CVE-2026-18912: falha de alta gravidade em Zohocorp ManageEngine DataSecurity Plus
Publicada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
21Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 7.7epss 2.8%
ManageEngine DataSecurity Plus versions before 6310 are vulnerable to an authenticated SQL injection vulnerability, allowing an authenticated technician to execute arbitrary SQL queries through the Reports module.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N
Produtos afetados
Zohocorp · ManageEngine DataSecurity PlusCVEs relacionadas — Zohocorp ManageEngine DataSecurity Plus
No mesmo produto, das mais perigosas para as menos.