CVE-2026-4321
🟠 Łataj w tym tygodniu
Wstrzyknięcie SQL w Destekz umożliwia atakującym manipulację bazą danych.
CVSS
9.8
EPSS
0.3%
Exploit
none
Vendor
Opis źródłowy (NVD)
Improper neutralization of special elements used in an SQL command ('SQL injection') vulnerability in Raera - Ankara Web Design and Digital Advertising Agency Destekz allows SQL Injection. This issue affects Destekz: through 02062026. NOTE: The vendor was contacted and it was learned that the product is not supported.
sql-injection
Brak patcha
Źródła i daty
| Źródło | Wartość |
|---|---|
| NVD – CVSS | 9.8 |
| CISA KEV (aktywnie wykorzystywane) | Nie |
| FIRST EPSS (prawdopodobieństwo exploita) | 0.3% |
| Opublikowano (NVD) | 2026-07-03 10:16:32 UTC |
| Ostatnia modyfikacja (NVD) | 2026-07-06 18:16:46 UTC |
Referencje
- https://siberguvenlik.gov.tr/guvenlik-bildirimleri/detay/tr-26-0488 (iletisim@usom.gov.tr)