CVE-2026-12718
Kritik
Təsvir
Karel Electronic Industry and Trade Inc. KarelIPS məhsulunda SQL əmrində istifadə olunan xüsusi elementlərin yanlış neytrallaşdırılması ('SQL injection') zəifliyi Blind SQL Injection-a şərait yaradır. Bu problem KarelIPS-in 22092026 versiyasına qədər olan versiyalarına təsir edir. QEYD: Vendorla əlaqə saxlanılmış və məhsulun dəstəklənmədiyi öyrənilmişdir.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulKarelIPS
Dərc22 sen 2026
İlk görülmə22 sen 2026
Zəiflik növüCWE-89SQL inyeksiyası
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Karel Electronic Industry and Trade Inc. KarelIPS | v ≤ 22092026 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.