ThreatsDay: Adobe RCE, кража кошельков через DNS, побег из контейнера NVIDIA, самовосстанавливающийся бэкдор + 23 других · 3h Silent Lynx использует уязвимость WinRAR для развертывания обратного шелла в атаках на правительства стран СНГ · 6h NGINX устраняет 5 уязвимостей, включая возможное RCE и ошибку TLS, которая может пропустить проверки клиентских сертификатов · 9h Next.js выпустил внеплановое исправление для двух критических уязвимостей RCE в кэшировании и обработке SVG · 9h Drupal устраняет критическую уязвимость RCE в ядре без входа через сторонние модули · 10h Уязвимость в программном обеспечении Sparx Systems Enterprise Architect · 10h Curl устраняет уязвимость 'high' RCE, найденную компанией Anthropic · 10h Уязвимости в телефонных станциях Slican · 11h Palo Alto Networks предупреждает о злоупотреблении уязвимостью в брандмауэрах · 14h Cisco сообщает о активном использовании критической уязвимости в Secure Email Gateway · 15h ThreatsDay: Adobe RCE, кража кошельков через DNS, побег из контейнера NVIDIA, самовосстанавливающийся бэкдор + 23 других · 3h Silent Lynx использует уязвимость WinRAR для развертывания обратного шелла в атаках на правительства стран СНГ · 6h NGINX устраняет 5 уязвимостей, включая возможное RCE и ошибку TLS, которая может пропустить проверки клиентских сертификатов · 9h Next.js выпустил внеплановое исправление для двух критических уязвимостей RCE в кэшировании и обработке SVG · 9h Drupal устраняет критическую уязвимость RCE в ядре без входа через сторонние модули · 10h Уязвимость в программном обеспечении Sparx Systems Enterprise Architect · 10h Curl устраняет уязвимость 'high' RCE, найденную компанией Anthropic · 10h Уязвимости в телефонных станциях Slican · 11h Palo Alto Networks предупреждает о злоупотреблении уязвимостью в брандмауэрах · 14h Cisco сообщает о активном использовании критической уязвимости в Secure Email Gateway · 15h

ACyber Sentinel Команда оценки безопасности

← Назад

⚠️ Отчёт об уязвимости

CVE-2026-0257

CRITICAL CVSS 9.1 CVSS 3.1 📌 Analyzed

CVE-2026-0257 - Palo Alto Networks PAN-OS Authentication Bypass Vulnerability - [Actively Exploited]

Authentication bypass vulnerabilities in the GlobalProtect portal and gateway of Palo Alto Networks PAN-OS® software allows the attacker to bypass security restrictions and establish an unauthorized VPN connection.

Panorama and Cloud NGFW are not impacted by these issues.

Опубликовано: May 13, 2026 19:17

Изменено: Jun 17, 2026 10:10