CVE-2026-86681 in ManageEngine Applications Manager

الملخص

بحسب VulDB • 23/09/2026

كانت إصدارات ZohoCorp ManageEngine Applications Manager حتى الإصدار 182200 عرضة لثغرة في التحقق من الصلاحيات سمحت للمستخدمين ذوي الامتيازات المنخفضة بتنفيذ إجراءات MBean التي تم تكوينها بواسطة المسؤول على مراقبين خارج النطاق المخصص لهم.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: Zohocorp
• حجز: 08/09/2026
• إفشاء: 23/09/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-408965
• CPE: جاهز
• CWE: CWE-269 (مؤكد)
• CVSS: 7.6 (CNA)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-86681
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-86681
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-86681/