CVE-2026-68951 in GROWI

Resumen

por VulDB • 2026-08-31

GROWI contiene una vulnerabilidad de autorización incorrecta. Si esta vulnerabilidad es explotada, un atacante no autenticado podría recuperar los datos de marcadores de otros usuarios.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsable: Jpcert
• Reservar: 2026-08-05
• Divulgación: 2026-08-31
• Moderación: aceptado
• Artículo: VDB-397241
• CPE: listo
• CWE: CWE-285 (confirmado)
• CVSS: 5.3 (CNA)
• EPSS: 0.00000
• KEV: no
• Actividades: bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-68951
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-68951
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-68951/