CVE-2026-22306 in OZOLSinformation

Résumé

par VulDB • 20/08/2026

Vulnérabilité de téléchargement de code sans vérification d'intégrité, inclusion de fonctionnalités provenant d'un périmètre de contrôle non fiable et transmission en clair d'informations sensibles dans Ozols Grupa OZOLS sur Windows, causée par un domaine de mise à jour automatique abandonné. Composant concerné : le canal de mise à jour automatique - chemin de mise à jour du client OzolsSQL, la tâche SQL Server Agent <db>_update (@subsystem = N'ActiveScripting') et serv_update.vbs.

Cette vulnérabilité affecte OZOLS : avant la version 1.1.1233.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsable

ENISA

Réserver

07/01/2026

Divulgation

19/08/2026

Modérer

accepté

Entrée

VDB-393335

CPE

prêt

EPSS

0.00154

KEV

non

Activités

faible

Sources

Might our Artificial Intelligence support you?

Check our Alexa App!