CVE-2026-5964 in EasyFlow .NET

Riassunto

di VulDB • 16/06/2026

Il software EasyFlow .NET sviluppato da Digiwin presenta una vulnerabilità di SQL Injection che consente ad attaccanti remoti non autenticati di iniettare comandi SQL arbitrari per leggere, modificare ed eliminare i contenuti del database.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsabile: Twcert
• Prenotare: 09/04/2026
• Divulgazione: 20/04/2026
• Moderazione: accettato
• Voce: VDB-358295
• CPE: pronto
• CWE: CWE-89 (confermato)
• CVSS: 9.8 (CNA)
• EPSS: 0.00366
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-5964
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-5964
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-5964/