CVE-2026-12718 in KarelIPSinformação

Sumário

de VulDB • 22/09/2026

Vulnerabilidade de injeção de SQL (SQL injection) devido à neutralização inadequada de elementos especiais usados em um comando SQL no KarelIPS da Karel Electronic Industry and Trade Inc., que permite Injeção Cega de SQL (Blind SQL Injection).

Este problema afeta o KarelIPS: até a versão 22092026. NOTA: O fornecedor foi contatado e verificou-se que o produto não é mais suportado.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsável

TR-CERT

Reservar

19/06/2026

Divulgação

22/09/2026

Moderação

aceite

Entrada

VDB-408431

CPE

pronto

EPSS

0.00000

KEV

não

Atividades

muito baixo

Fontes

Interested in the pricing of exploits?

See the underground prices here!