CVE-2026-107361: CISA Malcolm

Hodnocení závažnosti

4.2 CVSS 3.1 icscert

útok jen ze stejné sítě útok vyžaduje přípravu bez přihlášení bez zásahu uživatele

dopad únik části dat dílčí změna dat bez výpadku

přesah dopad jen na zranitelnou součást

CVSS:3.1/AV:A/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:N

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

17. 10. 2026 · zachyceno 04:00

SPOJENO PŘES CVE CISA Malcolm

Classification: Severe, Solution: Official Fix, Exploit Maturity: Not Defined, CVSSv3.1: 8.1, CVEs: CVE-2026-107336, CVE-2026-107333, CVE-2026-107362, CVE-2026-107361, CVE-2026-107337, CVE-2026-107335, CVE-2026-107334, Summary: Authentication Bypass by Spoofing, Incorrect Authorization, Server-Side Request Forgery (SSRF), Authentication Bypass Using an Alternate Path or Channel, Cross-Site Request Forgery (CSRF), Improper Handling of Highly Compressed Data (Data Amplification)

EPSS 0.01 CVSS 8.1 CVE-2026-107333 CVE-2026-107334 CVE-2026-107335 CVE-2026-107336 CVE-2026-107337 CVE-2026-107361 CVE-2026-107362 CISA energetika vodárenství FI US

tg: zranitelnost tp: identita

17. 10. 2026 · zachyceno 04:00 · NCSC-FI · CISA Malcolm 15. 10. 2026 · zachyceno 19:30 · CISA Advisories · CISA Malcolm