CVE-2026-18963: Kritická chyba v Keycloak ohrožuje i Siemens Industrial Edge Management

2 karet z 5 položek · v celém archivu · celý přehled CZ · EN/orig

CVE-2026-18963

EPSS 0.03 EPSS k 18. 10. 2026

Hodnocení závažnosti

9.1 CVSS 3.1 redhat

útok odkudkoli z internetu bez přípravy bez přihlášení bez zásahu uživatele

dopad plný únik dat úplná změna dat bez výpadku

přesah dopad jen na zranitelnou součást

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

cve.org · NVD

22. 9. 2026 · zachyceno 18:00

SPOJENO PŘES CVE Kritická chyba CVE-2026-18963 v Keycloak ohrožuje i Siemens Industrial Edge Management

Kritická zranitelnost CVE-2026-18963 se skóre CVSS 9,1 v komponentě keycloak-services umožňuje neautentizovanému vzdálenému útočníkovi obejít ověření přes e-mail a nastavením nových přihlašovacích údajů zcela převzít jakýkoli uživatelský účet. Problém zasáhl také produkty Siemens Industrial Edge Management, přičemž Red Hat i Siemens již pro své dotčené systémy vydali opravy.

EPSS 0.03 CVSS 9.1 CVE-2026-18963 Siemens Red Hat Oracle Jackson výroba a průmysl US NL FI

tg: zranitelnost tp: identita tp: průmyslové systémy

22. 9. 2026 · zachyceno 18:00 · CISA Advisories · Siemens Industrial Edge Management 25. 8. 2026 15:39 · NCSC-NL · NCSC-2026-0326 [1.00] [M/H] Kwetsbaarheden verholpen in Keycloak 19. 8. 2026 · zachyceno 13:30 · NCSC-FI · Red Hat Build of Keycloak

Shrnuto strojově ze 3 zpráv (gemini-3.8-flash) za 0,0032 USD

25. 8. 2026 · zachyceno 15:00

SPOJENO PŘES CVE Více zranitelností v Keycloaku

Podle CERT-FR byly objeveny zranitelnosti v Keycloaku, které mohou útočníkovi umožnit obejít bezpečnostní politiku a způsobit nespecifikovaný bezpečnostní problém. CERT-FR má vědomost o veřejné kritické ukázce.

EPSS 0.03 CVSS 9.1 CVE-2026-14613 CVE-2026-15571 CVE-2026-15945 CVE-2026-17048 CVE-2026-18963 CVE-2026-45292 CVE-2026-59888 CVE-2026-59889 Keycloak FR FI

25. 8. 2026 · zachyceno 15:00 · CERT-FR – avis · Multiples vulnérabilités dans Keycloak (25 août 2026) 20. 8. 2026 · zachyceno 04:00 · NCSC-FI · Keycloak release 26.7.2 contains fixes for several vulnerabilities

Shrnutí generováno strojově za 0,0024 USD