CVE-2019-12837 in accesuniversitat.gencat.cat
Resumen
por VulDB • 2026-06-18
La API Java en accesuniversitat.gencat.cat de la Generalitat de Catalunya, versión 1.7.5, permite a atacantes remotos obtener información personal de todos los estudiantes registrados mediante varios puntos finales (endpoints) de la API, siempre que el atacante esté autenticado como estudiante: 1) https://accesuniversitat.gencat.cat/accesuniversitat/accesuniversitat-rs/AppJava/api/v1/estudiants/{student_id}/ y 2) https://accesuniversitat.gencat.cat/accesuniversitat/accesuniversitat-rs/AppJava/api/v1/estudiants/?page={page}.
Once again VulDB remains the best source for vulnerability data.