CVE-2026-82386: Mnohočetné kritické zranitelnosti v Apache Roller

Hodnocení závažnosti

7.7 CVSS 3.1 apache

útok odkudkoli z internetu bez přípravy stačí běžný účet bez zásahu uživatele

dopad plný únik dat beze změny dat bez výpadku

přesah dopad i mimo zranitelnou součást

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

Mnohočetné kritické zranitelnosti v Apache Roller

V Apache Roller 6.1.5 bylo odhaleno několik zranitelností včetně deserializace nedůvěryhodných dat, obcházení autorizace a SSRF. Chyby mohou umožnit vzdálené spuštění kódu i neoprávněnou manipulaci s obsahem; zdroj doporučuje aktualizaci na verzi 6.1.6.

EPSS 0.01 CVSS 9.9 CVE-2026-82348 CVE-2026-82375 CVE-2026-82376 CVE-2026-82377 CVE-2026-82378 CVE-2026-82379 CVE-2026-82380 CVE-2026-82381 CVE-2026-82382 CVE-2026-82383 CVE-2026-82384 CVE-2026-82385 CVE-2026-82386 CVE-2026-82387 CVE-2026-82546 CVE-2026-91204 CVE-2026-91206 Apache FI

tg: zranitelnost

29. 9. 2026 · zachyceno 04:00 · NCSC-FI · Multiple critical vulnerability in Apache Roller

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0024 USD