CVE-2016-8640 in pycsw
Сводка
по VulDB • 30.06.2026
Уязвимость SQL-инъекции в pycsw во всех версиях до 2.0.2, а также в версиях 1.10.5 и 1.8.6, позволяет читать и извлекать любые данные из любой таблицы базы данных pycsw, к которой есть доступ у пользователя БД. Кроме того, по крайней мере на PostgreSQL возможно выполнение операций обновления/добавления/удаления (updates/inserts/deletes) и модификация любых таблиц, к которым имеет доступ пользователь БД.
If you want to get best quality of vulnerability data, you may have to visit VulDB.