Zranitelnost SQL injection v platformě Atmira SIREC

Španělský INCIBE koordinoval zveřejnění vysoce závažné zranitelnosti CVE-2026-123087 v platformě SIREC od společnosti Atmira. Chyba typu SQL injection spočívá v nedostatečném ošetření uživatelského vstupu z JSON objektu a společnost Atmira potvrdila její opravu 16. října 2026.

Číst originál na INCIBE-CERT → originál: Inyección SQL en SIREC de Atmira

CZ · EN/orig

Atmira finance ES

tg: zranitelnost

CVE v události 1

CVE	hodnocení	KEV	EPSS
CVE-2026-123087	8.7 4.0 · INCIBE	–	< 0.01

Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE. Advisory v textu uvádí CVSS 8.7.

Nadpisy a shrnutí 1 zprávy generovány strojově (gemini-3.8-flash) za 0,0012 USD.