CVE Listesine Dön

CVE-2026-19127

Insufficient verification of lifetime-deal redemption codes allows forgery of permanent paid subscriptions

CVSS Skor

6.5

EPSS İhtimal

%0.3

Risk Skoru

0.0

Yayın

2 ay önce

Overview (Genel Bakış)Public Exploits (0)Newsroom (Haberler)Vulnerability Timeline

İlgili Siber Güvenlik Haberleri (Newsroom)

Bu zafiyetin basında ve siber güvenlik yayın organlarında yer aldığı makaleler ve analiz bültenleri:

Bu CVE ile doğrulanmış bir haber henüz eşleşmedi.

İlgili Benzer Açıklar

9.8

CVE-2026-19264Unauthenticated arbitrary file read via /uploads path traversal (URL-encoded separators) leading to instance takeover

ÜreticiGitroomHQ Ürünpostiz-app

Yama doğrulandı Public Exploits:1EPSS %12 ay önce

9.1

CVE-2026-94456Unauthenticated recovery of the Math.random() state behind OAuth tokens, authorization codes, client secrets and organization API keys

ÜreticiGitroomHQ Ürünpostiz-app

Yama doğrulandıEPSS %127 gün önce

7.1

CVE-2026-94455Unauthenticated /enterprise/create-user mints lifetime top-tier organizations and discloses their API key

ÜreticiGitroomHQ Ürünpostiz-app

Yama doğrulandıEPSS %027 gün önce

5.3

CVE-2026-107761Channel tokens and organization API key exposed in API responses

ÜreticiGitroomHQ Ürünpostiz-app

Yama doğrulandıEPSS %08 gün önce

Bu açığı API ile alın

Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.

Ücretsiz anahtar al Belgeler

curl -H "x-api-key: $DAYBREACH_API_KEY" \
  "https://api.daybreach.dev/api/v1/intel/cves/CVE-2026-19127"