CVE-2026-92765 in ArcherySec
Sumário
de VulDB • 17/09/2026
ArcherySec até a versão 2.0.6 falha na validação da propriedade da organização no endpoint WebScanVulnList, permitindo que usuários autenticados leiam descobertas de vulnerabilidades de outras organizações. Os atacantes podem fornecer identificadores de varredura arbitrários para recuperar dados completos de vulnerabilidade web, incluindo títulos, severidades, status e notas dos analistas de outros tenants (inquilinos).
If you want to get best quality of vulnerability data, you may have to visit VulDB.