EPSS < 0.01
Kritická SQL injection v demo platformě NetBoard CRM
INCIBE koordinoval zveřejnění kritické zranitelnosti CVE-2026-12260 v předváděcí platformě NetBoard CRM. Chyba v parametru 'user-name' na koncovém bodu '/module/auth/recovery.php' umožňuje útočníkům extrahovat důvěrná data, měnit informace nebo dále kompromitovat prostředí CRM. Řešení zatím nebylo oznámeno.
Číst originál na INCIBE-CERT → originál: Inyección SQL en la plataforma de demostración de NetBoard CRM
NetBoard CRM ES
CVE v události 1
| CVE | hodnocení | KEV | EPSS |
|---|---|---|---|
| CVE-2026-12260 | 10.0 4.0 · INCIBE | – | < 0.01 |
Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE. Advisory v textu uvádí CVSS 10.0.
Nadpisy a shrnutí 1 zprávy generovány strojově (gemini-3.8-flash) za 0,0013 USD.