CVE-2026-20744criticalCWE-284

CVE-2026-20744: falha crítica em Hydro-Québec Le Circuit Electrique charging…

Hydro-Québec Le Circuit Electrique charging station backend Improper Access Control

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Le Circuit Electrique charging station backend

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

28Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 9.3epss 0.8%
The charging station websocket endpoint accepts connections without proper authentication, which could lead to privilege escalation.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Produtos afetados
Hydro-Québec · Le Circuit Electrique charging station backend
CVEs relacionadas — Hydro-Québec Le Circuit Electrique charging…

No mesmo produto, das mais perigosas para as menos.

CVE-2026-44383HIGHHydro-Québec Le Circuit Electrique charging station backend Insufficient Session ExpirationEPSS 0.6%CVE-2026-42952HIGHHydro-Québec Le Circuit Electrique charging station backend Improper Restriction of Excessive Authentication AttemptsEPSS 0.5%