CVE-2026-103119: Opraveny zranitelnosti v Apache Tomcat

2 karet z 2 položek · v celém archivu · celý přehled CZ · EN/orig

CVE-2026-103119

EPSS 0.01 EPSS k 21. 10. 2026

Hodnocení závažnosti

9.1 CVSS 3.1 CISA-ADP

útok odkudkoli z internetu bez přípravy bez přihlášení bez zásahu uživatele
dopad plný únik dat beze změny dat úplný výpadek
přesah dopad jen na zranitelnou součást

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

Opraveny zranitelnosti v Apache Tomcat

Podle CSIRT Itálie byly vydány bezpečnostní aktualizace pro Apache Tomcat, které odstraňují několik zranitelností včetně tří kritických. Vzdálený neautentizovaný útočník by mohl tyto chyby zneužít k obejití autentizačních mechanismů nebo k přístupu k citlivým informacím.

EPSS 0.01 CVE-2026-101296 CVE-2026-101356 CVE-2026-103119 Apache IT

tg: zranitelnost tp: identita

· CSIRT Itálie (ACN) · Risolte vulnerabilità in Apache Tomcat

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD

· zachyceno

Početné zranitelnosti v Apache Tomcat

V aplikaci Apache Tomcat bylo objeveno několik zranitelností. Podle CERT-FR mohou útočníkovi umožnit narušení důvěrnosti dat, obejití bezpečnostních zásad nebo vyvolání nespecifikovaného bezpečnostního problému.

EPSS 0.01 CVE-2026-101296 CVE-2026-101356 CVE-2026-103119 CVE-2026-65183 CVE-2026-74048 CVE-2026-74049 CVE-2026-80353 CVE-2026-88041 CVE-2026-93446 Apache FR

tg: zranitelnost

· zachyceno · CERT-FR – avis · Multiples vulnérabilités dans Apache Tomcat (21 octobre 2026)

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD