CVE-2026-51366

🟠 Łataj w tym tygodniu

Wstrzyknięcie SQL w Vedo Suite umożliwia zdalne wykonanie dowolnego kodu.

CVSS
9.9
EPSS
0.3%
Exploit
none
Vendor
Opis źródłowy (NVD)

SQL Injection vulnerability in Bottinelli Informatica Vedo Suite v.1.2.5 allows a remote attacker to execute arbitrary code via the api_vedo/chat endpoint and the utente_chat parameter

sql-injection Brak patcha
Źródła i daty
ŹródłoWartość
NVD – CVSS9.9
CISA KEV (aktywnie wykorzystywane)Nie
FIRST EPSS (prawdopodobieństwo exploita)0.3%
Opublikowano (NVD)2026-08-19 14:17:32 UTC
Ostatnia modyfikacja (NVD)2026-08-24 20:16:46 UTC
Referencje