[NEU] [hoch] Palo Alto Networks Cortex XDR Broker VM: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit Administratorrechten
Ein Angreifer aus einem angrenzenden Netzwerk kann eine Schwachstelle in Palo Alto Networks Cortex XDR Broker VM ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuführen.
Details
Original advisory: https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2026-3296
Referenced CVEs
| CVE | CSIRTS overview | External |
|---|---|---|
| CVE-2026-0304 | coverage & exploitation status | NVD · CVE.org |
Same CVEs, other sources
How other CERTs, PSIRTs and databases cover the vulnerabilities in this advisory.
Recent advisories for Palo Alto Networks
A cluster of recent advisories against the same product widens the attack surface — attackers routinely chain freshly published CVEs on one product, so review these together.
- low[NEU] [niedrig] Palo Alto Networks Checkov by Prisma Cloud: Mehrere Schwachstellen ermöglichen Codeausführungcert-bund · 2026-09-10
- high[NEU] [hoch] Palo Alto Networks PAN-OS: Mehrere Schwachstellencert-bund · 2026-09-10
- high[NEU] [hoch] Palo Alto Networks GlobalProtect App: Schwachstelle ermöglicht Privilegieneskalationcert-bund · 2026-09-10
- unknownPalo Alto Networks security advisory (AV26-905)cccs · 2026-09-10
- unknownCVE-2026-0304: A privilege escalation vulnerability in Palo Alto Networks Cortex XDR Broker VM enables an auth…nvd · 2026-09-10
- unknownCVE-2026-0303: A code execution vulnerability in Palo Alto Networks Checkov by Prisma® Cloud can allow arbitra…nvd · 2026-09-10
More from CERT-Bund (BSI) Security Advisories
- medium[UPDATE] [mittel] OpenSSH: Mehrere Schwachstellen2026-09-10
- medium[UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen2026-09-10
- high[UPDATE] [hoch] OpenVPN: Mehrere Schwachstellen2026-09-10
- medium[UPDATE] [mittel] gzip: Mehrere Schwachstellen2026-09-10
- medium[UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen2026-09-10