Mnohočetné zranitelnosti v ALO Suite od AM System
INCIBE koordinoval zveřejnění 15 zranitelností v cloudovém podnikovém softwaru ALO Suite od AM System, z nichž jedna má vysokou a 14 střední závažnost. Chyby zahrnují eskalaci oprávnění, IDOR, clickjacking a uložený XSS ve verzi 25_09_15.03_35, přičemž výrobce je opravil ve verzi 26_04_15.03_10.
CVSS 8.6 CVE-2026-108046 CVE-2026-108047 CVE-2026-108048 CVE-2026-108049 CVE-2026-108050 CVE-2026-108051 CVE-2026-108052 CVE-2026-108053 CVE-2026-108054 CVE-2026-108055 CVE-2026-108056 CVE-2026-108057 CVE-2026-108058 CVE-2026-108059 CVE-2026-108060 AM System ES
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0025 USD