CVE-2026-8794: falha de média gravidade em PaperCut NG/MF
PaperCut NG/MF: User enumeration via timing attack
Publicada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
33Vexday Risk Score
Sem sinal de exploração. Ela tem prova de conceito pública.
ssvc Attendcvss 6.9epss 0.7%
da publicação à arma12 dias
Publicada no NVD3 de ago.
1ª PoC+12d
PaperCut NG/MF contains an observable timing discrepancy in its authentication component. An unauthenticated remote attacker can exploit this vulnerability to perform username enumeration by measuring response times during login attempts. The system executes a password hash comparison only when a valid account is supplied, creating a measurable timing oracle that reveals account existence.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:L/SI:N/SA:N
Produtos afetados
PaperCut · PaperCut NG/MFPoCs públicas encontradas — 1
githubgithub.com/H4zaz/CVE-2026-8794★ 0⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
CVEs relacionadas — PaperCut NG/MF
No mesmo produto, das mais perigosas para as menos.
CVE-2023-2533HIGHPaperCut MF/NG 22.0.10 (Build 65996 2023-03-27) - Remote code execution via CSRFEPSS 28.8%KEVCVE-2026-82077HIGHPaperCut NG/MF: Remote Code Execution via Scan2FaxEPSS 0.8%CVE-2026-8793MEDIUMPaperCut NG/MF: Insufficient brute-force protectionEPSS 0.7%CVE-2026-6418MEDIUMPaperCut NG/MF: Path Traversal in Shared Account SynchronizationEPSS 0.6%CVE-2026-87739MEDIUMPaperCut MF/NG: User permissions are not evaluated on report generationEPSS 0.4%CVE-2026-6180MEDIUMPaperCut MF: Card truncation on HP readersEPSS 0.3%