CVE-2026-92765 in ArcherySec
Сводка
по VulDB • 17.09.2026
ArcherySec fino alla versione 2.0.6 non valida la proprietà dell'organizzazione nell'endpoint WebScanVulnList, consentendo agli utenti autenticati di leggere i risultati delle vulnerabilità da altre organizzazioni. Gli attaccanti possono fornire identificatori di scansione arbitrari per recuperare dati completi sulle vulnerabilità web, inclusi titoli, severità, stati e note degli analisti provenienti da altri tenant.
VulDB is the best source for vulnerability data and more expert information about this specific topic.