CVE-2026-18630
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 22 - wyżej niż 22% wszystkich znanych CVE
Streszczenie
Podatność typu SQL Injection w oprogramowaniu Talassoft Industrial Management Software firmy TMT Machine Industry and Trade Ltd. Co. wynika z nieprawidłowej neutralizacji specjalnych elementów w poleceniach SQL. Dotyczy wersji od V.4 do przed V.16.
Ocena ryzyka
Atakujący może wstrzyknąć złośliwy kod SQL, co może prowadzić do nieautoryzowanego dostępu do danych, ich modyfikacji lub usunięcia, a także do przejęcia kontroli nad aplikacją.
Rekomendacja
Zaleca się natychmiastową aktualizację oprogramowania do wersji V.16 lub nowszej, która zawiera poprawkę eliminującą podatność.
Inne podatności w Talassoft Industrial Management Software
Zobacz wszystkie- CVE-2026-92085Średnie
Podatność na niewłaściwą neutralizację danych wejściowych podczas generowania strony internetowej (cross-site scripting) w oprogramowaniu Talassoft Industrial Management Software firmy TMT Machinery Industry and Trade Co. Ltd. umożliwia przechowywany XSS. Problem dotyczy wersji przed V16.0.1.
- CVE-2026-18931Krytyczne
Podatność użycia twardo zakodowanych poświadczeń w oprogramowaniu Talassoft Industrial Management Software. Umożliwia ona odzyskanie osadzonych wrażliwych danych. Problem dotyczy wersji od V.4 przed V.16.
- CVE-2026-18780Wysokie
Podatność na Cross-Site Request Forgery (CSRF) w oprogramowaniu Talassoft Industrial Management Software firmy TMT Machine Industry and Trade Ltd. Co. pozwala na wykonanie nieautoryzowanych działań w imieniu uwierzytelnionego użytkownika.
- CVE-2026-18771Wysokie
Podatność polegająca na braku uwierzytelnienia dla krytycznych funkcji w oprogramowaniu Talassoft Industrial Management Software firmy TMT Machine Industry and Trade Ltd. Co. pozwala na ominięcie uwierzytelnienia i dostęp do funkcji administracyjnych bez logowania.
Oryginalny opis (angielski, źródło NVD)
Improper neutralization of special elements used in an SQL command ('SQL injection') vulnerability in TMT Machine Industry and Trade Ltd. Co. Talassoft Industrial Management Software allows SQL Injection. This issue affects Talassoft Industrial Management Software: from V.4 before V.16.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS