VIRY.CZRADAR
sektor
téma
typ textu
zrušit filtry

CVE-2026-93616: Aktivně zneužívaná kritická chyba v Check Point Security Management Serveru

4 karet z 7 položek · v celém archivu · celý přehled CZ · EN/orig

CVE-2026-93616

KEV ✓ EPSS 0.92 EPSS k 7. 11. 2026 náprava do 25. 9. 2026

Hodnocení závažnosti

9.8 CVSS 3.1 checkpoint

útok odkudkoli z internetu bez přípravy bez přihlášení bez zásahu uživatele
dopad plný únik dat úplná změna dat úplný výpadek
přesah dopad jen na zranitelnou součást

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

cve.org · NVD

Hvězdička u CVE znamená, že jsem to číslo vytáhl z širšího textu článku. Neukazuju u něj proto KEV, EPSS ani CVSS, a to preventivně, protože článek se na něj mohl jen odkazovat, třeba jako na starší kauzu. Fakta o samotném CVE jsou nahoře.

Zpráva InfraTrust varuje před zneužíváním chyb v síťové infrastruktuře

Podle zprávy InfraTrust útočníci aktivně zneužívají zranitelnosti v kritické síťové infrastruktuře. Chyby v PHP označované jako 'PHP2Shell' ohrožují webová rozhraní pro správu firewallů, VPN, kontrolérů doručování aplikací a dalších zařízení.

CVE-2026-0322 * CVE-2026-104286 * CVE-2026-104935 * CVE-2026-109618 * CVE-2026-109619 * CVE-2026-114625 * CVE-2026-31431 * CVE-2026-76504 * CVE-2026-76519 * CVE-2026-88771 * CVE-2026-88772 * CVE-2026-88779 * CVE-2026-93616 * CVE-2026-93952 * CVE-2026-94127 * US

tg: varování tg: zneužíváno

· BleepingComputer · InfraTrust report warns of exploited flaws in critical network infrastructure

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

Přehled kybernetických hrozeb k 28. září

Check Point přináší týdenní souhrn bezpečnostních událostí zahrnující úniky dat, zapojení AI agentů do útoků i aktivně zneužívané zranitelnosti. Zpráva zmiňuje mimo jiné incidenty v organizacích FBIjobs.gov či Bitget a záplaty pro produkty Check Point, F5 a WordPress.

KEV ✓ EPSS 0.96 CVSS 9.8 CVE-2026-85102 CVE-2026-87902 CVE-2026-93616 CVE-2026-94127 Check Point F5 WordPress IL

tg: incident tg: zneužíváno tg: přehled tp: ransomware tp: únik dat tp: AI

· Check Point Research · 28th September – Threat Intelligence Report

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0018 USD

SPOJENO PŘES CVE Aktivně zneužívaná kritická chyba v Check Point Security Management Serveru (CVE-2026-93616)

Kritická zranitelnost typu path traversal a nahrávání souborů s CVSS 9,8 v Check Point Security Management Serveru umožňuje neautentizovaným vzdáleným útočníkům spustit libovolný kód a narušit integritu dat. Podle bezpečnostních agentur a výrobce je tato chyba s označením CVE-2026-93616 již aktivně zneužívána v síti.

KEV ✓ EPSS 0.92 CVSS 9.8 CVE-2026-93616 Check Point HU FR IT US

tg: zneužíváno tg: zranitelnost

· NKI Maďarsko · Riasztás Check Point Security Management Server-t érintő sérülékenységről · zachyceno · CERT-FR – avis · Vulnérabilité dans Check Point Security Management Server (23 septembre 2026) · CSIRT Itálie (ACN) · CheckPoint: rilevato sfruttamento in rete della CVE-2026-93616 · zachyceno · CISA KEV · Check Point Multiple Products Path Traversal Vulnerability (CVE-2026-93616)

Shrnuto strojově ze 4 zpráv (gemini-3.8-flash) za 0,0020 USD

Check Point varuje před zero-day chybou v Management Serveru

Společnost Check Point Software vydala mimořádné opravy kritické zranitelnosti v Security Management Serveru. Podle zdroje tato chyba umožňuje útočníkům spouštět libovolné skripty a je již aktivně zneužívána k útokům.

CVE-2024-24919 * CVE-2026-16232 * CVE-2026-50751 * CVE-2026-85102 * CVE-2026-85103 * CVE-2026-93616 * Check Point US

tg: zneužíváno tg: zranitelnost

· BleepingComputer · Check Point warns of Management Server zero-day exploited in attacks

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD