CVE-2026-40812

WysokieCVSS 7.5

Opublikowano: 27/05/2026(UTC)Zaktualizowano: 26/10/2026(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.32%

Percentyl 25 - wyżej niż 25% wszystkich znanych CVE

Streszczenie

Występuje podatność na zdalny atak SQL Injection w funkcji getLiveValues, która pozwala na nieautoryzowany dostęp do danych. Atakujący może wykorzystać tę lukę, co prowadzi do całkowitej utraty poufności danych.

Ocena ryzyka

Organizacja narażona jest na poważne zagrożenie związane z utratą danych oraz naruszeniem prywatności użytkowników. Potencjalne wycieki danych mogą prowadzić do strat finansowych i reputacyjnych.

Rekomendacja

Zaleca się natychmiastowe załatanie podatności poprzez poprawę neutralizacji specjalnych elementów w zapytaniach SQL. Należy również przeprowadzić audyt bezpieczeństwa aplikacji w celu zidentyfikowania innych potencjalnych luk.

Inne podatności w getLiveValues function

CVE-2026-40813Wysokie
W podatności CVE-2026-40813 występuje nieautoryzowana możliwość zdalnego ataku poprzez SQL Injection w parametrze tagid funkcji getLiveValues. Niewłaściwe neutralizowanie specjalnych elementów w poleceniu SQL SELECT może prowadzić do całkowitej utraty poufności.

Oryginalny opis (angielski, źródło NVD)

An unauthenticated remote attacker can exploit an unauthenticated SQL Injection vulnerability in the getLiveValues functions sn parameter due to improper neutralization of special elements in a SQL SELECT command. This can result in a total loss of confidentiality.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS