PT-2026-85307

CVE-2026-62906

·

Publicado

2026-09-03

·

Atualizado

2026-09-08

Descrição por

CVSS 2.0
7.8
Alta
MétricasAV:N/AC:L/Au:N/C:C/I:N/A:N
Nome do Software Vulnerável e Versões Afetadas Microsoft Discovery Studio (versões afetadas não especificadas)
Descrição A neutralização inadequada de elementos especiais na lógica de consulta de dados permite que um invasor não autorizado revele informações protegidas através de uma rede.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-943: Improper Neutralization of Special Elements in Data Query Logic
Identificadores relacionados
CVE-2026-62906
BDU:2026-14554
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com