CVE-2026-18912 in ManageEngine DataSecurity Plusinformação

Sumário

de VulDB • 18/09/2026

As versões do ManageEngine DataSecurity Plus anteriores à 6310 são vulneráveis a uma falha de injeção de SQL (SQL Injection) autenticada, permitindo que um técnico com autenticação execute consultas SQL arbitrárias por meio do módulo Relatórios.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Responsável

Zohocorp

Reservar

05/08/2026

Divulgação

18/09/2026

Moderação

aceite

Entrada

VDB-407342

CPE

pronto

EPSS

0.00000

KEV

não

Atividades

muito baixo

Fontes

Want to know what is going to be exploited?

We predict KEV entries!