CVE-2026-107621: J4Care dcm4che

1 karet z 1 položek · v celém archivu · celý přehled CZ · EN/orig

CVE-2026-107621

EPSS 0.00 EPSS k 24. 10. 2026

Hodnocení závažnosti

8.7 CVSS 4.0 icscert

útok odkudkoli z internetu žádné ochrany se neobcházejí funguje v běžném nastavení bez přihlášení bez zásahu uživatele

dopad bez úniku dat beze změny dat úplný výpadek

přesah bez úniku v okolních systémech beze změny v okolních systémech bez výpadku v okolních systémech

CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N

7.5 CVSS 3.1 icscert

útok odkudkoli z internetu bez přípravy bez přihlášení bez zásahu uživatele

dopad bez úniku dat beze změny dat úplný výpadek

přesah dopad jen na zranitelnou součást

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

cve.org · NVD

15. 10. 2026 · zachyceno 18:30

J4Care dcm4che

View CSAF Summary Successful exploitation of these vulnerabilities could allow an attacker to delete stored medical images, disclose patient information, inject forged studies, reassign patient records, overwrite files, and cause a denial-of-service condition. The following versions of J4Care dcm4che are affected: dcm4chee-arc-light 5.35.1 (CVE-2026-97851, CVE-2026-107621, CVE-2026-105273, CVE-2026-101021, CVE-2026-105279, CVE-2026-105667) CVSS Vendor Equipment v3 9.1 J4Care dcm4chee-arc-light…

EPSS 0.00 CVE-2026-101021 CVE-2026-105273 CVE-2026-105279 CVE-2026-105667 CVE-2026-107621 CVE-2026-97851 J4Care zdravotnictví US

tg: zranitelnost tp: soukromí

15. 10. 2026 · zachyceno 18:30 · CISA Advisories · J4Care dcm4che