CVE-2026-82232

Crítica9.8Publicada el 14 de septiembre de 2026

Vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL («inyección SQL») en Apache Syncope. Un administrador con permisos adecuados puede lograr la ejecución de SQL arbitrario mediante consultas apiladas, aprovechando cláusulas de ordenación no saneadas para la búsqueda de Task. Este problema afecta a Apache Syncope: desde 3.0.0-M0 hasta 3.0.16, desde 4.0.0-M0 hasta 4.0.7, desde 4.1.0-M0 hasta 4.1.2. Se recomienda a los usuarios actualizar a la versión 4.0.8 / 4.1.3, que corrige este problema.

Puntuación CVSS9.8 / 10CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Tipo de debilidad (CWE)CWE-89

Una vulnerabilidad explotada de Cisco ISE desata una oleada de ataques contra canales de software confiables

Cisco ISE sufre una vulnerabilidad crítica explotada activamente. El artículo analiza también fallos en Orkes Conductor, libheif y Discourse.

21 sept 202618:439 min de lecturaLeer

This product uses the NVD API but is not endorsed or certified by the NVD.

La descripción técnica es una traducción nuestra del texto original de NVD, en inglés.

Base de datos CVE

Artículos relacionados

Una vulnerabilidad explotada de Cisco ISE desata una oleada de ataques contra canales de software confiables