CVE-2026-4889: Inyección SQL en la plataforma eLoanApp de RDL Technologies

1 karet z 1 položek · v celém archivu · celý přehled CZ · EN/orig

CVE-2026-4889

EPSS 0.00 EPSS k 25. 10. 2026

Hodnocení závažnosti

7.8 CVSS 4.0 INCIBE

útok odkudkoli z internetu žádné ochrany se neobcházejí funguje v běžném nastavení bez přihlášení bez zásahu uživatele

dopad únik části dat dílčí změna dat částečný výpadek

přesah plný únik i v okolních systémech dílčí změna dat i v okolních systémech částečný výpadek i v okolních systémech

CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:L/VA:L/SC:H/SI:L/SA:L

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

cve.org · NVD

6. 10. 2026 10:00

Inyección SQL en la plataforma eLoanApp de RDL Technologies

SQL Injection (SQLi) in eLoanApp Platform by RDL Technologies Tue, 10/06/2026 - 11:15 Aviso Affected Resources eLoanApp Platform. Description INCIBE has coordinated the publication of a high severity vulnerability affecting eLoanApp Platform by RDL Technologies, loan management software. The vulnerability was discovered by Gonzalo Aguilar García (6h4ack). This vulnerability has been assigned the following code, CVSS v4.0 base score, CVSS vector and CWE vulnerability type: CVE-2026-4889: CVSS v4…

EPSS 0.00 CVSS 7.8 CVE-2026-4889 RDL Technologies finance ES

tg: zranitelnost

6. 10. 2026 10:00 · INCIBE-CERT · Inyección SQL en la plataforma eLoanApp de RDL Technologies