CVE-2026-115975highCWE-862

CVE-2026-115975: falha de alta gravidade em CervantesSec cervantes

Broken access control in JiraController

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar cervantes

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 7.1epss 0.2%
Broken access control in JiraController in Cervantes version v1.3-beta could allow an attacker to create, edit, or delete Jira tickets for vulnerabilities in other projects
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:H/A:N
Produtos afetados
CervantesSec · cervantes
CVEs relacionadas — CervantesSec cervantes

No mesmo produto, das mais perigosas para as menos.

CVE-2026-115993MEDIUMStored XSS in the “Notes” field of project checklistsEPSS 0.3%CVE-2026-115994MEDIUMBOLA Allows Cross-Project Target TamperingEPSS 0.2%CVE-2026-115998MEDIUMIDOR: User reads and modifies findings from other people's projectsEPSS 0.2%