VIRY.CZRADAR
sektor
téma
typ textu
zrušit filtry

CVE-2026-87902

3 karet z 9 položek · v celém archivu · celý přehled CZ · EN/orig

CVE-2026-87902

KEV ✓ EPSS 0.46 EPSS k 7. 10. 2026 náprava do 28. 9. 2026

Hodnocení závažnosti

8.1 CVSS 3.1 CISA-ADP

útok odkudkoli z internetu útok vyžaduje přípravu bez přihlášení bez zásahu uživatele
dopad plný únik dat úplná změna dat úplný výpadek
přesah dopad jen na zranitelnou součást

CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

cve.org · NVD

SPOJENO PŘES CVE Aktivně zneužívaná kritická chyba v jádře WordPress (CVE-2026-87902)

Kritická zranitelnost typu 'path traversal' v jádře WordPress (CVE-2026-87902) ve verzích 4.7 až 7.1.1 umožňuje neautentizovanému útočníkovi načíst lokální PHP soubor mimo adresáře aktivního tématu. Za specifických podmínek může vést ke vzdálenému spuštění kódu a podle zdrojů je již aktivně zneužívána v praxi.

KEV ✓ EPSS 0.46 CVSS 9.2 CVE-2026-87902 WordPress HU US FI CA NL FR

tg: zneužíváno tg: zranitelnost

· NKI Maďarsko · Riasztás a WordPress Core-t érintő sérülékenységről · zachyceno · CISA KEV · WordPress Core Remote File Inclusion Vulnerability (CVE-2026-87902) · zachyceno · NCSC-FI · WordPress Core – Critical Path Traversal Vulnerability · BleepingComputer · Hackers start exploiting critical WordPress flaw for code execution · Cyber Centre Kanada · WordPress security advisory (AV26-952) · NCSC-NL · NCSC-2026-0389 [1.00] [M/H] Kwetsbaarheid verholpen in WordPress · zachyceno · CERT-FR – avis · Vulnérabilité dans WordPress (23 septembre 2026)

Shrnuto strojově ze 7 zpráv (gemini-3.8-flash) za 0,0023 USD

Přehled kybernetických hrozeb k 28. září

Check Point přináší týdenní souhrn bezpečnostních událostí zahrnující úniky dat, zapojení AI agentů do útoků i aktivně zneužívané zranitelnosti. Zpráva zmiňuje mimo jiné incidenty v organizacích FBIjobs.gov či Bitget a záplaty pro produkty Check Point, F5 a WordPress.

KEV ✓ EPSS 0.46 CVSS 9.8 CVE-2026-85102 CVE-2026-87902 CVE-2026-93616 CVE-2026-94127 Check Point F5 WordPress IL

tg: incident tg: zneužíváno tg: přehled tp: ransomware tp: únik dat tp: AI

· Check Point Research · 28th September – Threat Intelligence Report

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0018 USD