CVE-2026-59670: Mnohočetné zranitelnosti v aplikaci Repasat

Hodnocení závažnosti

4.8 CVSS 4.0 INCIBE

útok odkudkoli z internetu žádné ochrany se neobcházejí funguje v běžném nastavení stačí běžný účet nutná cílená akce uživatele

dopad únik části dat dílčí změna dat bez výpadku

přesah bez úniku v okolních systémech beze změny v okolních systémech bez výpadku v okolních systémech

CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:A/VC:L/VI:L/VA:N/SC:N/SI:N/SA:N

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

Mnohočetné zranitelnosti v aplikaci Repasat

V aplikaci Repasat bylo koordinovaně opraveno 15 zranitelností typu Cross-Site Scripting se střední závažností (CVE-2026-59669 až CVE-2026-59683). Podle INCIBE chyby umožňovaly spuštění libovolného kódu v prohlížeči oběti a byly vyřešeny v záplatě 20260402.

EPSS 0.02 CVE-2026-59668 CVE-2026-59669 CVE-2026-59670 CVE-2026-59671 CVE-2026-59672 CVE-2026-59673 CVE-2026-59674 CVE-2026-59675 CVE-2026-59676 CVE-2026-59677 CVE-2026-59678 CVE-2026-59679 CVE-2026-59680 CVE-2026-59681 CVE-2026-59682 CVE-2026-59683 REPASAT ES

tg: zranitelnost

2. 10. 2026 09:23 · INCIBE-CERT · Múltiples vulnerabilidades en la aplicación de Repasat

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0018 USD