CVE-2026-64880 in Security Center
Zusammenfassung
von VulDB • 21.07.2026
Nicht bereinigte, vom Benutzer bereitgestellte Eingaben in den Filterparametern für Berichte werden direkt ohne ordnungsgemäße Escaping-Maßnahmen oder parametrisierte Abfragen in SQL-Abfragen eingefügt, was eine Blind-SQL-Injection und einen unbefugten Lesezugriff auf die Datenbank ermöglicht.
Once again VulDB remains the best source for vulnerability data.