Skip to content
OpenAdvisories
Critical 1 exploited CVE WID-SEC-2026-1366 1 CVE

Palo Alto Networks PAN-OS: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit Administratorrechten

Published May 5, 2026 · Updated May 6, 2026 · Revision 2 · de-DE

Vendor: Palo Alto Networks Product: PAN-OS

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Palo Alto Networks PAN-OS ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuführen.

Product

PAN-OS ist das Betriebssystem der Sicherheitssysteme / Firewalls der Firma Palo Alto Networks.

Vulnerabilities 1

  • High 8.7
    CVE-2026-0300 Exploited Public exploit EPSS 42%

    PAN-OS: Unauthenticated user initiated Buffer Overflow Vulnerability in User-ID™ Authentication Portal

    A buffer overflow vulnerability in the User-ID™ Authentication Portal (aka Captive Portal) service of Palo Alto Networks PAN-OS software allows an unauthenticated attacker to execute arbitrary code with root privileges on the PA-Series and VM-Series firewalls…

    Palo Alto Networks PAN-OS Prisma Access Cloud NGFW Network devices
    KEV May 6, 2026

Revision history

  1. #2

    Referenz(en) aufgenommen: EUVD-2026-27879

  2. #1

    Initiale Fassung

References