#sql-injection
2 artykuły
CVE-2026-108474: SQL injection w bibliotece JetBrains Exposed (Kotlin)
W bibliotece JetBrains Exposed (framework SQL dla Kotlina) przed wersją 1.5.1 możliwe było wstrzyknięcie SQL przez nieescapowane argumenty tekstowe kilku funkcji SQL...
CVE-2026-27681: Krytyczna podatność SQL Injection w SAP Business Planning and Consolidation oraz SAP Business Warehouse
Krytyczna podatność SQL Injection w SAP Business Planning and Consolidation oraz SAP Business Warehouse pozwala na manipulację danymi, zakłócenie usług i potencjalne przejęcie systemu. Dotyczy wersji HANABPC 810, BPC4HANA 300, SAP_BW 750-758, 816.