CVE-2026-13695: Inyección SQL en la aplicación de Integratec

1 karet z 1 položek · v celém archivu · celý přehled CZ · EN/orig

CVE-2026-13695

EPSS 0.00 EPSS k 24. 10. 2026

Hodnocení závažnosti

8.8 CVSS 4.0 INCIBE

útok odkudkoli z internetu žádné ochrany se neobcházejí funguje v běžném nastavení bez přihlášení bez zásahu uživatele

dopad plný únik dat dílčí změna dat částečný výpadek

přesah bez úniku v okolních systémech beze změny v okolních systémech bez výpadku v okolních systémech

CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:L/VA:L/SC:N/SI:N/SA:N

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

cve.org · NVD

30. 9. 2026 10:08

Inyección SQL en la aplicación de Integratec

SQL Injection in the Integratec Application Wed, 09/30/2026 - 10:16 Aviso Affected Resources Integratec App . Description INCIBE has coordinated the disclosure of a critically severe vulnerability affecting the Integratec application, a talent and human resources management platform. The vulnerability was discovered by Christopher Alejandro (Moroco).This vulnerability has been assigned the following code, CVSS v4.0 base score, CVSS vector, and CWE vulnerability type:CVE-2026-13695: CVSS v4.0: 9…

EPSS 0.00 CVSS 9.1 CVE-2026-13695 Integratec ES

tg: zranitelnost tp: únik dat

30. 9. 2026 10:08 · INCIBE-CERT · Inyección SQL en la aplicación de Integratec