CVE-2026-18744mediumCWE-639

CVE-2026-18744: falha de média gravidade em CERT/CC VINCE

CVE-2026-18744

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar VINCE

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 6.5epss 0.4%
Any authenticated case participant can fetch any OTHER vendor's CaseStatement + per-vul CaseMemberStatus by supplying that member's id — test_func only checks _is_my_case, not ownership of kwargs['member']. Bypasses share_status; leaks embargoed vendor affected/not-affected + statement text cross-tenant.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Produtos afetados
CERT/CC · VINCE
CVEs relacionadas — CERT/CC VINCE

No mesmo produto, das mais perigosas para as menos.

CVE-2026-18749CRITICALCVE-2026-18749EPSS 0.5%CVE-2026-18750MEDIUMCVE-2026-18750EPSS 0.3%CVE-2024-10469MEDIUMCERT/CC VINCE versions before 3.0.9 allows authenticated user to access User Management view.EPSS 0.2%CVE-2026-8142MEDIUMCVE-2026-8142EPSS 0.1%