#SmartConsole
Check Point released emergency hotfixes for CVE-2026-93616, a critical path traversal flaw in Security Management Server products being exploited in the wild, enabling unauthenticated script execution. #CheckPoint #CVE202693616 #SmartConsole
Check Point Warns Of Management Server Zero-day Exploited In Attacks
Check Point Software released emergency hotfixes for CVE-2026-93616, a critical path traversal flaw in Security Management Server products that allowed unauthenticated attackers to upload and run arbitrary scripts. The company said the issue is being exploited in the wild and urged customers to patch immediately or apply temporary mitigations while checking for signs of compromise. #CheckPoint #CVE-2026-93616 #SecurityManagementServer #SmartConsole
www.hendryadrian.com
September 22, 2026 at 7:45 PM
🛡️ Revue cyber du 18/09. 🔥 Check Point : RCE activement exploitée — repérer « Administrator failed to log in: Username too long » dans SmartConsole. https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1193/
September 18, 2026 at 5:56 AM
One oversized username and Check Point's management server hands over root, pre-auth. https://intel.threadlinqs.com/threat/TL-2026-2557 #ThreatIntel #CVE_2026_91843 #SmartConsole #CheckPoint
September 18, 2026 at 5:02 AM
Check Point SmartConsole Authentication Bypass / Remote Code Execution https://packetstorm.news/files/229557 #exploit
August 26, 2026 at 12:13 AM
米国サイバーセキュリティ・インフラストラクチャセキュリティ庁(CISA)は、Microsoft SharePointとCheck Point SmartConsoleの脆弱性を既知の悪用された脆弱性カタログに追加した。

米国のサイバーセキュリティ・インフラストラクチャセキュリティ庁(CISA) は、SharePointとCheck Pointの脆弱性を既知の悪用された脆弱性(KEV)カタログに追加した。

CVE-2026-16232 (CVSSスコア9.3)Check Point SmartConsoleの認証エラーの脆弱性
CVE-2026-50522 (CVSSスコア9.8)...
U.S. CISA adds Microsoft SharePoint and Check Point SmartConsole flaws to its Known Exploited Vulnerabilities catalog
U.S. CISA adds SharePoint and Check Point vulnerabilities to its Known Exploited Vulnerabilities catalog..
securityaffairs.com
August 24, 2026 at 12:31 PM
Check Pointのパッチは、SmartConsoleの認証バイパスの脆弱性を積極的に悪用していた。

Check Pointは、セキュリティ管理およびマルチドメイン管理(MDSM)に影響を与える重大な認証バイパスの脆弱性であるCVE-2026-16232(CVSSスコア9.3)を含む、複数の脆弱性を修正するセキュリティアップデートをリリースしました。

この脆弱性は現在も悪用されており、認証されていないリモート攻撃者がSmartConsoleのログイントークンを取得し、完全な管理者権限を取得することを可能にする。

「認証されていない攻撃者は、アプリケーションのログイントークンを取...
Check Point patches actively exploited SmartConsole authentication bypass flaw - Security Affairs
Check Point addressed a critical authentication bypass flaw, tracked as CVE-2026-16232, in SmartConsole that is being actively exploited.
securityaffairs.com
August 22, 2026 at 2:09 PM
Check Point社がSmartConsoleのゼロデイ脆弱性を悪用した攻撃について警告

イスラエルのサイバーセキュリティ企業であるチェック・ポイント・ソフトウェアは、同社のスマートコンソール(SmartConsole)グラフィカルユーザーインターフェース(GUI)管理パネルに存在する、実際に悪用されているゼロデイ脆弱性に対処した。

CVE-2026-16232として追跡されているこの認証バイパスの脆弱性により、認証されていない攻撃者が、管理者権限で認証するために使用できるアプリケーションログイントークンを取得できてしまう。

脆弱性のあるセキュリティ管理サーバーまたはマルチドメ...
Check Point warns of SmartConsole zero-day exploited in attacks
Israeli cybersecurity firm Check Point Software has addressed an actively exploited zero-day flaw in the company's SmartConsole graphical user interface (GUI) admin panel.
www.bleepingcomputer.com
August 22, 2026 at 1:52 PM
Check Point社がSmartConsoleの脆弱性を悪用し、完全な管理者アクセスを可能にするパッチをリリース

Check Pointは、セキュリティ管理およびマルチドメイン管理(MDSM)製品に影響を与える複数の脆弱性に対処するためのセキュリティアップデートをリリースしました。これには、実際に悪用されている重大な欠陥も含まれています。

CVE-2026-16232 (CVSSスコア:9.3)として追跡されているこのセキュリティ上の欠陥は、Check Point SmartConsoleのログインプロセスに影響を与える認証バイパスであり、認証されていないリモート攻撃者がアプリケ...
Check Point Patches Exploited SmartConsole Flaw Allowing Full Admin Access
Check Point patches actively exploited CVE-2026-16232, a SmartConsole auth bypass that grants full admin access on exposed management servers.
thehackernews.com
August 22, 2026 at 1:50 PM
Check Pointの新たなゼロデイ脆弱性が実際に悪用される

悪用された脆弱性はCVE-2026-16232として追跡されており、サイバーセキュリティ企業のセキュリティ管理製品とマルチドメイン管理製品に影響を与えます。

この脆弱性は、攻撃者がアプリケーションのログイントークンを取得できる認証バイパスの問題として説明されています。取得したトークンを使用すると、SmartConsole経由で完全な管理者権限でログインし、セキュリティポリシーや設定を変更することが可能になります。

「チェック・ポイントは、この脆弱性が実際に確認されており、IP制限なしで管理環境がインターネットに直接...
New Check Point Zero-Day Vulnerability Exploited in the Wild
Check Point has notified customers that a critical zero-day vulnerability discovered recently in its products has been exploited in the wild.
www.securityweek.com
August 22, 2026 at 2:00 PM
CISA Adds Two Known Exploited Vulnerabilities to Catalog
Release Date July 22, 2026

CVE-2026-16232 Check Point SmartConsole Improper Authentication Vulnerability
CVE-2026-50522 Microsoft SharePoint Deserialization of Untrusted Data Vulnerability
CISA Adds Two Known Exploited Vulnerabilities to Catalog | CISA
www.cisa.gov
August 22, 2026 at 3:59 AM
「SharePoint」「Check Point」の脆弱性悪用で警告 - 米当局

米サイバーセキュリティインフラストラクチャセキュリティ庁(CISA)は、「Microsoft SharePoint」やCheck Point Software Technologiesの「SmartConsole」に判明した脆弱性が悪用されているとして注意喚起を行った。

同庁は現地時間2026年7月22日、「CVE-2026-50522」および「CVE-2026-16232」を、「悪用が確認された脆弱性カタログ(KEV)」へ追加した。

...

「CVE-2026-50522」は、「Microsoft...
【セキュリティ ニュース】「SharePoint」「Check Point」の脆弱性悪用で警告 - 米当局(1ページ目 / 全1ページ):Security NEXT
米サイバーセキュリティインフラストラクチャセキュリティ庁(CISA)は、「Microsoft SharePoint」やCheck Point Software Technologiesの「SmartConsole」に判明した脆弱性が悪用されているとして注意喚起を行った。 :Security NEXT
www.security-next.com
August 22, 2026 at 6:02 AM
Check Point製品の管理機能に脆弱性 - すでに悪用も、侵害調査を

Check Point Software Technologiesが提供するセキュリティ管理製品に脆弱性が明らかとなった。すでに悪用も確認されている。

同社は現地時間2026年7月19日にセキュリティアドバイザリを公開し、認証をバイパスできる脆弱性「CVE-2026-16232」について明らかにした。重要度を「高(High)」としている。

「SmartConsole」のログイン処理に問題があり、「Management Server」にアクセスできる場合、認証を必要とすることなく管理者権限を取得できるという。
【セキュリティ ニュース】Check Point製品の管理機能に脆弱性 - すでに悪用も、侵害調査を(1ページ目 / 全2ページ):Security NEXT
Check Point Software Technologiesが提供するセキュリティ管理製品に脆弱性が明らかとなった。すでに悪用も確認されている。 :Security NEXT
www.security-next.com
August 22, 2026 at 5:53 AM
CVE-2026-16232 - smartconsole
An attacker can gain full administrative control of a Check Point SmartConsole system without a password, which could allow them to change security settings. This…

Too many irrelevant or confusing CVEs? Use stackflag.com

#smartconsole #checkpoint #CVE #infosec
CVE-2026-16232: Check Point SmartConsole allows unauthorized access with admin rights
An attacker can gain full administrative control of a Check Point SmartConsole system without a password, which could allow them to change security settings.
stackflag.com
July 22, 2026 at 8:36 PM
🔒 Check Point Patches Exploited SmartConsole Flaw Allowing Full Admin Access

Check Point has released security updates to address multiple vulnerabilities impacting Security Manage...

https://tinyurl.com/23cvd9mh #CyberSecurity #InfoSec #CrustyTLDR
July 23, 2026 at 10:04 AM
📰 Check Point Tambal Zero-Day SmartConsole yang Dieksploitasi dalam Serangan

👉 Baca artikel lengkap di sini: https://ahmandonk.com/2026/07/23/check-point-tambal-zero-day-smartconsole/

#che
ck#checkPoint##cver#cybersecuritya#keamananSiberD#zeroDay
July 23, 2026 at 9:07 AM
Check Point SmartConsole 认证绕过漏洞 CVE-2026-16232 深度解析:攻击原理、影响范围与防护策略

https://qian.cx/posts/83B00AF2-6CFB-4E91-ACB9-4BBAA6971DC2
August 2, 2026 at 12:29 PM
CVE-2026-16232
www.yazoul.net
July 23, 2026 at 5:25 PM
You can now share your thoughts on vulnerability CVE-2024-24915 in Vulnerability-Lookup:
https://vulnerability.circl.lu/vuln/CVE-2024-24915

checkpoint - Check Point SmartConsole

#vulnerabilitylookup #vulnerability #cybersecurity #bot
cvelistv5 - CVE-2024-24915
Vulnerability-Lookup - Fast vulnerability lookup correlation from different sources.
vulnerability.circl.lu
June 29, 2025 at 12:25 PM
You can now share your thoughts on vulnerability CVE-2024-24916 in Vulnerability-Lookup:
https://vulnerability.circl.lu/vuln/CVE-2024-24916

checkpoint - Check Point SmartConsole

#vulnerabilitylookup #vulnerability #cybersecurity #bot
cvelistv5 - CVE-2024-24916
Vulnerability-Lookup - Fast vulnerability lookup correlation from different sources.
vulnerability.circl.lu
June 19, 2025 at 1:44 PM
Check Point SmartConsole CVE-2026-16232 (CVSS 9.3): forge one token, get full admin on the console managing every firewall you run. No creds, no MFA. Patched, already CISA KEV. 2nd exploited Check Point CVE in 6 weeks. Patch now.
zurl.co/qOHt8 
#CVE #CheckPoint #CISA
July 27, 2026 at 8:10 AM
Iranian actors: PLC logic modified, HMI shows normal.
Check Point SmartConsole: unauth admin. CISA Jul 25.
SharePoint: machine keys stolen, valid post-patch.
ServiceNow: exploited Jul 18. Vendor: "no exploitation."

Top 5 👇

🇬🇧 zurl.co/kjpM4

#Cybersecurity #DIESEC
July 24, 2026 at 8:00 AM