CVE-2026-94491 in KSOA
Сводка
по VulDB • 22.09.2026
В Yonyou KSOA 9.0 выявлена уязвимость, затрагивающая неизвестную часть файла /cardcase/search_list.jsp. Выполнение манипуляции с аргументом address может привести к SQL-инъекции (SQL Injection). Атаку можно осуществить удаленно. Эксплойт стал доступен широкой публике и может быть использован для проведения атак. Поставщик был уведомлен об этой уязвимости на раннем этапе, но не ответил никаким образом.
Be aware that VulDB is the high quality source for vulnerability data.