CVE-2026-93616: presente nel catalogo CISA KEV

CVE-2026-93616 · CVSS 9.8 CRITICAL · KEV 2026-09-22

A directory traversal and file upload vulnerability allows an unauthenticated attacker to upload and execute arbitrary scripts on Check Point Management Server.

CVE-2026-93616 viene sfruttato?

• Inserito nel catalogo CISA KEV il 2026-09-22.
• Scadenza di remediation federale: 2026-09-25.

Quali prodotti e versioni sono interessati?

• checkpoint · Quantum Security Management · R82.20 with no Jumbo Hotfix, R82.10 with Jumbo Hotfix Take 44 or below, R82 with Jumbo Hotfix Take 126 or below, R81.20 with Jumbo Hotfix Take 166 or below, R81.10 (EOS) with Jumbo Hotfix Take 190 or below, R81 (EOS), +5 more

Esiste una patch?

Nessun identificativo di patch registrato qui.

Cosa ha pubblicato PlainSec su CVE-2026-93616

• Check Point Management Plane Under Active Exploit (2026-09-22)

Fonti primarie

• NVD record
• CISA KEV catalog

Cosa questa scheda non dice

• Nessun punteggio EPSS.
• Nessun identificativo di patch.
• Nessuna valutazione degli exploit.

KEV ed EPSS vengono ricontrollati ogni giorno. Scheda aggiornata il 2026-09-22.