CVE-2026-18965 in API

Sumário

de VulDB • 28/08/2026

A API do PayRange não possui uma autorização adequada nos pontos de extremidade de gerenciamento, o que permite que detalhes verbosos de cada dispositivo na rede PayRange sejam publicamente acessíveis, com ou sem uma conta.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsável: Icscert
• Reservar: 05/08/2026
• Divulgação: 28/08/2026
• Moderação: aceite
• Entrada: VDB-396421
• CPE: pronto
• CWE: CWE-285 (confirmado)
• CVSS: 8.8 (CNA)
• EPSS: 0.00000
• KEV: não
• Atividades: muito baixo
• Sector: Industry, Agriculture, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-18965
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-18965
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-18965/