ThreatsDay: Adobe RCE, кража кошельков через DNS, побег из контейнера NVIDIA, самовосстанавливающийся бэкдор + 23 других · 3h Silent Lynx использует уязвимость WinRAR для развертывания обратного шелла в атаках на правительства стран СНГ · 6h NGINX устраняет 5 уязвимостей, включая возможное RCE и ошибку TLS, которая может пропустить проверки клиентских сертификатов · 9h Next.js выпустил внеплановое исправление для двух критических уязвимостей RCE в кэшировании и обработке SVG · 9h Drupal устраняет критическую уязвимость RCE в ядре без входа через сторонние модули · 10h Уязвимость в программном обеспечении Sparx Systems Enterprise Architect · 10h Curl устраняет уязвимость 'high' RCE, найденную компанией Anthropic · 10h Уязвимости в телефонных станциях Slican · 11h Palo Alto Networks предупреждает о злоупотреблении уязвимостью в брандмауэрах · 14h Cisco сообщает о активном использовании критической уязвимости в Secure Email Gateway · 15h ThreatsDay: Adobe RCE, кража кошельков через DNS, побег из контейнера NVIDIA, самовосстанавливающийся бэкдор + 23 других · 3h Silent Lynx использует уязвимость WinRAR для развертывания обратного шелла в атаках на правительства стран СНГ · 6h NGINX устраняет 5 уязвимостей, включая возможное RCE и ошибку TLS, которая может пропустить проверки клиентских сертификатов · 9h Next.js выпустил внеплановое исправление для двух критических уязвимостей RCE в кэшировании и обработке SVG · 9h Drupal устраняет критическую уязвимость RCE в ядре без входа через сторонние модули · 10h Уязвимость в программном обеспечении Sparx Systems Enterprise Architect · 10h Curl устраняет уязвимость 'high' RCE, найденную компанией Anthropic · 10h Уязвимости в телефонных станциях Slican · 11h Palo Alto Networks предупреждает о злоупотреблении уязвимостью в брандмауэрах · 14h Cisco сообщает о активном использовании критической уязвимости в Secure Email Gateway · 15h

ACyber Sentinel Команда оценки безопасности

← Назад

⚠️ Отчёт об уязвимости

CVE-2026-102258

MEDIUM CVSS 6.1 CVSS 3.1 📌 Awaiting Analysis

CVE-2026-102258 - SonicWall SMA1000 Appliance Management Console Stored Cross-Site Scripting Vulnerability

Post-authentication Stored Cross-Site Scripting (XSS) vulnerability has been identified in the SMA1000 Appliance Management Console (AMC) which in specific conditions could potentially enable a remote authenticated attacker as administrator to store and potentially execute arbitrary JavaScript code in the Appliance Management Console (AMC).

Опубликовано: Oct 07, 2026 14:17

Изменено: Oct 07, 2026 15:16