EPSS < 0.01 (nejvyšší)
Vícečetné zranitelnosti v systému TPVEnlanube
INCIBE koordinovalo zveřejnění tří středně závažných zranitelností typu stored XSS v softwaru TPVEnlanube (CVE-2026-7170 až CVE-2026-7172). Přihlášený útočník může skrze zranitelné parametry vložit škodlivý kód, který se spustí v prohlížeči uživatelů, přičemž řešení zatím není k dispozici.
Číst originál na INCIBE-CERT → originál: Múltiples vulnerabilidades en TPVEnlanube
TPVEnlanube ES
CVE v události 3
| CVE | hodnocení | KEV | EPSS |
|---|---|---|---|
| CVE-2026-7170 | 4.8 4.0 · INCIBE | – | < 0.01 |
| CVE-2026-7171 | 4.8 4.0 · INCIBE | – | < 0.01 |
| CVE-2026-7172 | 4.8 4.0 · INCIBE | – | < 0.01 |
Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE.
Nadpisy a shrnutí 1 zprávy generovány strojově (gemini-3.8-flash) za 0,0014 USD.