CVE-2026-18965

Alta8.8Publicada el 28 de agosto de 2026

PayRange API carece de autorización adecuada en los endpoints de gestión, lo que permite que detalles exhaustivos de cada dispositivo en la red PayRange sean accesibles públicamente, con o sin una cuenta.

Puntuación CVSS8.8 / 10CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Tipo de debilidad (CWE)CWE-862

PayRange, falla de autorización en la API: acceso remoto a los dispositivos de pago

CVE-2026-18965: Falla en API PayRange permite acceso remoto no autorizado a dispositivos de pago. Sin parche, use contramedidas defensivas.

25 ago 202622:143 min de lecturaLeer

This product uses the NVD API but is not endorsed or certified by the NVD.

La descripción técnica es una traducción nuestra del texto original de NVD, en inglés.

Base de datos CVE

Artículos relacionados

PayRange, falla de autorización en la API: acceso remoto a los dispositivos de pago