CVE-2026-19631

ŚrednieCVSS 4.9

Opublikowano: 14/08/2026(UTC)Zaktualizowano: 19/08/2026(UTC)Przetłumaczono: 15/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.39%

Percentyl 32 - wyżej niż 32% wszystkich znanych CVE

Streszczenie

Podatność SQL injection w Security Center umożliwia uwierzytelnionemu administratorowi wykonanie dowolnych zapytań SQL, co może prowadzić do nieautoryzowanego dostępu do wrażliwych danych, w tym poświadczeń.

Ocena ryzyka

Ryzyko wycieku poufnych danych, w tym haseł, oraz potencjalna eskalacja uprawnień.

Rekomendacja

Zaleca się natychmiastowe wdrożenie poprawek oraz ograniczenie uprawnień administratorów.

Oryginalny opis (angielski, źródło NVD)

A SQL injection vulnerability exists in Security Center that could allow an authenticated administrator to execute arbitrary SQL queries, potentially resulting in unauthorized access to sensitive data, including credentials.