CVE-2026-18577
Exploitée activement (CISA KEV)
CVE-2026-18577
Vulnérabilité activement exploitée
Ajoutée au catalogue CISA Known Exploited Vulnerabilities le 03/08/2026 . Cela signifie que des attaquants exploitent déjà cette faille dans la nature, pas seulement en théorie.
Qu'est-ce que c'est ?
An incomplete patch for CVE-2026-18556 allows for authentication bypass and account takeover in N-central Versions through 2026.3.1
Technologies affectées
Non précisé par la fiche NVD.
Recommandation
Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.
Source : CISA Known Exploited Vulnerabilities Catalog
Exploits publics connus (2)
Defensive security research, SIEM rules, and remediation tools for CVE-2026-18577 & StormEncryptor ransomware.
CVE-2026-18577 - Draft
Usage responsable : ces liens pointent vers des dépôts publics GitHub à but éducatif ou de test d'intrusion autorisé. N'utilise ces PoC que sur des systèmes que tu es autorisé à tester.