CVE-2026-107361: Závažné zranitelnosti v nástroji Malcolm od agentury CISA

Hodnocení závažnosti

4.2 CVSS 3.1 icscert

útok jen ze stejné sítě útok vyžaduje přípravu bez přihlášení bez zásahu uživatele

dopad únik části dat dílčí změna dat bez výpadku

přesah dopad jen na zranitelnou součást

CVSS:3.1/AV:A/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:N

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

17. 10. 2026 · zachyceno 04:00

SPOJENO PŘES CVE Nástroj CISA Malcolm obsahuje více zranitelností s CVSS až 8,1

V síťovém analytickém nástroji CISA Malcolm bylo odhaleno několik chyb včetně obcházení autentizace, neoprávněné autorizace, SSRF a CSRF. Problémy umožňují přístup k interním rozhraním či vyčerpání diskového prostoru a byly opraveny ve verzích v26.08.0 a v26.09.0.

EPSS 0.01 CVSS 8.1 CVE-2026-107333 CVE-2026-107334 CVE-2026-107335 CVE-2026-107336 CVE-2026-107337 CVE-2026-107361 CVE-2026-107362 CISA energetika vodárenství FI US

tg: zranitelnost tp: identita

17. 10. 2026 · zachyceno 04:00 · NCSC-FI · CISA Malcolm 15. 10. 2026 · zachyceno 19:30 · CISA Advisories · CISA Malcolm

Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0034 USD