CVE-2026-115994

5.4 Moyenne

Publiée le 24/10/2026 à 12:17 · Modifiée le 24/10/2026 à 12:17 · Reçue · Source : 772f0079-75c2-41ca-913e-d9072716578b

Description

BOLA Allows Cross-Project Target Tampering in Cervantes version v1.3-beta could allow an attacker modify or delete targets belonging to other projects without authorization, compromising the integrity of penetration testing scopes, results, and associated security reports.

Traduire en français

Produits concernés

CervantesSec cervantes

Scores CVSS

Version	Score	Source	Vecteur
3.1	5.4 Moyenne	772f0079-75c2-41ca-913e-d9072716578b	`CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:L`

Faiblesses (CWE)

CWE-639

Références

https://www.grayback.es/advisories
https://www.grayback.es/en/advisories

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories