CVE-2026-4813: Inyección de código en el Core de Lutece

1 karet z 1 položek · v celém archivu · celý přehled CZ · EN/orig

CVE-2026-4813

EPSS 0.01 EPSS k 25. 10. 2026

Hodnocení závažnosti

9.4 CVSS 4.0 INCIBE

útok odkudkoli z internetu žádné ochrany se neobcházejí funguje v běžném nastavení nutná práva správce bez zásahu uživatele

dopad plný únik dat úplná změna dat úplný výpadek

přesah plný únik i v okolních systémech úplná změna dat i v okolních systémech úplný výpadek i v okolních systémech

CVSS:4.0/AV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

cve.org · NVD

1. 9. 2026 09:28

Inyección de código en el Core de Lutece

Code injection in the Lutece Core Tue, 09/01/2026 - 11:44 Aviso Affected Resources Lutece Core: versión 7.1.7 y anteriores. Description INCIBE has coordinated the disclosure of a critical-severity vulnerability in Lutece Core, an open platform that enables local authorities to share, reuse and adapt digital services. The vulnerability was discovered by I Dorian Piette (Trachinus).This vulnerability has been assigned the following code, CVSS v4.0 base score, CVSS vector and CWE vulnerability…

EPSS 0.01 CVSS 9.4 CVE-2026-4813 Lutece veřejná správa ES

tg: zranitelnost

1. 9. 2026 09:28 · INCIBE-CERT · Inyección de código en el Core de Lutece