Безопасность1 ч15 октября 2026, 22:40

CVE-2026-93616: критическая уязвимость в Check Point эксплуатируется в дикой природе

CISA добавила в каталог KEV уязвимость CVE-2026-93616 (CVSS 9.8) в продуктах управления и логирования Check Point. Path traversal на порту TCP 19009 позволяет неаутентифицированному атакующему загружать и выполнять произвольные скрипты; подтверждены атаки на нескольких клиентов.

DEV Community

Открыть источник

CVE-2026-93616: критическая уязвимость в Check Point эксплуатируется в дикой природе

CVSS 9.8: path traversal (CWE-22) без необходимости аутентификации
Уязвимы Security Management Server, Log Server, SmartEvent и MDM-версии
Затронуты релизы R81–R82.20 без актуальных Jumbo Hotfix
LivePatch Take 28 и 29 проблему не устраняют; нужен финальный патч

#CheckPoint#CISA

Ещё новости — в режиме свайпа🔥 Сейчас в свайпе: Третий трейлер GTA 6: у Джейсона военное прошлое, а релиз снова сдвинули — теперь на 19 ноября 2026

Безопасность

CVE-2026-93616: критическая уязвимость в Check Point эксплуатируется в дикой природе

Check Point и F5 устраняют критически эксплуатируемые уязвимости

Check Point: кибератаки в сентябре выросли на 48% год к году

CVE-2026-85102 в Check Point VPN: уязвимы R81.20–R82.10, в сети 1852 инстанса

CVE-2026-91843: переполнение стека без аутентификации в Check Point