Vulnerabilidades do Zohocorp Manageengine M365 Manager Plus
🔔 Criar alerta RSS Verificador de versão
CVEs publicadas que afetam Zohocorp Manageengine M365 Manager Plus: 2 registro(s), com versões afetadas e correções.
CVE-2026-16053
Alta · 8.5
CWE-23 11/08/2026
Path Traversal
Zohocorp ManageEngine M365 Manager Plus and M365 Security Plus versions below 4820 are affected to Authenticated Path Traversal vulnerability in Exchange Online backup module.
CVE-2026-11374
Crítica · 9.0
CWE-287 23/06/2026
ManageEngine ADSelfService Plus, RecoveryManager Plus, M365 Manager Plus e ADAudit Plus: tickets SSO previsíveis levando à tomada de conta (CVE-2026-11374)
No ManageEngine ADSelfService Plus, RecoveryManager Plus, M365 Manager Plus e ADAudit Plus, os tickets SSO gerados para autenticar a sessão podiam ser previstos por um usuário não autenticado, levando à tomada de conta.