Katalog CVE
CVE-2026-28766
KrytyczneCVSS 9.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.44%
Percentyl 36 - wyżej niż 36% wszystkich znanych CVE
Streszczenie
Konkretny punkt końcowy ujawnia wszystkie informacje o kontach użytkowników zarejestrowanych użytkowników Gardyn bez wymagania uwierzytelnienia.
Ocena ryzyka
Nieuwierzytelniony atakujący może uzyskać dostęp do wrażliwych danych użytkowników, takich jak dane osobowe, co może prowadzić do kradzieży tożsamości lub naruszenia prywatności.
Rekomendacja
Należy natychmiast zabezpieczyć ten punkt końcowy, wymagając uwierzytelnienia, oraz poinformować użytkowników o potencjalnym wycieku danych.
Oryginalny opis (angielski, źródło NVD)
A specific endpoint exposes all user account information for registered Gardyn users without requiring authentication.