CVE-2026-57870mediumCWE-639

CVE-2026-57870: falha de média gravidade em MicroRealEstate

Publicada em

Seguir esta CVE+ Monitorar MicroRealEstate

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 5.3epss 0.4%
Broken object-level access control on the Template API in MicroRealEstate allows attackers to retrieve document templates used by other organizations without authorization. This issue affects MicroRealEstate: through 1.0.0-alpha3.
CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N
Produtos afetados
MicroRealEstate · MicroRealEstate
CVEs relacionadas — MicroRealEstate

No mesmo produto, das mais perigosas para as menos.

CVE-2026-57867HIGHCVE-2026-57867EPSS 0.6%CVE-2026-57871HIGHCVE-2026-57871EPSS 0.5%CVE-2026-57869HIGHCVE-2026-57869EPSS 0.4%CVE-2026-57868HIGHCVE-2026-57868EPSS 0.4%