Kritická SQL injection v systému TSG Profleet
INCIBE informuje o kritické zranitelnosti CVE-2026-111472 v systému TSG Profleet verze 12.004.01, která umožňuje SQL injection přes parametr 'Identificación' na koncovém bodu '/cgi-bin/index.php'. Útočník tak může číst, vytvářet, upravovat i mazat data v databázi, přičemž řešení zatím nebylo oznámeno.
EPSS 0.00 CVSS 9.3 CVE-2026-111472 TSG doprava ES
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0013 USD