Podsumowanie
| Parametr | Wartość |
|---|---|
| CVE ID | CVE-2026-27413 |
| Źródło alertu | GitHub Advisory - Krytyczna podatność |
| Rok publikacji CVE | 2026 |
| Data publikacji | 2026-03-19 |
title: “CVE-2026-27413: Krytyczna podatność w Profile Builder Pro - natychmiastowa aktualizacja wymagana” description: “Alert bezpieczeństwa - CVE-2026-27413 (Profile Builder Pro). CVSS: 9.3 (Krytyczny). ” excerpt: “Improper Neutralization of Special Elements used in an SQL Command (‘SQL Injection’) vulnerability in Cozmoslabs Profile Builder Pro allows Blind SQL Injection.This issue affects Profile Builder Pro: …” publishDate: 2026-03-19 author: “marcin_godula” category: “Alerty bezpieczeństwa” lang: “pl” tags: [“cve-2026-27413”,“critical”,“n/a”,“profile builder pro”,“podatnosc”] severity: “critical” cvssScore: 9.3 cveID: “CVE-2026-27413” cveYear: 2026 vendor: “N/A” product: “Profile Builder Pro” cisaKEV: false ransomwareUse: false epssScore: 0 epssPercentile: 0 alertSource: “ghsa-critical” dueDate: "" translationSlug: “2026-03-19-cve-2026-27413”
Podsumowanie
| Parametr | Wartość |
|---|---|
| CVE ID | CVE-2026-27413 |
| Źródło alertu | GitHub Advisory - Krytyczna podatność |
| Rok publikacji CVE | 2026 |
| Data publikacji | 2026-03-19 |
| Producent | N/A |
| Produkt | Profile Builder Pro |
| CVSS Score | 9.3 (Krytyczny) |
| EPSS Score | Brak danych |
| CISA KEV | Nie |
| Ransomware | Nie potwierdzono |
Opis podatności
Źródło: NVD
Improper Neutralization of Special Elements used in an SQL Command (‘SQL Injection’) vulnerability in Cozmoslabs Profile Builder Pro allows Blind SQL Injection.This issue affects Profile Builder Pro: from n/a through 3.13.9.
Wymagane działania
Apply vendor patches or mitigations as soon as available.
Kogo dotyczy?
Podatność dotyczy produktu Unknown firmy Unknown. Sprawdź czy Twoja organizacja używa tego oprogramowania i czy wymaga aktualizacji.
Źródła
Potrzebujesz wsparcia w zabezpieczeniu systemów? Zespół nFlo oferuje usługi zarządzania podatnościami oraz SOC 24/7. Skontaktuj się z nami.
| Produkt | Profile Builder Pro | | CVSS Score | 9.3 (Krytyczny) | | EPSS Score | Brak danych | | CISA KEV | Nie | | Ransomware | Nie potwierdzono |
Opis podatności
Źródło: NVD
Improper Neutralization of Special Elements used in an SQL Command (‘SQL Injection’) vulnerability in Cozmoslabs Profile Builder Pro allows Blind SQL Injection.This issue affects Profile Builder Pro: from n/a through 3.13.9.
Wymagane działania
Apply vendor patches or mitigations as soon as available.
Kogo dotyczy?
Podatność dotyczy produktu Unknown firmy Unknown. Sprawdź czy Twoja organizacja używa tego oprogramowania i czy wymaga aktualizacji.
Źródła
Potrzebujesz wsparcia w zabezpieczeniu systemów? Zespół nFlo oferuje usługi zarządzania podatnościami oraz SOC 24/7. Skontaktuj się z nami.
