CVE-2026-111472: Inyección SQL en Profleet de TSG

1 karet z 1 položek · v celém archivu · celý přehled CZ · EN/orig

CVE-2026-111472

EPSS 0.00 EPSS k 23. 10. 2026

Hodnocení závažnosti

9.3 CVSS 4.0 INCIBE

útok odkudkoli z internetu žádné ochrany se neobcházejí funguje v běžném nastavení bez přihlášení bez zásahu uživatele

dopad plný únik dat úplná změna dat úplný výpadek

přesah bez úniku v okolních systémech beze změny v okolních systémech bez výpadku v okolních systémech

CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

cve.org · NVD

16. 10. 2026 09:27

Inyección SQL en Profleet de TSG

SQL injection in TSG Profleet Fri, 10/16/2026 - 10:00 Aviso Affected Resources TSG Profleet version 12.004.01. Description INCIBE has coordinated the disclosure of a critical severity vulnerability affecting Profleet, a product from TSG, a provider of refuelling solutions for commercial and industrial fleets. The vulnerability was discovered by Rubén Barrios. This vulnerability has been assigned the following code, CVSS v4.0 base score, CVSS vector and CWE vulnerability type: CVE-2026-111472:…

EPSS 0.00 CVSS 9.3 CVE-2026-111472 TSG doprava ES

tg: zranitelnost

16. 10. 2026 09:27 · INCIBE-CERT · Inyección SQL en Profleet de TSG