· zachyceno
EPSS 0.01 (nejvyšší)
Mnohočetné kritické zranitelnosti v Apache Roller
V Apache Roller 6.1.5 bylo odhaleno několik zranitelností včetně deserializace nedůvěryhodných dat, obcházení autorizace a SSRF. Chyby mohou umožnit vzdálené spuštění kódu i neoprávněnou manipulaci s obsahem; zdroj doporučuje aktualizaci na verzi 6.1.6.
Číst originál na NCSC-FI → originál: Multiple critical vulnerability in Apache Roller
Apache FI
CVE v události 17
| CVE | hodnocení | KEV | EPSS |
|---|---|---|---|
| CVE-2026-82348 | 7.7 3.1 · apache | – | 0.00 |
| CVE-2026-82375 | 7.4 3.1 · apache | – | 0.00 |
| CVE-2026-82376 | 7.7 3.1 · apache | – | 0.00 |
| CVE-2026-82377 | 9.9 3.1 · apache | – | 0.01 |
| CVE-2026-82378 | 9.0 3.1 · apache | – | 0.00 |
| CVE-2026-82379 | 7.7 3.1 · apache | – | 0.00 |
| CVE-2026-82380 | 8.1 3.1 · apache | – | 0.00 |
| CVE-2026-82381 | 5.4 3.1 · apache | – | 0.00 |
| CVE-2026-82382 | 6.1 3.1 · apache | – | 0.00 |
| CVE-2026-82383 | 8.2 3.1 · apache | – | 0.00 |
| CVE-2026-82384 | 9.8 3.1 · apache | – | 0.01 |
| CVE-2026-82385 | 6.5 3.1 · apache | – | 0.00 |
| CVE-2026-82386 | 7.7 3.1 · apache | – | 0.00 |
| CVE-2026-82387 | 5.4 3.1 · apache | – | 0.00 |
| CVE-2026-82546 | 6.1 3.1 · apache | – | 0.00 |
| CVE-2026-91204 | 6.1 3.1 · apache | – | 0.00 |
| CVE-2026-91206 | 6.1 3.1 · apache | – | 0.00 |
Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE. Advisory v textu uvádí CVSS 9.9.
Nadpisy a shrnutí 1 zprávy generovány strojově (gemini-3.8-flash) za 0,0024 USD.