CVE-2026-111594: InterSystems Corporation InterSystems IRIS for Health

1 karet z 1 položek · v celém archivu · celý přehled CZ · EN/orig

CVE-2026-111594

EPSS 0.00 EPSS k 2. 11. 2026

Hodnocení závažnosti

9.2 CVSS 4.0 icscert

útok odkudkoli z internetu žádné ochrany se neobcházejí jen v určitém nastavení nebo načasování bez přihlášení bez zásahu uživatele

dopad plný únik dat úplná změna dat úplný výpadek

přesah bez úniku v okolních systémech beze změny v okolních systémech bez výpadku v okolních systémech

CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

8.1 CVSS 3.1 icscert

útok odkudkoli z internetu útok vyžaduje přípravu bez přihlášení bez zásahu uživatele

dopad plný únik dat úplná změna dat úplný výpadek

přesah dopad jen na zranitelnou součást

CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

cve.org · NVD

22. 10. 2026 · zachyceno 21:00

InterSystems Corporation InterSystems IRIS for Health

View CSAF Summary Successful exploitation of this vulnerability could allow an attacker to view transmitted data and use that data to log into the device. The following versions of InterSystems Corporation InterSystems IRIS for Health are affected: InterSystems IRIS for Health 2026.2.0.221, 2026.1.0.235, 2025.3.0.226 (CVE-2026-111594, CVE-2026-111594, CVE-2026-111594) CVSS Vendor Equipment v3 8.1 InterSystems Corporation InterSystems IRIS for Health 1 Vulnerability Cleartext Transmission of…

EPSS 0.00 CVE-2026-111594 InterSystems zdravotnictví US

tg: zranitelnost tp: identita

22. 10. 2026 · zachyceno 21:00 · CISA Advisories · InterSystems Corporation InterSystems IRIS for Health