CVE-2026-89076: Opravy zranitelností v Progress MOVEit Transfer

Hodnocení závažnosti

7.2 CVSS 3.1 ProgressSoftware

útok odkudkoli z internetu bez přípravy nutná práva správce bez zásahu uživatele

dopad plný únik dat úplná změna dat úplný výpadek

přesah dopad jen na zranitelnou součást

CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

15. 10. 2026 12:12

SPOJENO PŘES CVE V aplikaci Progress MOVEit Transfer bylo opraveno 12 závažných zranitelností

Společnost Progress vydala bezpečnostní opravy pro 12 zranitelností s vysokou závažností a CVSS až 8,8 v aplikaci MOVEit Transfer, které mohou útočníkům umožnit obejít autentizaci a autorizaci, získat přístup k citlivým údajům nebo narušit dostupnost služby. Zasaženy jsou verze 2025.0.8 a starší, 2025.1.0 až 2025.1.5 a 2026.0.0 až 2026.0.3.

EPSS 0.01 CVSS 8.8 CVE-2026-87093 CVE-2026-89067 CVE-2026-89068 CVE-2026-89069 CVE-2026-89070 CVE-2026-89071 CVE-2026-89072 CVE-2026-89073 CVE-2026-89074 CVE-2026-89075 CVE-2026-89076 CVE-2026-89077 Progress MOVEit IT FI

tg: zranitelnost

15. 10. 2026 12:12 · CSIRT Itálie (ACN) · Risolte vulnerabilità in Progress MOVEit Transfer 15. 10. 2026 · zachyceno 04:00 · NCSC-FI · MOVEit Transfer Critical Security Bulletin - September 2026

Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0019 USD