CVE-2026-101287: Omisión de autenticación en Stela de Diaple Networking

Hodnocení závažnosti

9.3 CVSS 4.0 INCIBE

útok odkudkoli z internetu žádné ochrany se neobcházejí funguje v běžném nastavení bez přihlášení bez zásahu uživatele

dopad plný únik dat úplná změna dat bez výpadku

přesah bez úniku v okolních systémech beze změny v okolních systémech bez výpadku v okolních systémech

CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

15. 10. 2026 09:59

Omisión de autenticación en Stela de Diaple Networking

Authentication bypass in Stela by Diaple Networking Thu, 10/15/2026 - 10:10 Aviso Affected Resources Stela, versions prior to 1.60.1. Description INCIBE has coordinated the publication of a critical severity vulnerability affecting Stela by Diaple Networking, an event and institutional management software product. The vulnerability was discovered by Xavi Márquez Gonzalez. The CVSS v4.0 base score, vector and CWE weakness type are as follows: CVE-2026-101287: CVSS v4.0: 9.3 | CVSS:4.0/AV:N/AC:L…

EPSS 0.00 CVSS 9.3 CVE-2026-101287 Diaple Networking ES

tg: zranitelnost tp: identita

15. 10. 2026 09:59 · INCIBE-CERT · Omisión de autenticación en Stela de Diaple Networking