CVE-2026-18744
Orta
Təsvir
Autentifikasiya olunmuş hər hansı bir iş iştirakçısı həmin üzvün id-sini təqdim etməklə istənilən BAŞQA vendorun CaseStatement və hər bir zəifliyə aid CaseMemberStatus məlumatlarını əldə edə bilər — test_func yalnız _is_my_case funksiyasını yoxlayır, kwargs['member'] mülkiyyətini yoxlamır. Bu, share_status-u yan keçir; müxtəlif tenant-lar arasında embargoda olan vendorun təsirlənib-təsirlənmədiyi barədə məlumatları və bəyan
CiddilikOrta
CVSS6.5
İstismar ehtimalı—
MəhsulVINCE
Dərc12 avq 2026
İlk görülmə12 avq 2026
Necə düzəltmək olar
Yeniləyin
- CERT/CC VINCE3.0.44 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| CERT/CC VINCE | v < 3.0.44 | 3.0.44 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.