CVE-2026-34191
KrytyczneCVSS 9.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 29 - wyżej niż 29% wszystkich znanych CVE
Streszczenie
Podatność SQL Injection w Apache Portable Runtime Utility przez dostawcę apr_dbd_oracle. Problem dotyczy wersji od 1.6.0 do 1.6.3.
Ocena ryzyka
Atakujący może wstrzyknąć złośliwe zapytania SQL, co może prowadzić do nieautoryzowanego dostępu do danych, ich modyfikacji lub usunięcia.
Rekomendacja
Zaleca się aktualizację Apache Portable Runtime Utility do wersji 1.6.4 lub nowszej, która zawiera poprawkę.
Inne podatności w Apache Portable Runtime Utility
Zobacz wszystkie- CVE-2026-34502Wysokie
Podatność przepełnienia bufora na stercie w kliencie memcached Apache Portable Runtime Utility. Problem dotyczy wersji od 1.3.0 do 1.6.3.
- CVE-2026-34501Wysokie
Podatność przepełnienia bufora na stercie w kliencie redis Apache Portable Runtime Utility. Problem dotyczy wersji od 1.6.0 do 1.6.3. Zaleca się aktualizację do wersji 1.6.4, która zawiera poprawkę.
Oryginalny opis (angielski, źródło NVD)
Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Apache Portable Runtime Utility via apr_dbd_oracle provider. This issue affects Apache Portable Runtime Utility: from 1.6.0 through 1.6.3