CVE-2026-80298

WysokieCVSS 8.8

Opublikowano: 02/10/2026(UTC)Zaktualizowano: 02/10/2026(UTC)Przetłumaczono: 02/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.30%

Percentyl 20 - wyżej niż 20% wszystkich znanych CVE

Streszczenie

Platforma Sef - AI Chatbot od HAVELSAN Inc. przed wersją 2.1 zawiera podatność na wstrzyknięcie SQL z powodu nieprawidłowego neutralizowania specjalnych elementów w poleceniach SQL. Produkt nie jest już wspierany przez producenta.

Ocena ryzyka

Atakujący może wykorzystać podatność do nieautoryzowanego dostępu do bazy danych, kradzieży danych lub ich modyfikacji.

Rekomendacja

Ze względu na brak wsparcia producenta, zaleca się zaprzestanie używania produktu i migrację do wspieranego rozwiązania.

Inne podatności w HAVELSAN Sef - AI Chatbot Platform

CVE-2026-80443Wysokie
Platforma Sef - AI Chatbot od HAVELSAN Inc. przed wersją 2.1 zawiera podatność polegającą na nieprawidłowej walidacji certyfikatów, co umożliwia atak typu Man-in-the-Middle (AiTM). Produkt nie jest już wspierany przez producenta.

Oryginalny opis (angielski, źródło NVD)

Improper neutralization of special elements used in an SQL command ('SQL injection') vulnerability in HAVELSAN Inc. Sef - AI Chatbot Platform allows SQL Injection. This issue affects Sef - AI Chatbot Platform: before 2.1. NOTE: The vendor was contacted and it was learned that the product is not supported.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS