Veille CVE

‹ Retour à la liste

CVE-2026-22306

10.0 Critique

Publiée le 19/08/2026 à 22:17 · Modifiée le 01/09/2026 à 23:07 · Analyse NVD reportée · Source : a6d3dc9e-0591-4a13-bce7-0f5b31ff6158

Description

Download of code without integrity check, inclusion of functionality from untrusted control sphere, and cleartext transmission of sensitive information vulnerability in Ozols Grupa OZOLS on Windows caused by an abandoned auto-update domain. Affected component: the automatic update channel - OzolsSQL client update path, the <db>_update SQL Server Agent job (@subsystem = N'ActiveScripting') and serv_update.vbs. This issue affects OZOLS: before 1.1.1233.

Traduire en français

Produits concernés

Scores CVSS

VersionScoreSourceVecteur
4.0 10.0 Critique a6d3dc9e-0591-4a13-bce7-0f5b31ff6158 CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
3.1 10.0 Critique a6d3dc9e-0591-4a13-bce7-0f5b31ff6158 CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

Faiblesses (CWE)

Références

Ailleurs