{
  "title": "CVE del giorno — CVE-2026-115933 (CVSS 9,9, critica)",
  "title_variants": [
    {
      "id": "v0",
      "title": "CVE del giorno — CVE-2026-115933 (CVSS 9,9, critica)"
    },
    {
      "id": "v1",
      "title": "CVE-2026-115933: vulnerabilità critica, CVSS 9,9/10, tipo CWE-290, sfruttabile da"
    }
  ],
  "description": "CVE-2026-115933: vulnerabilità critica, CVSS 9,9/10, tipo CWE-290, sfruttabile da remoto, con privilegi bassi, senza interazione utente. Postiz signs its session, invitation and password reset tokens with one shared secret and without any marker of what a token is for. A route that refreshes the…",
  "keywords": [
    "cve",
    "cve-2026-115933",
    "vulnerabilità",
    "vulnerabilità critica",
    "cwe-290",
    "cvss",
    "sicurezza informatica",
    "cybersecurity",
    "nvd",
    "aggiornamento di sicurezza"
  ],
  "scenes": [
    {
      "title": "CVE-2026-115933",
      "subtitle": "CVSS 9,9",
      "text": "CVE-2026-115933: gravità critica, punteggio CVSS 9,9 su 10 secondo il National Vulnerability Database."
    },
    {
      "title": "CWE-290",
      "subtitle": "CWE-290 · CVSS v3.1",
      "text": "Postiz signs its session, invitation and password reset tokens with one shared secret and without any marker of what a token is for. A route that refreshes the credentials of a browser-extension channel signed data…"
    },
    {
      "title": "ESPOSIZIONE E MITIGAZIONE",
      "subtitle": "sfruttabile da remoto, con privilegi bassi, senza interazione utente",
      "text": "Vulnerabilità sfruttabile da remoto, con privilegi bassi, senza interazione utente. Applica tempestivamente l'aggiornamento del fornitore e consulta l'avviso ufficiale su NVD."
    }
  ],
  "publication_date": "2026-10-26T04:18:14.526Z",
  "duration": 20,
  "topic": "cve",
  "lang": "it",
  "translation_group": "cve-2026-10-26",
  "poster": "cve-2026-10-26.jpg",
  "preview": "cve-2026-10-26.gif",
  "og_card": "cve-2026-10-26.og.jpg",
  "audiogram": "cve-2026-10-26.audiogram.mp4",
  "captions": "cve-2026-10-26.vtt",
  "generation": {
    "procedural": true,
    "ai_generated": [
      "background",
      "voice"
    ],
    "real_data_source": "official public API",
    "filmed_real_event": false,
    "disclosure": "Procedurally generated from real public-source data; abstract AI-generated backgrounds; synthetic (TTS) voice. No real event is filmed or altered."
  },
  "transcript_text": "CVE-2026-115933: gravità critica, punteggio CVSS 9,9 su 10 secondo il National Vulnerability Database. Postiz signs its session, invitation and password reset tokens with one shared secret and without any marker of what a token is for. A route that refreshes the credentials of a browser-extension channel signed data… Vulnerabilità sfruttabile da remoto, con privilegi bassi, senza interazione utente. Applica tempestivamente l'aggiornamento del fornitore e consulta l'avviso ufficiale su NVD.",
  "transcript": [
    {
      "start": 0,
      "end": 6.667,
      "text": "CVE-2026-115933: gravità critica, punteggio CVSS 9,9 su 10 secondo il National Vulnerability Database."
    },
    {
      "start": 6.667,
      "end": 13.333,
      "text": "Postiz signs its session, invitation and password reset tokens with one shared secret and without any marker of what a token is for. A route that refreshes the credentials of a browser-extension channel signed data…"
    },
    {
      "start": 13.333,
      "end": 20,
      "text": "Vulnerabilità sfruttabile da remoto, con privilegi bassi, senza interazione utente. Applica tempestivamente l'aggiornamento del fornitore e consulta l'avviso ufficiale su NVD."
    }
  ]
}