CVE-2026-111490: Múltiples vulnerabilidades en MatchPoint de TPC Software

Hodnocení závažnosti

9.9 CVSS 4.0 INCIBE

útok odkudkoli z internetu žádné ochrany se neobcházejí funguje v běžném nastavení bez přihlášení bez zásahu uživatele

dopad plný únik dat úplná změna dat bez výpadku

přesah plný únik i v okolních systémech úplná změna dat i v okolních systémech bez výpadku v okolních systémech

CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:N/SC:H/SI:H/SA:N

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

5. 11. 2026 10:16

Múltiples vulnerabilidades en MatchPoint de TPC Software

Multiple Vulnerabilities in TPC Software's MatchPoint Thu, 11/05/2026 - 11:17 Aviso Affected Resources MatchPoint platform. Description INCIBE has coordinated the disclosure of 7 vulnerabilities: 3 critical, 2 high, and 2 medium in MatchPoint by TPC Software, a sports facility management platform. The findings were reported by Sergi García Tárraga. These vulnerabilities have been assigned the following codes, CVSS v4.0 base score, CVSS vector, and CWE vulnerability type: CVE-2026-111489: CVSS…

EPSS < 0.01 CVSS 9.9 CVE-2026-111489 CVE-2026-111490 CVE-2026-111491 CVE-2026-111492 CVE-2026-111493 CVE-2026-111494 CVE-2026-111495 TPC Software ES

tg: zranitelnost tp: identita

5. 11. 2026 10:16 · INCIBE-CERT · Múltiples vulnerabilidades en MatchPoint de TPC Software