CVE-2026-86708: Risolte vulnerabilità in prodotti ManageEngine

Hodnocení závažnosti

10.0 CVSS 3.1 Zohocorp

útok odkudkoli z internetu bez přípravy bez přihlášení bez zásahu uživatele

dopad plný únik dat úplná změna dat bez výpadku

přesah dopad i mimo zranitelnou součást

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:N

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

24. 9. 2026 11:00

Risolte vulnerabilità in prodotti ManageEngine

Aggiornamenti di sicurezza Zoho sanano 14 vulnerabilità, di cui 2 con gravità “critica” e 12 con gravità “alta”, che interessano i prodotti ManageEngine Applications Manager, Applications Manager Plugin, OpManager, OpManager Enterprise Edition, OpManager Nexus, OpManager Nexus Enterprise Edition, OpManager MSP, Firewall Analyzer e Network Configuration Manager Enterprise Edition.

EPSS 0.04 CVE-2026-14913 CVE-2026-15358 CVE-2026-19599 CVE-2026-75825 CVE-2026-76978 CVE-2026-76979 CVE-2026-76980 CVE-2026-84787 CVE-2026-84789 CVE-2026-86677 CVE-2026-86678 CVE-2026-86681 CVE-2026-86683 CVE-2026-86708 Zoho ManageEngine IT

tg: zranitelnost

24. 9. 2026 11:00 · CSIRT Itálie (ACN) · Risolte vulnerabilità in prodotti ManageEngine