CVE-2026-101296: Risolte vulnerabilità in Apache Tomcat

2 karet z 2 položek · v celém archivu · celý přehled CZ · EN/orig

CVE-2026-101296

EPSS 0.01 EPSS k 21. 10. 2026

Hodnocení závažnosti

9.1 CVSS 4.0 CISA-ADP

útok odkudkoli z internetu žádné ochrany se neobcházejí jen v určitém nastavení nebo načasování bez přihlášení bez zásahu uživatele

dopad plný únik dat úplná změna dat bez výpadku

přesah bez úniku v okolních systémech beze změny v okolních systémech bez výpadku v okolních systémech

CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

cve.org · NVD

21. 10. 2026 10:03

Risolte vulnerabilità in Apache Tomcat

Rilasciati aggiornamenti di sicurezza per sanare alcune vulnerabilità, di cui 3 con gravità “critica”, in Apache Tomcat, noto server web open source sviluppato da Apache Software Foundation. Tali vulnerabilità potrebbero consentire a un attaccante remoto non autenticato di eludere i meccanismi di autenticazione o di accedere a informazioni sensibili sui sistemi interessati.

EPSS 0.01 CVE-2026-101296 CVE-2026-101356 CVE-2026-103119 Apache IT

tg: zranitelnost tp: identita

21. 10. 2026 10:03 · CSIRT Itálie (ACN) · Risolte vulnerabilità in Apache Tomcat

21. 10. 2026 · zachyceno 18:00

Multiples vulnérabilités dans Apache Tomcat (21 octobre 2026)

De multiples vulnérabilités ont été découvertes dans Apache Tomcat. Certaines d'entre elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données, un contournement de la politique de sécurité et un problème de sécurité non spécifié par l'éditeur.

EPSS 0.01 CVE-2026-101296 CVE-2026-101356 CVE-2026-103119 CVE-2026-65183 CVE-2026-74048 CVE-2026-74049 CVE-2026-80353 CVE-2026-88041 CVE-2026-93446 Apache FR

tg: zranitelnost

21. 10. 2026 · zachyceno 18:00 · CERT-FR – avis · Multiples vulnérabilités dans Apache Tomcat (21 octobre 2026)