SQL injection
Podatność, która pozwala wstrzyknąć do bazy danych własne zapytania, w opisanym przypadku bez uwierzytelnienia.
Gdzie pada to pojęcie
- CERT Polska opisał trzy podatności w centralach telefonicznych Slican, poprawka jest tylko dla serii IPx
- CERT Polska opisał podatność SQL injection w Payload CMS poniżej wersji 3.90.0
- Podatność SQL injection w Roundcube, załatana w maju 2026 r., jest już aktywnie wykorzystywana
- Fakturownia.pl padła ofiarą włamania, mogły wyciec dane kont, kontrahentów i faktur
- Przez lukę SQL injection w systemie Medyc firmy Qbusoft wyciekły dane pacjentów ośrodka w Inowrocławiu