CVE-2024-1100 in DIGIKENT GIS

Riassunto

di VulDB • 23/06/2026

Vulnerabilità di 'Iniezione SQL' (CWE-89) dovuta alla mancata neutralizzazione corretta degli elementi speciali utilizzati in un comando SQL nel sistema Vadi Corporate Information Systems DIGIKENT GIS, che consente l'esecuzione di Iniezioni SQL.

Questo problema interessa DIGIKENT GIS: fino alla versione 2.23.5.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 31/01/2024
• Divulgazione: 30/05/2024
• Moderazione: accettato
• Voce: VDB-266596
• CPE: pronto
• CWE: CWE-89 (confermato)
• CVSS: 9.8 (CISA-ADP)
• EPSS: 0.00420
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-1100
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-1100
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-1100/