poslední zpráva · zachyceno
SPOJENO PŘES CVE
Mnohočetné zranitelnosti v Apache ZooKeeper umožňují odmítnutí služby i obejití autorizace
V systému Apache ZooKeeper bylo odhaleno několik zranitelností s hodnocením závažnosti až 8,7 podle CVSSv4.0, které útočníkům umožňují vyvolat vzdálené odmítnutí služby nebo obejít bezpečnostní politiky a autorizaci SASL. K dispozici je oficiální oprava.
Apache FI FR
CVE v události 5
| CVE | hodnocení | KEV | EPSS |
|---|---|---|---|
| CVE-2026-100235 | 6.0 4.0 · apache | – | – |
| CVE-2026-100252 | 8.6 4.0 · apache | – | – |
| CVE-2026-100300 | 8.7 4.0 · apache | – | – |
| CVE-2026-100302 | 7.1 4.0 · apache | – | – |
| CVE-2026-115448 | 8.7 4.0 · apache | – | – |
Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE. Advisory v textu uvádí CVSS 8.7.
Jak se o tom psalo 2
-
· zachyceno · NCSC-FI FI
Zranitelnosti v Apache ZooKeeper
Zdroj informuje o závažných zranitelnostech v systému Apache ZooKeeper, z nichž nejvážnější dosahují skóre CVSS 8.7. Chyby umožňují vzdálené odmítnutí služby, obcházení autorizace SASL či zneužití souběhu při nastavování ACL.
originál: Vulnerabilities in Apache ZooKeeper
-
· zachyceno · CERT-FR – avis FR
Mnohočetné zranitelnosti v systému Apache ZooKeeper
Ve službě Apache ZooKeeper byly odhaleny vícečetné zranitelnosti. Podle CERT-FR mohou útočníkovi umožnit vzdálené vyvolání odepření služby (DoS) a obejití bezpečnostních politik.
originál: Multiples vulnérabilités dans Apache Zookeeper (04 novembre 2026)
Nadpis a shrnutí nahoře složeny strojově ze 2 zpráv (gemini-3.8-flash) za 0,0019 USD.
Překlady 2 zpráv v časové ose generovány strojově (gemini-3.8-flash) za 0,0021 USD.