CVE-2026-35552— CAXperts UPVWebServices 安全漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2026-35552の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
N/A
ソース: NVD (National Vulnerability Database)
脆弱性説明
In CAXperts UPVWebServices 2.4.2212.603 through 2.7.6 and UDiTH Portal 2026.0.0 through 2026.2.0, an authenticated remote user can invoke an administrative API endpoint intended for privileged users. Due to missing authorization checks, this allows the attacker to deactivate the application's license.
ソース: NVD (National Vulnerability Database)
CVSS情報
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
CAXperts UPVWebServices 安全漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
CAXperts UPVWebServices是CAXperts的一款信息化产品。 CAXperts UPVWebServices 2.4.2212.603版本至2.7.6版本和CAXperts UDiTH Portal 2026.0.0版本至2026.2.0版本存在安全漏洞，该漏洞源于缺少授权检查，导致经过身份验证的远程用户可以调用旨在供特权用户使用的管理API端点，从而允许攻击者停用应用程序的许可证。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| - | n/a | n/a | - |
II. CVE-2026-35552の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2026-35552のインテリジェンス情報
请登录查看更多情报信息。
CVE-2026-35552 厂商安全公告 (1)
CVE-2026-35552 厂商页面 (1)
Same Patch Batch · n/a · 2026-07-08 · 15 CVEs total
| CVE-2026-50813 | 6.1 MEDIUM | SQLite 缓冲区错误漏洞 |
| CVE-2026-15036 | 4.3 MEDIUM | Harness gitspaces Endpoint list_all.go getAuthorizedSpaces authorization |
| CVE-2026-24698 | Cisco RV110W 命令注入漏洞 | |
| CVE-2026-24700 | Cisco RV110W 命令注入漏洞 | |
| CVE-2026-24697 | Cisco RV110W 命令注入漏洞 | |
| CVE-2026-24699 | Cisco RV110W 命令注入漏洞 | |
| CVE-2026-50812 | SQLite 异常处理不当漏洞 | |
| CVE-2026-36027 | Code27 Companion Hub 权限许可和访问控制问题漏洞 | |
| CVE-2026-36028 | Code 27 Companion Hub 安全漏洞 | |
| CVE-2026-52200 | u0d7i UZ801_v2.1 4G LTE Router 安全漏洞 | |
| CVE-2026-51535 | EIPStackGroup OpENer 安全漏洞 | |
| CVE-2026-39178 | SOGo 安全漏洞 | |
| CVE-2026-39179 | SOGo SQL注入漏洞 | |
| CVE-2026-31309 | Mysterium Network Mysterium Node 安全漏洞 |
IV. 関連脆弱性
V. CVE-2026-35552へのコメント
まだコメントはありません