CVE-2026-101296: Opraveny zranitelnosti v Apache Tomcat

2 karet z 2 položek · v celém archivu · celý přehled CZ · EN/orig

CVE-2026-101296

EPSS 0.01 EPSS k 21. 10. 2026

Hodnocení závažnosti

9.1 CVSS 4.0 CISA-ADP

útok odkudkoli z internetu žádné ochrany se neobcházejí jen v určitém nastavení nebo načasování bez přihlášení bez zásahu uživatele

dopad plný únik dat úplná změna dat bez výpadku

přesah bez úniku v okolních systémech beze změny v okolních systémech bez výpadku v okolních systémech

CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

cve.org · NVD

21. 10. 2026 10:03

Opraveny zranitelnosti v Apache Tomcat

Podle CSIRT Itálie byly vydány bezpečnostní aktualizace pro Apache Tomcat, které odstraňují několik zranitelností včetně tří kritických. Vzdálený neautentizovaný útočník by mohl tyto chyby zneužít k obejití autentizačních mechanismů nebo k přístupu k citlivým informacím.

EPSS 0.01 CVE-2026-101296 CVE-2026-101356 CVE-2026-103119 Apache IT

tg: zranitelnost tp: identita

21. 10. 2026 10:03 · CSIRT Itálie (ACN) · Risolte vulnerabilità in Apache Tomcat

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD

21. 10. 2026 · zachyceno 18:00

Početné zranitelnosti v Apache Tomcat

V aplikaci Apache Tomcat bylo objeveno několik zranitelností. Podle CERT-FR mohou útočníkovi umožnit narušení důvěrnosti dat, obejití bezpečnostních zásad nebo vyvolání nespecifikovaného bezpečnostního problému.

EPSS 0.01 CVE-2026-101296 CVE-2026-101356 CVE-2026-103119 CVE-2026-65183 CVE-2026-74048 CVE-2026-74049 CVE-2026-80353 CVE-2026-88041 CVE-2026-93446 Apache FR

tg: zranitelnost

21. 10. 2026 · zachyceno 18:00 · CERT-FR – avis · Multiples vulnérabilités dans Apache Tomcat (21 octobre 2026)

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD