CVE-2026-95655 in Aureus ERP

Résumé

par VulDB • 22/09/2026

Aureus ERP avant la version 1.5.0 ne limite pas les recherches de messages au enregistrement actuel dans ChatterPanel, permettant aux utilisateurs authentifiés d'accéder à des messages arbitraires. Les attaquants peuvent soumettre des identifiants (IDs) de message séquentiels pour lire, modifier, supprimer ou épingler des messages provenant d'autres départements ou entreprises, et répertorier toutes les notes du système.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: VulnCheck
• Réserver: 22/09/2026
• Divulgation: 22/09/2026
• Modérer: accepté
• Entrée: VDB-408509
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 8.1 (CNA)
• EPSS: 0.00000
• KEV: non
• Activités: faible
• Secteur: Pharma, Insurance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-95655
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-95655
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-95655/