FINDING #927 · UNIT ID 1359452187
ynsmroztas/KeySniper
**CVE-2026-18963** — unauthenticated Keycloak account takeover via the reset-credentials flow.
SURPRISE SCORE
0.00
Score Breakdown
SCORE = SURPRISE × ENGAGEMENT^0.7 × FRESHNESS × VISIBILITY × CONFIDENCE
SURPRISE = WINDOW STARS / DAYS / (AUDIENCE + FLOOR)
40% OF STARS IN ARCHIVE
Growth Telemetry
VELOCITY /D
14.33
ACCEL
-16.00
RETENTION
11.4%
PEAK 2026-09-10 · FORK-RETENTION 20.0% · 43 STARS / WINDOW
Author Audience
AUDIENCE
492
FOLLOWERS
261
OWNER ★
2,312
Engagement Signals
FORKS
22
ISSUE AUTH
0
PR AUTH
0
UNIQUE STARGAZERS 43 / 43 (DIVERSITY 1.00)
Why This Is A Finding
ynsmroztas/KeySniper собрал 43 звёзд за окно, тогда как у автора всего 261 подписчиков — эффективная аудитория ≈ 492. Это даёт surprise-индекс 0.0269 (звёзды относительно охвата автора, а не в абсолюте). Удержание форков 20.0% и 0 внешних контрибьюторов отделяют реальный инструмент от разовой вспышки. Акселерация отрицательная — внимание остывает после пика.
Related Findings
RANKS ABOVE 90% OF 8833 FINDINGS
METRICS IN CONTEXT
MEDIAN ACROSS ALL 8833 FINDINGS · Δ vs MEDIAN · PERCENTILE = SHARE RANKED BELOW
METRICVALUEMEDIANΔ MEDPERCENTILE
SCORE0.020.00+0.02ABOVE 90%
VELOCITY14.335.67+8.67ABOVE 79%
RETENTION11.4%45.9%-34.5 PPABOVE 25%
FORKS22343-321ABOVE 11%
SURPRISE0.030.00+0.02ABOVE 80%