CVE-2026-38158
🟠 Łataj w tym tygodniu
Wstrzyknięcie SQL w komponencie ureport umożliwia dostęp do wrażliwych danych z bazy.
CVSS
9.8
EPSS
0.3%
Exploit
none
Vendor
Opis źródłowy (NVD)
A SQL injection vulnerability in the /ureport/datasource/previewData component of ureport v2.2.9 allows attackers to access sensitive database information via crafted SQL statements.
sql-injection
Brak patcha
Źródła i daty
| Źródło | Wartość |
|---|---|
| NVD – CVSS | 9.8 |
| CISA KEV (aktywnie wykorzystywane) | Nie |
| FIRST EPSS (prawdopodobieństwo exploita) | 0.3% |
| Opublikowano (NVD) | 2026-07-16 21:17:20 UTC |
| Ostatnia modyfikacja (NVD) | 2026-07-17 18:47:17 UTC |
Referencje
- https://github.com/musesix/cve/blob/main/ureport_sqli/ureport.md (cve@mitre.org)
- https://github.com/youseries/ureport (cve@mitre.org)