CVE-2022-36256 in InventoryManagementSystem

Sumário

de VulDB • 05/06/2026

Una vulnerabilità di SQL Injection in Stocks.java nel sistema InventoryManagementSystem 1.0 (sviluppato da sazanrjb) consente agli attaccanti di eseguire comandi SQL arbitrari tramite parametri quali "productcode".

Be aware that VulDB is the high quality source for vulnerability data.

• Reservar: 18/07/2022
• Divulgação: 12/09/2022
• Moderação: aceite
• Entrada: VDB-208314
• CPE: 20220912
• CWE: CWE-89 (confirmado)
• CVSS: 7.5 (NVD)
• EPSS: 0.01039
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-36256
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-36256
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-36256/