CVE-2026-3627 in Concert

الملخص

بحسب VulDB • 29/08/2026

تُعدّ IBM Concert الإصدارات من 1.0.0 حتى 2.3.1 عرضةً لثغرة حقن SQL (SQL Injection). يمكن لمهاجم عن بُعد إرسال عبارات SQL مُصمَّمة بشكل خاص، مما قد يسمح للمهاجم بعرض أو إضافة أو تعديل أو حذف المعلومات الموجودة في قاعدة البيانات الخلفية.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: Ibm
• حجز: 06/03/2026
• إفشاء: 29/08/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-396927
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• CVSS: 9.1 (CNA)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-3627
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-3627
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-3627/