poslední zpráva · zachyceno
SPOJENO PŘES CVE EPSS 0.03
Kritická chyba CVE-2026-18963 v Keycloak ohrožuje i Siemens Industrial Edge Management
Kritická zranitelnost CVE-2026-18963 se skóre CVSS 9,1 v komponentě keycloak-services umožňuje neautentizovanému vzdálenému útočníkovi obejít ověření přes e-mail a nastavením nových přihlašovacích údajů zcela převzít jakýkoli uživatelský účet. Problém zasáhl také produkty Siemens Industrial Edge Management, přičemž Red Hat i Siemens již pro své dotčené systémy vydali opravy.
Siemens Red Hat Oracle Jackson výroba a průmysl US NL FI
CVE v události 1
| CVE | hodnocení | KEV | EPSS |
|---|---|---|---|
| CVE-2026-18963 | 9.1 3.1 · redhat | – | 0.03 |
Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE. Advisory v textu uvádí CVSS 9.1.
Jak se o tom psalo 3
-
· zachyceno · CISA Advisories US
Kritická zranitelnost v Siemens Industrial Edge Management
Agentura CISA informuje o chybě CVE-2026-18963 v produktech Siemens Industrial Edge Management, která neověřenému vzdálenému útočníkovi umožňuje převzít uživatelský účet vynuceným resetem hesla bez potvrzení přes e-mail. Společnost Siemens vydala opravné aktualizace a doporučuje přechod na nejnovější verze.
originál: Siemens Industrial Edge Management
-
· NCSC-NL NL
Zranitelnosti v Keyloaku a dalších produktech
Red Hat oznámil zranitelnosti v Keyloaku, včetně CVE-2026-18963, která umožňuje neautentifikovanému útočníkovi převzít libovolný uživatelský účet vynucením resetování hesla a obejití e-mailové verifikace. Další zranitelnosti se týkají správy oprávnění, přihlašování účtů, rotace hesel a tajemství klientů. Zdroj také uvádí zranitelnosti v OpenTelemetry Java, Jackson-libraries a Oracle Database Server.
originál: NCSC-2026-0326 [1.00] [M/H] Kwetsbaarheden verholpen in Keycloak
-
· zachyceno · NCSC-FI FI
Kritická zranitelnost v Red Hat Build of Keycloak
Zdroj uvádí kritickou zranitelnost (CVE-2026-18963, CVSS 9.1) v komponente keycloak-services, která umožňuje neověřenému útočníkovi vynutit reset hesla libovolného uživatele bez ověření e-mailem a získat tak plnou kontrolu nad uživatelskými účty.
originál: Red Hat Build of Keycloak
Nadpis a shrnutí nahoře složeny strojově ze 3 zpráv (gemini-3.8-flash) za 0,0032 USD.
Překlady 3 zpráv v časové ose generovány strojově (gemini-3.8-flash) za 0,0079 USD.