FINDING #2223 · UNIT ID 1359452187
ynsmroztas/KeySniper
**CVE-2026-18963** — unauthenticated Keycloak account takeover via the reset-credentials flow.
SURPRISE SCORE
0.00
Score Breakdown
SCORE = SURPRISE × ENGAGEMENT^0.7 × FRESHNESS × VISIBILITY × CONFIDENCE
SURPRISE = WINDOW STARS / DAYS / (AUDIENCE + FLOOR)
39% OF STARS IN ARCHIVE
Growth Telemetry
VELOCITY /D
6.14
ACCEL
+1.93
RETENTION
11.4%
PEAK 2026-09-10 · FORK-RETENTION 20.0% · 43 STARS / WINDOW
Author Audience
AUDIENCE
493
FOLLOWERS
261
OWNER ★
2,319
Engagement Signals
FORKS
22
ISSUE AUTH
0
PR AUTH
0
UNIQUE STARGAZERS 43 / 43 (DIVERSITY 1.00)
Why This Is A Finding
ynsmroztas/KeySniper собрал 43 звёзд за окно, тогда как у автора всего 261 подписчиков — эффективная аудитория ≈ 493. Это даёт surprise-индекс 0.0115 (звёзды относительно охвата автора, а не в абсолюте). Удержание форков 20.0% и 0 внешних контрибьюторов отделяют реальный инструмент от разовой вспышки. Акселерация положительная — рост ещё не выдохся.
Related Findings
RANKS ABOVE 77% OF 9789 FINDINGS
METRICS IN CONTEXT
MEDIAN ACROSS ALL 9789 FINDINGS · Δ vs MEDIAN · PERCENTILE = SHARE RANKED BELOW
METRICVALUEMEDIANΔ MEDPERCENTILE
SCORE0.010.00+0.01ABOVE 77%
VELOCITY6.143.43+2.71ABOVE 68%
RETENTION11.4%37.5%-26.1 PPABOVE 16%
FORKS22120-98ABOVE 17%
SURPRISE0.010.01+0.00ABOVE 61%