CVE-2026-82387: Multiple critical vulnerability in Apache Roller

Hodnocení závažnosti

5.4 CVSS 3.1 apache

útok odkudkoli z internetu bez přípravy stačí běžný účet nutný zásah uživatele

dopad únik části dat dílčí změna dat bez výpadku

přesah dopad i mimo zranitelnou součást

CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

29. 9. 2026 · zachyceno 04:00

Multiple critical vulnerability in Apache Roller

Classification: Critical, Solution: Official Fix, Exploit Maturity: Not Defined, CVSSv3.1: 9.9, CVEs: CVE-2026-82375, CVE-2026-82379, CVE-2026-82380, CVE-2026-82381, CVE-2026-82382, CVE-2026-82383, CVE-2026-82384, CVE-2026-82348, CVE-2026-82376, CVE-2026-82377, CVE-2026-82378, CVE-2026-82385, CVE-2026-82386, CVE-2026-82387, CVE-2026-82546, CVE-2026-91204, CVE-2026-91206, Summary: CVE-2026-82375 (CVSS: 7.4): Server-Side Request Forgery (SSRF) in Apache Roller 6.1.5 allows an authenticated user…

EPSS 0.01 CVSS 9.9 CVE-2026-82348 CVE-2026-82375 CVE-2026-82376 CVE-2026-82377 CVE-2026-82378 CVE-2026-82379 CVE-2026-82380 CVE-2026-82381 CVE-2026-82382 CVE-2026-82383 CVE-2026-82384 CVE-2026-82385 CVE-2026-82386 CVE-2026-82387 CVE-2026-82546 CVE-2026-91204 CVE-2026-91206 Apache FI

tg: zranitelnost

29. 9. 2026 · zachyceno 04:00 · NCSC-FI · Multiple critical vulnerability in Apache Roller