CVE-2026-39955

🟠 Łataj w tym tygodniu

Wstrzyknięcie SQL w Cacti umożliwia atakującemu dostęp do bazy danych bez uwierzytelnienia.

CVSS
9.8
EPSS
0.3%
Exploit
none
Vendor
cacti
Opis źródłowy (NVD)

Cacti is an open source performance and fault management framework. Versions 1.2.30 and prior have pre-authentication SQL Injection via unanchored FILTER_VALIDATE_REGEXP in graph_view.php. This issue has been fixed in version 1.2.31.

sql-injection Brak patcha
Źródła i daty
ŹródłoWartość
NVD – CVSS9.8
CISA KEV (aktywnie wykorzystywane)Nie
FIRST EPSS (prawdopodobieństwo exploita)0.3%
Opublikowano (NVD)2026-06-24 23:16:40 UTC
Ostatnia modyfikacja (NVD)2026-06-26 05:16:27 UTC
Referencje