根據其自我報告的內部版本號，在遠端主機上運行的 ManageEngine Password Manager Pro 應用程式早於內部版本 13235。因此，它會受到已驗證的 SQL 插入弱點影響。經過身份驗證的遠端攻擊者可以透過製作惡意查詢在後端資料庫上執行意外的 SQL 操作來利用這一點，從而導致洩露或操縱任意資料。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根据其自我报告的版本号，远程主机上运行的 ManageEngine Password Manager Pro 应用程序版本低于版本 13235。因而会受到经身份验证的 SQL 注入漏洞的影响。经认证的远程攻击者可通过构建恶意查询利用此漏洞，在后端数据库中执行非预期的 SQL 操作，从而导致泄露或操纵任意数据。

请注意，Nessus 没有测试此问题，而是仅依据应用程序自我报告的版本号进行判断。

根據其自我報告的組建編號，遠端主機上執行的 ManageEngine PAM360 應用程式早於組建 8561。因此，它會受到已驗證的 SQL 插入弱點影響。經過身份驗證的遠端攻擊者可以透過製作惡意查詢在後端資料庫上執行意外的 SQL 操作來利用這一點，從而導致洩露或操縱任意資料。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其自我報告的內部版本號，在遠端主機上運行的 ManageEngine Access Manager Plus 應用程式早於內部版本 4405。因此，它會受到已驗證的 SQL 插入弱點影響。經過身份驗證的遠端攻擊者可以透過製作惡意查詢在後端資料庫上執行意外的 SQL 操作來利用這一點，從而導致洩露或操縱任意資料。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

自己報告されたビルド番号によると、リモートホストで実行されている ManageEngine PAM360 アプリケーションは、ビルド 8561 より前のものです。したがって、認証されたSQLインジェクションの脆弱性の影響を受けます。認証されたリモートの攻撃者がこれを悪用して、悪意のあるクエリを細工して、バックエンドデータベースで意図しないSQL操作を実行し、任意のデータを漏えいまたは操作する可能性があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたビルド番号にのみ依存しています。

自己報告されたビルド番号によると、リモートホストで実行されている ManageEngine Access Manager Plus アプリケーションは、ビルド 4405 より前のものです。したがって、認証されたSQLインジェクションの脆弱性の影響を受けます。認証されたリモートの攻撃者がこれを悪用して、悪意のあるクエリを細工して、バックエンドデータベースで意図しないSQL操作を実行し、任意のデータを漏えいまたは操作する可能性があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたビルド番号にのみ依存しています。

根据其自我报告的版本号，远程主机上运行的 ManageEngine PAM360 应用程序低于版本 8561。因而会受到经身份验证的 SQL 注入漏洞的影响。经认证的远程攻击者可通过构建恶意查询利用此漏洞，在后端数据库中执行非预期的 SQL 操作，从而导致泄露或操纵任意数据。

请注意，Nessus 没有测试此问题，而是仅依据应用程序自我报告的版本号进行判断。

根据其自我报告的版本号，远程主机上运行的 ManageEngine Access Manager Plus 应用程序低于版本 4405。因而会受到经身份验证的 SQL 注入漏洞的影响。经认证的远程攻击者可通过构建恶意查询利用此漏洞，在后端数据库中执行非预期的 SQL 操作，从而导致泄露或操纵任意数据。

请注意，Nessus 没有测试此问题，而是仅依据应用程序自我报告的版本号进行判断。

自己報告されたビルド番号によると、リモートホストで実行されている ManageEngine Password Manager Pro アプリケーションは、ビルド 13235 より前のものです。したがって、認証されたSQLインジェクションの脆弱性の影響を受けます。認証されたリモートの攻撃者がこれを悪用して、悪意のあるクエリを細工して、バックエンドデータベースで意図しないSQL操作を実行し、任意のデータを漏えいまたは操作する可能性があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたビルド番号にのみ依存しています。

According to its self-reported build number, the ManageEngine Access Manager Plus application running on the remote host is prior to build 4405. It is, therefore, affected by an authenticated SQL injection vulnerability. An authenticated, remote attacker can exploit this by crafting a malicious query to execute unintended SQL operations on the back-end database, resulting in the disclosure or manipulation of arbitrary data.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported build number.

According to its self-reported build number, the ManageEngine PAM360 application running on the remote host is prior to build 8561. It is, therefore, affected by an authenticated SQL injection vulnerability. An authenticated, remote attacker can exploit this by crafting a malicious query to execute unintended SQL operations on the back-end database, resulting in the disclosure or manipulation of arbitrary data.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported build number.

According to its self-reported build number, the ManageEngine Password Manager Pro application running on the remote host is prior to build 13235. It is, therefore, affected by an authenticated SQL injection vulnerability. An authenticated, remote attacker can exploit this by crafting a malicious query to execute unintended SQL operations on the back-end database, resulting in the disclosure or manipulation of arbitrary data.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported build number.

ID	Name	Product	Family	Published	Updated	Severity
342631	ManageEngine Password Manager Pro < Build 13235 SQLi （CVE-2026-14828）	Nessus	CGI abuses	9/3/2026	9/4/2026	high
342631	ManageEngine Password Manager Pro < Build 13235 SQLi （CVE-2026-14828）	Nessus	CGI abuses	9/3/2026	9/4/2026	high
342633	ManageEngine PAM360 < Build 8561 SQLi （CVE-2026-14828）	Nessus	CGI abuses	9/3/2026	9/4/2026	high
342632	ManageEngine Access Manager Plus < Build 4405 SQLi （CVE-2026-14828）	Nessus	CGI abuses	9/3/2026	9/4/2026	high
342633	ManageEngine PAM360 < ビルド 8561 SQLi(CVE-2026-14828)	Nessus	CGI abuses	9/3/2026	9/4/2026	high
342632	ManageEngine Access Manager Plus <ビルド 4405 SQLi(CVE-2026-14828)	Nessus	CGI abuses	9/3/2026	9/4/2026	high
342633	ManageEngine PAM360 < Build 8561 SQLi （CVE-2026-14828）	Nessus	CGI abuses	9/3/2026	9/4/2026	high
342632	ManageEngine Access Manager Plus < Build 4405 SQLi （CVE-2026-14828）	Nessus	CGI abuses	9/3/2026	9/4/2026	high
342631	ManageEngine Password Manager Pro < ビルド 13235 SQLi(CVE-2026-14828)	Nessus	CGI abuses	9/3/2026	9/4/2026	high
342632	ManageEngine Access Manager Plus < Build 4405 SQLi (CVE-2026-14828)	Nessus	CGI abuses	9/3/2026	9/4/2026	high
342633	ManageEngine PAM360 < Build 8561 SQLi (CVE-2026-14828)	Nessus	CGI abuses	9/3/2026	9/4/2026	high
342631	ManageEngine Password Manager Pro < Build 13235 SQLi (CVE-2026-14828)	Nessus	CGI abuses	9/3/2026	9/4/2026	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high

high

high

high

high