CVE-2026-77098

KrytyczneCVSS 9.8

Opublikowano: 08/09/2026(UTC)Zaktualizowano: 11/09/2026(UTC)Przetłumaczono: 08/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.23%

Percentyl 13 - wyżej niż 13% wszystkich znanych CVE

Streszczenie

Private Metrics Server zawiera podatność na wstrzyknięcie SQL wpływającą na operacje na bazie danych. Klienci oprogramowania powinni uaktualnić do poprawionej wersji serwisowej. Należy zaktualizować Private Metrics Server.

Ocena ryzyka

Wstrzyknięcie SQL może umożliwić atakującemu manipulację bazą danych, kradzież danych lub naruszenie integralności danych, co może prowadzić do poważnych naruszeń bezpieczeństwa.

Rekomendacja

Zaleca się natychmiastową aktualizację Private Metrics Server do najnowszej poprawionej wersji serwisowej.

Inne podatności w Private Metrics Server

CVE-2026-77097Wysokie
Serwer Private Metrics zawiera brak warunku uwierzytelnienia, co wpływa na funkcję przesyłania metryk i dostępność usługi. Klienci oprogramowania powinni zaktualizować do wersji z poprawką.

Oryginalny opis (angielski, źródło NVD)

Private Metrics Server contained an SQL injection condition affecting database operations. Software customers upgrade to resolved maintenance release. Update Private Metrics Server.