CVE Listesine Dön

CVE-2026-94455

Unauthenticated /enterprise/create-user mints lifetime top-tier organizations and discloses their API key

CVSS Skor

7.1

EPSS İhtimal

%0.3

Risk Skoru

0.0

Yayın

26 gün önce

Overview (Genel Bakış)Public Exploits (0)Newsroom (Haberler)Vulnerability Timeline

İlgili Siber Güvenlik Haberleri (Newsroom)

Bu zafiyetin basında ve siber güvenlik yayın organlarında yer aldığı makaleler ve analiz bültenleri:

Bu CVE ile doğrulanmış bir haber henüz eşleşmedi.

İlgili Benzer Açıklar

9.8

CVE-2026-19264Unauthenticated arbitrary file read via /uploads path traversal (URL-encoded separators) leading to instance takeover

ÜreticiGitroomHQ Ürünpostiz-app

Yama doğrulandı Public Exploits:1EPSS %12 ay önce

9.1

CVE-2026-94456Unauthenticated recovery of the Math.random() state behind OAuth tokens, authorization codes, client secrets and organization API keys

ÜreticiGitroomHQ Ürünpostiz-app

Yama doğrulandıEPSS %126 gün önce

6.5

CVE-2026-19127Insufficient verification of lifetime-deal redemption codes allows forgery of permanent paid subscriptions

ÜreticiGitroomHQ Ürünpostiz-app

Yama doğrulandıEPSS %02 ay önce

5.3

CVE-2026-107761Channel tokens and organization API key exposed in API responses

ÜreticiGitroomHQ Ürünpostiz-app

Yama doğrulandıEPSS %07 gün önce

Bu açığı API ile alın

Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.

Ücretsiz anahtar al Belgeler

curl -H "x-api-key: $DAYBREACH_API_KEY" \
  "https://api.daybreach.dev/api/v1/intel/cves/CVE-2026-94455"