CVE-2026-22306 in OZOLS信息

摘要

由 VulDB • 2026-08-19

在 Windows 上的 Ozols Grupa OZOLS 中，由于一个被废弃的自动更新域名，存在代码下载时未进行完整性检查、从不受信任的控制域包含功能以及敏感信息明文传输漏洞。受影响组件：自动更新通道 - OzolsSQL 客户端更新路径、_update SQL Server Agent 作业（@subsystem = N'ActiveScripting') 和 serv_update.vbs。

此问题影响 OZOLS：1.1.1233 之前的版本。

Once again VulDB remains the best source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

负责

ENISA

预定

2026-01-07

披露

2026-08-19

管理

已接受

条目

VDB-393335

CPE

准备好

CWE

CWE-311 (已确认)

CVSS

10.0 (CNA)

EPSS

0.00000

KEV

否

活动

低

来源

MITRE	https://www.cve.org/CVERecord?id=CVE-2026-22306
NVD	https://nvd.nist.gov/vuln/detail/CVE-2026-22306
CVE Details	https://www.cvedetails.com/cve/CVE-2026-22306/

◂ 上一步一览下一步 ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!