Report
CVE-2026-54103 Kritisch

GAO EPDS und CBCA EDS: fehlende Passwortprüfung bei der Authentifizierung

Kennzahlen

CVSS-Basiswert
9.8
EPSS
0.43%
Veröffentlicht
Aktualisiert
Quelle
NVD

Beschreibung

Das Electronic Protest Docketing System (EPDS) des U.S. Government Accountability Office (GAO) und das Electronic Docketing System (EDS) des Civilian Board of Contract Appeals (CBCA) authentifizieren Passwörter laut Quelle nicht. CVSS-Basiswert: 9.8 (Kritisch). Der CVSS-Vektor weist die Lücke als netzwerkbasiert, ohne Authentifizierung und ohne Nutzerinteraktion ausnutzbar aus. Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %.

Changelog

  1. 2026-07-14 · zuletzt

    • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Quellen und Referenzen

Zurück zu allen Reports

Feed folgen, kostenlos

Priorisierte Schwachstellen per RSS sofort verfolgen, frei zugänglich und ohne Anmeldung. Zustellung per E-Mail, Webhook, REST oder TAXII auf Anfrage.

RSS-Feed öffnen Zustellung anfragen

Über diesen Report

  • Priorisierung nach KEV-Status, EPSS-Score und CVSS-Basiswert.
  • Stündliche Aktualisierung durch die Threat-Intelligence-Pipeline.
  • NIS2/CRA-relevante Produkte im DACH-Markt.