CVE-2026-123087: Inyección SQL en SIREC de Atmira

1 karet z 1 položek · v celém archivu · celý přehled CZ · EN/orig

CVE-2026-123087

EPSS < 0.01 EPSS k 6. 11. 2026

Hodnocení závažnosti

8.7 CVSS 4.0 INCIBE

útok odkudkoli z internetu žádné ochrany se neobcházejí funguje v běžném nastavení stačí běžný účet bez zásahu uživatele

dopad plný únik dat úplná změna dat úplný výpadek

přesah bez úniku v okolních systémech beze změny v okolních systémech bez výpadku v okolních systémech

CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

cve.org · NVD

6. 11. 2026 09:26

Inyección SQL en SIREC de Atmira

SQL injection in Atmira’s SIREC Fri, 11/06/2026 - 09:40 Aviso Affected Resources SIREC by Atmira. Affected versions not specified. Description INCIBE has coordinated the disclosure of a high severity vulnerability affecting Atmira’s SIREC, a debt collection and recovery management platform. The vulnerability was discovered by Luis Ovejero Martin. This vulnerability has been assigned the following code, CVSS v4.0 base score, CVSS vector and CWE vulnerability type: CVE-2026-123087 | CVSS v4.0: 8…

EPSS < 0.01 CVSS 8.7 CVE-2026-123087 Atmira finance ES

tg: zranitelnost

6. 11. 2026 09:26 · INCIBE-CERT · Inyección SQL en SIREC de Atmira