CVE-2026-22306 in OZOLS
Zusammenfassung
von VulDB • 19.08.2026
Verwundbarkeit durch Herunterladen von Code ohne Integritätsprüfung, Einbeziehen von Funktionalität aus einer nicht vertrauenswürdigen Kontrollsphäre und Klartextübertragung sensibler Informationen in Ozols Grupa OZOLS auf Windows, verursacht durch eine aufgegebene Auto-Update-Domäne. Betroffene Komponente: der automatische Updatekanal – die OzolsSQL Client-Aktualisierungspfade, der _update SQL Server Agent-Job (@subsystem = N'ActiveScripting') und serv_update.vbs.
Dieses Problem betrifft OZOLS vor Version 1.1.1233.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.