6 мая 2026 года CISA добавила CVE-2026-0300 в KEV. Дедлайн — 9 мая. Три дня. EPSS percentile 94.49% — топ-6% всех CVE по риску. AU:Y: атака автоматизируема. PR:N: привилегии не нужны. Один HTTP-запрос до root на PA-Series и VM-Series.Out-of-bounds write в User-ID Authentication...
CVE-2026-0300: разбор уязвимости Palo Alto PAN-OS — от buffer overflow до root RCE
Источник: codeby.net