Katalog CVE
CVE-2026-32227
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.21%
Percentyl 12 - wyżej niż 12% wszystkich znanych CVE
Streszczenie
Podatność wstrzyknięcia SQL w Apache Ranger. Zalecane jest uaktualnienie do wersji 2.9.0, która naprawia problem.
Ocena ryzyka
Atakujący może wykorzystać wstrzyknięcie SQL do manipulacji bazą danych, co może prowadzić do wycieku danych lub ich uszkodzenia.
Rekomendacja
Należy niezwłocznie zaktualizować Apache Ranger do wersji 2.9.0 lub nowszej.
Oryginalny opis (angielski, źródło NVD)
SQL Injection vulnerability vulnerability in Apache Ranger. This issue affects . Users are recommended to upgrade to version 2.9.0, which fixes the issue.