CVE-2026-101104: Meari IoT Cloud Platform OpenAPI Service

1 karet z 1 položek · v celém archivu · celý přehled CZ · EN/orig

CVE-2026-101104

EPSS 0.00 EPSS k 23. 10. 2026

Hodnocení závažnosti

7.7 CVSS 3.1 icscert

útok odkudkoli z internetu bez přípravy stačí běžný účet bez zásahu uživatele

dopad bez úniku dat úplná změna dat bez výpadku

přesah dopad i mimo zranitelnou součást

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:N/I:H/A:N

6.3 CVSS 4.0 icscert

útok odkudkoli z internetu žádné ochrany se neobcházejí funguje v běžném nastavení stačí běžný účet bez zásahu uživatele

dopad bez úniku dat beze změny dat bez výpadku

přesah bez úniku v okolních systémech úplná změna dat i v okolních systémech bez výpadku v okolních systémech

CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:N/SC:N/SI:H/SA:N

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

cve.org · NVD

1. 10. 2026 · zachyceno 19:00

Meari IoT Cloud Platform OpenAPI Service

View CSAF Summary Successful exploitation of these vulnerabilities could allow attackers to manipulate device configurations, trigger unauthorized behaviors, and access sensitive information such as device credentials, owner details, and network data without proper authorization. The following versions of Meari IoT Cloud Platform OpenAPI Service are affected: IoT Cloud Platform OpenAPI Service vers:all/* (CVE-2026-101104, CVE-2026-96613) CVSS Vendor Equipment Vulnerabilities v3 7.7 Meari Meari…

EPSS 0.00 CVSS 7.7 CVE-2026-101104 CVE-2026-96613 Meari US

tg: zranitelnost tp: identita

1. 10. 2026 · zachyceno 19:00 · CISA Advisories · Meari IoT Cloud Platform OpenAPI Service