CVE-2026-8794: fallo de gravedad media en PaperCut NG/MF
PaperCut NG/MF: User enumeration via timing attack
Publicada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
33Vexday Risk Score
Sin señal de explotación. Ella tiene prueba de concepto pública.
ssvc Attendcvss 6.9epss 0.7%
de la publicación al arma12 días
Publicada en NVD3 ago
1ª PoC+12d
PaperCut NG/MF contains an observable timing discrepancy in its authentication component. An unauthenticated remote attacker can exploit this vulnerability to perform username enumeration by measuring response times during login attempts. The system executes a password hash comparison only when a valid account is supplied, creating a measurable timing oracle that reveals account existence.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:L/SI:N/SA:N
Productos afectados
PaperCut · PaperCut NG/MFPoCs públicas encontradas — 1
githubgithub.com/H4zaz/CVE-2026-8794★ 0⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — PaperCut NG/MF
En el mismo producto, de las más peligrosas a las menos.
CVE-2023-2533HIGHPaperCut MF/NG 22.0.10 (Build 65996 2023-03-27) - Remote code execution via CSRFEPSS 28.8%KEVCVE-2026-82077HIGHPaperCut NG/MF: Remote Code Execution via Scan2FaxEPSS 0.8%CVE-2026-8793MEDIUMPaperCut NG/MF: Insufficient brute-force protectionEPSS 0.7%CVE-2026-6418MEDIUMPaperCut NG/MF: Path Traversal in Shared Account SynchronizationEPSS 0.6%CVE-2026-87739MEDIUMPaperCut MF/NG: User permissions are not evaluated on report generationEPSS 0.4%CVE-2026-6180MEDIUMPaperCut MF: Card truncation on HP readersEPSS 0.3%