily zranitelnost CVE-2026-82078 v produktu PaperCut NG/MF do katalogu známých zneužívaných zranitelností. Termín k nápravě je stanoven na 11. září 2026.

KEV ✓ CVE-2026-82078 PaperCut US

tg: zneužíváno tg: zranitelnost

CISA KEV · 28. 8. 02:00

shrnutí generováno strojově za 0,0013 USD — otevřít originál