CVE-2026-0809mediumCWE-261

CVE-2026-0809: falha de média gravidade em Streamsoft Prestiż

Weak KSeF token encoding in Streamsoft Prestiż

Publicada em

Seguir esta CVE+ Monitorar Streamsoft Prestiż

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 6.3epss 0.3%
Use of a custom token encoding algorithm in Streamsoft Prestiż software allows the value of the KSeF (Krajowy System e-Faktur) token to be guessed after analyzing how tokens with know values are encoded. This issue was fixed in version 20.0.380.92.
CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N
Produtos afetados
Streamsoft · Streamsoft Prestiż
CVEs relacionadas — Streamsoft Prestiż

No mesmo produto, das mais perigosas para as menos.

CVE-2024-11504HIGHSQL Injection in Streamsoft PrestiżEPSS 0.4%CVE-2024-7407HIGHWeak password encoding in Streamsoft PrestiżEPSS 0.4%