CVE-2026-14851: Divulgación no autorizada de información en el servicio web de facturación de Copart

Hodnocení závažnosti

9.2 CVSS 4.0 INCIBE

útok odkudkoli z internetu žádné ochrany se neobcházejí funguje v běžném nastavení bez přihlášení bez zásahu uživatele

dopad plný únik dat beze změny dat bez výpadku

přesah plný únik i v okolních systémech beze změny v okolních systémech bez výpadku v okolních systémech

CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:H/SI:N/SA:N

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

14. 10. 2026 09:05

Divulgación no autorizada de información en el servicio web de facturación de Copart

Unauthorised disclosure of information on Copart’s online billing service Wed, 10/14/2026 - 09:27 Aviso Affected Resources Customer invoicing web service. Description INCIBE has coordinated the disclosure of a critical vulnerability affecting Copart’s invoicing web service, a platform that connects sellers with buyers worldwide. The vulnerability was discovered by Mario Romeo Lázaro. This vulnerability has been assigned the following code, CVSS v4.0 base score, CVSS vector and CWE vulnerability…

EPSS 0.00 CVSS 9.2 CVE-2026-14851 Copart ES

tg: zranitelnost tp: soukromí

14. 10. 2026 09:05 · INCIBE-CERT · Divulgación no autorizada de información en el servicio web de facturación de Copart