CVE-2026-15630 | VIRY.CZ RADAR

Hodnocení závažnosti

9.9 CVSS 3.1 CISA-ADP

útok odkudkoli z internetu bez přípravy stačí běžný účet bez zásahu uživatele

dopad plný únik dat úplná změna dat úplný výpadek

přesah dopad i mimo zranitelnou součást

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

4. 9. 2026 1

Zranitelnost Casdoor v autorizaci

NCSC-FI upozorňuje na kritickou zranitelnost v ověřovacím serveru Casdoor verzí 3.115.0 a starších, která umožňuje organizačnímu správci obejít autorizaci a provádět neoprávněné akce proti dalším organizacím. Zatím není k dispozici oprava od výrobce; zdroj doporučuje omezit oprávnění správců, vyžadovat vícefaktorové ověření a monitorovat podezřelou aktivitu.

EPSS 0.00 CVE-2026-15630 Casdoor FI

tg: zranitelnost tp: identita

NCSC-FI · 4. 9. 04:00

shrnutí generováno strojově za 0,0103 USD — otevřít originál