VIRY.CZRADAR
sektor
téma
typ textu
zrušit filtry

CVE-2026-87902: Riasztás a WordPress Core-t érintő sérülékenységről

3 karet z 9 položek · v celém archivu · celý přehled CZ · EN/orig

CVE-2026-87902

KEV ✓ EPSS 0.96 EPSS k 7. 11. 2026 náprava do 28. 9. 2026

Hodnocení závažnosti

8.1 CVSS 3.1 CISA-ADP

útok odkudkoli z internetu útok vyžaduje přípravu bez přihlášení bez zásahu uživatele
dopad plný únik dat úplná změna dat úplný výpadek
přesah dopad jen na zranitelnou součást

CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

cve.org · NVD

SPOJENO PŘES CVE Riasztás a WordPress Core-t érintő sérülékenységről

A Nemzetbiztonsági Szakszolgálat Nemzeti Kiberbiztonsági Intézete riasztást ad ki a széles körben használt WordPress tartalomkezelő rendszer (Core) aktívan kihasznált sérülékenysége miatt. A CISA 2026. szeptember 25-én vette fel a KEV-katalógusába. A hiba hitelesítés nélkül kihasználható, és bizonyos feltételek teljesülése esetén távoli kódfuttatáshoz vezethet. A CVE-2026-87902 azonosítón nyomon követett, magas súlyosságú sérülékenység önmagában helyi fájl beágyazását […]

KEV ✓ EPSS 0.96 CVSS 9.2 CVE-2026-87902 WordPress HU US FI CA NL FR

tg: zneužíváno tg: zranitelnost

· NKI Maďarsko · Riasztás a WordPress Core-t érintő sérülékenységről · zachyceno · CISA KEV · WordPress Core Remote File Inclusion Vulnerability (CVE-2026-87902) · zachyceno · NCSC-FI · WordPress Core – Critical Path Traversal Vulnerability · BleepingComputer · Hackers start exploiting critical WordPress flaw for code execution · Cyber Centre Kanada · WordPress security advisory (AV26-952) · NCSC-NL · NCSC-2026-0389 [1.00] [M/H] Kwetsbaarheid verholpen in WordPress · zachyceno · CERT-FR – avis · Vulnérabilité dans WordPress (23 septembre 2026)

28th September – Threat Intelligence Report

For the latest discoveries in cyber research for the week of 28th September, please download our Threat Intelligence Bulletin. TOP ATTACKS AND BREACHES The FBI has confirmed unauthorized activity affecting FBIjobs.gov after the ShinyHunters group defaced the website. The group claimed to have stolen employee and applicant information and shared samples of purported FBI personnel records with several media organizations. Astrana Health, a major US healthcare technology provider, has confirmed a…

KEV ✓ EPSS 0.96 CVSS 9.8 CVE-2026-85102 CVE-2026-87902 CVE-2026-93616 CVE-2026-94127 Check Point F5 WordPress IL

tg: incident tg: zneužíváno tg: přehled tp: ransomware tp: únik dat tp: AI

· Check Point Research · 28th September – Threat Intelligence Report