CVE-2026-86247: Zranitelnosti v Apache Tomcat

Hodnocení závažnosti

7.4 CVSS 3.1 CISA-ADP

útok odkudkoli z internetu útok vyžaduje přípravu bez přihlášení bez zásahu uživatele

dopad plný únik dat úplná změna dat bez výpadku

přesah dopad jen na zranitelnou součást

CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

24. 9. 2026 11:57

Zranitelnosti v Apache Tomcat

Apache vydal bezpečnostní aktualizace opravující 15 zranitelností v produktech Apache Tomcat a Apache Tomcat Native, z nichž 4 mají kritickou a 9 vysokou závažnost. Podle zprávy by jejich zneužití mohlo útočníkům umožnit obejít bezpečnostní mechanismy, pozměnit obsah HTTP požadavků nebo narušit dostupnost služeb.

EPSS 0.01 CVE-2026-75973 CVE-2026-76183 CVE-2026-77762 CVE-2026-77791 CVE-2026-78383 CVE-2026-78437 CVE-2026-79677 CVE-2026-86243 CVE-2026-86246 CVE-2026-86247 CVE-2026-86248 CVE-2026-86350 CVE-2026-87022 Apache IT

tg: zranitelnost

24. 9. 2026 11:57 · CSIRT Itálie (ACN) · Rilevate vulnerabilità in Apache Tomcat

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD