CVE-2026-18965 in API

Résumé

par VulDB • 28/08/2026

L'API PayRange ne dispose pas d'une autorisation appropriée sur les points de gestion, ce qui permet l'accès public aux détails verbeux de chaque appareil du réseau PayRange, avec ou sans compte utilisateur.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsable: Icscert
• Réserver: 05/08/2026
• Divulgation: 28/08/2026
• Modérer: accepté
• Entrée: VDB-396421
• CPE: prêt
• CWE: CWE-285 (confirmé)
• CVSS: 8.8 (CNA)
• EPSS: 0.00000
• KEV: non
• Activités: très faible
• Secteur: Government, Pharma, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-18965
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-18965
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-18965/