CVE-2026-63359

9.8 Critique

Publiée le 23/07/2026 à 22:17 · Modifiée le 24/10/2026 à 15:10 · Analysée par le NVD · Source : 9119a7d8-5eab-497f-8521-727c672e3725

Description

The Appriss Insights (Equifax) Victim Information Notification Exchange (VINE) applications allow an unauthenticated attacker to send a specially-crafted request to bypass the login page, access other users' credentials, take over other user accounts, access sensitive PII, and dump other information from the database.

Traduire en français

Produits concernés

Scores CVSS

Version	Score	Source	Vecteur
4.0	9.3 Critique	9119a7d8-5eab-497f-8521-727c672e3725	`CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X`
3.1	9.8 Critique	9119a7d8-5eab-497f-8521-727c672e3725	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H`

Faiblesses (CWE)

CWE-89

Références

https://raw.githubusercontent.com/cisagov/CSAF/develop/csaf_files/IT/white/2026/va-26-204-01.json Third Party Advisory
https://www.cve.org/CVERecord?id=CVE-2026-63359 Third Party Advisory

CVE-2026-63359

Description

Produits concernés

Scores CVSS

Faiblesses (CWE)

Références

Ailleurs