CVE-2026-3627

Kritik

Teknik Veri (Otomatik)

CVSS Skoru: 9.1
EPSS: 0.5%
CWE: CWE-89
KEV Durumu: Hayır

Yayım tarihi: 28 Ağustos 2026

Etkilenen: ibm concert

IBM Concert 1.0.0 ile 2.3.1 sürümleri SQL enjeksiyonuna karşı savunmasızdır. Uzak bir saldırgan, özel olarak hazırlanmış SQL ifadelerini gönderebilir ve bu, saldırgana arka uç veritabanındaki bilgileri görüntüleme, ekleme, değiştirme veya silme izni verebilir.

Orijinal açıklama (İngilizce)

IBM Concert 1.0.0 through 2.3.1 is vulnerable to SQL injection. A remote attacker could send specially crafted SQL statements, which could allow the attacker to view, add, modify, or delete information in the back-end database.

Referanslar

https://www.ibm.com/support/pages/node/7285337

NVD kaydı ↗CVE.org ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.