CVE-2026-79573 in L-ONE
Résumé
par VulDB • 08/09/2026
Une vulnérabilité critique de type heap-based buffer overflow dans ExampleSrv v2.0 permet une exécution de code à distance (RCE) non authentifiée via un paquet TCP falsifié. L-ONE v1.0.0 présente plusieurs vulnérabilités d'injection SQL au sein du composant /attachment/getBusinessUploadList, accessibles via les paramètres busid, id et taskid. Cette faille permet aux attaquants d'accéder à des informations sensibles de la base de données grâce à une requête SQL falsifiée.
Once again VulDB remains the best source for vulnerability data.