Уязвимости эксплуатируется

CVE-2026-33824

CVE-2026-33824 — данные об уязвимости: опубликована 14 апреля 2026, тяжесть по CVSS 9.8 из 10 — критическая, вероятность эксплуатации в ближайшие 30 дней по EPSS — 73% (очень высокая). Внесена в каталог подтверждённой эксплуатации CISA KEV 18 августа 2026.

14 апреля 2026

опубликована в NVD

18 августа 2026

внесена в каталог CISA KEV: эксплуатация подтверждена

18 августа 2026

первое упоминание в материале cbunit

21 августа 2026

срок CISA: ведомствам США устранить к этой дате

Материалы об этой уязвимости

19 августа Windows IKE Extension отдаёт root без аутентификации — её эксплуатируют 18 августа CISA добавила четыре уязвимости в каталог KEV: Microsoft, VMware, Apple

Данные обновляются: EPSS пересчитывается ежедневно, каталог CISA KEV пополняется в рабочие дни. Все карточки уязвимостей · свежие материалы — в рубрике «Уязвимости»