CVE-2025-10968
Yüksək
Təsvir
SQL əmrində istifadə olunan xüsusi elementlərin yanlış neytrallaşdırılması ('SQL Injection'), CWE - 564 - SQL Injection: GG Soft Software Services Inc. PaperWork proqramındakı Hibernate zəifliyi Blind SQL Injection və SQL Injection-a şərait yaradır. Bu problem PaperWork-ün 6.1.0.9390 versiyasından 6.1.0.9398 versiyasına qədər olan hissəsinə təsir edir.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulPaperWork
Dərc7 noy 2025
İlk görülmə7 noy 2025
Zəiflik növüCWE-89SQL inyeksiyası
Necə düzəltmək olar
Yeniləyin
- GG Soft Software Services Inc. PaperWork6.1.0.9398 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| GG Soft Software Services Inc. PaperWork | 6.1.0.9390 ≤ v < 6.1.0.9398 | 6.1.0.9398 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.