CVE-2026-18965 in API

Сводка

по MITRE • 28.08.2026

PayRange API is missing proper authorization on management endpoints, which allows verbose details of every device on the PayRange network to be publicly accessible, with or without an account.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Ответственный: Icscert
• Резервировать: 05.08.2026
• Раскрытие: 28.08.2026
• Модерация: принято
• Вход: VDB-396421
• CPE: готов
• CWE: CWE-285 (Подтверждённый)
• CVSS: 8.8 (CNA)
• EPSS: 0.00000
• KEV: Нет
• Деятельности: Очень низкий
• Сектор: Chemical, Industry, ...

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-18965
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-18965
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-18965/