poslední zpráva
SPOJENO AI EPSS 0.01 (nejvyšší)
Vysoká zranitelnost přetečení bufferu v Palo Alto Networks PAN-OS (CVE-2026-0310)
Palo Alto Networks vydal bezpečnostní aktualizace řešící zranitelnost CVE-2026-0310 s vysokou závažností, která způsobuje přetečení bufferu při zpracování XML v systému PAN-OS. Podle varování se problém a související chyby týkají více verzí PAN-OS a produktů Cloud NGFW či Prisma Access.
Číst originál na CSIRT Itálie (ACN) →
Událost se už nepřepočítává, tohle je stav k 11. 9. 2026. Novější zprávy o téže věci najdete ve výpisu všech zpráv.
Palo Alto Networks IT CA FI FR US
CVE v události 28
| CVE | hodnocení | KEV | EPSS |
|---|---|---|---|
| CVE-2026-0302 | 1.1 4.0 · palo_alto | – | 0.01 |
| CVE-2026-0303 | 2.4 4.0 · palo_alto | – | < 0.01 |
| CVE-2026-0304 | 4.8 4.0 · palo_alto | – | < 0.01 |
| CVE-2026-0305 | 4.3 4.0 · palo_alto | – | < 0.01 |
| CVE-2026-0306 | 5.8 4.0 · palo_alto | – | < 0.01 |
| CVE-2026-0307 | 5.9 4.0 · palo_alto | – | < 0.01 |
| CVE-2026-0308 | 0.4 4.0 · palo_alto | – | 0.01 |
| CVE-2026-0309 | 4.0 4.0 · palo_alto | – | 0.01 |
| CVE-2026-0310 | 5.2 4.0 · palo_alto | – | 0.01 |
| CVE-2026-76020 | 7.5 3.1 · CISA-ADP | – | < 0.01 |
| CVE-2026-76022 | 8.8 3.1 · CISA-ADP | – | < 0.01 |
| CVE-2026-76038 | 8.8 3.1 · CISA-ADP | – | < 0.01 |
| CVE-2026-76046 | 8.3 3.1 · CISA-ADP | – | < 0.01 |
| CVE-2026-76047 | 8.8 3.1 · CISA-ADP | – | < 0.01 |
| CVE-2026-79016 | 4.3 3.1 · CISA-ADP | – | < 0.01 |
| CVE-2026-79032 | 6.8 3.1 · CISA-ADP | – | < 0.01 |
| CVE-2026-79118 | 4.3 3.1 · CISA-ADP | – | < 0.01 |
| CVE-2026-79195 | 8.8 3.1 · CISA-ADP | – | < 0.01 |
| CVE-2026-79282 | 9.6 3.1 · CISA-ADP | – | < 0.01 |
| CVE-2026-79286 | 7.4 3.1 · CISA-ADP | – | < 0.01 |
| CVE-2026-79290 | 9.6 3.1 · CISA-ADP | – | < 0.01 |
| CVE-2026-79293 | 6.5 3.1 · CISA-ADP | – | < 0.01 |
| CVE-2026-84348 | 6.5 3.1 · CISA-ADP | – | < 0.01 |
| CVE-2026-84350 | 8.8 3.1 · CISA-ADP | – | < 0.01 |
| CVE-2026-84351 | 8.3 3.1 · CISA-ADP | – | < 0.01 |
| CVE-2026-84357 | 6.5 3.1 · CISA-ADP | – | < 0.01 |
| CVE-2026-84358 | 4.2 3.1 · CISA-ADP | – | < 0.01 |
| CVE-2026-84359 | 3.1 3.1 · CISA-ADP | – | < 0.01 |
Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE. Advisory v textu uvádí CVSS 7.7.
Jak se o tom psalo 5
-
· CSIRT Itálie (ACN) IT
Opravy zranitelností v Palo Alto Networks PAN-OS
Palo Alto Networks vydal bezpečnostní aktualizace pro systém PAN-OS používaný ve firewallech nové generace a nástrojích centrální správy. Podle zdroje tyto záplaty řeší několik zranitelností, z nichž jedna dosahuje vysoké závažnosti.
originál: Risolte vulnerabilità in Palo Alto Networks PAN-OS
-
· Cyber Centre Kanada CA
Bezpečnostní upozornění pro produkty Palo Alto Networks
Kanadské kybernetické centrum informuje o zranitelnostech v produktech Palo Alto Networks, mezi něž patří Cloud NGFW, PAN-OS, Prisma Access a Prisma Browser. Problémy zahrnují například přetečení vyrovnávací paměti CVE-2026-0310 v PAN-OS a centrum doporučuje správcům aplikovat dostupné aktualizace.
-
· zachyceno · NCSC-FI FI
Bezpečnostní varování pro produkty Palo Alto Networks
Finské centrum NCSC-FI informovalo o vydání několika bezpečnostních upozornění pro produkty společnosti Palo Alto Networks. Pro chyby s hodnocením CVSSv3.1 až 7,7 je dostupná oficiální oprava.
-
· zachyceno · CERT-FR – avis FR
Mnohočetné zranitelnosti v produktech Palo Alto Networks
CERT-FR upozorňuje na četné zranitelnosti v produktech Palo Alto Networks. Podle varování mohou útočníkovi umožnit vzdálené spuštění libovolného kódu, odmítnutí služby i provedení cross-site scriptingu (XSS).
originál: Multiples vulnérabilités dans les produits Palo Alto Networks (10 septembre 2026)
-
· Palo Alto PSIRT US
Palo Alto Networks PAN-OS: Přetečení vyrovnávací paměti při zpracování XML
Bezpečnostní tým Palo Alto PSIRT vydal upozornění na zranitelnost přetečení vyrovnávací paměti v systému PAN-OS při zpracování XML s označením CVE-2026-0310. Chyba dosahuje vysoké závažnosti (HIGH).
originál: CVE-2026-0310 PAN-OS: Buffer Overflow Vulnerability via XML Processing (Severity: HIGH)
Nadpis a shrnutí nahoře složeny strojově ze 3 zpráv (gemini-3.8-flash) za 0,0018 USD.
Překlady 5 zpráv v časové ose generovány strojově (gemini-3.8-flash) za 0,0048 USD.