CVE-2026-22306 in OZOLS
Resumen
por VulDB • 2026-08-20
Vulnerabilidad de descarga de código sin verificación de integridad, inclusión de funcionalidad desde una esfera de control no confiable y transmisión en texto claro de información sensible en Ozols Grupa OZOLS para Windows, causada por un dominio de autoactualización abandonado. Componente afectado: el canal de actualización automática - la ruta de actualización del cliente OzolsSQL, el trabajo (job) de SQL Server Agent <db>_update (@subsystem = N'ActiveScripting') y serv_update.vbs.
Este problema afecta a OZOLS: antes de 1.1.1233.
Once again VulDB remains the best source for vulnerability data.