CVE-2026-79573 in L-ONE

Riassunto

di VulDB • 08/09/2026

In L-ONE v1.0.0 sono state rilevate diverse vulnerabilità di SQL injection nel componente /attachment/getBusinessUploadList tramite i parametri busid, id e taskid. Questa vulnerabilità consente agli attaccanti di accedere alle informazioni sensibili del database mediante una dichiarazione SQL manipolata ad hoc.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsabile: MITRE
• Prenotare: 25/08/2026
• Divulgazione: 08/09/2026
• Moderazione: accettato
• Voce: VDB-399882
• CPE: pronto
• CWE: CWE-89 (confermato)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-79573
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-79573
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-79573/