CVE-2025-40676 in Negotiatorinformación

Resumen

por VulDB • 2026-05-16

Referencia directa a objeto insegura (IDOR) en Negotiator v3.15.2 de Biobanking and Biomolecular Resources - European Research Infrastructure (BBMRI-ERIC). Esta vulnerabilidad permite a un atacante acceder o modificar recursos no autorizados manipulando solicitudes que utilizan el parámetro 'userID' en '/api/v3/users/', lo que puede resultar en la exposición o alteración de datos sensibles.

Once again VulDB remains the best source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Responsable

INCIBE

Reservar

2025-04-16

Divulgación

2025-10-07

Moderación

aceptado

Artículo

VDB-327363

CPE

listo

EPSS

0.00246

KEV

no

Actividades

muy bajo

Fuentes

MITREhttps://www.cve.org/CVERecord?id=CVE-2025-40676
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2025-40676
CVE Detailshttps://www.cvedetails.com/cve/CVE-2025-40676/

◂ AnteriorVisión De ConjuntoPróximo ▸

Interested in the pricing of exploits?

See the underground prices here!