CVE-2023-38044

KrytyczneCVSS 9.8

Opublikowano: 07/08/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.54%

Percentyl 41 - wyżej niż 41% wszystkich znanych CVE

Streszczenie

Podatność CVE-2023-38044 dotyczy niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection.

Ocena ryzyka

Atakujący może wykorzystać tę podatność do uzyskania nieautoryzowanego dostępu do bazy danych, co może prowadzić do ujawnienia wrażliwych informacji lub manipulacji danymi.

Rekomendacja

Zaleca się wprowadzenie odpowiednich mechanizmów walidacji i sanitizacji danych wejściowych, aby zapobiec atakom SQL Injection.

Inne podatności w Baza danych

Zobacz wszystkie

CVE-2026-6888Wysokie
Wykorzystanie podatności SQL injection może umożliwić zdalnemu, uwierzytelnionemu atakującemu wykonanie dowolnych poleceń przez określony interfejs, co potencjalnie pozwala na dostęp, modyfikację lub usunięcie wrażliwych informacji w bazie danych.
CVE-2023-34476Krytyczne
Podatność CVE-2023-34476 dotyczy niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości wykonania ataku typu SQL Injection.

Oryginalny opis (angielski, źródło NVD)

Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability allows SQL Injection.