Mnohočetné zranitelnosti v ALO Suite od AM System
INCIBE koordinoval zveřejnění 15 zranitelností v cloudovém podnikovém softwaru ALO Suite od AM System, z nichž jedna má vysokou a 14 střední závažnost. Chyby zahrnují eskalaci oprávnění, IDOR, clickjacking a uložený XSS ve verzi 25_09_15.03_35, přičemž výrobce je opravil ve verzi 26_04_15.03_10.
Číst originál na INCIBE-CERT → originál: Múltiples vulnerabilidades en ALO Suite de AM System
AM System ES
CVE v události 15
| CVE | hodnocení | KEV | EPSS |
|---|---|---|---|
| CVE-2026-108046 | – | – | – |
| CVE-2026-108047 | – | – | – |
| CVE-2026-108048 | – | – | – |
| CVE-2026-108049 | – | – | – |
| CVE-2026-108050 | – | – | – |
| CVE-2026-108051 | – | – | – |
| CVE-2026-108052 | – | – | – |
| CVE-2026-108053 | – | – | – |
| CVE-2026-108054 | – | – | – |
| CVE-2026-108055 | – | – | – |
| CVE-2026-108056 | – | – | – |
| CVE-2026-108057 | – | – | – |
| CVE-2026-108058 | – | – | – |
| CVE-2026-108059 | – | – | – |
| CVE-2026-108060 | – | – | – |
Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE. Advisory v textu uvádí CVSS 8.6.
Nadpisy a shrnutí 1 zprávy generovány strojově (gemini-3.8-flash) za 0,0025 USD.