CVE-2026-80465: Siemens Mendix SAML

1 karet z 2 položek · v celém archivu · celý přehled CZ · EN/orig

CVE-2026-80465

EPSS 0.00 EPSS k 23. 10. 2026

Hodnocení závažnosti

8.8 CVSS 4.0 siemens

útok odkudkoli z internetu nutné obejít ochrany jen v určitém nastavení nebo načasování bez přihlášení bez vědomí uživatele

dopad plný únik dat úplná změna dat bez výpadku

přesah plný únik i v okolních systémech úplná změna dat i v okolních systémech bez výpadku v okolních systémech

CVSS:4.0/AV:N/AC:H/AT:P/PR:N/UI:P/VC:H/VI:H/VA:N/SC:H/SI:H/SA:N

8.7 CVSS 3.1 siemens

útok odkudkoli z internetu útok vyžaduje přípravu bez přihlášení bez zásahu uživatele

dopad plný únik dat úplná změna dat bez výpadku

přesah dopad i mimo zranitelnou součást

CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:N

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

cve.org · NVD

15. 9. 2026 · zachyceno 18:30

SPOJENO PŘES CVE Siemens Mendix SAML

View CSAF Summary Mendix SAML module contains a vulnerability that could allow unauthenticated remote attackers to hijack an account in specific SSO configurations. Mendix has provided fix releases for the Mendix SAML module and recommends to update to the latest version. The following versions of Siemens Mendix SAML are affected: Mendix SAML (Mendix 10 compatible) vers:intdot/<4.2.3 (CVE-2026-80465) Mendix SAML (Mendix 11 compatible) vers:intdot/<4.2.3 (CVE-2026-80465) Mendix SAML (Mendix 9.24…

EPSS 0.00 CVSS 8.7 CVE-2026-80465 Siemens výroba a průmysl US IT

tg: zranitelnost tp: identita

15. 9. 2026 · zachyceno 18:30 · CISA Advisories · Siemens Mendix SAML 4. 9. 2026 09:55 · CSIRT Itálie (ACN) · Siemens: risolta vulnerabilità in Mendix SAML