CVE-2026-80298
WysokieCVSS 8.8Streszczenie
W platformie Sef - AI Chatbot Platform firmy HAVELSAN Inc. występuje podatność na wstrzyknięcie SQL (SQL injection) z powodu nieprawidłowej neutralizacji specjalnych elementów używanych w poleceniach SQL. Podatność dotyczy wersji przed 2.1.
Ocena ryzyka
Atakujący może wykonać dowolne polecenia SQL, potencjalnie prowadząc do wycieku danych, modyfikacji lub usunięcia danych. Może to naruszyć poufność, integralność i dostępność systemu.
Rekomendacja
Zaktualizuj Sef - AI Chatbot Platform do wersji 2.1 lub nowszej, która naprawia tę podatność.
Inne podatności w Sef - AI Chatbot Platform
Zobacz wszystkie- CVE-2026-80464Średnie
W platformie Sef - AI Chatbot Platform firmy HAVELSAN Inc. występuje podatność typu Server-Side Request Forgery (SSRF). Problem dotyczy wersji przed 2.1.
- CVE-2026-80443Wysokie
Podatność nieprawidłowej weryfikacji certyfikatów w platformie Sef - AI Chatbot Platform firmy HAVELSAN Inc. umożliwia atak typu Adversary in the Middle (AiTM). Problem dotyczy wersji przed 2.1.
- CVE-2026-80337Średnie
W platformie Sef - AI Chatbot Platform firmy HAVELSAN Inc. występuje podatność polegająca na braku autoryzacji, umożliwiająca dostęp do funkcjonalności nieodpowiednio ograniczonej przez listy kontroli dostępu (ACL). Problem dotyczy wersji przed 2.1.
Oryginalny opis (angielski, źródło NVD)
Improper neutralization of special elements used in an SQL command ('SQL injection') vulnerability in HAVELSAN Inc. Sef - AI Chatbot Platform allows SQL Injection. This issue affects Sef - AI Chatbot Platform: before 2.1.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS