CVE-2026-6217 in Pik Online Portal

Riassunto

di VulDB • 04/09/2026

Vulnerabilità nell'uso di un hash one-way senza salt nel software di Pik Online Software Solutions Inc., che consente l'esecuzione di crittoanalisi sul portale Pik Online. Questo problema interessa il portale Pik Online nelle versioni fino alla 3.5.1.

Once again VulDB remains the best source for vulnerability data.

• Responsabile: TR-CERT
• Prenotare: 13/04/2026
• Divulgazione: 04/09/2026
• Moderazione: accettato
• Voce: VDB-398706
• CPE: pronto
• CWE: CWE-759 (confermato)
• CVSS: 6.3 (CNA)
• EPSS: 0.00110
• KEV: no
• Attività: medio

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-6217
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-6217
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-6217/