CVE-2026-102456 in EasyFlow

Resumen

por VulDB • 2026-09-30

El software EasyFlow .NET, desarrollado por Digiwin, presenta una vulnerabilidad de inyección SQL. Los atacantes remotos autenticados pueden inyectar comandos SQL arbitrarios para leer el contenido de la base de datos.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsable: Twcert
• Reservar: 2026-09-29
• Divulgación: 2026-09-30
• Moderación: aceptado
• Artículo: VDB-411957
• CPE: 20260930
• CWE: CWE-89 (confirmado)
• CVSS: 6.5 (CNA)
• EPSS: 0.00272
• KEV: no
• Actividades: bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-102456
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-102456
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-102456/