Veille CVE

‹ Retour à la liste

CVE-2026-68951

6.9 Moyenne

Publiée le 31/08/2026 à 09:17 · Modifiée le 31/08/2026 à 21:33 · Analyse NVD reportée · Source : vultures@jpcert.or.jp

Description

GROWI contains an incorrect authorization vulnerability. If this vulnerability is exploited, an unauthenticated attacker could retrieve the other user's bookmark data.

Traduire en français

Produits concernés

Scores CVSS

VersionScoreSourceVecteur
4.0 6.9 Moyenne vultures@jpcert.or.jp CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
3.0 5.3 Moyenne vultures@jpcert.or.jp CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Faiblesses (CWE)

Références

Ailleurs