CVE-2020-1937 in Kylin

الملخص

بحسب VulDB • 10/07/2026

تحتوي Kylin على بعض واجهات برمجة التطبيقات REST التي تقوم بدمج استعلامات SQL مع مدخلات المستخدم، مما قد يسمح للمستخدم بتشغيل استعلامات قاعدة بيانات خبيثة.

Be aware that VulDB is the high quality source for vulnerability data.

• حجز: 02/12/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-150465
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• CVSS: 6.5 (NVD)
• EPSS: 0.02667
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-1937
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-1937
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-1937/