Statecraft / Dossiê técnico
CVE documentada

Identificador / NVD

CVE-2026-105170

Ficha técnica de vulnerabilidade

PUBLICADA 5 DE OUT. DE 2026MODIFICADA 6 DE OUT. DE 2026
5.5CVSS 4.0
Severidade Média
CWE-287 Dados consultados em 23 de out. de 2026Registro original
Severidade técnicaMédiaCVSS 4.0
Probabilidade EPSS0.4%Percentil 33
Exploração conhecidaNão sinalizadaNo dado disponível
Prioridade sugerida—Ainda não analisada
01
Entenda a falha

Análise técnica

A análise em português ainda não foi gerada para esta CVE. Consulte a descrição original abaixo e o registro do NVD.

Descrição original do NVD

A weakness has been identified in kishor-23 food-waste-management-system 411989e3ecb82895e53dca7865f72145f03d7d93/b3a70b2c492dc9904de5be1ad9389bd79b87f82c. Affected is an unknown function of the file admin/signup.php of the component Admin Signup. This manipulation of the argument sign causes missing authentication. The attack can be initiated remotely. The exploit has been made available to the public and could be used for attacks. Continious delivery with rolling releases is used by this product. Therefore, no version details of affected nor updated releases are available. The project was informed of the problem early through an issue report but has not responded yet.

02
Próximos passos

Resposta recomendada

Ainda não há uma recomendação específica nesta ficha. Consulte o aviso do fornecedor e as referências do NVD para identificar versões corrigidas e medidas de contenção.

Esta seção será completada quando houver dados suficientes para a análise.

03
Relações verificáveis

No radar da Statecraft

Nenhuma campanha ou briefing publicado com vínculo explícito a esta CVE.

Os briefings são relacionados pelo identificador CVE. Verifique as fontes de cada briefing para confirmar o contexto.

STATECRAFT / CYBER INTELLIGENCE

CVSS mede severidade técnica. EPSS estima a probabilidade de exploração nos 30 dias seguintes à data do score.