Aktivně zneužívaná RCE zranitelnost CVE-2026-0322 v Palo Alto Networks PAN-OS

CVE v události 1

Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE. Advisory v textu uvádí CVSS 8.6.

Jak se o tom psalo 7

1. 15. 10. 2026 09:52 · CSIRT Itálie (ACN) IT

   Palo Alto Networks: aktivní zneužívání chyby CVE-2026-0322 v PAN-OS

   Společnost Palo Alto Networks vydala bezpečnostní aktualizace opravující více zranitelností v systému PAN-OS. Podle zdroje je jedna z chyb s vysokou závažností, CVE-2026-0322, již aktivně zneužívána v síti.

   originál: Palo Alto Networks: rilevato sfruttamento in rete della CVE-2026-0322 relativa a PAN-OS

2. 15. 10. 2026 · zachyceno 04:00 · NCSC-FI FI

   PAN-OS: Vzdálené spuštění kódu ve správcovském rozhraní

   Zranitelnost CVE-2026-0322 ve správcovském rozhraní softwaru Palo Alto Networks PAN-OS umožňuje autentizovanému útočníkovi s přístupem k síti spustit libovolný kód s právy rootu na firewallu. Problém se týká systémů PAN-OS na firewallech PA-Series a VM-Series a také Panorama (virtuální i M-Series), přičemž k dispozici je oficiální oprava.

   originál: PAN-OS: Authenticated Remote Code Execution (RCE) in the Management Interface

3. 15. 10. 2026 · zachyceno 17:00 · CERT-FR – avis FR

   Mnohočetné zranitelnosti v produktech Palo Alto Networks

   Ve výrobcích Palo Alto Networks bylo odhaleno několik zranitelností. Útočníkům mohou umožnit vzdálené spuštění libovolného kódu, navýšení oprávnění nebo vzdálené odepření služby.

   originál: Multiples vulnérabilités dans les produits Palo Alto Networks (15 octobre 2026)

4. 15. 10. 2026 00:56 · BleepingComputer US

   Palo Alto Networks varuje před zneužívanou RCE chybou v PAN-OS

   Společnost Palo Alto Networks vydala bezpečnostní aktualizace pro vysoce závažnou zero-day zranitelnost systému PAN-OS umožňující vzdálené spuštění kódu (RCE), která je evidována jako CVE-2026-0322. Podle zdroje je tato chyba aktivně zneužívána při útocích cílících na firewally.

   originál: Palo Alto Networks warns of PAN-OS RCE flaw exploited in attacks

5. 14. 10. 2026 21:08 · Cyber Centre Kanada CA

   Bezpečnostní upozornění pro produkty Palo Alto Networks

   Kanadské kybernetické centrum upozorňuje na zranitelnosti v produktech společnosti Palo Alto Networks, které zahrnují systémy PAN-OS a Prisma Browser. Mezi řešenými problémy je zranitelnost CVE-2026-0322 umožňující autentizované vzdálené spuštění kódu v rozhraní pro správu PAN-OS a dále říjnová aktualizace jádra Chromium.

   originál: Palo Alto Networks security advisory (AV26-1041)

6. 14. 10. 2026 18:00 · Palo Alto PSIRT US

   Chyba RCE v rozhraní pro správu PAN-OS

   Bezpečnostní tým společnosti Palo Alto Networks upozorňuje na zranitelnost CVE-2026-0322 v systému PAN-OS, hodnocenou jako závažnou (HIGH). Chyba umožňuje autentizovanému útočníkovi vzdálené spuštění kódu (RCE) v rozhraní pro správu.

   originál: CVE-2026-0322 PAN-OS: Authenticated Remote Code Execution (RCE) in the Management Interface (Severity: HIGH)

7. 14. 10. 2026 · zachyceno 22:00 · CISA KEV US

   CISA zařadila zranitelnost v Palo Alto Networks PAN-OS do katalogu KEV

   Agentura CISA zařadila zranitelnost CVE-2026-0322 typu code injection v systému Palo Alto Networks PAN-OS do svého katalogu aktivně zneužívaných zranitelností (KEV). Termín pro nápravu byl stanoven na 17. října 2026.

   originál: Palo Alto Networks PAN-OS Code Injection Vulnerability (CVE-2026-0322)