EN
en direct
Élevée CVSS 8.1

CVE-2026-59545

Unauthenticated Broken Authentication in miniOrange Discord Integration <= 2.2.4 versions.

Ce que ça veut dire

Exposition
Exploitable à distance depuis le réseau, sans authentification et sans action de la victime. L’attaque réclame toutefois des conditions particulières, ce qui la rend moins systématique.
Impact
Un attaquant peut lire des données sensibles, modifier ou détruire des données et mettre le service hors ligne.
Probabilité
Le score EPSS reste bas : rien n’annonce une exploitation imminente, ce qui ne dispense pas de corriger.

À faireÀ intégrer au prochain cycle de correctifs. Commencer par les instances exposées à Internet.

Lecture automatique du vecteur CVSS, du type de faiblesse (CWE) et du score EPSS. La description technique ci-dessus reste celle publiée par le NIST, en anglais.

Publié
23 juillet 2026
CVSS
8.1 (v3.1) CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
EPSS
0,27 % probabilité d'exploitation sous 30 jours · au-dessus de 19 % des CVE
Faiblesse
CWE-288
Sources
nvd
Références

Tapez au moins deux caractères.

naviguer ouvrir esc fermer