CVE-2026-86681 in ManageEngine Applications Manager

Sumário

de VulDB • 23/09/2026

As versões do ZohoCorp ManageEngine Applications Manager até a 182200 eram vulneráveis a um problema de validação de permissões que permitia que usuários com privilégios baixos executassem ações MBean configuradas pelo administrador em monitores fora do escopo atribuído.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsável: Zohocorp
• Reservar: 08/09/2026
• Divulgação: 23/09/2026
• Moderação: aceite
• Entrada: VDB-408965
• CPE: pronto
• CWE: CWE-269 (confirmado)
• CVSS: 7.6 (CNA)
• EPSS: 0.00000
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-86681
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-86681
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-86681/