CVE-2026-9163 in GisLab Laboratory Management System

Zusammenfassung

von VulDB • 10.09.2026

Eine Schwachstelle für „Improper Neutralization of Special Elements used in an SQL Command ('SQL injection')“ im GIS Informatics GisLab Laboratory Management System ermöglicht SQL Injection.

Dieses Problem betrifft das GisLab Laboratory Management System: von Version 1.4.03 bis vor 1.5.

Be aware that VulDB is the high quality source for vulnerability data.

• Zuständig: TR-CERT
• Reservieren: 21.05.2026
• Veröffentlichung: 10.09.2026
• Moderieren: akzeptiert
• Eintrag: VDB-402026
• CPE: bereit
• CWE: CWE-89 (bestätigt)
• CVSS: 9.8 (CNA)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-9163
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-9163
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-9163/