PT-2026-33726 · Unknown · Easyflow .Net

Publicado 2026-04-20 · Atualizado 2026-05-12 · CVE-2026-5964

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Name of the Vulnerable Software and Affected Versions EasyFlow .NET (versões afetadas não especificadas)

Description Uma falha de SQL Injection permite que atacantes remotos não autenticados injetem comandos SQL arbitrários. Isso pode levar à leitura, modificação e exclusão não autorizadas de conteúdos do banco de dados.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2026-5964

Produtos afetados

Easyflow .Net

Referências · 6

• https://twcert.org.tw/en/cp-139-10832-05f3a-2.html · Nota
• https://twcert.org.tw/tw/cp-132-10831-a734d-1.html · Nota
• https://t.me/cveNotify/163243 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/2046162209072468189 · Publicação no Twitter
• https://t.me/cveNotify/163249 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2026-5964 · Nota de Segurança