poslední zpráva
SPOJENO AI EPSS 0.01 (nejvyšší)
Neopravené zranitelnosti CVE-2026-109593 a CVE-2026-109594 v softwaru SonicWall GMS
SonicWall upozornil na dvě zranitelnosti ve verzi SonicWall GMS 9.5.2 a starších, které již dosáhly konce životnosti a nebudou opraveny. Kritická chyba CVE-2026-109593 (CVSS 9.1) umožňuje neautentizovanému útočníkovi číst interní soubory, zatímco CVE-2026-109594 (CVSS 6.8) představuje SQL injection umožňující autentizovanému útočníkovi přístup k databázi nebo její úpravu.
SonicWall US FI FR
CVE v události 2
| CVE | hodnocení | KEV | EPSS |
|---|---|---|---|
| CVE-2026-109593 | 9.1 3.1 · CISA-ADP | – | 0.01 |
| CVE-2026-109594 | 6.8 3.1 · CISA-ADP | – | < 0.01 |
Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE. Advisory v textu uvádí CVSS 9.1.
Tahle CVE jsem vytáhl z širšího textu článku: CVE-2026-102255, CVE-2026-15409, CVE-2026-15410, CVE-2026-83548, CVE-2026-83549. Neukazuju u nich proto fakta z katalogů výše, a to preventivně, protože článek se na ně mohl jen odkazovat, třeba jako na starší kauzu.
Jak se o tom psalo 3
-
· BleepingComputer US
SonicWall varuje před neopravenými chybami v nepodporovaném softwaru GMS
Společnost SonicWall varovala zákazníky před dvěma bezpečnostními chybami v systému Global Management System (GMS), kterému skončila podpora. Podle zdroje výrobce pro tyto zranitelnosti nevydá opravné záplaty.
originál: SonicWall warns of unpatched flaws in end-of-life GMS software
-
· zachyceno · NCSC-FI FI
Vícečetné zranitelnosti v systému SonicWall GMS
Podle NCSC-FI byly v již nepodporovaném systému SonicWall GMS 9.5.2 a starších zjištěny dvě zranitelnosti. Kritická chyba CVE-2026-109593 umožňuje neautentizovanému útočníkovi číst interní soubory a získat citlivé informace, zatímco autentizovaná SQL injection CVE-2026-109594 dovoluje přístup či úpravu databáze.
originál: SonicWall GMS Multiple Vulnerabilities
-
· zachyceno · CERT-FR – avis FR
Mnohočetné zranitelnosti v produktech SonicWall
Ve výrobcích SonicWall bylo odhaleno několik zranitelností. Podle CERT-FR mohou útočníkovi umožnit narušení důvěrnosti dat nebo provedení SQL injection.
originál: Multiples vulnérabilités dans les produits SonicWall (04 novembre 2026)
Nadpis a shrnutí nahoře složeny strojově ze 3 zpráv (gemini-3.8-flash) za 0,0021 USD.
Překlady 3 zpráv v časové ose generovány strojově (gemini-3.8-flash) za 0,0030 USD.