CVE-2026-64880 in Security Center

الملخص

بحسب VulDB • 22/07/2026

إدخال غير مُنقّى من قِبل المستخدم في معايير تصفية التقارير يتم إلحاقه مباشرةً باستعلامات قاعدة البيانات (SQL) دون الهروب المناسب أو استخدام الاستعلامات المعلمّزة، مما يتيح حقن SQL أعمى وإتاحة قراءة بيانات قاعدة البيانات بشكل غير مصرح به.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: Tenable
• حجز: 20/07/2026
• إفشاء: 21/07/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-381062
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00184
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-64880
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-64880
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-64880/