CVE-2026-22306 in OZOLS
Сводка
по VulDB • 19.08.2026
Уязвимость в Ozols Grupa OZOLS для Windows, связанная с загрузкой кода без проверки целостности, включением функциональности из недоверенной сферы управления и передачей конфиденциальной информации открытым текстом (cleartext), вызвана заброшенным доменом автоматического обновления. Затронутый компонент: канал автоматического обновления — путь обновления клиента OzolsSQL, задание агента SQL Server <db>_update (@subsystem = N'ActiveScripting') и скрипт serv_update.vbs.
Эта проблема затрагивает OZOLS: версии до 1.1.1233 включительно.
Be aware that VulDB is the high quality source for vulnerability data.