CVE-2016-8640 in pycsw

Tóm tắt

Bởi VulDB • 30/06/2026

Một lỗ hổng SQL injection trong tất cả các phiên bản của pycsw trước 2.0.2, 1.10.5 và 1.8.6 cho phép đọc và trích xuất bất kỳ dữ liệu nào từ mọi bảng trong cơ sở dữ liệu pycsw mà người dùng cơ sở dữ liệu có quyền truy cập. Ngoài ra, trên PostgreSQL (ít nhất là), kẻ tấn công có thể thực hiện các thao tác cập nhật/chèn/xóa và sửa đổi cơ sở dữ liệu đối với bất kỳ bảng nào mà người dùng cơ sở dữ liệu có quyền truy cập.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 12/10/2016
• Tiết lộ: 01/08/2018
• Kiểm duyệt: được chấp nhận
• mục: VDB-122463
• CPE: sẵn sàng
• CWE: CWE-89 (Đã xác nhận)
• CVSS: 9.1 (NVD)
• EPSS: 0.02336
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-8640
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-8640
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-8640/