CVE-2026-18719
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 9 - wyżej niż 9% wszystkich znanych CVE
Streszczenie
Podatność w sar2html 4.0.0 dotyczy nieznanej części pliku sar2html.py w komponencie Search. Manipulacja argumentem Search prowadzi do SQL injection. Atak może być przeprowadzony zdalnie, a exploit jest publiczny.
Ocena ryzyka
SQL injection może umożliwić atakującemu dostęp do bazy danych, kradzież lub modyfikację danych.
Rekomendacja
Zaktualizuj sar2html do najnowszej wersji lub zastosuj poprawki. Użyj parametryzowanych zapytań i walidacji wejścia dla argumentu Search.
Inne podatności w sar2html
Zobacz wszystkie- CVE-2026-110670Wysokie
W narzędziu sar2html w wersji 4.0.0 wykryto podatność typu SQL injection w funkcji updateDb w pliku sar2html.py, w komponencie przetwarzania archiwów. Manipulacja argumentem s2host pozwala na wstrzyknięcie kodu SQL. Atak można przeprowadzić zdalnie.
- CVE-2026-110668Wysokie
W narzędziu cemtan sar2html w wersji 4.0.0 funkcja index w pliku sar2html.py nie zabezpiecza argumentu sort, co prowadzi do wstrzyknięcia SQL. Atak można przeprowadzić zdalnie, a publicznie dostępny exploit może być wykorzystywany w atakach. Projekt został poinformowany o problemie, ale nie odpowiedział.
- CVE-2026-110667Wysokie
W cemtan sar2html 4.0.0 odkryto lukę bezpieczeństwa. Podatność dotyczy nieznanej funkcjonalności pliku sar2html.py. Manipulacja argumentem SECRET_KEY prowadzi do użycia zakodowanych na stałe poświadczeń. Atak można przeprowadzić zdalnie. Projekt został poinformowany o problemie wcześnie poprzez zgłoszenie, ale nie odpowiedział.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was detected in cemtan sar2html 4.0.0. This affects an unknown part of the file sar2html.py of the component Search. Performing a manipulation of the argument Search results in sql injection. It is possible to initiate the attack remotely. The exploit is now public and may be used. The vendor was contacted early about this disclosure but did not respond in any way.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS