Check Point vulnerabilities

2 CVEs tracked

Check Point appears in our reporting primarily in the context of critical vulnerabilities. A key focus is the actively exploited zero-day flaw in the SmartConsole admin panel (CVE-2026-16232), which allows an unauthenticated remote attacker to gain full administrative privileges. This vulnerability has been added to CISA's Known Exploited Vulnerabilities (KEV) catalog. Defenders must urgently apply available patches for SmartConsole and should also be aware of the company's report highlighting that ChatGPT has entered the top 10 most impersonated brands in phishing attacks for the first time.

Azərbaycanca: Hesabatlarımızda Check Point əsasən kritik zəifliklər kontekstində görünür. Xüsusilə SmartConsole GUI admin panelində (CVE-2026-16232) aktiv istismar edilən sıfır-gün zəifliyi barədə xəbərdarlıq diqqət çəkir; bu boşluq uzaqdan autentifikasiya olunmamış hücumçuya tam inzibati imtiyazlar qazandıra bilər. Bu zəiflik CISA-nın 'Məlum İstismar Edilən Zəifliklər' (KEV) kataloquna daxil edilib. Müdafiəçilər dərhal SmartConsole üçün mövcud yeniləmələri tətbiq etməli, eyni zamanda şirkətin ChatGPT-nin fişinq kampaniyalarında ilk dəfə ən çox təqlid edilən brendlər sırasına daxil olması barədə hesabatını nəzərə almalıdırlar.

This hub is built from skopnix's own reporting on Check Point: the overview is AI-written from that coverage and every CVE links to its grounded explainer. KEV status comes from CISA's Known Exploited Vulnerabilities catalog and EPSS from FIRST — vendor, version and score details are never invented.