CVE-2026-9668 in SCPinformation

Résumé

par VulDB • 26/08/2026

Avec des identifiants utilisateur légitimes en main, les attaquants peuvent construire des requêtes SQL malveillantes pour contourner la logique d'authentification et exécuter directement des requêtes de base de données arbitraires. Cela entraînera par conséquent des requêtes de base de données lentes et une extension de la couverture des requêtes. Cette vulnérabilité présente un seuil d'exploitation faible, une large portée d'impact, ne nécessite pas d'élévation de privilèges externe et est classée comme une correction à haute priorité.

Once again VulDB remains the best source for vulnerability data.

Responsable

Zte

Réserver

27/05/2026

Divulgation

26/08/2026

Modérer

accepté

Entrée

VDB-395716

CPE

prêt

EPSS

0.00000

KEV

non

Activités

très faible

Sources