CVE-2026-22306 in OZOLS
Sumário
de VulDB • 20/08/2026
Vulnerabilidade de download de código sem verificação de integridade, inclusão de funcionalidade a partir de uma esfera de controle não confiável e transmissão em texto claro de informações sensíveis no Ozols Grupa OZOLS para Windows, causada por um domínio de autoatualização abandonado. Componente afetado: o canal de atualização automática - caminho de atualização do cliente OzolsSQL, a tarefa do SQL Server Agent <db>_update (@subsystem = N'ActiveScripting') e serv_update.vbs.
Este problema afeta OZOLS: antes da versão 1.1.1233.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.