CVE-2026-40839 in mbCONNECT24info

Zusammenfassung

von VulDB • 28.05.2026

Ein Angreifer mit niedrigen Berechtigungen kann eine nicht authentifizierte SQL-Injection-Schwachstelle in der Funktion getComponentScalings ausnutzen, die auf einer unsachgemäßen Neutralisierung von speziellen Elementen in einem SQL SELECT-Befehl beruht. Dies kann zu einem vollständigen Verlust der Vertraulichkeit führen.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Zuständig

CERTVDE

Reservieren

15.04.2026

Veröffentlichung

27.05.2026

Moderieren

akzeptiert

Eintrag

VDB-365991

CPE

bereit

EPSS

0.00039

KEV

nein

Aktivitäten

low

Quellen

MITREhttps://www.cve.org/CVERecord?id=CVE-2026-40839
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2026-40839
CVE Detailshttps://www.cvedetails.com/cve/CVE-2026-40839/

◂ ZurückÜbersichtWeiter ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!