cveboard Feed RSS

CVE-2026-101287

Crítica

Diaple Stela

Tradução automática pendente; exibindo o original em inglês.

  • Diaple Stela
  • Crítica
  • CVSS 9.3
  • EPSS 0,4%
  • Nenhuma versão corrigida informada

O que fazer

Nenhuma versão corrigida informada

Texto simples

Produtos afetados

ProdutoAfetadasCorrigido em
Diaple Stelaversions prior to 1.60.1Nenhuma informada

Notas e sinais

Exploração
Sem exploração conhecida
Gravidade
Crítica, CVSS 9.3 (v4.0, pontuado por INCIBE)
EPSS
0,4% de chance de exploração nos próximos 30 dias (EPSS do FIRST, em 24 de out. de 2026)
Pontos de decisão SSVC da CISA
Exploração: nenhuma. Automatizável: sim. Impacto técnico: total. Em 15 de out. de 2026.
Fraqueza
CWE-565: Reliance on cookies without validation and integrity checking
Fabricante
Diaple, Stela

Linha do tempo

  1. Listada como crítica pelo cve.now. Versões afetadas e corrigidas vêm do registro CVE, quando for publicado.

Fontes