poslední zpráva
SPOJENO PŘES CVE KEV ✓ EPSS 0.54
Aktivně zneužívaná zranitelnost CVE-2026-85102 v produktech Check Point
Check Point potvrdil aktivní zneužívání chyby CVE-2026-85102, která umožňuje neautentizované vzdálené spuštění kódu při zpracování VPN certifikátů v produktu Security Gateway. Americká agentura CISA tuto zranitelnost nesprávného ověření certifikátů zařadila do svého katalogu aktivně zneužívaných zranitelností (KEV).
Check Point US
CVE v události 1
| CVE | hodnocení | KEV | EPSS |
|---|---|---|---|
| CVE-2026-85102 | 9.8 3.1 · checkpoint | KEV ✓ | 0.54 |
Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE.
Jak se o tom psalo 2
-
· BleepingComputer US
Check Point varuje před zneužíváním RCE zranitelnosti ve VPN Security Gateway
Společnost Check Point potvrdila aktivní zneužívání zranitelnosti CVE-2026-85102, která umožňuje vzdálené spuštění kódu před autentizací ve funkci zpracování VPN certifikátů v produktu Security Gateway.
originál: Check Point warns of hackers exploiting Security Gateway VPN RCE flaw
-
· zachyceno · CISA KEV US
CISA zařadila na seznam aktivně zneužívaných zranitelnost v produktech Check Point
Agentura CISA přidala zranitelnost CVE-2026-85102, spočívající v nesprávném ověřování certifikátů ve více produktech Check Point, do svého katalogu aktivně zneužívaných zranitelností. Termín pro zjednání nápravy byl stanoven na 25. září 2026.
originál: Check Point Multiple Products Improper Certificate Validation Vulnerability (CVE-2026-85102)
Nadpis a shrnutí nahoře složeny strojově ze 2 zpráv (gemini-3.8-flash) za 0,0017 USD.
Překlady 2 zpráv v časové ose generovány strojově (gemini-3.8-flash) za 0,0019 USD.