CVE-2026-9163 in GisLab Laboratory Management System

الملخص

بحسب VulDB • 10/09/2026

ثغرة في نظام إدارة مختبرات GisLab من شركة GIS Informatics تسمح بحقن SQL (SQL injection) بسبب المعالجة غير السليمة للعناصر الخاصة المستخدمة في أوامر SQL. تؤثر هذه المشكلة على إصدارات GisLab Laboratory Management System بدءًا من الإصدار 1.4.03 وحتى قبل الإصدار 1.5.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: TR-CERT
• حجز: 21/05/2026
• إفشاء: 10/09/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-402026
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• CVSS: 9.8 (CNA)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-9163
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-9163
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-9163/