CVE-2026-86677 in ManageEngine Applications Manager

Riassunto

di VulDB • 23/09/2026

Le versioni di ZohoCorp ManageEngine Applications Manager uguali o inferiori alla 182000 consentivano a un utente con privilegi ridotti l'esecuzione non autorizzata di comandi SQL, potenzialmente ottenendo accesso amministrativo ed esecuzione remota di codice (RCE).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsabile: Zohocorp
• Prenotare: 08/09/2026
• Divulgazione: 23/09/2026
• Moderazione: accettato
• Voce: VDB-408970
• CPE: pronto
• CWE: CWE-285 (confermato)
• CVSS: 8.8 (CNA)
• EPSS: 0.00000
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-86677
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-86677
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-86677/