CVE-2026-5700: Múltiples vulnerabilidades en la aplicación de SABBATIC

Hodnocení závažnosti

4.8 CVSS 4.0 INCIBE

útok odkudkoli z internetu žádné ochrany se neobcházejí funguje v běžném nastavení stačí běžný účet nutná cílená akce uživatele

dopad bez úniku dat beze změny dat bez výpadku

přesah únik části dat i v okolních systémech dílčí změna dat i v okolních systémech bez výpadku v okolních systémech

CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:A/VC:N/VI:N/VA:N/SC:L/SI:L/SA:N

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

29. 10. 2026 10:30

Múltiples vulnerabilidades en la aplicación de SABBATIC

Multiple vulnerabilities in SABBATIC application Thu, 10/29/2026 - 17:50 Aviso Affected Resources SABBATIC. Description INCIBE has coordinated the publication of 5 medium severity vulnerability, affecting SABBATIC application, software for digitizing expense receipts and invoices. The vulnerabilities were discovered by David Padilla Alvarado y Víctor Manuel Pérez Cámara. These vulnerabilities have been assigned the following codes, CVSS v4.0 base score, CVSS vector and CWE vulnerability type…

EPSS 0.00 CVSS 4.8 CVE-2026-5697 CVE-2026-5698 CVE-2026-5699 CVE-2026-5700 CVE-2026-5702 SABBATIC ES

tg: zranitelnost

29. 10. 2026 10:30 · INCIBE-CERT · Múltiples vulnerabilidades en la aplicación de SABBATIC