Критическая уязвимость PwnEscape в ядре Linux позволяет гостевым ВМ читать память хоста · 2h ThreatsDay: Adobe RCE, кража кошельков через DNS, побег из контейнера NVIDIA, самовосстанавливающийся бэкдор + 23 других · 4h Silent Lynx использует уязвимость WinRAR для развертывания обратного шелла в атаках на правительства стран СНГ · 7h NGINX устраняет 5 уязвимостей, включая возможное RCE и ошибку TLS, которая может пропустить проверки клиентских сертификатов · 10h Next.js выпустил внеплановое исправление для двух критических уязвимостей RCE в кэшировании и обработке SVG · 10h Drupal устраняет критическую уязвимость RCE в ядре без входа через сторонние модули · 11h Уязвимость в программном обеспечении Sparx Systems Enterprise Architect · 11h Curl устраняет уязвимость 'high' RCE, найденную компанией Anthropic · 11h Уязвимости в телефонных станциях Slican · 12h Palo Alto Networks предупреждает о злоупотреблении уязвимостью в брандмауэрах · 15h Критическая уязвимость PwnEscape в ядре Linux позволяет гостевым ВМ читать память хоста · 2h ThreatsDay: Adobe RCE, кража кошельков через DNS, побег из контейнера NVIDIA, самовосстанавливающийся бэкдор + 23 других · 4h Silent Lynx использует уязвимость WinRAR для развертывания обратного шелла в атаках на правительства стран СНГ · 7h NGINX устраняет 5 уязвимостей, включая возможное RCE и ошибку TLS, которая может пропустить проверки клиентских сертификатов · 10h Next.js выпустил внеплановое исправление для двух критических уязвимостей RCE в кэшировании и обработке SVG · 10h Drupal устраняет критическую уязвимость RCE в ядре без входа через сторонние модули · 11h Уязвимость в программном обеспечении Sparx Systems Enterprise Architect · 11h Curl устраняет уязвимость 'high' RCE, найденную компанией Anthropic · 11h Уязвимости в телефонных станциях Slican · 12h Palo Alto Networks предупреждает о злоупотреблении уязвимостью в брандмауэрах · 15h

ACyber Sentinel Команда оценки безопасности

← Назад

⚡ Разведотчёт

Check Point предупреждает о уязвимости Path Traversal

📰 security.nl 🕐 Sep 23, 2026 13:15 ⏱ 1 мин чтения ⚠️ 1 CVE

Check Point предупреждает о уязвимости Path Traversal и File Upload в Check Point Management Server. С помощью этой уязвимости (CVE 2026 93616) злоумышленники могут, без какой-либо формы аутентификации, загружать и выполнять произвольные скрипты на Management Server. Влияние этой уязвимости получило оценку CVSS (3.1) 9.8.

Также Check Point предупреждает, что уязвимость активно эксплуатируется: "Check Point осведомлен о нескольких клиентах, которые подверглись атакам". Check Point уже выпустил обновление (Security Hotfix). Уязвимость присутствует в Check Point Security Management Server, Multi-Domain Security Management Server, Log Server, Multi-Domain Log Server и SmartEvent server.

Check Point советует клиентам, которые не могут немедленно установить обновление, ограничить доступ к Management Server (TCP/19009) с помощью брандмауэра. Наконец, Check Point делится различными "Indicators of Compromise", с помощью которых клиенты могут обнаружить следы возможной атаки в своих логах, при этом также рассматриваются классические последовательности path-traversal ("../../../").

Упомянутые уязвимости

CVE-2026-93616 CVSS 9.8 CRITICAL Analyzed

CVE-2026-93616 - Check Point Multiple Products Path Traversal Vulnerability - [Actively Exploited]

A directory traversal and file upload vulnerability allows an unauthenticated attacker to upload and execute arbitrary scripts on Check Point Management Server.