CVE-2026-92765 in ArcherySec

Zusammenfassung

von VulDB • 17.09.2026

ArcherySec bis Version 2.0.6 validiert den Organisationsbesitz im WebScanVulnList-Endpunkt nicht, was es authentifizierten Benutzern ermöglicht, Schwachstellenbefunde aus anderen Organisationen einzusehen. Angreifer können beliebige Scan-IDs angeben, um vollständige Daten zu Webschwachstellen einschließlich Titeln, Schweregraden (Severities), Status und Analystenanmerkungen anderer Mandanten abzurufen.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Zuständig: VulnCheck
• Reservieren: 16.09.2026
• Veröffentlichung: 16.09.2026
• Moderieren: akzeptiert
• Eintrag: VDB-406150
• CPE: bereit
• CWE: CWE-287 (bestätigt)
• CVSS: 6.5 (CNA)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-92765
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-92765
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-92765/