Vulnérabilité

CVE-2026-105133

AhsayCBS: authentication bypass

Niveau le plus graveDEFCON 4 · Risque modéré

Données officielles

CVSS 3.1
7,3 · élevéeCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L
Faiblesse
CWE-287
EPSS
79,47 % de probabilité d'exploitation dans les 30 prochains jours, plus élevée que pour 99 % des CVE
Catalogue KEV de la CISA
Oui, depuis le 14 octobre 2026

Sources : NVD (CVSS, faiblesse, publication), FIRST (EPSS), CISA (catalogue KEV).
Données lues le 5 novembre 2026.

Chronologie

  1. 4 octobre 2026Publiée dans la NVD
  2. 10 octobre 2026Première apparition dans le briefing de DefenceLevel
  3. 14 octobre 2026Ajoutée au catalogue KEV de la CISA

Dans les briefings de DefenceLevel4 jours

  • 22 octobre 2026Nouveautés des dernières 24 heuresDEFCON 4
  • 16 octobre 2026Toujours en coursDEFCON 4
  • 15 octobre 2026Nouveautés des dernières 24 heuresDEFCON 4
  • 10 octobre 2026Nouveautés des dernières 24 heuresDEFCON 4

12 derniers mois.

L'analyse complète est dans le briefingL'analyse complète est dans vos archives

Pourquoi elle compte maintenant, qui est concerné et que faire : chaque jour à 05:00 UTC, pour les abonnés.Pourquoi elle compte, qui est touché et que faire, comme dans le briefing de chaque jour.

Fiches officielles: NVDCVE.org

Rechercher une autre CVE