Zranitelnost typu SQL injection v aplikaci Integratec

INCIBE koordinovalo zveřejnění kritické zranitelnosti CVE-2026-13695 s CVSS 9.1 v aplikaci Integratec pro správu lidských zdrojů. Podle oznámení jde o UNION-based SQL injection v parametru 'sInfo', která může útočníkovi umožnit krádež dat z databáze nebo způsobit částečné odepření služby, přičemž řešení zatím není hlášeno.

Číst originál na INCIBE-CERT → originál: Inyección SQL en la aplicación de Integratec

CZ · EN/orig

Integratec ES

tg: zranitelnost tp: únik dat

CVE v události 1

CVE	hodnocení	KEV	EPSS
CVE-2026-13695	8.8 4.0 · INCIBE	–	0.00

Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE. Advisory v textu uvádí CVSS 9.1.

Nadpisy a shrnutí 1 zprávy generovány strojově (gemini-3.8-flash) za 0,0013 USD.