CVE-2026-2406: falha de média gravidade em Universe Software Computer Marketing Trade and…
IDOR in Universe Software's Online Registration and Workflow Management System
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
33Vexday Risk Score
Sem sinal de exploração. Ela tem prova de conceito pública.
ssvc Attendcvss 6.5epss 0.3%
da publicação à armano mesmo dia
Publicada no NVD22 de jul.
1ª PoC30 de jan.
Authorization bypass through User-Controlled key vulnerability in Universe Software Computer Marketing Trade and Industry Inc. Online Registration and Workflow Management System allows Exploiting Trust in Client.
This issue affects Online Registration and Workflow Management System: through 12022026.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
Produtos afetados
Universe Software Computer Marketing Trade and Industry Inc. · Online Registration and Workflow Management SystemPoCs públicas encontradas — 2
githubgithub.com/ridpath/Terrminus-CVE-2026-2406★ 2githubgithub.com/SimoesCTT/CTT-Sovereign-Vortex★ 0⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.