CVE-2026-11561
Kritik
Təsvir
Soagen Informatics Technologies Software and Consulting Inc. Apinizer proqramında ifadə dili (expression language) operatorunda istifadə olunan xüsusi elementlərin düzgün neytrallaşdırılmaması ('expression language injection') zəifliyi Kod İnyeksiyasına (Code Injection) şərait yaradır. Bu problem Apinizer-in 2026.04.0 versiyasından başlayaraq 2026.04.6 versiyasına qədər olan hissəsinə təsir edir.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulApinizer
Dərc11 iyn 2026
İlk görülmə11 iyn 2026
Zəiflik növüCWE-917İfadə dili inyeksiyası
Necə düzəltmək olar
Yeniləyin
- Soagen Informatics Technologies Software and Consulting Inc. Apinizer2026.04.6 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Soagen Informatics Technologies Software and Consulting Inc. Apinizer | 2026.04.0 ≤ v < 2026.04.6 | 2026.04.6 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.