CVE-2026-12260: Inyección SQL en la plataforma de demostración de NetBoard CRM

1 karet z 1 položek · v celém archivu · celý přehled CZ · EN/orig

CVE-2026-12260

EPSS < 0.01 EPSS k 5. 11. 2026

Hodnocení závažnosti

10.0 CVSS 4.0 INCIBE

útok odkudkoli z internetu žádné ochrany se neobcházejí funguje v běžném nastavení bez přihlášení bez zásahu uživatele

dopad plný únik dat úplná změna dat částečný výpadek

přesah plný únik i v okolních systémech úplná změna dat i v okolních systémech částečný výpadek i v okolních systémech

CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:L/SC:H/SI:H/SA:L

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

cve.org · NVD

8. 10. 2026 08:52

Inyección SQL en la plataforma de demostración de NetBoard CRM

SQL injection in the NetBoard CRM demo platform Thu, 10/08/2026 - 09:19 Aviso Affected Resources NetBoard CRM Demo Platform. Latest demo version (November 2025). Description INCIBE has coordinated the disclosure of a critical severity vulnerability affecting the NetBoard CRM demonstration platform, an interactive testing environment for business software. The vulnerability was discovered by Gonzalo Aguilar García (6h4ack). This vulnerability has been assigned the following code, CVSS v4.0 base…

EPSS < 0.01 CVSS 10.0 CVE-2026-12260 NetBoard CRM ES

tg: zranitelnost

8. 10. 2026 08:52 · INCIBE-CERT · Inyección SQL en la plataforma de demostración de NetBoard CRM