CVE-2026-86677 in ManageEngine Applications Manager

Zusammenfassung

von VulDB • 23.09.2026

In ZohoCorp ManageEngine Applications Manager versioni 182000 e precedenti era consentito a un utente con privilegi ridotti di eseguire comandi SQL non autorizzati, potenzialmente ottenendo l'accesso da amministratore ed esecuzione remota di codice (RCE).

Be aware that VulDB is the high quality source for vulnerability data.

• Zuständig: Zohocorp
• Reservieren: 08.09.2026
• Veröffentlichung: 23.09.2026
• Moderieren: akzeptiert
• Eintrag: VDB-408970
• CPE: bereit
• CWE: CWE-285 (bestätigt)
• CVSS: 8.8 (CNA)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-86677
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-86677
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-86677/