EPSS < 0.01 (nejvyšší)
Mnohočetné zranitelnosti v platformě MatchPoint od TPC Software
INCIBE informuje o sedmi zranitelnostech v platformě pro správu sportovních zařízení MatchPoint od TPC Software, z nichž tři jsou kritické. Chyby zahrnují pevně zakódované přihlašovací údaje, IDOR v API umožňující přístup k osobním i bankovním datům či SQL injection v aplikaci pro Android. Výrobce již nasadil serverové opravy pro vybrané chyby a pro zbytek doporučuje instalaci nejnovější verze.
Číst originál na INCIBE-CERT → originál: Múltiples vulnerabilidades en MatchPoint de TPC Software
TPC Software ES
CVE v události 7
| CVE | hodnocení | KEV | EPSS |
|---|---|---|---|
| CVE-2026-111489 | 9.9 4.0 · INCIBE | – | < 0.01 |
| CVE-2026-111490 | 9.9 4.0 · INCIBE | – | < 0.01 |
| CVE-2026-111491 | 6.9 4.0 · INCIBE | – | < 0.01 |
| CVE-2026-111492 | 8.6 4.0 · INCIBE | – | < 0.01 |
| CVE-2026-111493 | 8.7 4.0 · INCIBE | – | < 0.01 |
| CVE-2026-111494 | 9.1 4.0 · INCIBE | – | < 0.01 |
| CVE-2026-111495 | 5.1 4.0 · INCIBE | – | < 0.01 |
Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE. Advisory v textu uvádí CVSS 9.9.
Nadpisy a shrnutí 1 zprávy generovány strojově (gemini-3.8-flash) za 0,0022 USD.