CVE-2026-101356: Risolte vulnerabilità in Apache Tomcat

2 karet z 2 položek · v celém archivu · celý přehled CZ · EN/orig

CVE-2026-101356

EPSS 0.01 EPSS k 21. 10. 2026

Hodnocení závažnosti

9.1 CVSS 3.1 CISA-ADP

útok odkudkoli z internetu bez přípravy bez přihlášení bez zásahu uživatele

dopad plný únik dat beze změny dat úplný výpadek

přesah dopad jen na zranitelnou součást

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

cve.org · NVD

21. 10. 2026 10:03

Risolte vulnerabilità in Apache Tomcat

Rilasciati aggiornamenti di sicurezza per sanare alcune vulnerabilità, di cui 3 con gravità “critica”, in Apache Tomcat, noto server web open source sviluppato da Apache Software Foundation. Tali vulnerabilità potrebbero consentire a un attaccante remoto non autenticato di eludere i meccanismi di autenticazione o di accedere a informazioni sensibili sui sistemi interessati.

EPSS 0.01 CVE-2026-101296 CVE-2026-101356 CVE-2026-103119 Apache IT

tg: zranitelnost tp: identita

21. 10. 2026 10:03 · CSIRT Itálie (ACN) · Risolte vulnerabilità in Apache Tomcat

21. 10. 2026 · zachyceno 18:00

Multiples vulnérabilités dans Apache Tomcat (21 octobre 2026)

De multiples vulnérabilités ont été découvertes dans Apache Tomcat. Certaines d'entre elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données, un contournement de la politique de sécurité et un problème de sécurité non spécifié par l'éditeur.

EPSS 0.01 CVE-2026-101296 CVE-2026-101356 CVE-2026-103119 CVE-2026-65183 CVE-2026-74048 CVE-2026-74049 CVE-2026-80353 CVE-2026-88041 CVE-2026-93446 Apache FR

tg: zranitelnost

21. 10. 2026 · zachyceno 18:00 · CERT-FR – avis · Multiples vulnérabilités dans Apache Tomcat (21 octobre 2026)