CVE-2026-78309
WysokieCVSS 8.8Streszczenie
Podatność SQL Injection w DIAEnergie przed wersją 1.11.00.022. Umożliwia atakującemu wstrzyknięcie złośliwego kodu SQL do zapytań.
Ocena ryzyka
Atakujący może uzyskać nieautoryzowany dostęp do bazy danych, zmodyfikować dane lub wykonać operacje administracyjne, co może prowadzić do naruszenia danych.
Rekomendacja
Zaktualizuj DIAEnergie do wersji 1.11.00.022 lub nowszej, która zawiera poprawkę.
Inne podatności w DIAEnergie
Zobacz wszystkie- CVE-2026-78312Krytyczne
Podatność Path Traversal w oprogramowaniu DIAEnergie przed wersją 1.11.00.022. Umożliwia atakującemu dostęp do plików poza dozwolonym katalogiem.
- CVE-2026-78308Krytyczne
Podatność niewłaściwego uwierzytelniania w DIAEnergie przed wersją 1.11.00.022 umożliwia obejście uwierzytelniania.
- CVE-2026-78313Średnie
W DIAEnergie występuje niewłaściwa kontrola dostępu. Problem dotyczy DIAEnergie w wersjach przed 1.11.00.022. Luka może pozwolić nieuprawnionym użytkownikom na dostęp do funkcji lub danych, do których nie powinni mieć dostępu.
- CVE-2026-78311Wysokie
Podatność SQL Injection w DIAEnergie przed wersją 1.11.00.022. Umożliwia atakującemu wstrzyknięcie złośliwego kodu SQL do zapytań.
- CVE-2026-78310Średnie
W oprogramowaniu DIAEnergie występuje obejście autoryzacji poprzez klucz kontrolowany przez użytkownika. Luka dotyczy wersji przed 1.11.00.022.
Oryginalny opis (angielski, źródło NVD)
SQL Injection vulnerability in DIAEnergie. This issue affects DIAEnergie: before 1.11.00.022.