CVE-2026-7510
CVE.org · Publicado
- Status do registro
- Publicado
- Ano do identificador (não é o ano de publicação)
- 2026
- Publicação na fonte
- Atualização na fonte
- Importado pelo cveboard
- Snapshot da fonte
- cve_2026-10-24_midnight_baseline ·
Texto da CNA em inglês
OWAP DefectDojo Benchmark/Engagement/Product/Survey authorization
A vulnerability was determined in OWAP DefectDojo up to 2.55.4. Affected by this vulnerability is an unknown functionality of the component Benchmark/Engagement/Product/Survey. Executing a manipulation can lead to authorization bypass. The attack can be executed remotely. The exploit has been publicly disclosed and may be utilized. Upgrading to version 2.56.0 addresses this issue. This patch is called eb6120a379185d37eb1af17b69bb5614a830ab1f. Upgrading the affected component is recommended.
Fatos de produtos e versões por escopo
Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.
Exploração desconhecida; este catálogo não avalia exploração.
DefectDojo
- Fornecedor
- OWAP
- Produto
- DefectDojo
- Plataformas
- Desconhecido
- Status padrão
Desconhecido
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| 2.55.0 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 2.55.1 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 2.55.2 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 2.55.3 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 2.55.4 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 2.56.0 | unaffected | Indisponível | Indisponível | Indisponível | Nenhuma listada |