CVE-2026-19680

WysokieCVSS 7.1

Opublikowano: 14/08/2026(UTC)Zaktualizowano: 19/08/2026(UTC)Przetłumaczono: 15/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.31%

Percentyl 24 - wyżej niż 24% wszystkich znanych CVE

Podatność na wstrzykiwanie SQL w Security Center umożliwia atakującemu dostęp do nieautoryzowanych danych z bazy danych aplikacji.

Atakujący może uzyskać dostęp do poufnych danych przechowywanych w bazie danych, co może prowadzić do naruszenia poufności i integralności danych.

Zastosuj poprawki dostarczone przez producenta oraz używaj zapytań parametryzowanych, aby zapobiec wstrzykiwaniu SQL.

Oryginalny opis (angielski, źródło NVD)

A SQL injection vulnerability exists in Security Center that could allow an attacker to access unauthorized data from the application's database.