Exploited Vulnerabilities DailyCVE-2026-16232: Check Point SmartConsole
EPSS77.9%KEV 1739件中646位
CVEの年2026同じ年に追加
同じベンダーの登録5
同じ製品の登録1
| 項目 | 内容 |
|---|---|
| ベンダー | Check Point |
| 製品 | SmartConsole |
| 脆弱性の名前 | Check Point SmartConsole Improper Authentication Vulnerability |
| KEVへの追加日 | 2026年7月22日 |
| 米政府機関の対応期限 | 2026年7月25日 |
| ランサムウェアでの悪用 | 不明 |
| CWE | CWE-287 |
CISAの説明（英語）
Check Point SmartConsole contains an improper authentication vulnerability which could allow an unauthenticated remote attacker to obtain an application login token and use it to authenticate with full administrative privileges.
CISAの既知の悪用された脆弱性カタログ（KEV）のデータです。EPSSはFIRSTが公表する「今後30日以内に悪用が観測される確率」の推定値で、週1回更新しています。対応は必ず各ベンダーの公式情報に従ってください。
このページについて
2026年7月22日にCISAの既知の悪用された脆弱性カタログ（KEV）に追加された、Check PointのSmartConsoleの脆弱性です。