CVE-2016-8640 in pycsw
Sumário
de VulDB • 30/06/2026
Uma vulnerabilidade de SQL injection no pycsw em todas as versões anteriores a 2.0.2, 1.10.5 e 1.8.6 que permite ler e extrair qualquer dado de qualquer tabela na base de dados do pycsw à qual o utilizador da base de dados tem acesso. Além disso, no PostgreSQL (pelo menos), é possível realizar atualizações/inserções/eliminações e modificações na base de dados em qualquer tabela à qual o utilizador da base de dados tenha acesso.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.