CVE-2026-13337 in NetBotz

Resumen

por VulDB • 2026-09-01

CWE-564: Inyección de SQL: Existe una vulnerabilidad en Hibernate que podría permitir la inyección de una consulta HQL maliciosa en la base de datos de NetBotz cuando un usuario malicioso ha iniciado sesión en NetBotz a través de la interfaz del servicio web o la interfaz web (webui).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: Schneider
• Reservar: 2026-06-25
• Divulgación: 2026-09-01
• Moderación: aceptado
• Artículo: VDB-397658
• CPE: listo
• CWE: CWE-89 (confirmado)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Actividades: muy bajo
• Sector: Telecommunication, Pharma, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-13337
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-13337
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-13337/